Cloudflare推出域名注册服务：不赚利润只收取成本费

2018 年 9 月 28 日 高效开发运维

原文 | Cloudflare blog

编辑 | 张婵

9 月 27 日，Cloudflare 官方博客宣布推出域名注册服务，承诺只收取成本费，不赚取利润。

Cloudflare 在 2010 年 9 月成立，在那之前就有 Cloudflare 的早期测试版客户问：“你们会推出注册服务吗？！”现在 Cloudflare 就在做这样的事情，启动第一个能让大家都喜爱的域名注册服务。它围绕三个原则构建：信任，安全和始终公平的定价，可供所有 Cloudflare 客户使用。

在博客中，Cloudflare 也阐述了自己为什么要做这样的域名注册服务。

需要安全的域名注册

Cloudflare 的域名注册服务实际上已经运营了一段时间。像 Cloudflare 的许多产品一样，它首先解决了 Cloudflare 的内部问题。Cloudflare 有几个关键任务领域，如果这些域名的注册遭到破坏，后果将会很糟糕。

多年来，Cloudflare 与域名注册商合作，以确保这些域名尽可能地被锁定。但是在 2013 年，一名黑客窃取了 Cloudflare 使用的注册商的几个系统，差一点就要接管 Cloudflare 的一些域名，这是非常危险的事情。

正是这一事件使 Cloudflare 意识到，他们需要更好的域名注册服务。然而，即使是收取了巨额费用并作出安全承诺的注册商，服务也很糟糕。最终 Cloudflare 认为：要达到 Cloudflare 所需的安全级别的域名注册服务，唯一的方法就是建立自己的域名注册服务。

超高端的自定义域名保护

一些客户注意到 Cloudflare 已经有了自己的域名注册，就进行了相关咨询，这些对话就变成了 Cloudflare 的企业级域名注册服务产品，有自定义域名保护功能，适合一些对安全性要求特别高的用户。每个使用自定义域名保护的客户端都能定义自己的更新记录流程：例如，如果自定义域名保护客户端希望 Cloudflare 不更改其 DNS 记录，那么，只有当 6 个不同的人按顺序用一组预定义的电话号码呼叫 Cloudflare，每个人说出唯一的密码，并说出他们最喜欢的冰淇淋口味，并且这一天正好是一个满月的星期二，Cloudflare 才会强制更改客户的 DNS 记录。（打个比方）

显然，这样的产品是不会大规模推广的。因此，Cloudflare 会为自定义域名保护产品收取高额费用。（如果您感兴趣，可以点击 https://www.cloudflare.com/products/registrar/custom-domain-protection/ 了解更多信息。）然而，推出这一功能有助于 Cloudflare 定义每个域名注册商都应遵循的最佳实践。这也让 Cloudflare 开始思考：能建立一个更好的域名注册服务，让每个人都能使用吗？

目前的域名注册商哪里做得不好？

为了了解如何才能建立更安全的域名注册服务，Cloudflare 向用户咨询了对当前域名注册商最不满的地方。得到的两个高频答案是：“诱饵销售”和“无休止的追加销售”。如果你曾经注册过域名，应该知道这个问题。在你第一次注册域名时，会获得折扣价，但每次续订时价格会飙升。此外，还会被追加销售本应该免费提供的服务（例如，DNSSEC），或者向你推销你并不想要的产品（例如，无价值的可信站点密封件）。

问题在于，域名注册是一种商品。这对于大众市场现有的任何注册商之间是没有差异的。每个顶级域名注册管理机构（如.com .org .info .io 等 TLD）都会为在其下注册域名设置批发价格。这些价格已知并且一直不会怎么变。域名注册商所做的只是将你记录为特定域名的所有者，这只涉及向 API 发送一些命令。换句话说，域名注册商在向你收取中间人费用，而他们额外收取的费用是不合理的。

从免费 SSL 学到了什么

Cloudflare 上一次发现相似的市场情况是在 SSL 证书市场。早在 2014 年，Cloudflare 就认为在线加密付费是一件很疯狂的事情。在那一年的 Cloudflare 周年庆祝活动中，Cloudflare 成为了第一批提供免费加密的服务商之一，从那以后出现了加密革命。如果你现在使用的某些服务仍然需要额外支付加密费用，那么这些服务商其实是在剥夺你的权利。

当然，域名注册的经济性有点不同，但只有一点点。TLD 需要做一些工作以确保没有两个人注册相同的域名，还要防止大家仅用随意的字母组合来注册域名，他们的收费是合理的。但是，为什么注册服务商会在 TLD 收取的费用之外再收取额外的费用？

Cloudflare 域名注册服务承诺

9 月 27 日，Cloudflare 在 8 周年之际，为所有客户提供了一份礼物：Cloudflare 推出了域名注册服务。

以下是 Cloudflare 作为域名注册商的承诺：Cloudflare 将遵循最佳安全实践并为用户提供最优惠的价格。这意味着，从安全方面来说，Cloudflare 承诺允许用户启用双因素身份验证，默认情况下会锁定域名注册，并自动启用 DNSSEC 等最佳实践安全服务。

而服务的定价则更简单：Cloudflare 承诺永远不会收取除 TLD 批发价格之外的任何费用。用户使用的第一年是这样，以后每年也都是如此。如果用户在 Cloudflare 注册域名，将始终只用支付 TLD 批发价格而无需其他任何费用。

例如，管理.com TLD 的 Verisign 目前每年收费 7.85 美元用于注册.com 域名。除了注册的每个域名，ICANN 每年都会收取 0.18 美元的费用。今天，如果您将.com 域名转移到 Cloudflare，Cloudflare 每年向您收取的费用为：8.03 美元。没有其他费用。 Cloudflare 所做的只是 ping 一个 API，没有增加成本，那么为什么用户需要额外支付其他费用？