区块链域名：定义

区块链域名是记录在区块链（一种共享的数字账本）而非DNS中的名称，例如以.eth结尾的名称。它主要用于为冗长的加密货币钱包地址提供一个便于记忆的名称。它看起来像网址，但普通浏览器在没有额外软件的情况下无法打开它，普通域名由以点分隔的标签组成、便于阅读的互联网名称。完整定义（域名）的规则也不适用于它。

什么是区块链域名

ICANN 互联网名称与数字地址分配机构协调全球DNS和gTLD政策的非营利组织。完整定义（ICANN）首席技术官办公室（OCTO）是ICANN的技术部门。据其描述，区块链名称系统与全球DNS有一些明显的相似之处，但又在某种程度上与区块链相关联。ICANN表示，这些OCTO文件立场中立，不包含任何ICANN政策。新闻报道也将此类名称称为Web3域名或加密域名。

区块链域名之所以存在，是因为区块链上的对象以冗长、难以记忆的字母和数字串来标识。其主要用途是为钱包命名，也用于为非同质化代币（NFT）和星际文件系统（IPFS）上的内容命名。

与DNS域名的区别

只有一个根：DNS只有一个根区，通过IANA 互联网号码分配机构协调根区、IP地址和协议号的一组职能。完整定义（IANA）进行协调。互联网架构委员会（IAB）在RFC Request for Comments 记录互联网技术标准和实践的系列文件中的一份编号文件。完整定义（RFC） 2826（2000年5月）中指出，公共DNS的唯一根是无法回避的。.eth和.bit等区块链后缀不在根区中；截至2026年10月，也没有任何一个列入IANA的特殊用途域名 保留作技术用途、不像普通域名那样委派的名称。完整定义（特殊用途域名）注册表。
规则不同：OCTO-034 ICANN于2022年发布的一份关于DNS之外命名系统的技术文件。完整定义（OCTO-034）指出，ICANN政策不适用于此类系统，因此UDRP 统一域名争议解决政策 ICANN针对域名商标争议的庭外程序。完整定义（UDRP）和ICANN的转移规则不涵盖这些名称。
可达范围不同：如果没有特定的软件或设置，用户点击此类链接会看到一条错误信息，提示找不到该域名。
生命周期不同：每个系统都有自己的名称创建、续费付费将域名注册延长一段时间。完整定义（续费）、转移和删除从注册管理机构中删除域名注册，由此开始其释放过程。完整定义（删除）规则，以及自己的付款方式，可用加密货币或普通货币支付。截至2026年10月，ENS Ethereum Name Service 以太坊上的命名系统，不属于DNS根区。完整定义（ENS）为过期的.eth名称提供90天宽限期 注册管理机构完成某项操作后可撤销该操作的时段，通常会向注册服务机构退款。完整定义（宽限期），随后进行为期21天、价格逐步下降的拍卖。

主要系统：ENS、Handshake及其他

OCTO-034（2022年4月）列出了四个系统：

Namecoin 第一个区块链命名系统，其名称以.bit结尾。完整定义（Namecoin）：最早的系统之一，是比特币的一个分叉。其名称以.bit结尾。
ENS：运行在以太坊区块链上，名称位于.eth之下。其注册服务机构 代客户向注册管理机构注册域名的公司。完整定义（注册服务机构）是智能合约，即在区块链上运行、设定分配规则的程序。
Handshake 在DNS之外运营自有顶级域根的区块链项目。完整定义（Handshake）：拥有自己的区块链和代币（HNS）。其注册对象是顶级名称，通过密封竞价拍卖获得。根区中已有的名称和热门域名被预留，其DNS持有人可以凭DNSSEC 域名系统安全扩展证明DNS应答真实且未被篡改的数字签名。完整定义（DNSSEC）证明认领。
Unstoppable Domains 一家以区块链名称闻名的公司，现在也是经ICANN认证的域名注册服务机构。完整定义（Unstoppable Domains）：2023年12月，SSAC 安全与稳定咨询委员会 ICANN负责名称和地址系统安全与稳定问题的专家委员会。完整定义（SSAC）将其描述为一家只通过自有界面注册名称的公司，并列出其后缀为.888、.bitcoin、.blockchain、.coin、.crypto、.dao、.nft、.wallet、.x和.zil。截至2026年10月，它自2024年8月15日起还是一家经ICANN认证 ICANN给予的批准，使一家公司可以作为注册服务机构注册gTLD域名。完整定义（ICANN认证）、注册DNS域名的注册服务机构。

ENS也可以承载普通DNS域名。自2021年起，DNS域名的持有人可以通过启用DNSSEC并添加一条TXT记录 文本记录包含文本的DNS记录，常用于域名验证和电子邮件安全。完整定义（TXT记录），在ENS中使用该域名。任何支持DNSSEC的顶级域（TLD 顶级域域名的最后一部分，位于最后一个点之后。完整定义（TLD））均可，该名称仍是DNS域名。

名称如何解析

解析即查找名称背后的数据，区块链域名的解析没有统一标准。各系统使用网络服务、自有协议或经过修改的DNS解析器代表用户查询域名的DNS服务器。完整定义（解析器），通常的应答是一个钱包地址。OCTO-034描述了与普通软件对接的几种方式（网关、浏览器、扩展程序、解析器），但都有缺陷：存在单点故障、软件没有及时更新，或者名称在一个Wi-Fi网络中可用、在另一个网络中却不可用。

经过修改的DNS解析器无法用DNSSEC校验区块链应答，因为这些名称与根区的信任链 从根区一直延伸到某个域名的一系列相互关联的DNSSEC签名。完整定义（信任链）没有联系。而且，为钱包命名并不需要区块链域名：自2024年起，DNS已有一种用于发布钱包地址的WALLET记录类型。

与真实顶级域的冲突

2026年轮次的《申请人指导手册 ICANN某一轮次中申请新gTLD的规则手册。完整定义（申请人指导手册）》将名称冲突 私有网络名称与公共DNS名称发生冲突。完整定义（名称冲突）描述为：本应在一个命名系统中解析的名称，意外地在另一个命名系统中被解析。区块链系统自行选择后缀，无需征得任何人同意，其中只有部分系统之间有非正式、不具约束力的协议。OCTO-034的结论是，与DNS的冲突必然会发生。

在SAC130（2025年7月）中，SSAC举了一个假设的例子：用户在区块链应用中看到mywallet.example，并将其输入浏览器，这时查询的是DNS；如果.example是一个通用顶级域（gTLD 通用顶级域不与国家挂钩、根据ICANN合同运营的顶级域。完整定义（gTLD）），另一个注册人 持有域名注册的个人或组织。完整定义（注册人）就可能把用户引向欺诈网站（.example是保留名称 注册管理机构按规定或自行决定不开放正常注册的名称。完整定义（保留名称），永远不会被授权）。

SAC130要求允许2026年的冲突审查考虑已知且广泛使用的替代命名系统。截至2026年10月，最终版《申请人指导手册》将ICANN的名称冲突风险管理框架适用于全球DNS与其他命名系统之间的冲突：每个申请的字符串都要接受由技术审查小组（TRT）监督的初步评估，高风险字符串将列入冲突字符串清单。

截至2026年10月7日公布日，.bit有11份竞争申请。与SSAC在2023年归于Unstoppable Domains的后缀相同的字符串也有申请：.crypto 5份、.wallet 4份、.dao 4份、.coin 3份、.nft 2份、.bitcoin 2份。评估结果尚不得而知。

IETF 互联网工程任务组制定DNS、EPP和RDAP等互联网标准的开放机构。完整定义（IETF）的应对办法是RFC 9476（2023年9月），该文件为DNS以外的名称保留了.alt 为DNS之外使用的名称保留的后缀。完整定义（.alt）。它建议而非要求现有项目迁移到.alt。

风险与局限

同一个名称可能在区块链系统中属于一个人，在DNS中属于另一个人，用OCTO-039的话说，二者之间没有逻辑上的联系。
密钥丢失就意味着失去控制权。SSAC指出，对于ENS，没有任何类似注册服务机构的机构可以求助。

区块链域名