开发者生态
morning
域名现在可以在 DNS 中说它正在出售
2026-08-09
1 阅读
约7分钟阅读
shaunpud
字号:
_for-sale 是什么,是保留的 DNS 叶节点名称,由 RFC 10023(信息,2026 年 7 月)定义并在 IANA 注册。在 _for-sale.example.com 上发布的 TXT 记录表明 example.com 尽管已正常注册和解析,但仍可供购买。 _for-sale IN TXT "v=FORSALE1;furi=https://example.com/for-sale" 该记录带有强制版本标签,后跟至多一个标签=值对: 标签含义示例 ftxt= 免费的人类可读文本 ftxt=适用资格标准。 furi= 联系方式或信息 URI furi=mailto:hq@example.com fval= 要价,货币 + 金额 fval=2500.00 欧元 fcod= 专有代码,经事先同意 fcod=XX-aHR0cHM... 首先要澄清的错误观念是,这是一种停放域名的方式。它接近于相反的情况。停放将网站替换为销售页面,这会让该域中仍然拥有的每个访问者付出代价。 _for-sale 位于 DNS 中的一个实时站点旁边,对浏览器什么也不说:主页继续提供服务,邮件继续流动,并且可以随意添加和删除记录。 RFC 10023 明确指出了这一点——该约定旨在在域仍在活跃使用时发挥作用。它也与注册数据不同。 WHOIS 和 RDAP 回答“这个名称是否已注册?”;已注册的名称可能仍然可以购买,而未注册的名称可能不值得拥有。这种差距是该公约存在的全部原因,也是经纪人和自动可用性服务成为目标受众而不是普通人的原因。为什么重要 域名所有者最想发送的信号是从未有过的渠道。如果您愿意出售,感兴趣的买家将无法得知,除非向 WHOIS 联系人发送一封冷冰冰的电子邮件,而隐私修订可能已将其删除。本来受欢迎的询问永远不会到达,而到达的询问也与垃圾邮件没有区别。将信号放在 DNS 中而不是放在页面上,这对于可以对其采取行动的各方来说非常有用。经纪人或可用性服务检查名称无论如何都会解决它;一项额外的查找告诉他们渲染的页面不能做什么,因为工作主页上没有任何内容表明“此下的域名是可协商的”。它是可从外部检查的,需要一条记录,并且不会给网站本身带来任何风险——浏览器永远不会看到它。如何实施 在您正在销售的区域的 _for-sale 叶上发布一条 TXT 记录,并且仅在您有意为之时才发布。 ;自由文本 _for-sale IN TXT "v=FORSALE1;ftxt=仅限严重优惠" ;用于协商的 URI — https、mailto 和 tel 是可用的方案 _for-sale IN TXT "v=FORSALE1;furi=https://example.com/fs?d=eHl6" ;要价:大写货币代码,然后是金额 _for-sale IN TXT "v=FORSALE1;fval=USD12500" 第一次就值得做对的规则:版本标记是强制的且区分大小写:每条记录都以 v=FORSALE1 开头; 。它的存在是为了让处理器能够从不相关的 TXT 记录中辨别出真正的 _for-sale 记录,即 DNS 通配符恰好扩展为该名称。每条记录一个标记值对。要发布价格和联系 URI,请在同一 RRset 中发布两条记录,并让处理器选择它理解的内容。这不是 SPF;这些对不连接。每条记录一个字符串,最多 255 个八位字节,因此在解析过程中无需重新组装任何内容。将 TTL 保持在 3600 秒或更短。陈旧的记录宣传您已撤回的价格或您已出售的域名,这比没有记录更糟糕。将其放在一片叶子上。 _for-sale.example.com 在树的任何级别都有效,但 xyz._for-sale.example.com 无效,并且必须忽略 .arpa 下的记录 - 出售地址空间的要约超出了范围。当域名不再出售时将其删除。该公约没有“非卖品”的价值;缺席是说不的唯一方式。如果可以的话,使用 DNSSEC 对该区域进行签名。一条未签名的 TXT 记录断言您的域名正在出售,并带有联系 URI,对于其他人来说这是一件很容易伪造的事情。此网站不提供 _for-sale 记录:规格。网站不出售。常见错误 将多对塞入一张唱片中。 “v=FORSALE1;fval=EUR2500;furi=https://…”看起来很合理,但不是格式定义的。每个记录使用一对,每个 RRset 使用多个记录。满怀希望地发表它。该指标仅适用于实际可用的域。 RFC 点名指出,这不是营销横幅,而是为了引诱查询而存在的记录,是一种滥用行为。假设它对任何人都有义务。发布记录并不意味着持有者承诺出售,并且广告中的 fval= 价格是指示性的 — RFC 告诉处理者显示免责声明,并且永远不要将其视为购买承诺。期望通配符覆盖整个区域。 _for-sale.*.example.com 不是有效的通配符。无法通过一条记录将 TLD 下的每个域名都出售。信任内容。如果您在阅读端,ftxt= 是攻击者控制的文本,furi= 是攻击者合作的文本
这篇文章对您有帮助吗?
订阅66必读
每日精选科技资讯,直达你的邮箱