
Victor Zhou
创始人兼标准编辑 • Namefi
Victor Zhou 是一位专注于数字身份与信任的科技创业者和标准编辑。他创办了 Namefi,编辑 以太坊改进提案,此前还曾在 Google Labs 负责智能合约架构工作。
他的工作位于命名、所有权,以及人们用来建立网络身份的系统三者交汇之处。这一视角让他尤其 关注名字如何在个人意义、公众认知和数字基础设施之间流转。
在 Namefi,Victor 把域名视为持久的数字身份,并围绕这一主题编辑和撰写内容:名字如何成为 可拥有的链上资产,代币化如何改变托管与信任,以及命名可以从人们建立网络身份所使用的系统 中学到什么。
撰写主题
文章

The Cat-and-Mouse War of Email Sender Reputation
A source-backed history of the thirty-year arms race over email sender reputation—the open relays, botnets, image spam, snowshoe campaigns, warmup networks, and other tricks bulk senders used to look trustworthy, the named operators who ran them, and the year and mechanism by which each trick was detected and shut down.
emailsender-reputationdeliverabilitydmarcdomain-security

什么是智能体原生域名注册商?
注册商早已有 API,但仅有 API 并不等于智能体原生。评估清单包括可发现性、文档、错误、支付和策略钩子。
ai-agentsdomainsexplainer

AI 智能体能拥有域名吗?WHOIS、托管与代币
注册人必须是法律主体,但域名托管可以委托。本文解释 WHOIS、API 密钥与代币化域名构成的托管光谱。
ai-agentsdomainsweb3

AI 智能体如何无需人工购买域名(2026)
2026 年 4 月,域名注册进入智能体层。了解 AI 智能体如何搜索、定价和注册域名,以及仍不可忽视的安全护栏。
ai-agentsdomainsexplainer

如何在 Namefi 上通过 AI 智能体注册域名
通过 MCP、REST 或钱包结账,使用 Claude、Codex、Cursor 等任意 AI 智能体在 Namefi 注册域名的权威指南。
ai-agentsguide

面向 AI 智能体的域名平台:2026 年指南
汇总 2026 年所有可让 AI 智能体搜索、查询价格并注册域名的平台——Cloudflare、Name.com 和 Namefi;按接口、支付方式与自主程度比较。
ai-agentsdomainsguide

“AI 域名搜索”在 2026 年有两种截然不同的含义
“AI 域名搜索”既可以指提供建议的助手,也可以指能完成购买的智能体。用一张双栏对照表判断你需要哪一种,以及分别去哪里找。
ai-agentsdomainsexplainer

2026 年 AI 初创公司最佳 .ai 域名注册商
2026 年 AI 初创公司应在哪里注册 .ai:比较五家注册商已核实的价格区间与续费条款,并了解哪些注册商能真正让 AI 智能体使用。
ai-agentscomparison

GoDaddy Airo、Namecheap AI 与 Namefi:关键差异
GoDaddy Airo 和 Namecheap AI 会推荐名称;Namefi 的智能体会完成注册。用一张表比较各产品的 AI 实际能做什么。
ai-agentsdomainscomparison

2026 年最佳 AI 域名工具:生成器与智能体平台
2026 年 AI 域名工具排名指南,横向比较三类工具:名称生成器、注册商助手,以及可替你完成注册的全自主智能体平台。
ai-agentsdomainsroundup

不止于 AI 域名生成器:智能体时代
AI 名称生成器只能给出建议。从建议、搜索、配置、交易到管理的能力阶梯,以及哪些产品覆盖了每一层。
ai-agentsdomainsexplainer

Cloudflare、Name.com 与 Namefi:智能体原生注册商对比
逐项比较三家智能体原生注册商:定价、MCP 支持、加密货币结账、代币化所有权,以及各自适用的场景。
ai-agentscomparison

使用 Claude 购买域名:Namefi MCP 分步指南
将 Claude 连接到 Namefi MCP 服务器,在一次对话中注册真实域名。包含精确配置、带注释的对话记录和故障排查。
ai-agentsdomainsguide

面向域名的 llms.txt:任何 AI 智能体都能读取的 API
带你了解 namefi.io/llms.txt:一个纯文本文件如何让任何 AI 智能体发现并使用注册商的完整 API,以及它如何与 MCP 配合使用。
ai-agentsdomainsexplainer

Namefi MCP 快速入门:Claude Code、Cursor 与 Windsurf
分别为 Claude Code、Cursor 和 Windsurf 配置 MCP,并通过 5 个步骤将新应用接入已上线的自定义域名,全程无需离开编辑器。
ai-agentsguide

Namefi MCP 服务器:面向 AI 智能体的域名工具
Namefi MCP 服务器向 AI 智能体提供的全部工具:搜索、注册、DNS、续期与代币化,以及认证模型和示例工作流。
ai-agentsdomainsweb3

如何用自然语言购买域名(2026)
从自然语言提示到注册完成并配置 DNS 的域名:逐步了解整个过程,无需浏览器结账,并由你掌控各项安全护栏。
ai-agentsguide

2026 年智能体域名管理现状
域名注册正在转向智能体层:基于来源的时间线、涵盖 Namefi 的已交付与已宣布审计,以及可证伪的 2027 年预测。
ai-agentsdomainsanalysis

Vibe Coding 需要一个域名:不离开工作流即可注册
Vibe Coding 应用先部署到平台子域名。构建应用的同一名智能体也能为它命名并注册域名,而不打断工作流。
ai-agentsdomainsguide

使用加密钱包支付域名:无需账户
Namefi 的钱包签名结账如何让 AI 智能体无需账户即可用加密货币购买域名:流程、安全模型与支出策略。
ai-agentspayments

区块链共识机制详解:工作量证明、权益证明及其他机制
清晰解析区块链共识机制——工作量证明、权益证明、委托权益证明、BFT 共识,以及各机制如何保障网络安全。
guide

支撑每条区块链的核心密码学原语
介绍支撑区块链运作的核心密码学原语:哈希函数、数字签名、Merkle 树、椭圆曲线密码学和承诺方案。
guide

区块链隐私技术详解:零知识证明、FHE、MPC、TEE 与环签名
一篇通俗易懂的指南,对零知识证明、FHE、MPC、TEE 和环签名这五大领先区块链隐私技术进行横向比较。
guide

主流区块链扩容方案:Rollup、侧链、通道与分片
面向初学者的区块链扩容指南,对比乐观 Rollup、ZK Rollup、侧链、支付通道、分片和数据可用性层。
guide

顶级区块链虚拟机:EVM、SVM、MoveVM、WebAssembly/RISC-V 与 CairoVM
对顶级区块链虚拟机的指南——包括 EVM、SVM、MoveVM、WebAssembly 与 RISC-V 虚拟机和 CairoVM,比较它们的语言、执行模型和生态系统。
guide
域名多少钱?理解持有成本
域名持有成本实用指南:首年价格、续期、转移、恢复费用、隐私、税费、支付方式以及注册商定价模式。
domainsdomain-investingdomain-pricingguide

评估 ENS 与代币化域名:解读链上参考成交
如何用链上参考成交、底价与溢价的推理框架以及 ENS 俱乐部因素来评估 ENS 与代币化域名——以及它为何与 DNS 不同。
domainsdomain-flippingweb3analysis

ENS 域名翻转 vs DNS 域名翻转:差别在哪里
翻转 ENS 的 .eth 名称与翻转传统 DNS 域名有何不同:所有权、流动性、续费、Gas,以及各自适合做什么。
domainsdomain-flippingweb3comparison

ENS、Unstoppable 与代币化 DNS 域名对比
ENS、Unstoppable Domains 与代币化 ICANN DNS 域名的对比,从浏览器可解析性、续费,以及谁真正掌控域名三个维度展开。
domainsdomain-flippingweb3comparison

代币化如何改变域名翻转
把域名搬上链如何重塑翻转——可验证的所有权、原子结算和可编程的转移,对比缓慢的注册商二级市场。
domainsdomain-flippingweb3explainer

链上域名的托管、钱包与找回
链上域名的托管究竟如何运作:钱包、多重签名、助记词风险,以及钱包丢失后如何找回一个代币化域名。
domainsdomain-flippingweb3explainer

链上域名翻转:交易 ENS 与代币化域名
链上域名翻转的运作方式——把 ENS 与代币化域名当作钱包持有、像 NFT 一样具备流动性的资产来交易,以及它与注册商翻转有何不同。
domainsdomain-flippingweb3guide

链上域名市场对比:OpenSea、Seaport 及其他
从费用、触达范围和托管模式三个维度,对比 OpenSea、基于 Seaport 的市场以及域名原生的链上市场——帮你判断每一笔代币化域名交易该选哪个场所。
domainsdomain-flippingweb3comparison

将域名作为 NFT 出售:链上流动性
将域名作为 NFT 出售是如何运作的:上架机制、Seaport 与 OpenSea、限定买家的私下成交、版税,以及 gas 费与诈骗陷阱。
domainsdomain-flippingweb3guide

代币化你的 .com 再倒卖:Namefi 实操指南
Namefi 实操指南:把一个 .com 上链、保持 DNS 正常解析,并以 NFT 形式原子结算来完成倒卖,而不是陷入第三方担保的僵局。
domainsdomain-flippingweb3guide

为什么 DAO 应掌控主域名
每个国家和每场运动终会迎来宪政危机时刻:谁具有正当性,谁握有权威,谁能站在舞台中央发声。对一场在线运动而言,这个问题最终落在一项资产上:主域名。本文说明它为何应归 DAO 所有。
governancedaoweb3namefi space

如何避免域名出售诈骗
常见域名出售诈骗手段——虚假托管、虚假买家、超额付款退款诈骗、先转移后付款——以及让交易全程安全的防范习惯。
domainssecuritydomain-flippingguide

品牌型域名 vs 关键词域名:哪种更好卖?
品牌型自造词与完全匹配关键词域名:各自的买家是谁、哪种转售更稳定,以及每位域名倒卖者都该了解的商标风险。
domainsdomain-investingdomain-flippingcomparison

网络抢注与合法域名投资:UDRP 与 ACPA 详解
合法域名投资与网络抢注之间的边界在哪里:UDRP 三要素测试、ACPA、反向域名劫持,以及如何保持合规。
domainssecuritydomain-flippingexplainer

域名估价工具对比:Estibot vs GoDaddy vs 现实
Estibot、GoDaddy 这类自动估价工具究竟是怎么运作的,它们在哪些地方会系统性地失准,以及如何把它们当作第一道筛选工具来用。
domainsdomain-investingdomain-flippingcomparison

域名预订单与抢注详解
什么是域名预订单和抢注,各类服务如何在域名释放的瞬间争相拿下它,以及在什么情况下一笔预订单才真正值得花钱。
domainsdomain-investingdomain-flippingexplainer

域名倒卖与法律:商标、UDRP 与诈骗防范
每位域名投资者必备的法律知识:商标基础、UDRP 与 ACPA、交割时的托管机制、防劫持策略,以及如何识别并规避销售诈骗。
domainssecuritydomain-flippingexplainer

能真正促成交易的域名出售落地页
如何打造一个能真正促成交易的域名出售落地页:清晰的定价或出价路径、真实的信任信号,以及顺畅无阻的购买或报价方式。
domainsdomain-investingdomain-flippingguide

域名停放与持有期间的变现策略
什么是域名停放、停放域名如何通过广告和联盟获得收入、为何现代停放本质上是一个销售渠道,以及它究竟值不值得去做。
domainsdomain-investingdomain-flippingexplainer

像经营企业一样管理域名投资组合
把域名当库存来经营:追踪成本基准、关注售出率、控制续期拖累、剔除烂仓,同时保持账目清晰。
domainsdomain-investingdomain-flippingguide

域名定价心理学:一口价 vs 议价
为什么挂单方式和第一个报价决定了域名最终售价:锚定效应、永不先报价、价格阶梯,以及一口价与议价的选择逻辑。
domainsdomain-investingdomain-flippingguide

续期成本与售出率:域名投资的真实账本
域名投资的真实经济逻辑:续期拖累、售出率经验法则,以及为什么一笔好的成交必须能养活多年的续期账单。
domainsdomain-investingdomain-flippinganalysis

终端用户价 vs 经销商价:为什么同一个域名有两个数字
为什么同一个域名既有一个偏低的批发/经销商价、又有一个高得多的终端用户价,两者之间的差价有多大,以及你这笔交易该套用哪个数字。
domainsdomain-investingdomain-flippingexplainer

详解过期域名与掉落周期
域名是如何过期并掉落的:宽限期、30 天的赎回窗口、5 天的待删除、最终释放——以及掉落的域名会在哪些地方浮现,供翻转者捕获。
domainsdomain-investingdomain-flippingexplainer

手工注册域名来翻转:发现仍可注册的好域名
如何找到仍可注册、且值得花一笔注册费的域名:词表、TLD 排列组合、可塑造品牌的命名套路,以及那些能让你战胜冲动消费的筛选标准。
domainsdomain-investingdomain-flippingguide

顶级域名(TLD)如何影响域名价值
点号后面的那串后缀如何撬动域名价格:.com 的溢价、.io/.ai/.co 各自的定位,以及 ccTLD 背后隐藏的政策与地缘政治风险。
domainstlddomain-flippinganalysis

如何找到值得倒卖的域名:完整的货源渠道指南
获取倒卖域名的四种货源方式——手动注册、过期删除、拍卖和二级市场——以及每个渠道各自的风险与价格特征。
domainsdomain-investingdomain-flippingguide

如何解读域名的参考成交价(Comps)
如何利用 NameBio 这类成交历史来为域名定价:找到真正可比的案例,针对后缀、长度和关键词做调整,并避开挑樱桃式选择的陷阱。
domainsdomain-investingdomain-flippingguide

如何通过出售域名盈利
域名出售全流程攻略:被动接盘与主动询价、定价模式选择、挂牌平台对比、何时委托经纪人,以及如何安全完成交割。
domainsdomain-investingdomain-flippingguide

如何在域名拍卖中胜出而不溢价
二级市场域名拍卖到底是怎么运作的——代理出价、狙击式出价、硬上限、判读真实需求,以及如何躲开自我溢价和托儿陷阱。
domainsdomain-investingdomain-flippingguide

被动销售 vs 主动销售:域名出售的两种路径
域名的被动销售与主动销售:各自的适用场景、付出与回报的权衡,以及如何同时运营两条线而不被当成垃圾邮件发送者。
domainsdomain-investingdomain-flippingexplainer

域名出售营销指南
如何营销出售中的域名:停放页、出售落地页以及提升列表曝光度的 SEO 策略,帮你把合适的域名呈现给合适的买家。
domainsdomain-investingdomain-flippingguide

市场 SEO:让你的域名列表被买家发现
如何让域名列表被更多人看到:在 Afternic 和 Sedo 上优化标题、关键词和分类,以及提升曝光度、吸引精准买家的实用方法。
domainsdomain-investingdomain-flippingguide

短域名、四字母域名与数字域名:中国市场的溢价逻辑
为什么中国买家把短域名、四字母域名和数字 .com 域名当成一个独立的资产类别来定价——拼音逻辑、无元音溢价,以及吉利的 8 与不吉利的 4。
domainstlddomain-flippinganalysis

域名投资者的税务与会计指南
域名投资者如何处理税务:库存资产与资本资产的区别、成本基础的计算、收入确认时点,以及续期费用的扣除方式。本文仅供教育参考,不构成专业建议。
domainsdomain-investingdomain-flippingfaq

是什么让一个域名值钱
为什么一串字母值几千美元,而几乎一模一样的另一串却分文不值:长度、真实词汇、.com 溢价、意图和品牌潜力。
domainsdomain-investingdomain-flippingexplainer

何时放弃一个域名(及时止损)
如何判断该让域名到期失效:续费成本与现实转售概率的权衡、沉没成本陷阱,以及一个域名永远卖不出去的信号。
domainsdomain-investingdomain-flippingguide

在哪里出售域名:Afternic vs Sedo vs Dan vs Namefi
Afternic vs Sedo vs Dan vs 链上市场全面对比:覆盖范围、手续费与极速转移,以及如何同时在多个平台挂牌同一个域名。
domainsdomain-investingdomain-flippingcomparison

与域名经纪人合作:时机与方法
域名经纪人何时值得你的佣金、优秀经纪人究竟做了什么、买方经纪与卖方经纪的区别、典型佣金结构,以及如何识别真正的专业经纪人。
domainsdomain-investingdomain-flippingexplainer

域名翻转:如何低买高卖域名赚取利润
域名翻转究竟是什么——低价买入、高价卖出——以及这门生意背后的整套技能:从寻货、估值到出售。
domainsdomain-investingdomain-flippingguide

域名创意拼接:一个网址如何横跨小数点拼出一个单词
什么是域名创意拼接,为什么品牌方和域名玩家偏爱这类巧妙的短域名,它们背后的 ccTLD 风险,以及如何为它估值。
domainsdomain-investingbrandingdomain-flipping

如何为域名估值:一份实用的评估指南
如何为域名估值:影响价值的因素、估值工具会在哪里出错、如何解读可比销售数据,以及终端用户价与经销商价之间的差距。
domainsdomain-investingdomain-flippingguide

从 Box.net 到 Box.com:那次花费约 100 万美元、去掉".net"、买下完全匹配域名的品牌升级
Box 于 2005 年在 Box.net 上线,因为 Box.com 已被他人占用;随后从消费级存储转型为企业级市场,并于 2011 年向 Digimedia 支付近 100 万美元买下完全匹配的 Box.com——这次从 .net 到 .com 的升级,恰好发生在公司正式更名为"Box"的时刻。
domainsbrandingstartupsdomain-upgrades

从 BufferApp.com 到 Buffer.com:历时 624 天、银行账户公开的域名收购故事
Buffer 于 2010 年因 Buffer.com 已被注册而以 BufferApp.com 起步,此后花费 624 天完成精确匹配域名的收购——甚至向卖家展示了公司银行账户余额。而这家以极致透明著称的公司,却对外界最想知道的那个数字保持了沉默。
domainsbrandingstartupsdomain-upgrades

从 Ctrip.com 到 Trip.com:中国旅游巨头如何购入一个 1996 年的域名走向全球
携程如何在 2017 年从一家名为 Gogobot 的初创公司收购高价值域名 Trip.com,围绕这一品牌重塑全球形象,并于 2019 年将整个母公司更名为 Trip.com Group,以推进国际化扩张。
domainsbrandingstartupsdomain-upgrades

从 del.icio.us 到 Delicious.com:互联网上最聪明的域名黑客技巧——以及雅虎为何将其解开
这家先驱性社交书签网站在2003年以著名的域名黑客技巧"del.icio.us"起步,那些点号如何成为每次提及时的永久负担,以及雅虎在2008年如何将其迁移到更简洁的 Delicious.com。
domainsbrandingstartupsdomain-upgrades

从 DiscordApp.com 到 Discord.com:去掉"App"如何关闭了钓鱼者最爱利用的漏洞
Discord 于 2015 年在 DiscordApp.com 上线,原因是 Discord.com 已被他人注册。多年后,公司悄然买下这个裸词域名,并于 2020 年将 discord.com 设为主站——一方面是为了品牌整洁,另一方面也是因为"discordapp.com"与"discord.com"并存的局面为钓鱼者和恶意软件团伙提供了可乘之机。
domainsbrandingstartupsdomain-upgrades

从 Facebook.com 到 Meta.com:一笔 6000 万美元的名称交易与一个借来的科学域名,如何支撑起元宇宙转型
Facebook, Inc. 如何在 2021 年 10 月更名为 Meta,Meta.com 为何早已是扎克伯格旗下资产并转向一个科学搜索引擎,以及另一笔 6000 万美元的交易如何从南达科他州一家银行手中买下"Meta"这个名称——而 Facebook 应用本身则继续使用 Facebook.com。
domainsbrandingstartupsdomain-upgrades

从 Instagr.am 到 Instagram.com:一个借用亚美尼亚域名拼出品牌名的 10 万美元故事
Instagram 如何在 2010 年借助域名创意"instagr.am"——利用亚美尼亚的 .am 国家顶级域名拼出自己的品牌名——随后花费 10 万美元迁移到 Instagram.com,以及这个聪明的 ccTLD 技巧给创业者带来的经验教训。
domainsbrandingstartupsdomain-upgrades

从 JambaJuice.com 到 Jamba.com:一家奶昔连锁如何去掉一个词——而且早已拥有那个域名
Jamba Juice 花了 29 年向人们解释"Juice"这个词,为什么在 2019 年将品牌名改为简洁的"Jamba",以及几乎无人注意到的一个关键优势:公司早在 1990 年代就已拥有精确匹配域名 Jamba.com。
domainsbrandingstartupsdomain-upgrades

从 Massdrop.com 到 Drop.com:一个团购社区如何砍掉半个名字,只为拥有一个单词
Massdrop 花了七年时间打造了一个发烧友团购社区,随后于 2019 年更名为 Drop——在更名前悄悄收购了高端域名 Drop.com(要价曾高达 80 万美元)。本文探讨为何舍弃"Mass"至关重要。
domainsbrandingstartupsdomain-upgrades

从 Mona.co 到 Crypto.com:Monaco 如何花费数百万购入一位密码学家持有 25 年的域名
加密货币卡初创公司 Monaco 于 2018 年收购了超级溢价域名 Crypto.com,完成品牌重塑。该域名由密码学家 Matt Blaze 于 1993 年注册,并拒绝出售长达 25 年,据专家估计交易金额高达 1000 万美元。
domainsbrandingstartupsdomain-upgrades

从 MrChewy.com 到 Chewy.com:去掉"Mr."如何将一家宠物创业公司打造成 33.5 亿美元的品牌
一家宠物创业公司于 2011 年以"Mr. Chewy"的名义在 MrChewy.com 起步,后来去掉"Mr.",以 Chewy 的名义入驻完全匹配域名 Chewy.com,而正是这次单词域名升级,悄然成为 PetSmart 以 33.5 亿美元收购该品牌的重要因素之一。
domainsbrandingstartupsdomain-upgrades

从 Twitter.com 到 X.com:一个单字母域名的 24 年来回之旅
埃隆·马斯克如何在 1999 年创建 X.com,在 PayPal 接管后失去这个名字,2017 年以情感价值将其买回,最终将一个价值 440 亿美元的社交网络迁移至此——让 Twitter.com 重定向到 X.com。
domainsbrandingstartupsdomain-upgrades

从 UrbanCompass.com 到 Compass.com:去掉"Urban"如何将一款纽约租房应用变成全国性经纪公司
Urban Compass 于 2012 年以纽约租房应用的身份在 UrbanCompass.com 上线,2015 年 2 月完成品牌重塑并去掉"Urban",同时升级为精确匹配域名 Compass.com——这个域名曾以 100 万美元的价格在拍卖市场挂牌——恰在公司开启全国扩张之际。
domainsbrandingstartupsdomain-upgrades

12美元的那一分钟:有人悄悄买下了 google.com
2015年9月,一位前谷歌员工通过 Google Domains 以12美元买下了 google.com,并对全球最具价值的域名拥有了约一分钟的管理控制权。这是 Sanmay Ved 的故事,6006.13美元的漏洞奖励,以及这一分钟的所有权所揭示的:究竟谁真正控制着一个域名。
domainssecuritydnsdomain-security

域名紧急事件 EP03:2020年Twitter比特币账户劫持事件
2020年7月15日,攻击者通过电话诈骗入侵Twitter,劫持了奥巴马、拜登、马斯克、盖茨、苹果和Uber等认证账户,实施比特币翻倍骗局——最终骗取约11.8万美元。深度解析网络身份是如何被盗取的,以及这一事件对"拥有一个名字"的启示。
domainssecuritydnsdomain-security

域名危机 EP05:2024年 Squarespace DeFi 域名大规模劫持事件
2024年7月,Google Domains 向 Squarespace 的注册商迁移,将薄弱的默认身份验证变成了大规模攻击面。攻击者劫持了 Compound Finance、Celer Network、Pendle、Unstoppable Domains 等加密货币和 DeFi 项目的域名,将其指向钱包耗尽型钓鱼网站。本文揭示"无缝"迁移如何创造了数百扇敞开的大门,以及这一事件对注册商安全和多因素认证的深刻启示。
domainssecuritydnsdomain-security

BadgerDAO 前端攻击事件:一段注入脚本让 1.2 亿美元不翼而飞
2021 年 12 月,攻击者入侵了 BadgerDAO 的 Cloudflare 账户,并向其网站前端注入了一段恶意脚本。经过审计的智能合约从未被触动——然而约 1.2 亿美元的资产通过用户在毫不知情的情况下签署的钱包授权悄然流失。深度解析:为何网站本身也是你的安全防线的一部分。
domainssecuritydnsdomain-security

Bitcoin.org DNS 劫持事件:比特币的官方主页是如何变成"翻倍骗局"的
2021年9月,Bitcoin.org——由化名运营者 Cobra 管理、长期作为比特币信息门户的网站——在 DNS 层遭到劫持,被改造成虚假的"比特币翻倍赠送"骗局。在网站被下线之前,骗子敛财约 17,000 美元。本文深入剖析事件经过、攻击手法,以及此次事件对即便是加密原生网站依赖 DNS 这一问题的深刻警示。
domainssecuritydnsdomain-security

Curve Finance DNS 劫持事件:当"经过审计的合约"无法守护前门
2022 年 8 月,Curve Finance 的智能合约完好无损——但攻击者在注册商层面劫持了 curve.fi 域名,克隆了网站,从用户处盗取约 57 万美元。深度解析针对 DeFi 前端的 DNS 攻击,以及它对域名安全的警示。
domainssecuritydnsdomain-security

DNSpionage:将 DNS 武器化、针对各国政府的间谍行动
2018 年底,Cisco Talos 披露了 DNSpionage——一场后来被证实与伊朗利益相关的行动。攻击者篡改政府 DNS 记录,将电子邮件和 VPN 流量重定向至攻击者服务器,并申请有效的 TLS 证书以掩人耳目。这场行动促使美国政府发布了有史以来第一份同类紧急指令。
domainssecuritydnsdomain-security

Dyn DNS 攻击:Mirai 僵尸网络如何用被黑摄像头让半个互联网瘫痪
2016 年 10 月 21 日,由 Mirai 物联网僵尸网络发动的 DDoS 攻击以三波浪潮猛击 DNS 服务商 Dyn,导致 Twitter、Netflix、Reddit、Spotify、GitHub、Airbnb 和 PayPal 数小时无法访问——这是一个关于 DNS 服务商集中化风险的域名危机案例。
domainssecuritydnsdomain-security

域名紧急事件 EP14:当一家安全公司遭遇 DNS 劫持——Fox-IT 事件
2017 年 9 月,攻击者登录了荷兰安全公司 Fox-IT 的第三方域名注册商,修改了其 DNS 记录,欺诈性地获取了一张 TLS 证书,并对客户流量实施了长达 10 小时的中间人攻击——直到 Fox-IT 发现并发布了行业内最透明的事后分析报告之一。
domainssecuritydnsdomain-security

GoDaddy 长达数年的安全入侵事件:黑客如何在全球最大域名注册商内部潜伏三年
2020 年至 2022 年间,同一威胁行为者组织长期潜伏于 GoDaddy 的基础设施内部——盗取源代码、暴露 120 万 Managed WordPress 客户的数据,并间歇性地将客户网站重定向至恶意站点。本文深入剖析注册商集中化风险,以及这一事件揭示的单点故障问题。
domainssecuritydnsdomain-security

当ICANN自身遭到钓鱼攻击:2014年针对互联网核心机构的鱼叉式网络钓鱼事件
2014年底,ICANN——协调互联网域名系统的机构——承认,一封伪造其自身域名的鱼叉式钓鱼邮件窃取了员工凭证,攻击者由此获得了对集中区域数据系统(CZDS)的管理员访问权限。Domain Mayday深度解析:DNS权威机构本身是如何遭到钓鱼攻击的、哪些数据被暴露,以及这一事件至今仍有何警示意义。
domainssecuritydnsdomain-security

Lenovo.com DNS 劫持事件:当蜥蜴小队夺走这家硬件巨头的大门
2015年2月25日,Lizard Squad(蜥蜴小队)通过入侵注册商 Webnic,劫持了 Lenovo.com,将全球最大PC制造商的域名重定向到一段网络摄像头幻灯片,并拦截其邮件——此事发生在 Superfish 丑闻曝光后的数天之内。这是一篇关于注册商才是真正安全边界的深度解析。
domainssecuritydnsdomain-security

马来西亚航空 DNS 劫持事件:"404 — 飞机未找到"
2015 年 1 月,Lizard Squad 劫持了 malaysiaairlines.com 的 DNS,将航空公司官网替换为一只身着燕尾服的蜥蜴图片,并配以嘲讽文字"404 — 飞机未找到"。整个攻击过程中,攻击者没有入侵任何服务器——他们只是修改了域名的指向。这是一次深度剖析 DNS 如何成为该航空公司最脆弱入口的"域名紧急事件"案例。
domainssecuritydnsdomain-security

MyEtherWallet BGP + DNS 攻击:路由劫持如何盗走 15 万美元以太币
2018 年 4 月 24 日,攻击者劫持了 Amazon Route 53 的互联网路由,篡改了 myetherwallet.com 的 DNS 应答,并在自签名证书背后架设了一个钓鱼克隆站,最终盗走约 15 万美元的以太币。这是一篇"域名告急"深度分析文章,探讨为何 DNS 依托于一个默认信任的路由层之上。
domainssecuritydnsdomain-security

Panix.com 域名劫持事件:一条五日自动批准规则如何偷走纽约最古老的 ISP
2005 年 1 月,纽约最古老商业 ISP 的域名 panix.com 在未经授权的情况下,被人使用盗刷的信用卡转移至澳大利亚一家注册商,导致网页和电子邮件中断数日。当时的域名注册商间转移规则存在"自动批准"漏洞,使这一切成为可能,而事后的补救工作也重塑了域名转移政策。
domainssecuritydnsdomain-security

Perl.com 域名盗窃事件:一个拥有30年历史的社区门户是如何被悄然窃取的
2021年1月下旬,拥有数十年历史的Perl编程社区门户 perl.com 遭到盗窃——攻击者通过入侵注册商账户,将域名经中国转移,指向一个与恶意软件相关的IP地址,并以19万美元挂牌出售。本文还原事件经过、记录域名找回过程,并深入探讨注册商账户安全的重要性。
domainssecuritydnsdomain-security

海龟行动:劫持 DNS 对政府实施间谍活动的国家支持攻击
2019 年 Cisco Talos 披露的国家支持行动"海龟",通过入侵域名注册商、注册局和 DNS 服务商来劫持 DNS,将政府机构、部委和能源企业的流量重定向至攻击者控制的服务器,伪造有效证书,甚至入侵了国家级顶级域名注册局。
domainssecuritydnsdomain-security

Sex.com 大劫案:一封伪造信件如何盗走互联网最有价值的域名
1995年,一个名叫斯蒂芬·科恩的骗子仅凭一封伪造信件发给 Network Solutions,便从合法所有者加里·克雷门手中盗走了 sex.com。追回域名的漫长斗争最终以6500万美元的判决、一名逃亡墨西哥的逃犯,以及一项确立域名为财产的里程碑式裁决画上句号。
domainssecuritydnsdomain-security

SushiSwap MISO 内部人员攻击事件:一次恶意提交如何从代币拍卖中窃取约 300 万美元
2021 年 9 月,一名匿名承包商通过恶意提交将自己的钱包地址悄悄植入 SushiSwap 的 MISO 发射台前端,从 Jay Pegs Auto Mart 拍卖中转走了 864.8 ETH(约 300 万美元)。Domain Mayday 深度解析代码供应链、前端信任机制及其对可验证所有权的启示。
domainssecuritydnsdomain-security

域名危机 EP10:叙利亚电子军如何通过钓鱼攻击经销商,劫持《纽约时报》域名
2013年8月27日,叙利亚电子军通过钓鱼攻击墨尔本IT的一家经销商,篡改了nytimes.com和Twitter旗下域名的DNS记录,导致《纽约时报》网站数小时无法访问。本文深度剖析注册商链条的薄弱环节如何成为一家报纸的"前门"失守之源——以及注册表锁定机制本可带来怎样的改变。
domainssecuritydnsdomain-security

从 AirBedAndBreakfast.com 到 Airbnb.com:一次域名升级如何让一家公司超越了它的气垫床
Airbnb 于 2008 年以"AirBed & Breakfast"的名义在 AirBedAndBreakfast.com 上线,2009 年缩短为 Airbnb.com,摆脱了字面意义上的"气垫床"标签,成就了可规模化的全球品牌。
domainsbrandingstartupsdomain-upgrades

从 GetDropbox.com 到 Dropbox.com:那次花掉 30 万美元、去掉"Get"、开了瓶香槟的品牌升级
Dropbox 因为 Dropbox.com 已被注册,只能在 GetDropbox.com 上起步,随后经历了商标维权与域名抢注的漫长拉锯,最终以据报道 30 万美元现金买下了精准匹配域名 Dropbox.com。
domainsbrandingstartupsdomain-upgrades

从 SlackHQ.com 到 Slack.com:花费 6 万美元去掉"HQ"的品牌升级
Slack 当年因为 Slack.com 被他人占用,不得不以 SlackHQ.com 起步,随后花费 6 万美元收购精确匹配域名,摘掉"HQ"后缀——而 @SlackHQ 这个社交账号却沿用至今。
domainsbrandingstartupsdomain-upgrades

从 Snapchat.com 到 Snap.com:那个价值 500 万美元的域名如何将一款应用变成一家相机公司
Snapchat 如何悄然以据报道 500 万美元的价格从 Idealab 收购 Snap.com,随后在 2016 年 9 月更名为 Snap Inc.,自称"一家相机公司",并让这个简短的精准匹配域名承载了远超单一应用的品牌身份。
domainsbrandingstartupsdomain-upgrades

从 UberCab.com 到 Uber.com:删掉一个词、用 2% 股权换来一个动词的故事
2010 年一纸停止令迫使 UberCab 去掉"Cab",Uber 以 2% 股权(当时仅值 10.7 万美元)从环球音乐集团换得 Uber.com,这笔域名升级交易由此成为创业史上影响最深远的交易之一。
domainsbrandingstartupsdomain-upgrades

会计师事务所必须抢注的十大顶级域名后缀
适合会计师事务所抢注的最佳顶级域名后缀——从受限的 .cpa 到防御性的 .com、.net 和 .org 注册,全面保护您的品牌并赢得客户信任。
tlddomains

您应为企业抢注的十大顶级域名后缀
探索您应为企业抢注的顶级域名后缀,了解防御性域名注册如何保护品牌,以及如何以最明智的方式完成注册。
tlddomains

您应该为电子商务店铺抢注的十大顶级域名后缀
为您的电子商务店铺抢注的十大顶级域名后缀,从 .com 到 .shop 和 .store,以及保护零售品牌的防御性注册策略。
tlddomains

为您的时尚品牌必须注册的十大顶级域名后缀
一份关于时尚品牌应注册的十大顶级域名后缀的实用指南,涵盖品牌保护、零售意图及防御性域名注册策略。
tlddomains

律师事务所必须注册的十大顶级域名后缀
律师事务所必须注册的十大顶级域名后缀,包括为何 .law 是唯一仅限经过认证的律师注册的法律类后缀(而 .esq、.legal、.attorney 和 .lawyer 对所有人开放),以及防御性域名注册策略。
tlddomains

房产经纪人应注册的十大顶级域名后缀
每位房产经纪人都应注册的十大顶级域名,涵盖 .realtor 资格要求、防御性注册技巧及推荐注册平台。
tlddomains

您应为 SaaS 锁定的十大顶级域名后缀
为您的 SaaS 锁定的十大顶级域名后缀——从 .com、.io 到 .app 和 .ai——涵盖防御性注册技巧与权威注册局事实。
tlddomains

初创公司必须抢注的十大顶级域名后缀
探索初创公司应优先抢注的顶级域名后缀,从 .com 到 .ai,以及如何通过防御性注册策略保护品牌免受抢注者侵害。
tlddomains

如何为你的项目命名:创始人实战指南
一份面向创始人的实用、有研究支撑的命名指南,涵盖法律核查、易读易记、候选名称生成、跨文化审查,以及在正式决定前必须完成的所有关键搜索。
brandingstartupsguidenamingdomains
.ai 还是 .io:哪个域名更适合您的 AI 或科技创业公司?
.ai 与 .io 哪个更适合您的创业公司?从起源、谷歌 SEO 处理方式、定价、品牌信号到 .io 恰戈斯主权问题,附清晰决策指南与常见问题解答。
guide
域名托管详解:安全域名交易的运作方式
一份通俗易懂的托管与域名托管指南——什么是托管账户、域名出售中托管的逐步运作流程、为何托管对防范欺诈至关重要、传统托管服务与现代通证化方案的对比,以及智能合约如何通过链上原子结算取代传统托管。
guide

从 TeslaMotors.com 到 Tesla.com:耗时十年、斥资 1100 万美元的域名升级之路
Tesla 如何花费十余年时间、据报道斥资 1100 万美元,从 TeslaMotors.com 迁移到精确匹配品牌的 Tesla.com,以及这次域名升级恰好发生在公司去掉"Motors"之前的深层逻辑。
domainsbrandingstartupsdomain-upgrades

从 TheFacebook.com 到 Facebook.com:这笔 20 万美元的域名升级如何让一款校园应用显得势不可挡
Facebook 如何放弃 TheFacebook.com,以 20 万美元购入 Facebook.com,后来又斥资 850 万美元收购 FB.com,并将域名升级转化为品牌基础设施。
domainsbrandingstartupsdomain-upgrades
高端 Web3 顶级域名:2026 年最具价值代币化域名扩展指南
一份清晰的 2026 年高端 Web3 顶级域名指南——"Web3 TLD"的真正含义、为什么像 .com、.ai 和 .io 这样的代币化 ICANN 扩展优于纯区块链名称,以及哪些域名扩展最具价值。
guide
什么是顶级域名(TLD)?完整指南
TLD 是域名中最后一个点之后的部分,例如 .com 或 .io。了解什么是 TLD、各种类型(gTLD、ccTLD、赞助型、新通用顶级域、IDN),以及如何选择合适的顶级域名。
guide
什么是UDRP?域名争议解决机制详解
面向域名持有者和投资者的UDRP详解:投诉方必须证明的三要素、流程与时间线、裁决结果、UDRP与URS及法院诉讼的区别,以及如何应对投诉。
guide
为什么 .io 域名这么贵?
为什么 .io 域名这么贵?本文详细解析注册局批发定价、科技创业公司的强劲需求、短域名的稀缺性、续费成本,以及新出现的查戈斯主权争议。
guide

如何出售您拥有的域名:实用检查清单
一份实用的、以卖家为中心的检查清单,涵盖域名定价、寻找潜在买家、处理外发推销、避免诈骗以及安全完成转移等环节。
domainsguidedomain-investingoutbound

Namefi 与 Doma Protocol、D3 Global Inc 及 3DNS 的对比:如何选择域名代币化平台
对主流域名代币化平台进行客观、全面的横向对比——深入探讨每个平台的实际优势、重叠与差异点,并指导您如何根据域名的预期用途选择最适合的平台。
comparison

DNS 依然有效:代币化域名上的域名服务器、电子邮件和 DNSSEC
实用指南:在您将 ICANN 域名代币化后,常规 DNS(域名服务器、A/AAAA、MX、TXT、DNSSEC、CAA)如何继续运作。了解哪些发生了变化,哪些没有,以及如何设置您现有的 DNS 提供商。
guide

知名域名行业媒体:值得关注的新闻网站、销售报告与播客
域名行业新闻媒体、销售数据网站和播客指南,涵盖 DomainNameWire、DNJournal、TheDomains、NameBio、DomainSherpa、CircleID 等优质行业信息源。
domainsmedianewscommunitydomain-investing

知名域名投资者博客、Substack 与新闻通讯:2026 年必读指南
2026 年值得一读的独立域名投资者、经纪人和交易员的博客、新闻通讯与 Substack 精选列表——了解他们的知名领域及相互之间的联系。
domainsdomain-investingblogsnewsletterscommunity

如何代币化您的 .com 域名:分步指南(2026)
一份实用的分步讲解指南,教您如何将已拥有的域名进行代币化——涵盖资格要求、钱包、费用、时间以及每个页面的预期情况。专为域名所有者而非协议极客编写。
guide

从上架到结算:代币化域名市场如何取代第三方担保(Escrow)
代币化域名市场如何让买卖双方在链上实现原子化结算——无需担保服务、无需授权码、也无需等待5天的注册商锁定。传统流程的各个环节被什么取代,以及哪些风险转移到了其他层面。
guide

钱包丢失后如何找回代币化域名:生存指南
如果您失去了持有代币化域名的钱包访问权限,究竟会发生什么?以及如何通过操作步骤从一开始就降低这种情况发生的几率。本文将探讨备份、多签、硬件钱包、社交恢复,以及平台能力的极限。
guidesecurity

代币化域名的税务与会计问题(与专业人士探讨的必备指南)
以通俗易懂的语言梳理代币化域名所有者常问的税务和会计问题(非专业建议),涵盖成本基准、销售、持有期、商业与个人用途、赠与及遗产等。请带上这些问题咨询真正的专业人士。
guide

2026年通证化域名的应用场景:借贷、租赁、碎片化、AI代理
以平台中立的视角,带您全面了解2026年通证化域名的实际应用——DeFi借贷、租赁、碎片化所有权、AI代理身份,以及那些尚未完全落地的应用场景。
thesis

代币化域名 vs Web3 域名 (ENS, .crypto):有什么区别?
对代币化的 ICANN 域名(如代币化的 .com)和 Web3 原生名称(如 name.eth、name.crypto)进行清晰实用的比较。它们各自适用于什么场景?在哪里有交集?为什么许多人两者都持有?
comparison

2026年顶级英文域名交易论坛:域名投资人真正在哪里交流
2026年英语域名论坛和社区实用指南。了解域名投资人真正聚集的地方——从 NamePros 和 DNForum,到已悄然取代它们的 Twitter/X 和 Telegram 频道。
domainscommunitydomain-investingforums

什么是代币化域名?域名代币化指南
简明易懂地介绍代币化域名和域名代币化——代币化域名意味着什么,域名代币化如何运作,以及代币化域名与传统域名和仅限区块链的名称(如 ENS)有何不同。
faq

完美零知识证明与计算零知识证明:这一区别究竟意味着什么
零知识证明分为三种类型——完美、统计和计算。这一区别比大多数工程讨论中所承认的更为重要。本文用通俗易懂的语言解释了每种类型,说明了为什么2026年几乎所有生产环境中的ZK系统都是计算零知识证明,以及这种选择带来了什么优势与代价。
cryptographyzero-knowledgezk-snarktheory

域名劫持的真实内幕:五种攻击路径及有效防御措施
实战解析现实世界中攻击者接管域名的五种方式——社会工程学、注册商账户入侵、DNS 提供商接管、NS 劫持和过期域名抢注——以及阻断这些攻击的具体控制措施。
securitydomainsregistrarincident-response

多签钱包真的能提升安全性吗?从威胁模型视角看
在加密领域,多重签名钱包被广泛视为默认的安全托管模式,但“它们真的能提升安全性吗?”这个问题的答案完全取决于威胁模型。本文将详细探讨多签能防范什么、不能防范什么,以及在哪些情况下它会让事情变得更糟。
securitywalletsmultisigweb3key-management

基于 HTTPS 的 DNS (DoH) 与企业水平分割 DNS:一场不会自动化解的僵局
基于 HTTPS 的 DNS (DoH) 通过在 HTTPS 内部加密 DNS 查询来保护用户隐私。而企业水平分割 DNS 则依赖于网络能够查看到这些查询。这两者之间的冲突正在重塑企业网络、浏览器和操作系统处理名称解析的方式。
dnsdohenterprisesecuritynetworking

按注册量排名的 ccTLD 市场份额:谁真正主导了国家级命名空间?
带您一探究竟:全球哪些国家代码顶级域名拥有最大的注册份额,为何领先者的真实情况与常人预期大相径庭,以及这些注册量数据揭示了互联网在世界各地的真实使用情况。
cctlddomainsmarket-analysisregistry
隆重推出 Route402 —— 一款 x402 服务商路由器
一款多租户路由器,让您只需一次集成 x402,即可根据策略和实时信号路由请求,而无需将路由逻辑强加于您的应用程序中。
infrastructurepaymentsx402
Google 推出“通用商务协议”,赋能下一代 AI 购物代理
UCP 是 Google 致力于推动代理原生商务的举措,旨在让 AI 助手能够在开放网络上进行购物和结账。
InfrastructureAI AgentsDigital Commerce
什么是稳定币?Web3 经济稳定的基石
了解稳定币如何连接传统法币与加密货币,为 Web3 交易和域名投资提供稳定性。
web3加密货币defi区块链金融
为人而建,不为钱包而建:来自 Privy 创始人 Henri Stern 的可用性启示
一场关于 Henri Stern 构建 Privy 的深度对话,探讨其在可用性、客户驱动的产品开发,以及从加密复杂性转向以人为本设计的旅程。
partners

2025年10月20日 AWS 宕机幕后解析
从域名注册商/DNS 运营角度深度解析 2025 年 10 月 20 日 AWS 事故,探讨 DNS 的实际工作原理、此次故障广泛传播的原因,以及弹性互联网团队的应对之策。
dnsawsresilienceincident-explainer
什么是 xStocks?域名投资者为何要关注?
探索 xStocks 如何彻底改变金融,以及为什么通过 Namefi 进行代币化的域名投资者在引领这场数字变革中处于独特地位。
faqdomainstokenization
为什么要将域名代币化上链?这不是多余的吗?
本文解释了为什么应该将传统域名代币化上链,并强调了更清晰的所有权、金融可组合性以及更自由、更快速的交易等优势。
faq
完整的域名术语指南 - 域名投资者的基本术语
掌握域名投资,请参考我们关于基本域名术语的综合指南。从基本概念到高级交易策略,学习域名专业人士的语言。
faqdomains
什么是域名?
域名是您在线身份的基石。
faq
数字信任宣言
D3Serve 的愿景宣言——阐述为何将信任数字化,正如此前信息的数字化一样,必将带来生产力的飞跃、无损的精确性、更低的成本以及高度的自动化。
visiondigital-trust