如何匿名注册域名

决定域名是否指向你的是四处泄露：注册商 KYC（实名认证）、支付通道、WHOIS 记录、联系邮箱。逐一堵住，托管每月 $4.80 起。

WHOIS 隐私保护不等于隐私：四处泄露模型

流行的配方——加上 WHOIS 隐私保护就完事——之所以失效，是因为一次注册会从四个方向泄露，而隐私开关只能堵住其中一个。这四处是：注册商自身的身份要求、支付工具、公开记录本身，以及绑定在域名上的联系邮箱。任何一处泄露都足以让另外三处被重新关联起来——这正是为什么一个开着隐私保护却用信用卡付款的域名，在最关键的意义上恰恰是匿名的反义词。

这个模型值得内化，因为每处泄露的责任方都不同：注册商掌控它向你索要什么；支付网络掌控交易上写了什么；注册局按规则发布它必须发布的；而自己的邮箱掌控着续费和通知留下的轨迹。四个独立的保管方，四道独立的封堵，域名的隐私程度等于其中最薄弱的那一环——没有平均值，没有部分得分，也不存在“出于好意”的折扣。

这个模型还解释了时机问题：泄露在注册时封堵成本很低，而在记录已经有了历史之后再封堵就非常昂贵，因为历史正是观察者用来做关联的素材。一个今天才转入隐私保护的域名，仍然在归档站、zone 文件抓取和证书日志里带着五年的公开快照。第一天的封堵只需一个晚上，第一千天则要打一场官司——选那个晚上。

按顺序封堵：一家其模式从不收集身份信息的注册商解决第一处；用你自己掌控的钱包支付加密货币解决第二处；代理注册或完整隐私保护解决第三处；一个专用的别名邮箱解决第四处。如今记录协议是 RDAP 而不是原始 WHOIS——协议变了，暴露的逻辑没变，RFC 7482 定义了如今任何人都能对你的域名发起的查询，包括返回注册商、日期和状态（以 JSON 格式）的 /domain/example.com 查询。

具体感受一下暴露的规模：对任何 gTLD，一次 RDAP 查询不到一秒就有结果——注册商、创建日期、到期日、状态码，以及联系人部分是否被涂黑。对你的现有域名跑一次查询，数一数有多少字段是你不愿公开的；这个数字就是本指南的待办清单，而 4 道封堵只做 3 道，剩下的那一道就要独自承受全部重量。

注册商模式：代理注册与隐私开关之别

两个注册商架构主导着隐私话题，它们的区别在于域名归谁所有——这是大多数买家从未想过要问的问题。传统注册商把记录登记在你名下，再用隐私服务把它藏起来；代理注册商则把记录登记在自己名下，再授权给你使用。两者之下公开记录同样干净；但背后的所有权问题并不相同，而正是这个问题决定结局。

代理模式的强项：注册商本身永远不知道你是谁，因此不存在一份可以被传唤、被攻破或被滥用的你的资料库——Njalla 是知名的例子，接受 XMR 和 BTC 支付，并替你持有记录。传统模式的强项：你是登记在册的域名持有人，拥有随之而来的法律地位，隐私服务只是一层随时可以撤掉的膜。传统注册商上的隐私开关只会清空公开字段，注册商手里的档案原封不动——这个差异恰恰在最关键的时刻才显现。

注册局和 GDPR 让这张地图更复杂：许多欧洲国家代码顶级域（ccTLD）在注册局层面就涂黑持有人数据，因此无论隐私开关开不开，公开记录都很薄。但“薄”不等于“没有”——注册商和注册局仍然持有他们所持有的东西，且各国 ccTLD 规则不同。gTLD 遵循上一节的 RDAP 模式：字段存在，涂黑程度各异，而 privacy 服务决定差异；clientTransferProhibited 及其同类状态码会告诉你其余的运行状态。

实操层面的注意事项双向都存在：滥用处理部门和转移流程提的问题都比公开记录更尖锐，所以要提前规划你需要证明所有权的那一天——在代理模式下，那是一种支持关系而非一纸文书，值得在紧急情况替你测试之前先自己测试一遍找回路径。无论选哪种模式，都要保持注册商关系的活跃：每季度登录一次，确认联系别名仍在转发，并阅读通知。

容易翻车的地方：中途混用模式。在 5 年前以你的名义买下的域名，不会因为今天拨动一个开关就变成私密——归档站和 zone 文件抓取里的历史早于开关。在注册时就刻意选定模式；如果域名早于这个计划，就把它当作公开历史来对待，并评估这对你的业务是否要紧。所有权问题定了之后，下一步是支付通道——它泄露的方式是任何注册商设置都无法修复的。

支付通道比域名活得更久

域名是租的，支付记录是永远的：注册商扣款在信用卡账单上留下的一行记录，会在域名早已过期、被遗忘之后长期留在你的财务档案里。四处泄露中，支付是唯一一个你既不掌控记录、无法涂黑、也无法删除的——这使它成为最该优先设计的一环，却是大多数人最后才想起的一环。

封堵方法和托管结算用的是同一套纪律：用自托管钱包支付门罗币（XMR）或比特币（BTC），这样没有银行账单、没有支付处理商、没有商户记录能把一个法定身份和这次购买绑在一起。门罗币完全隐藏发送方；比特币是公开的，但只要钱包在纸面上不属于你，它与你的姓名之间的链条就断了。刷卡付款则相反且永久——这是四处封堵中唯一一处事后无论花多少钱都无法补救的。

续费继承支付通道：自动续费每个周期都从同一个来源扣款，因此一次刷卡续费就能在精心设计的加密货币注册多年之后重新把姓名挂回去。把续费设置为从账户内的加密货币余额扣款，并在日历上标记一次人工检查——一个两分钟的习惯，让财务档案在每一个周期都和注册时一样安静，不给任何人留下可以传唤的周年纪念日。

托管走和域名相同的通道：选 VPSbit Core，标价 $6/月——年付折合 $4.80/月——用注册域名时用的币种支付，这样从域名到服务器的整条链路只携带一个支付身份，而不是两个。混合通道——私密域名、刷卡付费的服务器——会悄悄重新引入本指南存在的意义就是要切断的那个关联，而且是在没人会复查的那一层。

容易翻车的地方：图省事的充值。注册到一半钱包见底，人总会从最快的来源补钱，而最快的来源通常是你实名注册的交易所账户——提币之后，你的身份就和支付注册商的那个钱包连成一条线了。开始之前先备足资金，在预算金额之上留出约 10% 的余量，支付泄露就能在域名的整个生命周期里保持关闭；接下来是没人会提前规划的那处泄露——联系邮箱。

联系邮箱是没人提前规划的泄露

注册商、主机商、分析工具和邮件列表都想要你的 email，而域名的联系邮箱悄悄变成打开另外三处泄露的万能钥匙：一个别名在两个服务上复用，就把它们永久关联起来。第四处泄露完全是自招的，因此也完全可修——但它又极其常见，因为修复靠的是纪律而不是一次购物。

封堵方法是一个绝不另作他用的别名：注册时创建，只用于注册商、主机商和 DNS 服务商，除此之外哪里都不用。现代的别名手段——catch-all 域名、转发服务、按服务独立地址——把成本压到近乎为零。关键在纪律：这个别名永不接触日常邮件，永不出现在简历上，永不订阅任何新闻通讯——关联来自复用，而不是地址本身，而复用是你在每一次注册时做出的选择。

命名比想象中更有用：一个看起来像项目收件箱的别名（reg-dom-2026@）能在多年的疏于打理后安然无恙，而带真名的别名则自毁目的。把这个地址当作运营基础设施——中性的、记录在你自己的笔记里、可替换的——而不是一种身份，别名就只是轮换凭据中的一员，而不是又一根等着被拽的线头。

续费邮件是别名必须有人盯着的理由：通知、到期警告和转移确认全都落在那里，而没人看的别名正是私密域名死亡的常见方式——续费一节会详细讲掉签（drop-catch）之后的后果。把别名转发到你真正会看的收件箱，在日历而不是邮箱里再设一个提醒，并优先使用你自己服务器上的自托管转发，因为免费转发服务可能关停，而你自己的不会被他方吊销。

容易翻车的地方：自动回复。一个自动回复“我在度假”并附上真实地址的联系邮箱，一行字就交出了本指南三节内容所保护的一切。关掉别名邮箱的自动回复，并每年审计一遍有哪些服务知道这个别名——这张清单应该短到可以背下来。接下来是注册商与 DNS；处理得当的邮箱，这一环就算封住了。

DNS：第三方域名服务器还是自己的服务器

DNS 是四处泄露中最安静的一处，也是人们想都不想就外包出去的一处：每一个第三方域名服务器关系，都是一个绑着你身份的账户、又一个持有 zone 数据的人、又一个可以被传唤或攻破的数据库。zone 本身天生就是公开的——问题在于谁来保管它，以及这位保管者还知道多少关于付费者的事。

三种架构，按掌控力递增：注册商的免费 DNS、第三方 DNS 服务，以及跑在一小片年付服务器上的自有权威服务器。注册商的 DNS 把一切留在同一条保管链上，但把域名的可用性和注册商绑定；第三方服务增加了冗余，也多了一个账户；你自己的服务器不隶属于任何人的账户数据库。如果不想全部自建，也可以拆分角色：用一个匿名账户的注册商中立 DNS 保可用性，自己服务器上放你轮换的记录，并且所有这些账户都用上一节的那个别名。

自建权威 DNS 是一个半天的项目：装好服务器，用 A/AAAA 记录发布 zone，把两个 glue 记录交给注册商，然后观察传播。这份 DNS 概念 RFC 解释了委托机制；Knot DNS——knot-dns.cz——或 NSD 能把配置从一章压缩成一页，后者的全部配置面就是 /etc/nsd/nsd.conf。至少委托 2 台域名服务器：协议如此预期，注册商也会强制要求。

传播等待是唯一慢的一步——为委托变更预留一小时，并且用一个不由你运营的解析器来测试，因为你自己的缓存会礼貌地撒谎。从外部确认委托：向公共解析器查询 NS 记录，再直接查询那些域名服务器，只有当一条陌生人的 DNS 路径能不经过旧保管方直达你的服务器时，迁移才算完成。

容易翻车的地方：单点缺席。单台服务器的权威 DNS 会随服务器一起宕机，所以要成对部署——两个位置的各一台服务器，或者一台自托管加一台第三方做从服务器——这样无论哪边故障，zone 都能存活。DNS 可用性在这里就是全部：一个不解析的私密域名就是一个私密的虚空，而邮件记录是这个故事的下一章。

邮件也在范围内：配置 SPF、DKIM、DMARC 而不暴露自己

私密域名一旦开始发信，就开始产生证据，而且大部分证据是敌意的：新域名没有任何发件信誉，收件箱服务商在证伪之前把匿名等同于垃圾邮件。发布 SPF、DKIM 和 DMARC 不是可选项——它决定过滤器把同一个头部读作“未经验证”还是“伪造”，有没有这些记录，读法完全不同。

简单过一遍这些记录：SPF 列出允许替域名发信的 IP；DKIM 用发布在 TXT 记录里的密钥对邮件签名；DMARC 告诉收件方当前两者不一致时该怎么做。三者都是公开的，也都不指向你——它们指向的是邮件。先设 p=none 并开启 rua 报告，观察一周的汇总报告，然后随着数据进来、失败暴露出来，再逐步收紧策略。

轮换是大多数指南跳过的部分：DKIM 密钥应享受 SSH 密钥的同等待遇——2048 位或 Ed25519，每年轮换几次，旧 selector 保留用于验证。selector 天生公开；私钥那一半只存在于发信主机上、别无他处，这就悄悄把本节和运维指南的首登纪律绑在了一起——一台泄露密钥的主机，会把它的邮件身份一起泄露出去。

送达率取决于 rDNS 这条线：发信 IP 带有与其 HELO 名称匹配的 PTR、静态 IP，以及逐步加热的发信量。一个一上来就群发一千封信的域名，无论记录多齐全都会进垃圾箱；而一个花几周时间累积许可和发信量的域名，不需要任何花招就能爬上去。记录让你可读；只有行为让你可信，没有任何记录能替代后者。

容易翻车的地方：冷邮件。来自匿名域名的未经请求的发信量，是同时通往垃圾邮件黑名单和滥用投诉的最快路径，而后者会依照其所在法律直接送到机房——可接受使用政策（AUP）明文禁止垃圾邮件，措辞不会为热情让步。如果项目的增长计划依赖冷触达，域名的隐私计划需要为它准备第二个域名，而不是同一个；私密名字留给基础设施，让记录去做它们安静的工作。

续费日历：私密域名真正的死法

私密域名几乎从不死于入侵，它们死于日历。别名无人查看，续费悄悄失败、或在一个已失效的支付来源上悄悄成功，域名于是掉进掉签市场——在那里，新主人买下它的全部历史：外链、邮件信誉，以及公开归档记得的一切。一个过期的私密域名就是一个带了读者的去匿名化域名，而读者什么都没做，只是等。

历史正是掉签者买到的东西：多年的邮件信誉、入站链接、点名子域名的证书透明度日志，以及曾经存在过的每一页的归档。证书日志值得单独一提——每一次 TLS 签发都永久公开，所以你多年前自认为私密的子域名至今仍可枚举，crt.sh 一类的日志查询工具把搜索变成一个输入框。注册时的隐私不会追溯抹除历史，它只能阻止历史继续增长。

机制是有形状的：到期，然后是注册商宽限期，然后是约 30 天、需缴纳赎回费的赎回宽限期，最后释放到掉签市场，自动竞价者早已等候多时。到最后一步之前，每个阶段都可挽回，代价却急剧攀升；一旦释放，找回就是一笔向陌生人按市场价购买的交易。gTLD 政策定下了这条时间线的骨架；注册商用发往在册地址的提醒邮件装点它——那个地址就是你的别名，如果你照做了第四节。

封堵方法枯燥而机械：自动续费由账户内的加密货币余额出资，加上不依赖邮件的 30 天和 7 天日历提醒，再加上每年一次“别名仍在转发”的审计。多年期注册能进一步收窄窗口——5 年期把年度性的失败模式变成五年一遇，代价是更多资金押在同一个注册商的保管之下。两相权衡，这笔交易没有免费的一边。

容易翻车的地方：自动续费的支付端。一张过期的卡、一个注销的交易所账户、一个被清空的钱包——续费总是在没人查看时悄悄失败。把自动续费和加密货币余额、日历提醒成对配置，域名的死亡就成为一个决定而不是一场意外；域名活着之后，最后一节把服务器放到它下面。

与纪律匹配的托管

买到域名的那套最小数据逻辑，也应该用在它背后的服务器上，因为主机商是注册商的孪生泄露：一个 KYC（实名认证）繁重的主机商，用一次注册就把代理注册抹掉的一切重新挂回来。托管正是四处泄露模型接受实际检验的地方——记录上写着一回事，服务器的保管权说了它是不是真的。

所有权藏在一些不起眼的角落：谁家的域名服务器在应答，谁家的 PTR 在讲述邮件故事，谁的账户持有 TLS 续期。每一个都是答案非黑即白的小型保管权问题——你的还是别人的——整个审计不过十分钟。对着线上域名做审计，而不是对着方案做：默认配置会悄悄累积，每一项都是一条带着日期的泄露，比你最近读过的那篇安全文章还要旧。

审计清单很短：注册只需一个令牌、或一个 email 加 12 位密码，别无其他；结算只收加密货币，支持十九种币种；保留账单，不留 payload；PTR 可从面板编辑，于是上面的邮件故事仍由你来讲。然后是物理地图：十二个位置，从雷克雅未克到台北，每个位置都公布套餐、上行带宽和适用法律——这是域名替你做不了的司法辖区决定，位置页面列出了全部十二个。

把记录指向一台 Core：VPSbit Core 标价 $6/月，年付折合 $4.80/月，用注册域名时的币种支付，于是域名和服务器共享同一个支付保管——打开 deploy，随之而来的账单就是你在本文中读到的同一套纪律。如果业务长成需要邮件、数据库或裸金属服务器，同一套结算规则下 Forge 标价 $49（年付折合 $39.20/月），并在需要带外访问时配备 IPMI。

容易翻车的地方：DNS 默认放在注册商。无论哪种方式，服务器出厂就带可编辑的 NS 和 PTR，但默认路径——zone 放在注册商——意味着注册商的宕机就是你的宕机，注册商的记录也是又一个与身份相邻的数据库。按上一节所述迁移或拆分 zone，保管链就从头到尾闭合；账户那一半已经由注册本身覆盖——令牌或 email，只收加密货币的账单，不收集其他任何东西。

匿名域名：按此顺序执行

操作顺序，先注册商：选定模式——代理注册，或传统模式加隐私保护——创建那个不会触碰其他任何东西的别名，然后从自托管钱包用门罗币（XMR）或比特币（BTC）付款注册，并留出高于金额的余量。此时记录上写的就是你想让它写的，日历上也已经存了两遍到期日：一遍在面板里，一遍在你真正会看到的地方。

第二步 DNS：决定 zone 的保管权——注册商、中立服务，或你自己的权威服务器对——并至少委托两台域名服务器。为域名真正需要的名字设置 A/AAAA 记录，如果邮件在范围内就发布 SPF、DKIM 和 DMARC，其他所有字段留空，直到有真实需求。在这一层，空是一种特性；每条记录都是一句关于你如何工作的公开声明。

第三步托管：域名下的服务器用同样的最小数据账户——令牌或 email，只收加密货币的账单——选择法律契合业务的位置，热门机房按对应价格计费，其余标志保持基础档。从面板编辑 PTR，让反向故事与正向一致，然后在传播完成期间用 dig 从一个不由你运营的解析器观察——因为你自己的缓存会礼貌地撒谎。

第四步，邮件和日历：别名转发到你真正会看的收件箱，DMARC 报告发往该别名，30 天和 7 天的提醒独立于邮件存在，自动续费由加密货币余额出资。第五步，审计：对完成的域名跑一次 RDAP 查询，像陌生人那样读一遍，修掉任何让你意外的东西——审计是唯一一步永远不会失去用处的事，因为默认配置总会悄悄爬回来。

按这个顺序执行——注册商、DNS、托管、邮件、审计——四处泄露无需英雄壮举即可保持关闭，域名也就成为它本该成为的样子：互联网上的一个名字，里面没有放进任何人的姓名。清单能写在一张索引卡上；真正的纪律是记住：续费日是安装工作的一部分，而不是一年后带着陌生人对你的历史的出价才姗姗来迟的事后想法。