Cloudflare推出域名注册服务：不赚利润只收取成本费

9月27日，Cloudflare官方博客宣布推出域名注册服务，承诺只收取成本费，不赚取利润。

Cloudflare在2010年9月成立，在那之前就有Cloudflare的早期测试版客户问：“你们会推出注册服务吗？！”现在Cloudflare就在做这样的事情，启动第一个能让大家都喜爱的域名注册服务。它围绕三个原则构建：信任，安全和始终公平的定价，可供所有Cloudflare客户使用。

在博客中，Cloudflare也阐述了自己为什么要做这样的域名注册服务。

需要安全的域名注册

Cloudflare的域名注册服务实际上已经运营了一段时间。 像Cloudflare的许多产品一样，它首先解决了Cloudflare的内部问题。Cloudflare有几个关键任务领域，如果这些域名的注册遭到破坏，后果将会很糟糕。

多年来，Cloudflare与域名注册商合作，以确保这些域名尽可能地被锁定。但是在2013年，一名黑客窃取了Cloudflare使用的注册商的几个系统，差一点就要接管Cloudflare的一些域名，这是非常危险的事情。

正是这一事件使Cloudflare意识到，他们需要更好的域名注册服务。然而，即使是收取了巨额费用并作出安全承诺的注册商，服务也很糟糕。最终Cloudflare认为：要达到Cloudflare所需的安全级别的域名注册服务，唯一的方法就是建立自己的域名注册服务。

超高端的自定义域名保护

一些客户注意到Cloudflare已经有了自己的域名注册，就进行了相关咨询，这些对话就变成了Cloudflare的企业级域名注册服务产品，有自定义域名保护功能，适合一些对安全性要求特别高的用户。每个使用自定义域名保护的客户端都能定义自己的更新记录流程：例如，如果自定义域名保护客户端希望Cloudflare不更改其DNS记录，那么，只有当6个不同的人按顺序用一组预定义的电话号码呼叫Cloudflare，每个人说出唯一的密码，并说出他们最喜欢的冰淇淋口味，并且这一天正好是一个满月的星期二，Cloudflare才会强制更改客户的DNS记录。（打个比方）

显然，这样的产品是不会大规模推广的。因此，Cloudflare会为自定义域名保护产品收取高额费用。 （如果您感兴趣，可以点击https://www.cloudflare.com/products/registrar/custom-domain-protection/了解更多信息。）然而，推出这一功能有助于Cloudflare定义每个域名注册商都应遵循的最佳实践。这也让Cloudflare开始思考：能建立一个更好的域名注册服务，让每个人都能使用吗？

目前的域名注册商哪里做得不好？

为了了解如何才能建立更安全的域名注册服务，Cloudflare向用户咨询了对当前域名注册商最不满的地方。得到的两个高频答案是：“诱饵销售”和“无休止的追加销售”。如果你曾经注册过域名，应该知道这个问题。在你第一次注册域名时，会获得折扣价，但每次续订时价格会飙升。此外，还会被追加销售本应该免费提供的服务（例如，DNSSEC），或者向你推销你并不想要的产品（例如，无价值的可信站点密封件）。 

问题在于，域名注册是一种商品。这对于大众市场现有的任何注册商之间是没有差异的。每个顶级域名注册管理机构（如.com .org .info .io等TLD）都会为在其下注册域名设置批发价格。 这些价格已知并且一直不会怎么变。域名注册商所做的只是将你记录为特定域名的所有者，这只涉及向API发送一些命令。换句话说，域名注册商在向你收取中间人费用，而他们额外收取的费用是不合理的。

从免费SSL学到了什么

Cloudflare上一次发现相似的市场情况是在SSL证书市场。早在2014年，Cloudflare就认为在线加密付费是一件很疯狂的事情。在那一年的Cloudflare周年庆祝活动中，Cloudflare成为了第一批提供免费加密的服务商之一，从那以后出现了加密革命。如果你现在使用的某些服务仍然需要额外支付加密费用，那么这些服务商其实是在剥夺你的权利。

当然，域名注册的经济性有点不同，但只有一点点。TLD需要做一些工作以确保没有两个人注册相同的域名，还要防止大家仅用随意的字母组合来注册域名，他们的收费是合理的。但是，为什么注册服务商会在TLD收取的费用之外再收取额外的费用？

Cloudflare域名注册服务承诺

9月27日，Cloudflare在8周年之际，为所有客户提供了一份礼物：Cloudflare推出了域名注册服务。

以下是Cloudflare作为域名注册商的承诺：Cloudflare将遵循最佳安全实践并为用户提供最优惠的价格。这意味着，从安全方面来说，Cloudflare承诺允许用户启用双因素身份验证，默认情况下会锁定域名注册，并自动启用DNSSEC等最佳实践安全服务。

而服务的定价则更简单：Cloudflare承诺永远不会收取除TLD批发价格之外的任何费用。用户使用的第一年是这样，以后每年也都是如此。 如果用户在Cloudflare注册域名，将始终只用支付TLD批发价格而无需其他任何费用。

例如，管理.com TLD的Verisign目前每年收费7.85美元用于注册.com域名。除了注册的每个域名，ICANN每年都会收取0.18美元的费用。今天，如果您将.com域名转移到Cloudflare，Cloudflare每年向您收取的费用为：8.03美元。没有其他费用。 Cloudflare所做的只是ping一个API，没有增加成本，那么为什么用户需要额外支付其他费用？

Cloudflare域名注册服务还将免费提供符合当前ICANN准则的WHOIS个人数据修订。通过WHOIS服务广播注册人联系信息会给你的个人地址招来大量垃圾邮件。跟域名一样，你的隐私不应该被额外收取费用。

推出Cloudflare域名注册服务

现在还无法使用Cloudflare Registrar注册新域名。 Cloudflare目前推出的服务仅限于现有Cloudflare用户将其域名转移到Cloudflare。如果你以前在转移域名时遇到问题，请稍等：Cloudflare已经让域名转移过程变得非常容易了。

Cloudflare预计会有相当多的需求，所以他们会慢慢推出邀请，以确保提供极佳的过渡体验。要为邀请占位，你需要成为Cloudflare客户并注册Early Access。邀请将根据忠诚度在接下来的几周内发布：使用Cloudflare的时间越长，就会越早收到邀请。

注册Early Access：https://dash.cloudflare.com/domains

如果你还不是Cloudflare的用户，但想要使用Cloudflare域名注册服务，可以先注册Cloudflare的核心服务，这样也能获得邀请的排队位置。

在为现有用户提供利用Cloudflare注册服务的机会之后，Cloudflare将更广泛地开放它。到那时，Cloudflare的功能也能拓展到注册新的域名上。