.com 被占了就开始慌。要不要 .io、.ai、.dev、.app、.co、.xyz？每个都带着包袱：会复利的续费价、受众预期、垃圾邮件名声、注册限制。首年的促销价几乎从来不等于你第三年实际付的钱。本文用当前（2026 年 6 月）的真实数字，诚实地把这套决策走一遍，让你这笔钱只花一次、不后悔。
一句话结论
- 默认选
.com。 续费大约每年 10-12 美元，没人会质疑。Cloudflare Registrar 按成本价卖（2026 年 6 月约 10.44 美元），Porkbun 约 11 美元。 .com被占时：.app和.dev是性价比最高的技术向替代（约每年 13-15 美元，续费不涨价，强制 HTTPS）。.ai是最贵的那个。 零售约每年 83 美元，而且最低注册 2 年（前期约 140-160 美元），注册局还在 2026 年初又涨了一次批发价。只有产品本身就是 AI 才值。.io有慢性风险，来自英国向毛里求斯移交查戈斯群岛的事，但短期不会消失（任何退役都是 5 年以上的流程）。续费约每年 52 美元。- 需要信任感的项目避开
.xyz、.online、.site、.top。 首年 1 美元是诱饵，续费加上垃圾名声不值。
为什么 TLD 选择真的重要
现在 TLD 超过 1500 个，浏览器、邮件客户端、搜索引擎对其中绝大多数一视同仁。Google 反复声明非 .com 的通用 TLD 没有排名惩罚。所以这个决策不是技术问题，而是三件后面才咬你的事：
- 续费会复利。 首年促销掩盖了真实成本。
.ai按每年约 83 美元算，10 年大约 830 美元；.com大约 110 美元。 - 人的信任和垃圾名声。 有些 TLD 被垃圾发送者用烂了，过滤器和真人一看就不信任。
- 硬性限制。
.dev和.app在浏览器的 HSTS preload 列表里，HTTPS 是强制不是可选。部分国家 TLD 要求本地实体。
价格快照（2026 年 6 月）
下表是价值型 registrar（Porkbun / Cloudflare）的典型零售价，含税。首年是常见促销价，续费那一栏才是你长期要承受的。
| TLD | 首年 | 续费 | 备注 |
|---|---|---|---|
.com | 约 10-11 | 约 11 | 默认、最稳。批发价到 2030 年每年约涨 7% |
.dev | 约 11 | 约 13 | 强制 HTTPS（HSTS preload），Google Registry 运营 |
.app | 约 11 | 约 15 | 强制 HTTPS（HSTS preload），Google Registry 运营 |
.net | 约 13 | 约 13 | 老牌、中性，可作备选 |
.org | 约 8 | 约 12 | 读起来像非营利；项目/社区合适 |
.co | 约 10 | 约 27 | 续费涨 2-3 倍；容易被打成 .com |
.io | 约 28 | 约 52 | 开发者圈流行；有慢性地缘风险 |
.ai | 约 140-160（2 年） | 约 83 | 最低 2 年；注册局 2026 年初涨价 |
.xyz | 约 1 | 约 13 | 便宜诱饵；垃圾名声 |
.online | 约 2 | 约 29 | 试用价，续费翻约 15 倍 |
两个数字在各注册局之间变动最大：.com 批发价按 Verisign 与 ICANN 的协议到 2030 年每年约涨 7%；.ai 在 Identity Digital 接手注册局后，2026 年初又涨了一次。永远看续费那一栏，别看头条促销价。
两个最容易选错的 TLD
.ai——溢价高、绑死 2 年
.ai 为安圭拉（Anguilla）运营，自 2025 年 Identity Digital 接手注册局后，最低注册 2 年起。叠加 2026 年初的批发涨价，你前期要掏约 140-160 美元，之后每年约 83 美元。当你的产品本身就是 AI、名字又正好契合时，这钱花得值。但对于副项目、或者”AI”只是顺带提一嘴的品牌，这续费很难比 .com 或 .app 划算。
.io——今天没问题，盯着新闻
.io 是英属印度洋领地的 ISO 国家代码。2024 年 10 月英国同意把查戈斯群岛移交给毛里求斯，这就引出了 IO 还算不算有效 ISO 代码的问题。截至 2026 年 6 月的实际情况：没有任何东西被退役，注册局在 Identity Digital 下正常运转，即使是最坏情况，ICANN 的退役政策也会给 5 年迁移窗口。.io 还可能像 .su（前苏联）和 .uk 那样被放进”特别保留”名单。换句话说：对一个你会持续打理的项目它没问题，但如果你受不了不确定性，那就换一个，省下每隔一阵就要纠结”.io 还行吗”的焦虑。
60 秒做决定
.com价格合理且可注册 -> 拿下，别看了。- 受众高度技术向 ->
.dev、.app、.io、.ai都读作”我们是做东西的”。 - 受众是大众 -> 留在
.com、.co、.app；别用他们没见过的 TLD。 - 长期预算敏感 ->
.com、.app、.dev。避开.ai、.io、.co的续费。 - 大量邮件外联 -> 老牌 TLD（
.com、.org、.net）进收件箱的成功率略高一点。
实操步骤
- 先查
yoursite.com。 用 CLI 看可用性和归属：
# 可用性 + WHOIS 检查
whois yoursite.com | head -20
# Domain Name: YOURSITE.COM
# Registrar: ...
# Creation Date: ...
# Registrant Email: Redacted for Privacy
#
# 没有 "No match"/"NOT FOUND" 行 => 域名已注册。-
被占了就判断它是否在卖。 停 park 的页面有时能通过 registrar 的经纪人花 500-5000 美元拿下。只有名字至关重要才值。
-
快速生成备选。 这段把你的名字套到各 TLD 和常见前缀上：
NAME="yoursite"
for tld in com app dev co io ai; do
for prefix in "" "use" "get" "go"; do
cand="${prefix}${NAME}.${tld}"
avail=$(whois "$cand" 2>/dev/null | grep -ci 'no match\|not found')
echo "$cand $([ "$avail" -gt 0 ] && echo AVAIL || echo TAKEN)"
done
done-
按信任度和续费成本排序， 不是首年价。逐个看 registrar 的续费栏，有些续费是促销价的 2-7 倍。
-
念出来。 电话、播客、会议。如果每次都要拼写 TLD，那是真实且永久的摩擦。
-
在价值型 registrar 注册并立刻锁定。 Cloudflare Registrar 按成本价卖，免费送 WHOIS 隐私和 DNSSEC；Porkbun、Namecheap 也靠谱。第一天就把这些打开：
registrar 设置（一次性应用）
───────────────────────────
[x] 自动续费 <- 永远别让它过期
[x] WHOIS 隐私 <- 屏蔽信息抓取（Cloudflare/Porkbun 免费）
[x] registrar/transfer lock <- 防未授权转移
[x] 账号两步验证
[x] 一个不在本域名下的备用邮箱.dev/.app在指向任何人之前先上 HTTPS。 它们在 HSTS preload 里，浏览器会直接拒绝明文 HTTP。确认 preload 状态：
curl -s "https://hstspreload.org/api/v2/status?domain=yoursite.dev"上线后验证
whois yourdomain.tld | grep -i expir显示到期日在一年以上。dig +short A yourdomain.tld返回你的 host IP。curl -vI https://yourdomain.tld返回有效证书和 HTTP/2 200。
容易踩的坑
- 为省几美元给正经项目选
.xyz。垃圾邮件关联会缠你好几年。 - 把首年促销价当成真实价格。
.co、.online、.io续费都高得多。 - 买一个难拼的
.com变体，而不买干净的.app。好念永远比 TLD 牌面重要。 - 选了自己不符合资格的受限 TLD（
.us要美国身份，部分国家 TLD 要本地实体）。 - 忘了自动续费，域名被抢注人拿走再以 50 倍价格挂出来。
FAQ
- Google 给
.com比.io或.dev更高排名吗？: 不会。Google 反复声明通用 TLD 对排名没影响。信任和点击率可能不同，但排名算法不在乎。 .ai值每年约 83 美元加最低 2 年吗？: 对名字契合的 AI 产品，值。其它情况下，这续费加上前期 2 年承诺，很难比.com或.app划算。- 查戈斯移交后，在
.io上建站安全吗？: 目前安全。截至 2026 年 6 月没有任何退役，即便退役也会带多年迁移窗口。如果你受不了持续的不确定性，就选一个没有地缘牵连的 TLD。 .de、.co.uk这种国家 TLD 呢？: 面向单一国家很合适（Google 当地理特定 TLD 处理），做全球就不合适。- 同一个名字要不要买多个 TLD？: 只有真要保护的品牌才需要。多数独立开发者在项目站稳前一个 TLD 够了。
- HSTS preload 是什么、对
.dev/.app为什么重要？: 浏览器内置了一份必须用 HTTPS 的域名清单，整个.dev/.app都在上面。第一天没有有效 SSL，访客看到的是硬错误页，不是警告。