25 年域名，3 个月清零
Neil Fraser 是 Google 工程师。2002 年，他注册了 neil.fraser.name，把个人网站、邮箱、API 服务器、IoT 设备全挂在这个域名上。女儿出生几分钟后，他注册了 beverly.fraser.name。域名费已经付到 2040 年。
2026 年 8 月底，Fraser 收到注册商的一封邮件：VeriSign 将终止 .name 顶级域下全部三级域名服务，他名下的所有 .name 地址将在 2027 年 2 月失效。付了多少年的钱不重要——注册局说停就停。
图：.name 三级域名终止流程图解。来源：Domain Name Wire
用户不知情时，审批已经走完
时间线值得拆开看。2026 年 4 月 15 日，VeriSign 向 ICANN 提交了一份 RSEP（Registry Services Evaluation Policy）请求，提议终止 .name 的整个第三级域名体系。ICANN 于 7 月 28 日批准。从提交到批准，用了三个半月。Fraser 和其他用户直到 8 月底才从注册商邮件里得知此事。
VeriSign 在 RSEP 文件中告诉 ICANN：约 2.2 万条 .name 三级域名注册存在，「其中许多未被使用」。这句话成了终止的核心依据。一个垄断注册局用「许多未使用」四个字，为消灭 2.2 万条注册记录做了注脚。「许多」到底是多少？ICANN 没有追问。
域名失效后，邮箱和账号随时可被劫持
三级域名终止后，安全隐患远比「网站打不开」严重得多。一旦 neil.fraser.name 失效，fraser.name 这个二级域名将开放注册。任何人可以花几十美元抢注 fraser.name，然后重建 neil.fraser.name 的邮箱地址。
邮箱地址一旦被接管，攻击者能用「忘记密码」功能逐个接管与这个邮箱绑定的账号——代码提交身份、云服务控制台、IoT 设备管理权，全部暴露。Fraser 自己承认：他无法枚举 25 年来用这个邮箱注册过的所有服务。这个攻击面的规模，连受害者本人都算不清。
图：域名注册体系与 .name TLD 报道。来源：NameOcean
社区给出了可行方案，VeriSign 没有采纳
HN 和 Lobsters 社区讨论指向一个共识：停新注册、保老用户，并允许唯一三级域名持有者转为对应二级域名。这个方案技术上可行，成本也低。但有用户透露，自己 15 年来反复申请转换，VeriSign 从未同意。
社区还注意到一个商业动机。.name 三级域名制造了 john.doe.name 与 john-doe.name 的歧义。清空三级空间后，VeriSign 可以把释放出来的二级命名空间当高级域名卖。理由写的是「简化管理」，简化之后谁受益，答案很明确。
ICANN 批准终止，也建议驳回用户申诉
一位受影响的注册者已经向 ICANN 提交了 reconsideration request（复议请求）。ICANN 工作人员的推荐意见是：驳回。
整个流程的权力结构一目了然。VeriSign 作为注册局享有垄断经营权，ICANN 审批其变更请求，注册商负责通知用户。用户唯一的救济渠道是复议请求，而这条路也被 ICANN 建议堵死。付费到 2040 年的合同？在这个结构里没有约束力。域名注册的法律本质是租赁，注册局是房东，ICANN 是物业，租户连业委会都没有。
「你的域名」从来不是产权
Fraser 的遭遇揭开了一个长期被忽视的事实：用户对域名没有产权，只有使用许可。注册协议的条款早就写明注册局有权终止服务。25 年来没人真的动手，直到现在。VeriSign 动手了，ICANN 签字了，2.2 万个三级域名将在 2027 年 2 月清除，不管用户付费到哪一年。域名系统里的「你的」，从来都是注册局借给你的。借出去的东西，房东想收就能收。
参考链接：
- Neil Fraser’s News
- Domain Name Wire
- Domain Incite
- HN 讨论 (item?id=49550772)
