返回

文章详情

域名现在可以在DNS中声明待售

Hacker News2026年8月8日 13:26

待售的内容是一个保留的DNS叶节点名称,由RFC 10023(信息性,2026年7月)定义,并已在IANA注册。发布在_for-sale.example.com的TXT记录表示,尽管example.com正常注册并解析,但可供购买。_for-sale IN TXT "v=FORSALE1;furi=https://example.com/for-sale" 该记录携带一个强制版本标签,后面最多可跟一个标签=值对:标签 含义 示例 ftxt= 免费的人类可读文本 ftxt=适用资格标准。 furi= 联系或信息URI furi=mailto:hq@example.com fval= 要求价格,货币+金额 fval=EUR2500.00 fcod= 专有代码,经过事先协议 fcod=XX-aHR0cHM... 需要首先澄清的错误观念是,这是一种为域名停放的方法。它正好接近相反的情况。停放用一个销售页面替换站点,这会使您失去每一个仍然访问该域名的访客。_for-sale与DNS中的实时站点并排存在,并不会对浏览器说任何话:主页继续服务,邮件保持流动,记录可以随意添加和删除。RFC 10023明确指出——该约定旨在在域名仍在使用中时有效。它与注册数据也不同。WHOIS和RDAP回答“此名称是否已注册?”;已注册的名称仍可能可供购买,而未注册的名称不一定值得拥有。这样的差距正是该约定存在的整个原因,这也是为什么经纪人和自动可用性服务是主要受众,而非个人。 这为何重要 域名所有者最希望发送的信号是一个从未有过渠道的信号。如果您愿意出售,感兴趣的买家在没有冷邮件给WHOIS联系人(隐私删除可能已将其移除)的情况下无法得知。原本会欢迎的询问永远不会到来,而那些确实到来的与垃圾邮件无异。将信号放在DNS中而不是页面上,使其对能够采取行动的各方变得有用。经纪人或可用性服务在核实名称时会进行解析;一次额外的查找告诉他们一个呈现页面无法发布的信息,因为工作主页上的内容没有说“该域名可以谈判”。这是外部可检测的,仅需一个记录,且对站点本身没有风险——浏览器根本看不到它。 如何实现 在您出售的区域的_for-sale叶节点发布一个TXT记录,并且仅在您确实想要出售时发布。 ; 免费文本 _for-sale IN TXT "v=FORSALE1;ftxt=仅限认真报价" ; 通过URI进行谈判 - https、mailto和tel是可用的方案 _for-sale IN TXT "v=FORSALE1;furi=https://example.com/fs?d=eHl6" ; 要求价格:大写的货币代码,然后是金额 _for-sale IN TXT "v=FORSALE1;fval=USD12500" 首次获取的规则: 版本标签是强制的并且区分大小写:每个记录都以v=FORSALE1;开头。它的存在使处理器能够区分真正的_for-sale记录与DNS通配符恰好扩展到该名称的无关TXT记录。每个记录仅一个标签-值对。要发布价格和联系URI,请在同一RR集发布两个记录,让处理器选择其理解的内容。这不是SPF;这些对不会合并。每个记录一个字符字符串,最大255个八位字节,因此在解析过程中不需要重新组装。将TTL保持在3600秒或更少。过时的记录发布您已撤回的价格或您已出售的域名,比没有记录更糟。 请将其放在叶节点上。_for-sale.example.com在树的任何级别都是有效的,但xyz._for-sale.example.com则不是,并且必须忽略在.arpa下的记录——出售地址空间的提议不在范围之内。当域名不再出售时,请将其删除。该约定没有“不可出售”的值;缺席是唯一表示拒绝的方式。如果可以,请使用DNSSEC为区域签名。没有签名的TXT记录断言您的域名正在出售,标明价格和联系URI,对其他人伪造是非常轻松的。该站点不发布_for-sale记录:specification.website不出售。 常见错误 将几个对压缩到一个记录中。“v=FORSALE1;fval=EUR2500;furi=https://…”看起来合理,但这不是格式的定义。每个记录使用一对,每个RR集中有多个记录。 渴望性地发布它。这一指标仅适用于实际可用的域名。它不是一个营销横幅,存在于诱使询问的记录是RFC明确呼吁的滥用。 假设它对任何人都有约定。发布记录并不要求持有人出售,而广告的fval=价格是指示性的——RFC告诉处理器显示免责声明,并且永远不要将其视为购买承诺。 期待通配符覆盖整个区域。_for-sale.*.example.com不是有效的通配符。没有办法用一条记录将每个TLD下的域名上市出售。 相信内容。如果您在阅读方,ftxt=是攻击者控制的文本,而furi=是攻击者控制的URI。

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

请我喝杯咖啡