文章总结： 本文介绍如何免费获得.arpa域名，利用ip6.arpa反向解析机制，通过HurricaneElectric获取IPv6地址并计算专属域名，使用deSEC管理DNS、Surge托管网页，最后通过CNAME记录实现网站访问。文章提供详细操作步骤，并指出HTTPS支持困难、域名难记等局限性，具有技术探索价值。 综合评分： 75 文章分类： 实战经验,其他

如何免费拥有一个.arpa域名

原创

黑鸟 黑鸟

黑鸟

2026年9月4日 22:53 广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

在互联网的域名体系里，.arpa是一个专门留给关键基础设施使用的顶级域名（Top Level Domain，TLD），它不面向公众开放注册，所以你没办法像买.com那样直接买下mysite.arpa，听上去有点遗憾对吧。

但这并不是在.arpa上”占一块地”的唯一方式，互联网上有不少服务可以被巧妙利用，让你拿到属于自己的DNS记录，进而搭出一个真正能访问的网站，这篇文章就带你一步步走完整个流程，技术细节一个都不会少。

顺便说一句，本文本身也托管在一个.arpa域名上，地址是get-arpa-domain.0.4.1.0.9.0.f.1.0.7.4.0.1.0.0.2.ip6.arpa，读完你就知道这个奇怪的地址是怎么来的。

从电话号码到IPv6：两条可以利用的.arpa通道

1. e164.arpa：用DNS查电话号码的老方案

最早了解到这件事，是通过一篇介绍e164.arpa的博客，e164.arpa是一个比较老的机制，核心思路是把电话号码信息放进DNS系统里，让你可以通过域名查询的方式查到某个电话号码的相关信息。

如果你是德国或者捷克的用户，甚至可以直接注册并控制与自己电话号码对应的DNS记录，相当于把手机号变成了一个域名。

可惜对世界上其他地区的人来说，电话号码并不开放注册，这条路走不通，不过没关系，我们还有另一个类似的方案。

2. ip6.arpa：IPv6反向解析的”副产品”

另一个可以利用的通道是ip6.arpa，这个域名原本是为”反向DNS查找”（reverse DNS lookups）保留的，所谓反向查找，就是把IPv6地址转换成域名，而不是我们平时做的把域名解析成IP地址。

关键点在于，相关规范里并没有禁止我们把它用于其他用途，既然规范没说不行，那我们就可以大胆拿来用。

第一步：通过Hurricane Electric获取IPv6地址

要拿到ip6.arpa下的域名，首先得有一个IPv6地址，Hurricane Electric（飓风电气，一家知名的互联网骨干网运营商）通过tunnelbroker.net提供非常简单的IPv6地址注册服务，还附带对应的ip6.arpa记录管理，我们就用它。

他们的网站界面看起来有点年代感，但功能完全正常，不用在意颜值对吧？

图1tunnelbroker.net首页，界面虽朴素但功能齐全

1. 注册账号

注册一个新账号就行，个人信息可以随便填，网站不会验证任何真实性，唯一需要做的是验证邮箱，验证完成后，在左侧边栏找到并点击”Create Regular Tunnel”（创建常规隧道）。

图2登录后在左侧边栏选择”Create Regular Tunnel”

2. 填写IPv4端点地址

接下来表单会要求你提供一个IPv4端点（IPv4 endpoint），对我们的目标来说，具体填哪个地址其实无所谓，但这个IP必须能响应ICMP Echo请求，也就是我们常说的ping。

有意思的是，网站并不会验证你是否真的拥有这个IPv4地址，所以只要找一个能ping通的地址填进去就行，方法很简单，对几个网站执行ping -4 domainname.com命令，直到找到一个能被接受的IPv4地址。

根据经验，大部分架设在CDN后面的网站不太好用，所以优先试试那些比较老的站点，我这里ping，得到的IP地址是209.216.230.207。

图3执行ping命令获取可用的IPv4地址

这个地址通过了Hurricane Electric的表单验证，这就够了，表单还会让你选择一个Tunnel Server（隧道服务器），同样对我们的目的没有影响，随便选一个离你近的就行。

图4创建新隧道的表单，IPv4端点和隧道服务器都可以随意选择

第二步：从IPv6前缀算出你的专属域名

隧道创建成功后，在隧道详情页找到”Routed IPv6 Prefix”（已路由IPv6前缀）这一项，我的是2001:470:1f09:140::/64，我们只需要冒号前面的部分，也就是2001:470:1f09:140。

图5隧道详情页，记下”Routed IPv6 Prefix”的值

接下来是最关键的计算步骤，一共四步，跟着做就行：

第一步：每段补零到四位

把IPv6地址的每一段都用零补齐，确保每段都是四个字符。2001:470:1f09:140补零后变成2001:0470:1f09:0140。

第二步：每个字符之间加点

把所有字符（包括冒号去掉后的每一位）之间都放上一个点，得到2.0.0.1.0.4.7.0.1.f.0.9.0.1.4.0。

第三步：反转字符顺序

把上面这串字符整个倒过来，原来的第一位变成最后一位，最后一位变成第一位。

第四步：加上.ip6.arpa后缀

反转之后在末尾加上.ip6.arpa，最终得到你的专属域名：0.4.1.0.9.0.f.1.0.7.4.0.1.0.0.2.ip6.arpa。

这个看起来有点乱的地址，就是你在.arpa顶级域名下的一块”地盘”了。

第三步：用deSEC托管你的DNS记录

有了域名之后，需要一个DNS服务商来管理这个域名的解析记录，我上次尝试的时候，Cloudflare似乎不接受.arpa域名，但deSEC完美支持，所以我们用deSEC。

去deSEC的官网注册一个账号，然后把刚才计算出来的那个.ip6.arpa地址添加进去。

图6在deSEC注册账号并添加你的.ip6.arpa域名

第四步：把反向DNS委托给deSEC

回到Tunnelbroker的管理界面，找到rDNS delegations（反向DNS委托）的设置项，把它改成deSEC提供的DNS服务器地址，这样一来，当有人查询你的.ip6.arpa域名时，DNS请求就会被转发到deSEC去处理。

图7在Tunnelbroker中修改rDNS委托，指向deSEC的DNS服务器

到这里，域名和DNS都准备好了，就差最后一步：把网站放上去。

第五步：用Surge部署你的网站

网站托管的选择不少，这里推荐Surge，原因很简单：它操作非常直接，而且不强制使用HTTPS。

为什么要特意提HTTPS呢？因为很多证书颁发机构（Certificate Authority，CA）会拒绝为.arpa域名签发证书，想在.arpa域名上跑HTTPS挺有挑战的，不是完全做不到，但超出了本篇指南的范围，先用HTTP把网站跑起来，以后有兴趣再折腾HTTPS也不迟。

1. 创建网页文件

新建一个目录，在里面放一个index.html文件，内容随便你写，我自己放了一个这篇博客的极简复刻版，你可以放任何你想展示的内容。

2. 安装并运行Surge

如果你还没装npm或者bun，先装一个，然后在刚才那个目录里运行surge命令：

bunx surge . subdomain.domain.ip6.arpa

或者用npm的方式

npx surge . subdomain.domain.ip6.arpa

这里的”subdomain”是你自己取的子域名，”domain”就是前面算出来的那个ip6.arpa地址，如果命令提示你注册，按流程创建一个免费账号就行，命令运行结束后，注意记下它输出的那个surge.sh地址，后面要用。

图8在网页目录中运行surge部署命令

图9surge命令执行成功，记下输出的surge.sh地址

第六步：在deSEC添加CNAME记录

最后一步，回到deSEC的管理面板，创建一条CNAME记录，把你的域名指向刚才surge输出的那个surge.sh地址，CNAME记录的作用相当于域名别名，访问你的.arpa域名时，DNS会告诉浏览器去surge的服务器上找内容。

图10在deSEC中创建CNAME记录，指向surge.sh地址

如果你的本地DNS解析器没有缓存之前的NXDOMAIN（域名不存在）响应，那现在就可以直接在浏览器里访问你的域名，看到你放上去的网站了！

到这里，你已经拥有了一个完全正常运行的网站，而它跑在一个专门为互联网基础设施保留的顶级域名上，这件事本身就挺有意思的。

回顾整个流程，核心思路其实很清晰：利用ip6.arpa反向解析机制中”规范未禁止即可用”的灰色地带，通过Hurricane Electric拿到IPv6地址，算出对应的arpa域名，再用deSEC管理DNS、Surge托管网页，最后用CNAME把两者串起来，每一步单独看都不复杂，组合在一起就实现了一个看似不可能的事情。

当然，这种方式也有它的局限，HTTPS支持困难、域名难记、依赖第三方隧道服务的稳定性，这些都是实际使用中需要考虑的问题，但作为一次对互联网底层机制的探索和学习，这个实验的价值远远超出了”免费拿个域名”本身。

如果你对DNS、IPv6或者互联网基础设施的运作原理感兴趣，不妨亲手试一遍，整个过程大概只需要十几分钟，却能让你对域名系统的工作方式有完全不同的理解。

参考：《How to get a free .arpa domain》

相关阅读：花几欧元买下一个过期域名，意外记录了数十万条打向军事基地的电话

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：黑鸟 黑鸟 黑鸟《如何免费拥有一个.arpa域名》