Cloudflare推出域名注册服务：不赚利润只收取成本费

9 月 27 日，Cloudflare 官方博客宣布推出域名注册服务，承诺只收取成本费，不赚取利润。

Cloudflare 在 2010 年 9 月成立，在那之前就有 Cloudflare 的早期测试版客户问：“你们会推出注册服务吗？！”现在 Cloudflare 就在做这样的事情，启动第一个能让大家都喜爱的域名注册服务。它围绕三个原则构建：信任，安全和始终公平的定价，可供所有 Cloudflare 客户使用。

在博客中，Cloudflare 也阐述了自己为什么要做这样的域名注册服务。

需要安全的域名注册

Cloudflare 的域名注册服务实际上已经运营了一段时间。 像 Cloudflare 的许多产品一样，它首先解决了 Cloudflare 的内部问题。Cloudflare 有几个关键任务领域，如果这些域名的注册遭到破坏，后果将会很糟糕。

多年来，Cloudflare 与域名注册商合作，以确保这些域名尽可能地被锁定。但是在 2013 年，一名黑客窃取了 Cloudflare 使用的注册商的几个系统，差一点就要接管 Cloudflare 的一些域名，这是非常危险的事情。

正是这一事件使 Cloudflare 意识到，他们需要更好的域名注册服务。然而，即使是收取了巨额费用并作出安全承诺的注册商，服务也很糟糕。最终 Cloudflare 认为：要达到 Cloudflare 所需的安全级别的域名注册服务，唯一的方法就是建立自己的域名注册服务。

超高端的自定义域名保护

一些客户注意到 Cloudflare 已经有了自己的域名注册，就进行了相关咨询，这些对话就变成了 Cloudflare 的企业级域名注册服务产品，有自定义域名保护功能，适合一些对安全性要求特别高的用户。每个使用自定义域名保护的客户端都能定义自己的更新记录流程：例如，如果自定义域名保护客户端希望 Cloudflare 不更改其 DNS 记录，那么，只有当 6 个不同的人按顺序用一组预定义的电话号码呼叫 Cloudflare，每个人说出唯一的密码，并说出他们最喜欢的冰淇淋口味，并且这一天正好是一个满月的星期二，Cloudflare 才会强制更改客户的 DNS 记录。（打个比方）

显然，这样的产品是不会大规模推广的。因此，Cloudflare 会为自定义域名保护产品收取高额费用。 （如果您感兴趣，可以点击 https://www.cloudflare.com/products/registrar/custom-domain-protection/ 了解更多信息。）然而，推出这一功能有助于 Cloudflare 定义每个域名注册商都应遵循的最佳实践。这也让 Cloudflare 开始思考：能建立一个更好的域名注册服务，让每个人都能使用吗？

目前的域名注册商哪里做得不好？

为了了解如何才能建立更安全的域名注册服务，Cloudflare 向用户咨询了对当前域名注册商最不满的地方。得到的两个高频答案是：“诱饵销售”和“无休止的追加销售”。如果你曾经注册过域名，应该知道这个问题。在你第一次注册域名时，会获得折扣价，但每次续订时价格会飙升。此外，还会被追加销售本应该免费提供的服务（例如，DNSSEC），或者向你推销你并不想要的产品（例如，无价值的可信站点密封件）。 

问题在于，域名注册是一种商品。这对于大众市场现有的任何注册商之间是没有差异的。每个顶级域名注册管理机构（如.com .org .info .io 等 TLD）都会为在其下注册域名设置批发价格。 这些价格已知并且一直不会怎么变。域名注册商所做的只是将你记录为特定域名的所有者，这只涉及向 API 发送一些命令。换句话说，域名注册商在向你收取中间人费用，而他们额外收取的费用是不合理的。

从免费 SSL 学到了什么

Cloudflare 上一次发现相似的市场情况是在 SSL 证书市场。早在 2014 年，Cloudflare 就认为在线加密付费是一件很疯狂的事情。在那一年的 Cloudflare 周年庆祝活动中，Cloudflare 成为了第一批提供免费加密的服务商之一，从那以后出现了加密革命。如果你现在使用的某些服务仍然需要额外支付加密费用，那么这些服务商其实是在剥夺你的权利。

当然，域名注册的经济性有点不同，但只有一点点。TLD 需要做一些工作以确保没有两个人注册相同的域名，还要防止大家仅用随意的字母组合来注册域名，他们的收费是合理的。但是，为什么注册服务商会在 TLD 收取的费用之外再收取额外的费用？

Cloudflare 域名注册服务承诺

9 月 27 日，Cloudflare 在 8 周年之际，为所有客户提供了一份礼物：Cloudflare 推出了域名注册服务。

以下是 Cloudflare 作为域名注册商的承诺：Cloudflare 将遵循最佳安全实践并为用户提供最优惠的价格。这意味着，从安全方面来说，Cloudflare 承诺允许用户启用双因素身份验证，默认情况下会锁定域名注册，并自动启用 DNSSEC 等最佳实践安全服务。

而服务的定价则更简单：Cloudflare 承诺永远不会收取除 TLD 批发价格之外的任何费用。用户使用的第一年是这样，以后每年也都是如此。 如果用户在 Cloudflare 注册域名，将始终只用支付 TLD 批发价格而无需其他任何费用。

例如，管理.com TLD 的 Verisign 目前每年收费 7.85 美元用于注册.com 域名。除了注册的每个域名，ICANN 每年都会收取 0.18 美元的费用。今天，如果您将.com 域名转移到 Cloudflare，Cloudflare 每年向您收取的费用为：8.03 美元。没有其他费用。 Cloudflare 所做的只是 ping 一个 API，没有增加成本，那么为什么用户需要额外支付其他费用？

Cloudflare 域名注册服务还将免费提供符合当前 ICANN 准则的 WHOIS 个人数据修订。通过 WHOIS 服务广播注册人联系信息会给你的个人地址招来大量垃圾邮件。跟域名一样，你的隐私不应该被额外收取费用。

推出 Cloudflare 域名注册服务

现在还无法使用 Cloudflare Registrar 注册新域名。 Cloudflare 目前推出的服务仅限于现有 Cloudflare 用户将其域名转移到 Cloudflare。如果你以前在转移域名时遇到问题，请稍等：Cloudflare 已经让域名转移过程变得非常容易了。

Cloudflare 预计会有相当多的需求，所以他们会慢慢推出邀请，以确保提供极佳的过渡体验。要为邀请占位，你需要成为 Cloudflare 客户并注册 Early Access。邀请将根据忠诚度在接下来的几周内发布：使用 Cloudflare 的时间越长，就会越早收到邀请。

注册 Early Access： https://dash.cloudflare.com/domains

如果你还不是 Cloudflare 的用户，但想要使用 Cloudflare 域名注册服务，可以先注册 Cloudflare 的核心服务，这样也能获得邀请的排队位置。

在为现有用户提供利用 Cloudflare 注册服务的机会之后，Cloudflare 将更广泛地开放它。到那时，Cloudflare 的功能也能拓展到注册新的域名上。