惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

D
Docker
爱范儿
爱范儿
人人都是产品经理
人人都是产品经理
博客园 - 司徒正美
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
量子位
罗磊的独立博客
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
小众软件
小众软件
C
Cybersecurity and Infrastructure Security Agency CISA
Cyberwarzone
Cyberwarzone
大猫的无限游戏
大猫的无限游戏
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
雷峰网
雷峰网
Simon Willison's Weblog
Simon Willison's Weblog
The Cloudflare Blog
博客园 - 三生石上(FineUI控件)
D
Darknet – Hacking Tools, Hacker News & Cyber Security
C
Cyber Attacks, Cyber Crime and Cyber Security
博客园_首页
博客园 - 叶小钗
V
Vulnerabilities – Threatpost
T
The Exploit Database - CXSecurity.com
T
Tailwind CSS Blog
IT之家
IT之家
博客园 - 聂微东
Spread Privacy
Spread Privacy
V2EX - 技术
V2EX - 技术
S
Security Affairs
宝玉的分享
宝玉的分享
V
V2EX
C
Cisco Blogs
博客园 - Franky
美团技术团队
酷 壳 – CoolShell
酷 壳 – CoolShell
月光博客
月光博客
S
Securelist
J
Java Code Geeks
Webroot Blog
Webroot Blog
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
P
Proofpoint News Feed
Last Week in AI
Last Week in AI
L
LINUX DO - 热门话题
NISL@THU
NISL@THU
WordPress大学
WordPress大学
W
WeLiveSecurity
T
Threatpost
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
腾讯CDC
阮一峰的网络日志
阮一峰的网络日志

月光博客

AI编程从零开始:环境配置到开发调试-月光博客 母亲被保健品诈骗-月光博客 向身体低头,向岁月妥协:我的高血压“还债日记” -月光博客 月光博客电子书:《信息安全指南》 谷歌发布2025年度搜索排行榜 中国2025社会热点大事记 2025年十大流行语发布 7天3次,骗子骗走我母亲95万元 “技术男”设三重安全墙,母亲95万存款还是被骗走了 电信诈骗后的复盘:母亲的95万元,是怎么从手机银行里消失的 母亲被电信诈骗95万元的全过程 阿根廷警察被谷歌街景相机拍到裸照 网信办开展“清朗·整治恶意挑动负面情绪问题”专项行动 翟欣欣敲诈勒索案一审获刑12年 《绝命毒师》影评:力工觉醒后的梭哈至死 《人工智能生成合成内容标识办法》正式施行 用AI分析你的财务信息 腾讯子公司实习HR怒怼求职者后被开除 OpenAI发布最强模型GPT-5,免费向所有用户开放 用AI解构你的日记 用AI分析你的游戏偏好 用AI分析你的观影偏好 用AI分析你的听歌偏好 《白鹿原》人物分析:乱世浮沉中的人性剖析 乌托邦的捷径:让AI治理“失败国家” 苹果AI的“路径错误”:为什么它在大模型时代掉队了? 《暗黑破坏神3》第35赛季开荒指南 我对特朗普的看法 欧·亨利十大经典小说鉴赏 HBO电视剧《最后生还者》第二季影评 播客自动化更新分发教程 《围城》人物分析:知识分子的时代困局 NotebookLM音频概览支持中文 《暗黑破坏神3》国服回归 《暗黑破坏神3》国服赛季开荒指南 《网络数据安全管理条例》正式发布实施 契约之下的自由:社会契约论 如何去除文章的AI味道 电影《好东西》影评 我的价值观:义务论和效益论 《魔兽世界》正式服PVP教程 电影《哪吒2》影评 中医理论不是科学理论 DeepSeek与主流AI模型对比评测 TikTok停止在美国服务 我的三观(世界观、价值观、人生观) 《无限暖暖》游戏评测 2024年财经年度总结 月光博客2024年推荐阅读文章 IMDb公布2024年热门电影和电视剧 2024年十大流行语发布 谷歌发布2024年度搜索排行榜 中国2024社会热点大事记 Google Adsense税务居住地证明申请教程 极狐GitLab回应前员工实名举报公司高管:恶意诽谤造谣 升级FTTR千兆光纤带宽 字节跳动起诉前实习生索赔800万 看完历届奥斯卡最佳影片后的体验 李子柒已经正式改名并恢复更新 苹果历年新春短片 “姜萍事件”调查结果公布 胡锡进社交平台恢复更新 上海女子沙白自杀的伦理道德分析 京东与杨笠一起玩火 字节跳动大模型训练被实习生攻击,涉事者已被辞退 《加勒比海盗》系列电影 《夺宝奇兵》系列电影时间线 《侏罗纪公园》系列电影时间线 《终结者》系列电影时间线 华为禁止用户从外部手动安装安卓应用(APK文件) 《炉石传说》国服回归一片混乱 官媒辟谣苹果手机被远程引爆 小米回应摄像头里出现陌生男子说话 环球人物:民族大义不是流量密码,盲目排外没有土壤 《异形》系列电影时间线 看完IMDb250后的体验 暴雪《炉石传说》国服开启预约 网易DD参与代打《魔兽世界》事件的深入分析 福建男子四年前“翻墙”浏览境外网站被行政处罚 《魔兽世界》正式服开服两周游戏体验 暴雪游戏足迹查询:查看暴雪游戏的数据 用AI分析你的推特社交网络数据 胡锡进停更三个月 国家网络身份认证公共服务管理办法向社会公开征求意见 苹果将部分产能转回中国 Windows全球大范围蓝屏 电影《V字仇杀队》影评 微软中国员工禁用安卓手机:只能用iPhone 《魔兽世界》怀旧服“巫妖王之怒”游戏体验 百度旗下萝卜快跑已在多个城市开放载人测试 我为什么不喜欢华为这家企业 胡锡进:强烈谴责苏州袭击日本人的凶手 20美元在美国超市的购买力 华为紧急辟谣“是国内最大的牛肉进口商” 苹果公司公布2024年Apple设计大奖获奖名单 自动生成电影剧本:人工智能技术的崭新里程碑 电影《芳华》人物分析 Steam账号被盗号的解决方法 中文互联网内容正在逐步消失 马斯克:推特域名已全部转移到X
我的域名注册历史
月光 · 2012-07-18 · via 月光博客

前两天发生了一件关于域名的“乌龙维权”事件,曾因“怒砸西门子冰箱”而被网友称为“维权英雄”的罗永浩,早年注册的“牛博网”域名突然变身“天猫网”,据了解,原因是该域名在到期被删除后,被不知名人士重新注册并使用。

罗永浩于是在微博痛斥注册商万网未提醒其续费、私自转卖域名,发誓要“无情报复”。但之后经过调查发现,原来是牛博网的域名注册人员自己疏忽,没有看到过去半年中的5封续费提醒邮件,至此,这起域名的乌龙事件以罗永浩的道歉收尾。

虽然乌龙事件虽已告一段落,但部分网友争论的焦点是:域名,作为一种看不见、摸不着的虚拟信息,我们应该如何对其进行保护,以免遭受到不必要的损失,我和域名注册打交道有十多年历史的,今天我就讲讲我域名建立和管理的历史,供那些需要建立网站的人参考一下。

国内域名注册的历史

Domain

我的第一个域名是在2000年于万网注册的,从那一年开始,我就开始了和域名以及主机打交道的历史,那时候选择万网完全是一个巧合,当时我对域名不太懂,信用卡支付也不成熟,恰好当时万网搞了一次域名的优惠销售政策,我就在万网注册了我第一个域名。

当时的网络政策较为宽松,注册域名相对现在来说简单的多,不用提供身份证等个人信息就可以注册,也没有备案,域名转发等功能也算正常,因此就凑合着用了。

那时候万网的域名注册级别比较低,通过Whois查询的时候,会发现域名的Registrar是国外某些域名注册机构的名称,而且不同年份注册的域名,其Registrar还不同,这给我后来从万网转出域名造成了不少麻烦。

价格因素的影响

在2000年之前,在中国注册域名价格比较高,每年几百元的费用对于个人用户来说也算一笔不小的费用,相比之下,那时候国外的域名注册已经很便宜了。

当时我在万网注册域名的价格是60元/年,算是一个比较合理的价格,后来域名续费涨到70元/年(要续费两年),之后价格逐年上涨,到了2005年左右涨到130元/年,考虑到性价比以及多方面的因素,我开始考虑将我的域名从万网迁移到了GoDaddy上。

从价格上看,当时万网的价格已经上涨到130元/年,而Godaddy当时注册和续费域名的价格只有7美元,Godaddy的价格优势明显,Godaddy是全世界最大的域名注册商,在ICANN的级别也很高,条件看起来比万网要好。除了价格之外,当时我对万网的最大担忧是个人隐私问题。

个人隐私的担忧

那时候还没有什么所谓的网站备案,域名注册的个人隐私主要是针对域名注册商和Whois两方面。

域名注册Whois是一个用来查询注册域名的详细信息的数据库(如域名所有人、域名注册商),Whois服务是对所有用户开放的,这也就意味着,如果你注册一个域名,那么你的隐私就因为Whois被没有必要地泄露出去,这对于个人隐私来说是一场灾难。

注册域名时候所填写的家庭住址、电话号码和电子邮件地址等信息会通过Whois被所有人看到,垃圾邮件发送者、垃圾短信发送者、诈骗者以及各式各样的恶意用户都可以很容易地获取这些信息。对于网站管理员来说,最开始的结果是你的垃圾邮件和垃圾短信的数量增加了,然而,谁会知道更糟糕的事情会在什么时候发生呢。

如何解决Whois的这个隐私问题呢,一种方法是录入虚假住址和虚假电话等信息,但电子邮件除外,因为电子邮件是管理域名的最基本手段,错误的邮件可能会让用户失去域名。

录入虚假地址有可能会和ICANN的政策相违背,因此可能会出现一些额外的纠纷,例如2007年我在Godaddy的一次扣费纠纷

除此之外,ICANN以及各个域名注册机构本身也推出了域名保护措施,可以官方隐藏Whois信息,但是需要支付额外费用。

除了Whois之外,域名注册商会不会向第三方泄漏客户的个人信息呢?根据国内大量的案例显示,这不仅仅是有可能的,而且还大量存在,其中一个典型的案例是,2002年,雅虎中国公司将其邮件用户(网络作家王某)的个人资料提供给有关部门做为关键证据,导致该网络作家入狱十年。

域名噩梦:clientHold

随着网站备案的推进,在国内注册域名的用户开始遇到了最可怕的噩梦:clientHold,即停止域名解析,更进一步加深了中国域名的混乱管理。

从2009年初开始,万网等域名注册商就开始对很多中小网站进行封停域名,比较著名的有牛博网的CN域名被封电玩巴士COM域名被封,2010年甚至发生了新网封停知名社交网站51.com、知名IT资讯平台it168.com、知名博客托管服务blogbus.com的域名,2010年10月又发生了时光网mtime.com和玩聚网ju690.cn域名被停止解析。早先封停域名大多是域名注册商接到行政命令进行的操作,而2011年的“慧聪断网门”事件中,万网仅仅接到一个客户的投诉后,就自行封停知名电子商务网站慧聪网的域名,令业界震惊,域名封停的操作底线越来越低,操作频率越来越频繁。

要了解万网等域名注册商进行clientHold的行为是否违规,需要先了解几个专业名词:

域名注册商:域名注册商是提供域名注册的公司。并负责提供DNS解析、域名变更过户、域名续费等操作。

网络接入商:是互联网服务提供商,向广大用户提供互联网接入业务、信息业务和增值业务的电信运营商。提供的增值服务包括申请域名、租用虚拟主机空间、主机托管等业务。

在国外行业的常规,域名注册商只管理域名,不审查网站,例如,用户注册了一个包含Google的域名进行侵权行为,Google可以通过法律途径提交ICANN仲裁,胜诉后即可获得此域名管理权。如果用户的域名没问题,但网站内容侵犯了Google的版权,那么Google的律师要联系该网站的网络接入商,要求该网站接入商删除侵权的内容。

针对上面“慧聪网断网门”事件进行分析,由于万网并没有对慧聪网提供网络接入服务,因此万网对于慧聪网的网站发布内容的合法性与非法性并不存在责任一说,遭到侵权的企业应该联系该慧聪网的网络接入服务商(主机提供商)去协调侵权内容的删除,而不是联系慧聪网的域名注册商进行投诉。

即使网站的网络接入商接到这个投诉,依照法律,也只能断开慧聪网该侵权页面的连接,让侵权的商铺页面无法访问,如果简单粗暴地封停整个慧聪网的域名,将导致慧聪网全部页面无法访问,这显然是侵犯了慧聪网的合法权利。

在具体技术实现上,断开侵权页面的连接通常由网络接入商(主机服务商)实现,而不是域名注册商实现,域名商难以实现断开某一网页链接的功能,而网络接入商可以通过防火墙断开单独网页的连接。

在管理方面,域名注册商只有几个,好管理,主机服务商相对数量较多,不易管理,国内一些监管部门为了管理方便,违规操作,将本来属于网络接入商的事情让域名注册商去做,最终导致用户不得不选择“用脚投票”的方式更换服务商。

域名迁移的过程

性价比的比较来看,从万网选择到Godaddy是一个理性的选择,中国的域名注册价格高,不保护用户隐私,出卖客户资料,而使用美国的注册商来注册域名,价格低廉,并且美国是法制国家,域名注册商通常不会出卖客户的隐私信息,即使出卖客户资料,也会公开透明走法律程序,出卖给美国政府。所以说,如果干一些侵犯美国企业知识产权的事情,用CN域名还是更可靠一些。

想当年从万网转出域名那可真叫麻烦,又是要身份证又是要传真,迁移过程用了好几个星期,中途还操作失败了几次,最为可笑的是,我将域名迁出后快两年后,万网的客服还打电话问我是否要给域名续费。

前面提到,当时可能万网的代理级别还不高,因此从万网转出域名还要先联系另外几个国际域名注册机构,我当时转两个域名分别联系了bulkregister和melbourneit,转出攻略参见这里,从bulkregister那里转出还算方便,来回邮件折腾了几个天就搞定了,melbourneit那里就麻烦了,总是提示锁定,操作几次都不成功,我不停地和melbourneit、万网、Godaddy三方来回联系,折腾了好几个星期才转成功。

不过,域名迁移困难也有一个好处,就是域名不容易被盗了。

铁墙下的Godaddy

Godaddy

Godaddy算是一个知名的域名注册商,域名服务还算稳定,使用Godaddy的这几年,除了一些小意外,总的来说还算不错,不过令人郁闷的是,Godaddy的服务却越来越多无法在中国使用。

Godaddy的免费域名转发服务在当年就无法从中国使用,经过我查询,是因为转发域名服务的IP地址被封了,估计是早先有一些所谓的“有害网站”使用过这个服务,连累其IP被封。

之后Godaddy提供的免费虚拟主机也无法从中国访问,IP地址同样被封,估计原因也差不多。

再往后,Godaddy自己的官方网站也经常上不去了,没关系,我用代理还可以上Godaddy,并且这也不影响用户访问我的网站。

以上几个服务反正我也不常用,因此被封我也没什么感觉,但最令人震惊和愤怒的是,从2011年开始,Godaddy的DNS服务开始被一点点地屏蔽了,这个服务一旦被屏蔽,用户的域名就无法从中国解析出来,导致网站无法打开,这就让人无法淡定了。一开始,我通过更换Godaddy的DNS服务器地址来解决这个问题,Godaddy的DNS服务器非常多,有上百个,通常一个不能使用,换另一个就可以,但是随着时间的推移,越来越多的Godaddy的DNS服务器被屏蔽,继续使用Godaddy来做网站的DNS解析已经变成不现实的事情了。

解决方法有两个,一个是将域名迁移回国内,使用国内域名商提供的DNS服务,经过仔细考虑,其风险太大,我否决了这个方案。

我选择了另一个方案,更换DNS服务商,使用第三方DNS服务,目前提供免费DNS服务的也比较多,国外有ZoneEdit、DNSMadeEasy、DynDNS等一大批DNS解析服务商,国内也有免费和付费的DNS服务,除此之外,一些免费CDN服务商也提供DNS解析服务,因此,用户的选择还是很多的。

铁墙下的Godaddy,过的也不容易啊。

如何在Godaddy注册域名

随着中国用户的增多,Godaddy也开始面对中国市场进行一些优化,例如在支付方面,支持支付宝使用人民币付款,这解决大部分中国人在支付上的头疼的问题,而在百度和谷歌,Godaddy也长期用中文做竞价广告排名,广告点击进去之后是一个中文的页面地址,介绍Godaddy的情况。

不过,如果你不懂英文的话,在Godaddy上注册域名还是有一定困难的。

这篇文章中,我详细地阐述了如果在Godaddy注册域名的方法,建议使用支付宝支付,不要绑定信用卡,如果有美元的话也可以用PayPal支付,购买成功后,最好修改一下DNS地址。

不使用优惠码的话,目前在Godaddy注册一个域名是13美元左右,使用优惠码的话,价格可以降低到7、8美元,优惠码通常有一定时间限制,最新的优惠码通常到网上搜索一下即可,Godaddy也会经常发送优惠码邮件给用户。

Godaddy的缺点

Godaddy虽然价格具有一定优势,但我在长期使用过程中,也发现Godaddy的一些缺点。

最主要的可能是交流和沟通问题,Godaddy的客服都说英文,并且通常只支持邮件,时差正好和中国相反,这导致一个问题的交流往往要来回折腾几天时间。一旦用户网站域名被盗,与其交涉更是一件异常痛苦的事情,这里的一则故事就是一个中国站长在Godaddy域名被盗的真实经历。

另外的问题是安全性问题,上面的网友域名被盗也有一部分原因是Godaddy的安全策略有一些缺陷,我以前也偶然发现Godaddy的有些域名管理操作是通过http进行的,这很容易引起第三方嗅探监听窃取信息,导致用户的财产损失。

如何安全使用Godaddy

最后总结一下如何安全地使用Godaddy的域名服务,防止Godaddy域名被盗只要有两点:Godaddy帐号和邮箱,Godaddy帐号使用单独的用户名(不要和其他网站用户名相同)和强密码,域名全部锁定(迁移解锁会发送邮件),邮箱使用安全的邮箱(建议使用Gmail,开启“两步验证”功能,全世界目前只有Gmail具有这种手机动态密码验证功能,这样除非Gmail用户密码和手机同时被盗,否则黑客很难攻破),邮箱要经常查看,不要漏掉Godaddy发的每一封通知。

总的来说,域名是网站最核心和宝贵的资源,它无形的外表和其内在的价值形成鲜明的对比,一切的网站都要先从域名开始,好的域名就是一个企业的品牌,做好域名安全工作是每一个站长都应该关心的事情,否则一旦将来出了问题,再想补救就为时已晚了。

我的域名注册历史