原文 | Cloudflare blog编辑 | 张婵出处丨高效开发运维9 月 27 日，Cloudflare 官方博客宣布推出域名注册服务，承诺只收取成本费，不赚取利润。9 月 27 日，Cloudflare 官方博客宣布推出域名注册服务，承诺只收取成本费，不赚取利润。Cloudflare 在 2010 年 9 月成立，在那之前就有 Cloudflare 的早期测试版客户问：“你们会推出注册服务吗？！”现在 Cloudflare 就在做这样的事情，启动第一个能让大家都喜爱的域名注册服务。它围绕三个原则构建：信任，安全和始终公平的定价，可供所有 Cloudflare 客户使用。在博客中，Cloudflare 也阐述了自己为什么要做这样的域名注册服务。需要安全的域名注册Cloudflare 的域名注册服务实际上已经运营了一段时间。 像 Cloudflare 的许多产品一样，它首先解决了 Cloudflare 的内部问题。Cloudflare 有几个关键任务领域，如果这些域名的注册遭到破坏，后果将会很糟糕。多年来，Cloudflare 与域名注册商合作，以确保这些域名尽可能地被锁定。但是在 2013 年，一名黑客窃取了 Cloudflare 使用的注册商的几个系统，差一点就要接管 Cloudflare 的一些域名，这是非常危险的事情。正是这一事件使 Cloudflare 意识到，他们需要更好的域名注册服务。然而，即使是收取了巨额费用并作出安全承诺的注册商，服务也很糟糕。最终 Cloudflare 认为：要达到 Cloudflare 所需的安全级别的域名注册服务，唯一的方法就是建立自己的域名注册服务。超高端的自定义域名保护一些客户注意到 Cloudflare 已经有了自己的域名注册，就进行了相关咨询，这些对话就变成了 Cloudflare 的企业级域名注册服务产品，有自定义域名保护功能，适合一些对安全性要求特别高的用户。每个使用自定义域名保护的客户端都能定义自己的更新记录流程：例如，如果自定义域名保护客户端希望 Cloudflare 不更改其 DNS 记录，那么，只有当 6 个不同的人按顺序用一组预定义的电话号码呼叫 Cloudflare，每个人说出唯一的密码，并说出他们最喜欢的冰淇淋口味，并且这一天正好是一个满月的星期二，Cloudflare 才会强制更改客户的 DNS 记录。（打个比方）显然，这样的产品是不会大规模推广的。因此，Cloudflare 会为自定义域名保护产品收取高额费用。 （如果您感兴趣，可以点击 https://www.cloudflare.com/products/registrar/custom-domain-protection/ 了解更多信息。）然而，推出这一功能有助于 Cloudflare 定义每个域名注册商都应遵循的最佳实践。这也让 Cloudflare 开始思考：能建立一个更好的域名注册服务，让每个人都能使用吗？目前的域名注册商哪里做得不好？为了了解如何才能建立更安全的域名注册服务，Cloudflare 向用户咨询了对当前域名注册商最不满的地方。得到的两个高频答案是：“诱饵销售”和“无休止的追加销售”。如果你曾经注册过域名，应该知道这个问题。在你第一次注册域名时，会获得折扣价，但每次续订时价格会飙升。此外，还会被追加销售本应该免费提供的服务（例如，DNSSEC），或者向你推销你并不想要的产品（例如，无价值的可信站点密封件）。问题在于，域名注册是一种商品。这对于大众市场现有的任何注册商之间是没有差异的。每个顶级域名注册管理机构（如.com .org .info .io 等 TLD）都会为在其下注册域名设置批发价格。 这些价格已知并且一直不会怎么变。域名注册商所做的只是将你记录为特定域名的所有者，这只涉及向 API 发送一些命令。换句话说，域名注册商在向你收取中间人费用，而他们额外收取的费用是不合理的。从免费 SSL 学到了什么Cloudflare 上一次发现相似的市场情况是在 SSL 证书市场。早在 2014 年，Cloudflare 就认为在线加密付费是一件很疯狂的事情。在那一年的 Cloudflare 周年庆祝活动中，Cloudflare 成为了第一批提供免费加密的服务商之一，从那以后出现了加密革命。如果你现在使用的某些服务仍然需要额外支付加密费用，那么这些服务商其实是在剥夺你的权利。当然，域名注册的经济性有点不同，但只有一点点。TLD 需要做一些工作以确保没有两个人注册相同的域名，还要防止大家仅用随意的字母组合来注册域名，他们的收费是合理的。但是，为什么注册服务商会在 TLD 收取的费用之外再收取额外的费用？Cloudflare 域名注册服务承诺9 月 27 日，Cloudflare 在 8 周年之际，为所有客户提供了一份礼物：Cloudflare 推出了域名注册服务。以下是 Cloudflare 作为域名注册商的承诺：Cloudflare 将遵循最佳安全实践并为用户提供最优惠的价格。这意味着，从安全方面来说，Cloudflare 承诺允许用户启用双因素身份验证，默认情况下会锁定域名注册，并自动启用 DNSSEC 等最佳实践安全服务。而服务的定价则更简单：Cloudflare 承诺永远不会收取除 TLD 批发价格之外的任何费用。用户使用的第一年是这样，以后每年也都是如此。 如果用户在 Cloudflare 注册域名，将始终只用支付 TLD 批发价格而无需其他任何费用。例如，管理.com TLD 的 Verisign 目前每年收费 7.85 美元用于注册.com 域名。除了注册的每个域名，ICANN 每年都会收取 0.18 美元的费用。今天，如果您将.com 域名转移到 Cloudflare，Cloudflare 每年向您收取的费用为：8.03 美元。没有其他费用。 Cloudflare 所做的只是 ping 一个 API，没有增加成本，那么为什么用户需要额外支付其他费用？Cloudflare 域名注册服务还将免费提供符合当前 ICANN 准则的 WHOIS 个人数据修订。通过 WHOIS 服务广播注册人联系信息会给你的个人地址招来大量垃圾邮件。跟域名一样，你的隐私不应该被额外收取费用。推出 Cloudflare 域名注册服务现在还无法使用 Cloudflare Registrar 注册新域名。 Cloudflare 目前推出的服务仅限于现有 Cloudflare 用户将其域名转移到 Cloudflare。如果你以前在转移域名时遇到问题，请稍等：Cloudflare 已经让域名转移过程变得非常容易了。Cloudflare 预计会有相当多的需求，所以他们会慢慢推出邀请，以确保提供极佳的过渡体验。要为邀请占位，你需要成为 Cloudflare 客户并注册 Early Access。邀请将根据忠诚度在接下来的几周内发布：使用 Cloudflare 的时间越长，就会越早收到邀请。注册 Early Access：https://dash.cloudflare.com/domains如果你还不是 Cloudflare 的用户，但想要使用 Cloudflare 域名注册服务，可以先注册 Cloudflare 的核心服务，这样也能获得邀请的排队位置。在为现有用户提供利用 Cloudflare 注册服务的机会之后，Cloudflare 将更广泛地开放它。到那时，Cloudflare 的功能也能拓展到注册新的域名上。