📌 温馨提示:近期PSL中可能已有新的华人成员参与审核工作,开始批准由国人建立的免费二级域名项目。 预计 12月后全部支持托管至 Cloudflare (CF) ✨
❓ 什么是PSL?
- PSL (Public Suffix List) 即公共后缀列表。如需了解具体内容,可查阅官方列表。
- 个人或组织若希望将其域名后缀加入PSL,需具备一定的真实用户基础,并按照官方模板向PSL的GitHub仓库提交申请。
- 可利用以下工具查询PSL内的子域名信息:c99.nl 或 crt.sh。
- 关于申请流程,此处不再详细展开。
🥇 1. DigitalPlat 免费域名
🌏 由海外华人创建的免费域名组织。早期因缺乏管理经验,导致 us.kg 域名被大量滥用,数次被注册商暂停解析。此后推出改进方案:
- ✅ 购入并启用
us.kg与xx.kg域名。 - ✅ 与抗风险能力强的注册商GoDaddy合作,推出以下免费域名后缀:
qzz.iodpdns.org
📌 当前规则:
- 免费用户需 绑定GitHub账号并为项目点Star⭐ 方可申请。
- 每位用户最多可申请两个
.io与.org域名。 - 上述四个后缀的域名均可托管至CF,部分还支持直接托管至EdgeOne。
🔗 官网注册 💬 Telegram群组
🥈 2. HiDNS 免费域名
👨💻 由“HiFeng's Blog”博主创建,旨在提供可加入PSL的二级域名服务。
📅 已于8月10日成功加入Public Suffix List。 ⚠️ 当前状态:已暂停开放注册,需通过邀请码(可从老用户处获取)注册。申请域名需填写表单并经过人工审核。每位用户仅限申请一个域名。
📌 提供的域名后缀(均支持托管至CF):
hidns.cohidns.vip
🔗 官网注册 💬 Telegram群组
🥉 3. ZoneABC 子域名管理
🛠 由国人提供的个人免费二级域名服务,已于8月成功加入PSL。
📌 主要特点:
- 每个账户最多可注册 5个域名。
- 支持托管至CF的域名后缀:
zabc.net
📌 当前提供的域名后缀:
webn.ccsylu.ccsylu.netacg.restvvvv.eectrl.li
📊 积分注册规则:
| 前缀长度 | 是否需要积分 | 所需积分 |
|---|---|---|
| ≥7位 | ❌ 否 | 0 |
| 6位 | ✅ 是 | 10 |
| 5位 | ✅ 是 | 20 |
| 4位 | ✅ 是 | 30 |
🎯 获取积分方式:
- 注册后完善个人资料 → +20 积分
- 通过邀请链接注册 → 邀请者与被邀请者各获得 +10 积分
🔗 通过邀请链接注册ZoneABC 💬 Telegram频道
🏅 4. DNSHE 免费域名
🚀 由国人商家提供的免费二级域名服务,商家宣称其域名已获批加入PSL。
📌 主要特点:
- 新用户默认可注册 5个二级域名。
- 支持托管至CF的域名后缀:
de5.net - 可用后缀:
de5.net.us.ci.cc.cdccwu.cc
🎯 增加域名额度:
- 新用户通过邀请链接注册 → 双方均可增加1个二级域名名额。
- 单个账户最多可拥有 10个域名。
🔗 官网注册
🪄 邀请码:DSDBBFF29A1B82
🔍 附录:深入理解Public Suffix List (PSL)
Public Suffix List (PSL) 是一个由社区维护的公开列表,其核心作用是界定 “哪些域名后缀属于公共后缀”。
例如:
- 传统顶级域名:
.com、.org - 国家/地区多层后缀:
.co.uk、.com.cn - 平台提供的二级后缀:
github.io、blogspot.com、cloudflarepages.dev
这些后缀的共同点是:允许不同用户在其下注册独立的子域名或域名。
简单来说,PSL定义了“域名的安全边界”。它帮助浏览器和各类软件准确判断:
- 哪部分属于用户可控的独立域名(例如
alice.github.io中的alice)。 - 哪部分属于平台统一控制的公共后缀(例如
github.io)。
🔹 背景与Mozilla的渊源
PSL项目最初由Mozilla发起,旨在解决浏览器的安全漏洞。早期浏览器仅能基于简单规则(如将.com视为顶级域)进行安全判断,这导致像co.uk这类复杂后缀可能出现安全误判(例如错误地允许a.co.uk和b.co.uk跨站共享Cookie)。因此,Mozilla社区建立了这份权威列表。如今,PSL已被Firefox、Chrome、Safari、Edge等主流浏览器及众多网络服务广泛采纳和依赖。
🔹 为何Cloudflare等服务商支持PSL?
Cloudflare等服务商会为用户提供免费子域名(如 xxx.cloudflarepages.dev)。若此类“平台二级后缀”未被列入PSL,浏览器和安全工具可能产生误判,错误地认为 alice.cloudflarepages.dev 和 bob.cloudflarepages.dev 属于同一站点,从而允许跨域共享Cookie,引发安全风险。
一旦该后缀加入PSL,浏览器便能正确识别 alice 和 bob 分属不同用户的独立空间。
因此,Cloudflare、GitHub、Google等提供“托管子域”服务的平台,都会主动支持并维护PSL列表。