📌 温馨提示:近期PSL中可能已有新的华人成员参与审核工作,开始批准由国人建立的免费二级域名项目。 预计 12月后全部支持托管至 Cloudflare (CF)

❓ 什么是PSL?

  • PSL (Public Suffix List) 即公共后缀列表。如需了解具体内容,可查阅官方列表
  • 个人或组织若希望将其域名后缀加入PSL,需具备一定的真实用户基础,并按照官方模板向PSL的GitHub仓库提交申请。
  • 可利用以下工具查询PSL内的子域名信息:c99.nlcrt.sh
  • 关于申请流程,此处不再详细展开。

🥇 1. DigitalPlat 免费域名

🌏 由海外华人创建的免费域名组织。早期因缺乏管理经验,导致 us.kg 域名被大量滥用,数次被注册商暂停解析。此后推出改进方案:

  1. ✅ 购入并启用 us.kgxx.kg 域名。
  2. ✅ 与抗风险能力强的注册商GoDaddy合作,推出以下免费域名后缀:
    • qzz.io
    • dpdns.org

📌 当前规则

  • 免费用户需 绑定GitHub账号并为项目点Star⭐ 方可申请。
  • 每位用户最多可申请两个 .io.org 域名。
  • 上述四个后缀的域名均可托管至CF,部分还支持直接托管至EdgeOne。

🔗 官网注册 💬 Telegram群组


🥈 2. HiDNS 免费域名

👨‍💻 由“HiFeng's Blog”博主创建,旨在提供可加入PSL的二级域名服务。

📅 已于8月10日成功加入Public Suffix List。 ⚠️ 当前状态:已暂停开放注册,需通过邀请码(可从老用户处获取)注册。申请域名需填写表单并经过人工审核。每位用户仅限申请一个域名。

📌 提供的域名后缀(均支持托管至CF):

  • hidns.co
  • hidns.vip

🔗 官网注册 💬 Telegram群组


🥉 3. ZoneABC 子域名管理

🛠 由国人提供的个人免费二级域名服务,已于8月成功加入PSL。

📌 主要特点

  • 每个账户最多可注册 5个域名
  • 支持托管至CF的域名后缀:zabc.net

📌 当前提供的域名后缀

  • webn.cc
  • sylu.cc
  • sylu.net
  • acg.rest
  • vvvv.ee
  • ctrl.li

📊 积分注册规则

前缀长度 是否需要积分 所需积分
≥7位 ❌ 否 0
6位 ✅ 是 10
5位 ✅ 是 20
4位 ✅ 是 30

🎯 获取积分方式

  1. 注册后完善个人资料 → +20 积分
  2. 通过邀请链接注册 → 邀请者与被邀请者各获得 +10 积分

🔗 通过邀请链接注册ZoneABC 💬 Telegram频道


🏅 4. DNSHE 免费域名

🚀 由国人商家提供的免费二级域名服务,商家宣称其域名已获批加入PSL。

📌 主要特点

  • 新用户默认可注册 5个二级域名
  • 支持托管至CF的域名后缀:de5.net
  • 可用后缀
    • de5.net
    • .us.ci
    • .cc.cd
    • ccwu.cc

🎯 增加域名额度

  • 新用户通过邀请链接注册 → 双方均可增加1个二级域名名额
  • 单个账户最多可拥有 10个域名

🔗 官网注册 🪄 邀请码DSDBBFF29A1B82


🔍 附录:深入理解Public Suffix List (PSL)

Public Suffix List (PSL) 是一个由社区维护的公开列表,其核心作用是界定 “哪些域名后缀属于公共后缀”

例如

  • 传统顶级域名:.com.org
  • 国家/地区多层后缀:.co.uk.com.cn
  • 平台提供的二级后缀:github.ioblogspot.comcloudflarepages.dev

这些后缀的共同点是:允许不同用户在其下注册独立的子域名或域名

简单来说,PSL定义了“域名的安全边界”。它帮助浏览器和各类软件准确判断:

  • 哪部分属于用户可控的独立域名(例如 alice.github.io 中的 alice)。
  • 哪部分属于平台统一控制的公共后缀(例如 github.io)。

🔹 背景与Mozilla的渊源 PSL项目最初由Mozilla发起,旨在解决浏览器的安全漏洞。早期浏览器仅能基于简单规则(如将.com视为顶级域)进行安全判断,这导致像co.uk这类复杂后缀可能出现安全误判(例如错误地允许a.co.ukb.co.uk跨站共享Cookie)。因此,Mozilla社区建立了这份权威列表。如今,PSL已被Firefox、Chrome、Safari、Edge等主流浏览器及众多网络服务广泛采纳和依赖。

🔹 为何Cloudflare等服务商支持PSL? Cloudflare等服务商会为用户提供免费子域名(如 xxx.cloudflarepages.dev)。若此类“平台二级后缀”未被列入PSL,浏览器和安全工具可能产生误判,错误地认为 alice.cloudflarepages.devbob.cloudflarepages.dev 属于同一站点,从而允许跨域共享Cookie,引发安全风险。 一旦该后缀加入PSL,浏览器便能正确识别 alicebob 分属不同用户的独立空间。 因此,Cloudflare、GitHub、Google等提供“托管子域”服务的平台,都会主动支持并维护PSL列表。

出处:https://xblog.1661.cc.cd/article.php?id=17
版权:本文采用 CC BY-NC-SA 4.0 协议,完整转载请注明来源。