去年的免费域名 com.mp 有新动静了 
com.mp 刚在 PSL 的 GitHub 宣布拿到投资,说2026年5月重新开张。
当初2024年申请PSL被拒,2025年还被爆出在Telegram群让用户赶制1000个网站凑数,现在要卷土重来了。
项目方说会恢复所有历史数据,但没提会不会再申请PSL。
具体讨论:
申请加入PSL事件回顾
由于讨论串实在是太长
以下是 AI 对两个讨论串整理的时间线:
这是一个关于com.mp域名申请加入Public Suffix List (PSL)引发的多阶段争议事件:
初次申请阶段(2024年6月8-27日)
serverless-domain-registry代表Com.mp Registry提交PR,申请将com.mp加入PSL私有部分。申请方声称这是一个免费域名提供商,旨在为全球用户免费提供域名。他们表示有826个注册域名,并通过Certificate Transparency Log显示有34个域名申请了SSL证书。申请方承认他们的主要目的是让com.mp被Cloudflare、Route 53、阿里云DNS等DNS提供商接受,因为这些提供商都依据PSL来决定是否支持某个后缀。
审查过程中的问题
PSL志愿者groundcat和simon-friedberger在审查中发现多个疑点:实际活跃网站数量远低于声称的826个,只有6个独立SSL证书;扫描显示34个域名都指向同一个IP地址(162.210.101.36),似乎是同一个虚拟主机提供商;注册网站www.registry.com.mp显示在2024年6月8日(提交PR当天)才建立;通过Google搜索site:com.mp只显示1个结果,表明用户数量极少。
申请方承认他们确实在试图绕过Cloudflare等服务商的限制,并认为这是免费域名服务商的合理诉求。他们还在网站上添加了呼吁用户向PSL请愿的横幅,后经志愿者提醒后移除。上游.mp注册商不提供WHOIS服务,无法验证域名有效期是否超过两年(PSL要求)。
拒绝决定(6月27日)
PSL维护者dnsguru基于以下原因拒绝申请:明确表示要绕过第三方(Cloudflare等)限制,这违反PSL指南;缺少数千或数万实际使用网站的证据;无法通过WHOIS验证域名注册期限超过两年;不符合PSL的多项要求。
欺诈指控事件(2025年5月12-13日)
用户psa-laboratory创建issue #2474,指控一些SLD注册商(特别是来自中国的)使用欺诈手段申请PSL,列举的模式包括:虚报用户数量、制造大量假SSL证书、创建虚假网站、组织请愿活动、当申请被拒时人身攻击志愿者。
该用户提供了com.mp的关键证据:com.mp网站有链接指向其Telegram群组(声称"非官方"但实际由官方运营);2025年5月12日(PSL志愿者询问实际网站数量的同一天),管理员在群组中置顶消息要求用户快速建立网站,明确表示"需要收集超过1000个启用网站的域名"以满足PSL审查;承诺如果网站可访问且有内容就延长一年有效期,如果PSL成功再延长一年;管理员称群众中有"坏人",并批评了PSL志愿者hiifeng。
各方回应
groundcat(PSL志愿者)强调应关注技术问题而非地域来源,呼吁保持尊重讨论。serverless-domain-registry反驳称:社区运营团队不理解质疑;n*deseek论坛的帖子不是他们发布的,不能代表他们的意图;质疑psa-laboratory作为PSL志愿者的资格,怀疑其可能是竞争性付费域名服务提供商。
社区更广泛的讨论
fakeboboliu指出假冒SLD注册商重新注册已过期PSL域名的问题(如us.kg案例);fxzxmicah和xiaohuilam建议Cloudflare等公司停止将PSL作为判断独立域名的标准,让PSL回归原本的安全角色;xiaohuilam认为PSL社区对中国地区申请有地域偏见,同时指出一些商业组织有正当的用户隐私保护需求;fakeboboliu反驳称没有明显偏见,com.mp的关闭是因为官方账户自身的不成熟行为。
dnsguru(PSL成员)强调:PSL的主要目标是安全性,因此更稳定、安全、成熟的项目更容易被接受;在不依赖PSL的情况下运营一段时间反而是成熟度的强信号;可疑申请的标志包括:人为制造紧迫感或持续催促、缺乏实际用户证据、对组织的好处大于对用户的好处、以"需要X服务商支持"为由。
事件收尾(2025年5月22日)
simon-friedberger关闭issue,总结要点:PSL随浏览器更新发布,必须控制大小;任何依赖PSL的服务都必须认识到这只是近似值;PSL不提供任何防止滥用的安全保证。原发帖人psa-laboratory的GitHub账户随后被删除。
最新进展(2026年1月)
serverless-domain-registry重新评论,指出原发帖人已删除账户,质疑其指控动机;表示已获得新融资,计划2026年5月重启com.mp服务,恢复所有历史注册记录和用户登录方式。hiifeng表示长期关注com.mp项目,希望其通过持续合规运营证明成熟度后重新提交申请。
这个事件反映了PSL在实际应用中面临的困境:一方面许多服务商(特别是Cloudflare)将其用作判断域名的标准,另一方面PSL本身的设计初衷是安全性而非功能性判断,导致申请者和审查者之间产生根本性的目标分歧。