2026-08-11 04:56:35 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： IETF发布的RFC10023规范引入了_for-saleDNS记录，允许域名持有者通过添加TXT记录向自动化工具传递出售意向，彻底解决域名停放导致流量丢失的痛点。记录以v=FORSALE1开头，支持报价、链接和备注等标签，且每条记录仅限单一标签。该方案零干扰现有业务且无平台抽成。实操建议：严格遵守单标签单记录规则，TTL设为3600秒内，强烈建议开启DNSSEC防篡改，并使用dig命令验证生效，域名投资者应尽快适配此标准。 综合评分： 91 文章分类： 技术标准,网络安全,安全建设

cover_image

DNS 新标准:域名出售信号

白帽子

2026年8月10日 08:53 广东

在小说阅读器读本章

去阅读

以下文章来源于黑鸟，作者黑鸟

黑鸟 .

一介草民，深耕威胁情报领域多年，自封威胁分析师，APT狩猎者，战略忽悠分析师。专注推送一切前沿高科技/人工智能、网络安全分析、敌我战略分析、数据挖掘、情报扩线、网络武器分析、社会工程学、一切开源情报、军事分析忽悠等。

全新域名出售标准_for-saleDNS记录上线，运营中网站也能悄悄挂售不用改页面

做域名投资、持有闲置品牌域名或是打算转手在用官网的朋友最近可以留意一份刚落地的IETF行业规范，2026年7月正式发布的RFC10023给出了一套标准化DNS标识方案_for-sale，不用关停网站、不用替换解析做域名停放，仅新增一条TXT记录就能向域名经纪、自动化查询工具传递出售意向，彻底解决过去域名交易信息不对称的痛点。

很多域名持有者都遇到过同一个难题，手里的域名还在正常运营官网、收发企业邮件，自己有意出让却没有通用公示渠道，传统查询渠道只能通过WHOIS/RDAP查看域名注册状态，这类接口仅能反馈域名是否被注册，完全无法区分注册域名是否可议价出售，买家只能通过隐私保护遮挡后的注册邮箱盲发询价，大量有效咨询直接沦为垃圾邮件，双方都损耗沟通成本。

过去主流的解决思路是域名停放DomainParking，操作逻辑是修改域名NS解析，把原有网站替换成统一售卖落地页，页面内置广告和询价入口，这种方式有明显短板，原本有自然访客、稳定流量的域名一旦停放会直接丢失全部访问用户，流量价值凭空损耗，同时还要和停放平台分成广告收益，而_for-sale记录刚好和停放方案完全相反，它独立于网站主解析存在，浏览器访问域名时完全感知不到这条记录，官网内容、邮件服务不会出现任何改动，想开启或关闭出售标识只需要在DNS后台增删单条解析记录，灵活性拉满。

一、_for-sale记录到底是什么

_for-sale是IANA官方注册、RFC8552规范定义的预留DNS叶子节点名称，对应完整记录节点为_for-sale.主域名，例如域名example.com对应的记录节点就是_for-sale.example.com，配套承载信息的记录类型为TXT文本记录，专门用来对外声明当前父域名处于可交易状态，设计目标面向自动化查询工具与域名经纪，而非普通网页访客，属于机器可读的行业标准化信号。

基础标准格式固定为v=FORSALE1;标签=内容，开头版本标记v=FORSALE1为强制必填项且区分大小写，作用是区分合法_for-sale标识和DNS通配符随机生成的无关TXT记录，避免工具误判，每条TXT记录仅允许携带一组标签值，需要同时标注售价、联系链接、备注说明时，需要添加多条独立TXT记录，工具会自动识别并读取所有有效字段。

规范内置四类通用标签，覆盖域名交易全部核心信息 1.ftxt=自由可读文本，用来补充文字说明，例如ftxt=仅接受诚意高价洽谈 2.furi=沟通渠道统一资源标识符URI，支持https网页、mailto邮箱、tel电话三种格式，例如furi=mailto:[email protected] 3.fval=意向报价，格式为大写货币代码加数字金额，例如fval=USD15000、fval=CNY80000 4.fcod=私有识别编码，仅适用于买卖双方提前约定对接渠道的场景，普通交易无需配置

完整可用配置示例单备注记录 _for-sale IN TXT “v=FORSALE1;ftxt=品牌域名诚意出让，欢迎中介对接” 单联系链接记录 _for-sale IN TXT “v=FORSALE1;furi=https://example.com/domain-sell” 单报价记录 _for-sale IN TXT “v=FORSALE1;fval=CNY50000”

二、这套DNS出售标识的核心优势

1.零干扰原有线上业务，记录仅存于DNS解析层，浏览器、邮件客户端不会读取_for-sale节点数据，网站访问、邮件收发、SSL证书等所有现有服务完全不受影响，正在商用的官网域名也能直接开启出售标识 2.全平台自动化识别，域名经纪、域名存量查询工具在检测域名可用性时会同步查询_for-sale节点，不用买家逐个翻阅官网页面寻找出售入口，标准化信号打通全行业查询渠道 3.部署与撤下无门槛，仅需在域名解析后台新增或删除TXT记录，调整TTL缓存时间就能快速生效，域名成交后直接删除记录即可，规范没有设置“不出售”专用字段，记录不存在就代表域名暂不转让 4.无平台绑定限制，不用入驻第三方域名交易市场，不会产生平台服务费、广告分成，域名所有者完全自主填写报价与联系方式，规避中间平台抽成损耗

三、完整落地配置规范，实操不能踩错细节

1.版本标记不可省略，所有记录字符串必须以v=FORSALE1;开头，缺失会被所有自动化工具判定为无效标识 2.单条记录仅允许一组标签值，禁止把价格和链接塞进同一条TXT，错误写法”v=FORSALE1;fval=CNY20000;furi=https://xxx.com”会无法被正常解析，多信息需要分多条TXT记录添加在同一个_for-sale节点下 3.单条记录字符串长度上限255八位字节，不支持超长文本拆分拼接，长备注建议精简内容或拆分多条ftxt记录 4.TTL缓存时长建议设置3600秒及以内也就是1小时，避免域名下架出售、修改报价后，旧缓存记录长期对外展示过期信息误导买家 5.节点层级有严格限制，仅_for-sale.域名这种一级叶子节点有效，xx._for-sale.example.com这类多层子节点不被规范认可，同时.arpa后缀相关域名下的_for-sale记录会被工具直接忽略，本规范不包含IP地址段交易场景 6.强烈推荐开启DNSSEC对区域文件签名，未签名的TXT记录存在伪造风险，第三方可仿造记录篡改报价、跳转恶意联系链接，DNSSEC校验能保障记录内容真实性 7.仅用于真实待售域名，规范明确禁止提前预埋记录做营销引流，无真实出让意向时添加_for-sale记录属于标准定义内的滥用行为

四、高频踩坑误区一次性理清

1.多条标签合并写入单条记录，这是最常见错误，规范设计逻辑和SPF记录完全不同，不支持多参数拼接，多条信息必须分开配置多条TXT 2.抱着引流心态提前配置记录，只有确定愿意出让域名时才能添加标识，单纯预埋吸引询价会被行业工具标记为无效垃圾信号 3.误以为添加记录等于强制出售，发布_for-sale记录不构成任何交易约束，fval标注的价格仅作意向参考，工具展示时必须附带免责说明，买家不能以标注价格强制要求成交 4.想用DNS通配符批量覆盖全部子域名，*._for-sale.example.com不属于规范认可的有效通配规则，无法一次性批量标记旗下全部域名待售，每个域名需要单独配置自身_for-sale节点 5.完全信任记录内展示内容，站在买家查询工具的开发视角，ftxt文本、furi链接都由域名持有者自主填写，存在恶意植入脚本、跳转钓鱼页面的风险，工具端必须对文本做过滤清洗，跳转链接需要用户手动确认后才能访问，禁止自动跳转

五、本地校验记录是否生效的实操命令

电脑终端使用dig工具即可一键查询验证，通用查询指令 dig +short TXT _for-sale.example.com 校验要点分为四层 1.返回文本开头必须携带v=FORSALE1;标识，且单条字符串仅一组标签参数 2.执行dig TXT _for-sale.example.com查看TTL数值，必须小于等于3600 3.域名开启DNSSEC的前提下，执行dig +dnssec TXT _for-sale.example.com，需要返回合法有效的RRSIG签名信息 4.域名处于赎回期、pendingDelete删除等待阶段或DNSSEC校验失败时，_for-sale节点会直接解析失败，出售信号自动消失无需手动删除

六、补充相关关联技术与参考规范

1.DNSSEC：域名解析签名安全机制，保障_for-sale记录不被第三方篡改 2.CAA记录：域名证书签发权限控制解析记录，同属DNS标准化TXT拓展应用 3.DNS-AID：面向AI检索的域名解析拓展标准，同属机器可读DNS节点体系 4.Well-knownURIs：网站根目录标准化通用路径，和_for-sale分属网页层、DNS层两套独立公示体系

官方权威查阅渠道 1.RFC10023《The “_for-sale” Underscored and Globally Scoped DNS Node Name》IETF官方文档 2.RFC8552《Scoped Interpretation of DNS Resource Records through Underscored Node Names》预留下划线DNS节点基础规范 3.IANA下划线全局DNS节点注册管理库

最后补充一句，本规范示范站点specification.website并未部署_for-sale解析记录，该域名不对外出让，持有多品牌域名、持续做域名投资的从业者可以逐步适配这套标准，在不中断现有网站运营的前提下搭建行业通用出售信号，打通域名交易自动化检索渠道，减少大量无意义盲询沟通。