vlog
← 返回全部文章

Tech

注册费付到 2040 年也留不住:一纸提案抹掉 22,000 个互联网身份

2026 年 9 月 4 日 · 凯文·凯利《失控》~1 min read

死刑通知是一封平平无奇的邮件。Neil Fraser 是 Google 工程师、可视化编程库 Blockly 的作者,2002 年注册了 neil.fraser.name,当作自己「互联网上的稳定存在」:网站、邮箱、API 服务器都挂在上面,比 YouTube、Facebook 和智能手机的出现都早;女儿出生几分钟后,他又注册了 beverly.fraser.name。注册费一路预付到 2040 年。可注册商的邮件通知他:明年 2 月,这一切都会消失。他 2026 年 9 月 3 日把经过写成《.name Termination》一文,Hacker News 当天热度超过 1200 分。

30 秒读懂
1死刑通知

注册费预付到 2040 年,域名活不过明年 2 月

先把时间线摆清楚:这不是欠费掉域名的故事,是规则本身被拆掉了。

.name 从 2002 年设立起就是正规的三级域注册体系:任何注册商都能替你注册 xxx.yyy.name,有完整的 whois 记录,和倒卖 *.uk.co 子域名的灰色生意完全是两回事,性质更接近英国的 *.co.uk、美国的 *.ny.us。Fraser 当年选它还有一层盘算:运营方是 Global Name Registry,不是他信不过的 Verisign。几年后,Verisign 把 GNR 收购了。

时间发生了什么
2002 年注册 neil.fraser.name,此后 25 年承载网站、邮箱与 API 服务器
2026 年 4 月 15 日Verisign 提案销毁 .name 的整个三级域层,理由:简化管理
2026 年 7 月 28 日ICANN 批准提案
9 月初Fraser 从注册商的一封邮件里才得知此事,随即发文,当天 Hacker News 热度 1200+ 分
明年 2 月网站与邮箱消失;注册费实际已预付至 2040 年

你可能想说:提前续费总行了吧?他续了,一路续到 2040 年,结局一样。受影响的约有 22,000 人,其中多数大概也和他一样,是从注册商的邮件里才知道自己的域名已经进入倒计时。

CUT ONE LAYER, FOUR LAYERS FALL — THE .NAME TERMINATIONDNS DEPENDENCY CHAINDNS root.name registry · VerisignICANN approved the cut · 2026-07-28fraser.name — 2nd levelfreed by the cut → open to squattersCUT · 2027-02neil.fraser.name — 3rd levelregistered 2002 · paid through 2040The squatter · 2027+re-registers the freed nameAssets riding on one namePersonal websiteEmail · primary addressIoT devices phoning homeAccount recovery · hundredsall depend on itrebuild same namehijack email → accountsdependencyattack path
Source: Neil Fraser’s blog (2026-09-03) and the ICANN-approved registry amendment (2026-07-28) removing third-level .name registrations — effective 2027-02 — about 22,000 domains vanish even if paid through 2040 already. Delete one DNS layer and every asset chained to it is orphaned; the freed second-level name goes to whoever re-registers it first.
2地名层

号称去中心化的互联网,地名却写在几份合同里

凯文·凯利在《失控》里把互联网描述成没人拥有整体的活系统,可它的「地名层」是个显眼的例外。

《失控》给复杂系统分过类:更像钟表,还是更像生态?钟表顺序、可控、可预测;生态并行、失控,会涌现出没人设计过的东西。互联网的路由、内容、社区都长成了生态,没有谁能一声令下关掉它。但域名例外。DNS 是一棵严格的树,每一层挂靠在上一层的合同上:你和注册商签约,注册商接入注册局,注册局和 ICANN 签约。Fraser 当年特意绕开 Verisign,一次收购就让他回到了 Verisign 的合同之下。生态没有可供收购的中心,合同有。

打个比方

像在一座城市买房住了 25 年,某天市政部门发文:这个街区的门牌编制取消。房子还是你的,地址却从此查无此处,信件退回,快递送不到,所有登记过这个地址的证件挨个失效。而你的物业费,预缴到了 2040 年。

替 Verisign 说句公道话:三级域体系确实难管,注册、whois、争议处理都得按两套层级维护,而整个 .name 三级域只剩两万多用户,对注册局是笔长尾负担,「简化管理」不算编造的理由。真正让人心里发凉的是程序:4 月提案,7 月获批,靠这个域名生活了 25 年的人,几天前才从注册商的转发邮件里得知。

⚡

为什么说这正是《失控》预言过的结构?书里的判断是:要终极适应性,就用失控的群件;要绝对控制,就用钟控系统。域名层选了钟控,换来全球唯一性和秩序;代价是活系统里长出来的一切(网站、邮箱、设备、25 年的信誉)都把根扎在注册局数据库的一行配置上。配置可以被一次会议改掉,活系统跟着陪葬。

3钥匙

空出来的 fraser.name,会反过来变成他账号的钥匙

域名消失只是第一层损失,第二层才是安全事故。

三级域层终止后,空出来的二级域(比如 fraser.name)预计将开放注册。到那时,任何人抢注 fraser.name,都能原样重建 neil.fraser.name 这个邮箱地址。如今密码找回几乎全走邮箱,抢注者因此可以逐个接管他 25 年来用这个邮箱注册的数百个账号,以他的身份提交代码,远程接管他的 IoT 设备。最无解的一环是清点:他自己都无法枚举这 25 年到底开过哪些账号,想提前改绑都不知道从哪改起。

今天的 neil.fraser.name

一个人 25 年的网站、邮箱与 API,身份的锚点,注册费付到 2040 年。

二级域开放注册之后

谁先注册 fraser.name,谁就重建这个邮箱,收下所有密码找回邮件。锚点原地变成钥匙,而钥匙插在门外。

核心

约 22,000 个三级域注销之后,对应的二级域预计开放注册;对抢注者而言,每一个空出来的姓氏域名,都可能附赠一批走邮箱找回的存量账号。

按他的描述,这条链并不需要什么高深的攻击手段:邮箱在手,密码找回就是正常功能。防守方想自保,得抢在明年 2 月前把数百个账号逐个改绑;进攻方只需要等二级域开放注册那天,做第一个提交订单的人。Fraser 的文章只用一句话收尾:「Time to lawyer up.」(该请律师了。)

4落地

这对你意味着什么

你大概没有 .name 域名,但「身份锚点挂在别人的合同上」这件事,人人都有份。

从这件事能合理引申出三件今天就能做的事。①盘点身份锚点:主邮箱、个人域名、密码找回链,各挂在谁的合同上;用自有域名收信很好,但要弄清它的注册局和上游是谁、政策变更通知会发到哪个邮箱。②关键账号别把找回链全押在一个邮箱域名上:银行、代码托管、云服务这类账号,加上第二找回邮箱和两步验证,验证方式优先选不依赖邮箱的 TOTP 或硬件钥匙。③留一份账号清单:Fraser 最被动的一点是连自己开过哪些账号都列不全,而密码管理器顺手就能导出这份清单,现在建,比 25 年后靠回忆便宜得多。

口径说明:「二级域将开放注册」是 Fraser 原文中的预期(原文作「预计」),ICANN 与 Verisign 尚未公布具体安排;文中日期与人数以他的原文及 ICANN 文件为准。

取材声明:本文思想框架取材自凯文·凯利《失控》(钟控系统与活系统、去中心化与中央控制的取舍);事件事实与全部数字来自 Neil Fraser 2026 年 9 月 3 日发表的《.name Termination》一文,信息以原文与 ICANN 文件为准。本文为技术科普解读。

技术

注册费付到 2040 年也留不住:一纸提案抹掉 22,000 个互联网身份

2026 年 9 月 4 日 · 凯文·凯利《失控》约 6 分钟

死刑通知长什么样?一封平平无奇的邮件。Neil Fraser,Google 工程师、可视化编程库 Blockly 的作者,2002 年注册了 neil.fraser.name,当作自己「互联网上的稳定存在」:网站、邮箱、API 服务器全挂在上面,那会儿 YouTube、Facebook、智能手机都还没影儿;女儿出生才几分钟,他顺手把 beverly.fraser.name 也注册了。注册费一路预付到 2040 年。结果注册商一封邮件告诉他:明年 2 月,这一切都会消失。他 2026 年 9 月 3 日把经过写成《.name Termination》一文,Hacker News 当天顶过 1200 分。

30 秒读懂
1死刑通知

注册费预付到 2040 年,域名活不过明年 2 月

这不是欠费掉域名的故事。费交足了,是规则本身被人拆了。

.name 不是什么野路子。2002 年设立起它就是正规的三级域注册体系:随便哪家注册商都能给你注册 xxx.yyy.name,whois 记录齐全,跟倒卖 *.uk.co 子域名那种灰色生意完全两码事,性质更接近英国的 *.co.uk、美国的 *.ny.us。Fraser 当年挑它,还有一层小算盘:运营方是 Global Name Registry,不是他信不过的 Verisign。算盘打得挺好,就是没算到几年后 Verisign 把 GNR 收购了。

时间发生了什么
2002 年注册 neil.fraser.name,此后 25 年承载网站、邮箱与 API 服务器
2026 年 4 月 15 日Verisign 提案销毁 .name 的整个三级域层,理由:简化管理
2026 年 7 月 28 日ICANN 批准提案
9 月初Fraser 从注册商的一封邮件里才得知此事,随即发文,当天 Hacker News 热度 1200+ 分
明年 2 月网站与邮箱消失;注册费实际已预付至 2040 年

你可能想说:提前续费总行了吧?他续了,一路续到 2040 年,结局一样。续费这事我自己栽过跟头:2022 年我那个 SaaS 的轻量服务器忘了续费,凌晨两点被三个跨境卖家用户的微信连环轰炸,从那以后续费提醒设了三层:支付宝自动扣款、手机日历、冰箱上一块写着日期的白板贴,我还得意地管这叫「我的高可用架构」。现在对着 Fraser 这事看,那三层防的全是同一种死法:我自己忘了。他这回是另一种死法:钱交到 2040 年一分不少,人家把整层楼拆了。白板贴防得住健忘,防不住拆迁。受影响的约有 22,000 人,多数大概跟他一样,是从注册商的邮件里才知道自己的域名进了倒计时。

砍掉一层,四层皆塌——.name 三级域终止案DNS 依赖层级DNS 根.name 注册局 · Verisign2026-07-28 ICANN 批准砍除三级层二级域 fraser.name终止后空出 → 任何人可抢注2027-02 砍除三级域 neil.fraser.name注册于 2002 · 付费至 2040抢注者 · 2027+重新注册空出的域名挂在这个域名上的一切个人网站邮箱 · 主力地址IoT 设备回连账号找回链 · 数百账号全部系于此名重建同名域接管邮箱 → 劫持账号依赖攻击链
来源:Neil Fraser 博客(2026-09-03)与 ICANN 批准的注册局协议修正案(2026-07-28)——移除 .name 三级注册,2027-02 生效,约 22,000 个域名即使付费至 2040 也将消失。DNS 里删掉一层,链在其上的一切资产沦为孤儿;空出的二级域名归第一个抢注者所有。
2地名层

号称去中心化的互联网,地名却写在几份合同里

凯文·凯利在《失控》里把互联网写成一个没人拥有整体的活系统。可它的「地名层」,是个扎眼的例外。

《失控》给复杂系统分过两类:像钟表的,像生态的。钟表顺序、可控、可预测;生态并行、失控,会自己长出没人设计过的东西。互联网的路由、内容、社区都长成了生态,谁也没法一声令下把它关掉。可域名不是。DNS 是一棵规规矩矩的树,每一层都挂在上一层的合同上:你跟注册商签,注册商接注册局,注册局跟 ICANN 签。Fraser 当年特意绕开 Verisign,人家一次收购,就把他重新塞回了 Verisign 的合同底下。生态没有可供收购的中心,合同有。

打个比方

好比你在一座城买了房,住了 25 年,某天市政发文:这个街区的门牌编制取消。房子还是你的,地址却从此查无此处,信退回来,快递送不进,登记过这个地址的证件一个个失效。最气人的是,你物业费还预缴到了 2040 年。

替 Verisign 说句公道话:三级域这套确实难伺候,注册、whois、争议处理都得按两套层级维护,整个 .name 三级域就剩两万多用户,对注册局是笔长尾负担,「简化管理」不算编出来的理由。真正让人心里发凉的是程序:4 月提案,7 月获批,靠这个域名过了 25 年日子的人,几天前才从注册商转发的邮件里得知。这个流程我眼熟。2019 年 6 月,我们整个部门被叫进会议室,开的是「业务转型宣讲会」,HR 讲 PPT 用的模板还是我两年前给部门做的那套。名目挑不出错,流程全合规,就一条:轮到你知道的时候,事已经办完了。

⚡

为什么说这正是《失控》预言过的结构?书里的判断很干脆:要终极适应性,就用失控的群件;要绝对控制,就用钟控系统。域名层选了钟控,换来全球唯一性和秩序;代价是活系统里长出来的一切(网站、邮箱、设备、25 年攒下的信誉)根全扎在注册局数据库的一行配置上。一次会议就能改掉那行配置,上头长着的东西跟着陪葬。

3钥匙

空出来的 fraser.name,会反过来变成他账号的钥匙

域名没了只是第一层损失,第二层才是安全事故。

三级域层一终止,空出来的二级域(比如 fraser.name)预计会开放注册。到那天,谁抢注到 fraser.name,谁就能原样重建 neil.fraser.name 这个邮箱地址。你别看只是个邮箱,如今密码找回几乎全走它:抢注的人可以逐个接管他 25 年来用这个邮箱注册的数百个账号,用他的身份提交代码,远程接管他的 IoT 设备。最无解的一环是清点:他自己都数不清这 25 年到底开过哪些账号,想提前改绑,都不知道从哪儿改起。

今天的 neil.fraser.name

一个人 25 年的网站、邮箱与 API,身份的锚点,注册费付到 2040 年。

二级域开放注册之后

谁先注册 fraser.name,谁就重建这个邮箱,收下所有密码找回邮件。锚点原地变成钥匙,这把钥匙还插在门外。

核心

约 22,000 个三级域注销之后,对应的二级域预计开放注册;对抢注者来说,每一个空出来的姓氏域名,都可能附赠一批走邮箱找回的存量账号。

照他的描述,这条链用不着什么高深的攻击手段:邮箱在手,密码找回本来就是正常功能。防守这边想自保,得赶在明年 2 月前把数百个账号一个个改绑;进攻那边什么都不用干,等二级域开放注册那天做第一个提交订单的人就行。Fraser 的文章收尾就一句:「Time to lawyer up.」(该请律师了。)

4落地

这对你意味着什么

你八成没有 .name 域名。可「身份锚点挂在别人的合同上」这件事,人人都有份。

从这事能引出三件今天就能动手的活。①先盘家底:主邮箱、个人域名、密码找回链,各挂在谁的合同上,一条条捋一遍;用自有域名收信是好事,但得弄清它的注册局和上游是谁、政策变更通知会发到你哪个邮箱。②关键账号别把找回链全押在一个邮箱域名上:银行、代码托管、云服务这类账号,加上第二找回邮箱和两步验证,验证方式优先挑不依赖邮箱的 TOTP 或硬件钥匙。③留一份账号清单:Fraser 最被动的一点,是连自己开过哪些账号都列不全,密码管理器顺手就能导出这份清单。现在建,比 25 年后靠回忆便宜得多。

口径说明:「二级域将开放注册」是 Fraser 原文中的预期(原文作「预计」),ICANN 与 Verisign 尚未公布具体安排;文中日期与人数以他的原文及 ICANN 文件为准。

取材声明:本文思想框架取材自凯文·凯利《失控》(钟控系统与活系统、去中心化与中央控制的取舍);事件事实与全部数字来自 Neil Fraser 2026 年 9 月 3 日发表的《.name Termination》一文,信息以原文与 ICANN 文件为准。本文为技术科普解读。

テクノロジー

注册费付到 2040 年也留不住:一纸提案抹掉 22,000 个互联网身份

2026 年 9 月 4 日 · 凯文·凯利《失控》約 5 分

死刑通知是一封平平无奇的邮件。Neil Fraser 是 Google 工程师、可视化编程库 Blockly 的作者,2002 年注册了 neil.fraser.name,当作自己「互联网上的稳定存在」:网站、邮箱、API 服务器都挂在上面,比 YouTube、Facebook 和智能手机的出现都早;女儿出生几分钟后,他又注册了 beverly.fraser.name。注册费一路预付到 2040 年。可注册商的邮件通知他:明年 2 月,这一切都会消失。他 2026 年 9 月 3 日把经过写成《.name Termination》一文,Hacker News 当天热度超过 1200 分。

30 秒读懂
1死刑通知

注册费预付到 2040 年,域名活不过明年 2 月

先把时间线摆清楚:这不是欠费掉域名的故事,是规则本身被拆掉了。

.name 从 2002 年设立起就是正规的三级域注册体系:任何注册商都能替你注册 xxx.yyy.name,有完整的 whois 记录,和倒卖 *.uk.co 子域名的灰色生意完全是两回事,性质更接近英国的 *.co.uk、美国的 *.ny.us。Fraser 当年选它还有一层盘算:运营方是 Global Name Registry,不是他信不过的 Verisign。几年后,Verisign 把 GNR 收购了。

时间发生了什么
2002 年注册 neil.fraser.name,此后 25 年承载网站、邮箱与 API 服务器
2026 年 4 月 15 日Verisign 提案销毁 .name 的整个三级域层,理由:简化管理
2026 年 7 月 28 日ICANN 批准提案
9 月初Fraser 从注册商的一封邮件里才得知此事,随即发文,当天 Hacker News 热度 1200+ 分
明年 2 月网站与邮箱消失;注册费实际已预付至 2040 年

你可能想说:提前续费总行了吧?他续了,一路续到 2040 年,结局一样。受影响的约有 22,000 人,其中多数大概也和他一样,是从注册商的邮件里才知道自己的域名已经进入倒计时。

一層を切れば四層が落ちる——.name 廃止の連鎖DNS 依存階層DNS ルート.name レジストリ · Verisign2026-07-28 ICANN が第3層廃止を承認第2レベル fraser.name終了で空きに → 誰でも再登録可2027-02 廃止第3レベル neil.fraser.name2002年登録 · 2040年まで支払済再登録者 · 2027+空いた名前を再登録この名前に載る一切個人サイトメール · 主要アドレスIoT 機器が参照復旧リンク · 数百件すべてこの名に依存同名を再建メール奪取 → 乗っ取り依存攻撃経路
出典:Neil Fraser のブログ(2026-09-03)と、.name 第3レベル登録の廃止を承認した ICANN のレジストリ契約修正(2026-07-28)——2027-02 発効、約 22,000 ドメインは 2040 年まで支払済みでも消える。DNS の一層を消せば、その上に連なる資産はすべて孤児になる。空いた第2レベル名は、最初に再登録した者の手に渡る。
2地名层

号称去中心化的互联网,地名却写在几份合同里

凯文·凯利在《失控》里把互联网描述成没人拥有整体的活系统,可它的「地名层」是个显眼的例外。

《失控》给复杂系统分过类:更像钟表,还是更像生态?钟表顺序、可控、可预测;生态并行、失控,会涌现出没人设计过的东西。互联网的路由、内容、社区都长成了生态,没有谁能一声令下关掉它。但域名例外。DNS 是一棵严格的树,每一层挂靠在上一层的合同上:你和注册商签约,注册商接入注册局,注册局和 ICANN 签约。Fraser 当年特意绕开 Verisign,一次收购就让他回到了 Verisign 的合同之下。生态没有可供收购的中心,合同有。

打个比方

像在一座城市买房住了 25 年,某天市政部门发文:这个街区的门牌编制取消。房子还是你的,地址却从此查无此处,信件退回,快递送不到,所有登记过这个地址的证件挨个失效。而你的物业费,预缴到了 2040 年。

替 Verisign 说句公道话:三级域体系确实难管,注册、whois、争议处理都得按两套层级维护,而整个 .name 三级域只剩两万多用户,对注册局是笔长尾负担,「简化管理」不算编造的理由。真正让人心里发凉的是程序:4 月提案,7 月获批,靠这个域名生活了 25 年的人,几天前才从注册商的转发邮件里得知。

⚡

为什么说这正是《失控》预言过的结构?书里的判断是:要终极适应性,就用失控的群件;要绝对控制,就用钟控系统。域名层选了钟控,换来全球唯一性和秩序;代价是活系统里长出来的一切(网站、邮箱、设备、25 年的信誉)都把根扎在注册局数据库的一行配置上。配置可以被一次会议改掉,活系统跟着陪葬。

3钥匙

空出来的 fraser.name,会反过来变成他账号的钥匙

域名消失只是第一层损失,第二层才是安全事故。

三级域层终止后,空出来的二级域(比如 fraser.name)预计将开放注册。到那时,任何人抢注 fraser.name,都能原样重建 neil.fraser.name 这个邮箱地址。如今密码找回几乎全走邮箱,抢注者因此可以逐个接管他 25 年来用这个邮箱注册的数百个账号,以他的身份提交代码,远程接管他的 IoT 设备。最无解的一环是清点:他自己都无法枚举这 25 年到底开过哪些账号,想提前改绑都不知道从哪改起。

今天的 neil.fraser.name

一个人 25 年的网站、邮箱与 API,身份的锚点,注册费付到 2040 年。

二级域开放注册之后

谁先注册 fraser.name,谁就重建这个邮箱,收下所有密码找回邮件。锚点原地变成钥匙,而钥匙插在门外。

核心

约 22,000 个三级域注销之后,对应的二级域预计开放注册;对抢注者而言,每一个空出来的姓氏域名,都可能附赠一批走邮箱找回的存量账号。

按他的描述,这条链并不需要什么高深的攻击手段:邮箱在手,密码找回就是正常功能。防守方想自保,得抢在明年 2 月前把数百个账号逐个改绑;进攻方只需要等二级域开放注册那天,做第一个提交订单的人。Fraser 的文章只用一句话收尾:「Time to lawyer up.」(该请律师了。)

4落地

这对你意味着什么

你大概没有 .name 域名,但「身份锚点挂在别人的合同上」这件事,人人都有份。

从这件事能合理引申出三件今天就能做的事。①盘点身份锚点:主邮箱、个人域名、密码找回链,各挂在谁的合同上;用自有域名收信很好,但要弄清它的注册局和上游是谁、政策变更通知会发到哪个邮箱。②关键账号别把找回链全押在一个邮箱域名上:银行、代码托管、云服务这类账号,加上第二找回邮箱和两步验证,验证方式优先选不依赖邮箱的 TOTP 或硬件钥匙。③留一份账号清单:Fraser 最被动的一点是连自己开过哪些账号都列不全,而密码管理器顺手就能导出这份清单,现在建,比 25 年后靠回忆便宜得多。

口径说明:「二级域将开放注册」是 Fraser 原文中的预期(原文作「预计」),ICANN 与 Verisign 尚未公布具体安排;文中日期与人数以他的原文及 ICANN 文件为准。

取材声明:本文思想框架取材自凯文·凯利《失控》(钟控系统与活系统、去中心化与中央控制的取舍);事件事实与全部数字来自 Neil Fraser 2026 年 9 月 3 日发表的《.name Termination》一文,信息以原文与 ICANN 文件为准。本文为技术科普解读。