「.dev」：开放注册前两年就被锁死 HTTPS——HSTS、本地开发冲突与工程师 URL
约 64.2 万在管、Charleston Road Registry 跑 Nomulus、2017 年 9 月起 Chromium HSTS 预加载（早于 2019 年 2 月 GA）、本地 *.dev 冲突史、从 web.dev 到 github.dev 的可核实真站——以及旧稿 AIO 模板与「专为开发者而生」话术为何经不起核对。
NewName 编辑部
编辑团队
打开 web.dev，是 Google 仍在更新的 Web 平台文档——指南、Baseline、真实工程内容。打开 tech.dev，2026 年中你更可能看到停放页或注册商推销，而不是已上线的开发者产品。同一个后缀，证据质量天差地别。被替换的旧稿从未做过这种区分；还写 「Stack Overflow、MDN、npm 等众多开发者品牌」 把 .dev 当辅助域，却举不出一个可核实主机名——并复读 daily-TLD AIO 模板，声称 AI 引擎因「开发者文档结构规范」而「大量引用 .dev」。未经审计，应直接删掉。
真正值得写的故事不是「Google 为开发者做了 .dev」。而是整段公共后缀在开放注册之前就被 HSTS 预加载——以及当成千上万工程师已在 /etc/hosts 里把 myapp.dev 指到 127.0.0.1 时的连带伤害。这条时间线——不是宣传话术——才是 .dev 与 .com、与兄弟后缀 .app 在实际上线时能感觉到的差别。
安全先于注册：2017–2019 的空窗期
多数域名是逐步获得 HSTS：发 Strict-Transport-Security、拉高 max-age、提交 hstspreload.org、等 Chrome 发版。hstspreload.org 现行建议对普通站点已写明：常规预加载并不推荐——子域运维负担过高。
.dev 既跳过 opt-in，也没等注册人出现。 2017 年 9 月 16 日，Chromium 提交 7ad1c6b 在 transport_security_state_static.json 为公共后缀 dev 写入 mode: force-https 与 include_subdomains: true（Chromium 源码）。Firefox、Safari、Edge 沿用同源列表变体。规则编译进浏览器二进制——不是运行时拉取。
公众注册直到 2019 年 2 月 28 日才开放——晚了 17 个月以上（Google Registry 发布日程）。这段空窗里 Google 内部持有已委派 gTLD；Chrome 已对任何以 .dev 结尾的主机名拒绝明文——包括开发者用了多年的本地 /etc/hosts 条目。
实际含义：
- 首次访问
http://anything.dev会被升级为 HTTPS，或直接硬失败。没有供降级攻击利用的明文窗口。 - 所有子域继承规则——包括
staging.api.product.dev、忘删的 DNS 笔误、以及你旧的dashboard.devhosts 条目。 - HSTS 不发证书。 你仍需 TLS 终结（Let's Encrypt、Cloudflare、主机自动证书）。没证书 = 浏览器报错，不是友好跳转。
- TLD 层几乎无法撤销。 单个域名可向 hstspreload.org 移除表单申请；整段预加载公共后缀不会因一家团队配错 staging 就回滚。
Google Registry hello.dev 发布文 把此举框定为推动「全网 HTTPS」。兄弟 TLD .app、.page、.new 等在 Chromium 静态文件里共享同一预加载模式——但 .dev 最先被预加载，且此前作为本地开发主机名的用法，使这项政策格外具有破坏性。
没人计划过的 localhost 冲突
ICANN 新 gTLD 轮次结束前，.dev 不是公共命名空间——而是 hosts 与内网 DNS 里顺手的假 TLD。Chrome 63+ 执行预加载后，没有有效 HTTPS 证书的本地环境整站打不开（The Register，2017 年 11 月）。Google 不会移除 TLD 级预加载（Stack Overflow 共识）。
一次性修复： 把本地环境迁到 .localhost、.test、.invalid 或 .example——均在 RFC 6761 保留且未 HSTS 预加载。别注册公网 .dev 再指回 loopback；你会同时撞上 DNS 与浏览器策略。
谁在运营——以及 .dev 与 .app 如何不同
注册局（2026）： Charleston Road Registry Inc.（CRR），即 Google Registry——Google LLC 全资子公司，与注册商零售按 ICANN 注册局/注册商分离（Google Registry 常见问题）。技术栈：Nomulus 跑在 Google Cloud——与 .app、.google 等数十 TLD 共用同一开源注册局软件。
收购经济学与 .app 不同。 CRR 通过 ICANN 新 gTLD 申请程序以标准 18.5 万美元 评估费获得 .dev——不是最后手段拍卖。（.app 2015 年拍卖 2500.1 万美元；见 .app 指南。）委派 Google 可追溯至 2014 年；区文件在 2019 发布窗口前一直内部使用。
发布日历：
| 阶段 | 日期 | |------|------| | Sunrise（TMCH） | 2019 年 1 月 16 日 – 2 月 19 日 | | Early Access（每日递减费用） | 2019 年 2 月 19 – 28 日 | | 公众注册（GA） | 2019 年 2 月 28 日起 |
.dev 与 .app 对照——不是可互换品牌：
| 维度 | .dev | .app |
|------|--------|--------|
| HSTS 预加载 | 2017 年 9 月 | 2017 年 10 月 |
| 公众 GA | 2019 年 2 月 | 2018 年 5 月 |
| 语义定位 | 工程师、文档、工具、基础设施 | 消费/移动产品身份 |
| 独特「伤疤」 | 弄坏本地 *.dev 主机名 | localhost 历史较少 |
| 在管规模（2026 年中） | 约 64.2 万 | 约 120 万 |
| 典型买家 | 开发者门户、API 文档、PaaS 子域 | App 下载页、消费 SaaS 规范 URL |
安全契约相同；URL 故事不同。受众是凌晨两点读文档的工程师时选 .dev；受众是点 App Store 链接的消费者时选 .app。
区规模：猛涨，仍约为 .app 一半
| 指标 | 来源 / 时间 | 数据 |
|------|------------|------|
| 在管域名 | whois.lws.fr / ICANN MRR，2026 年 4 月 | 约 641,857 |
| 同比（在管） | 同上 | +34.5% |
| 区注册量（DNS 快照） | DNS.coffee / NamePros 分析，2026 年 3 月 | 约 603,110 |
| 对比 .app | .app 指南 | 累计 约 72.8 万 .dev vs 约 120 万在管 .app |
| 对比 .io | .io 指南 | 基数更小，近期 .dev 同比更快 |
2025–2026 surge 在十二个月内约增 14.5 万（DNS.coffee）——此前多年每年约 4–6 万。请把增长视为 AI/开发工具品牌时尚 + Google 组合营销，不能证明每个已注册字符串都有文档站。
定价：标准货架与档位续费
Google Registry 通过价目表定批发；注册商加价（.dev 定价政策）。Premium 名在购前即标出更高注册费与续费——不只是首发 surcharge。
| 档位 | 典型区间（美元，2026 年中） |
|------|---------------------------|
| 标准新注（1 年） | 13–20 |
| 标准续费（1 年） | 15–22 |
| 转移 | 13–20 |
| 注册局 premium（字典词档） | 短词 280–1000+ 美元/年续费（HN 注册商讨论） |
| 二级端用户成交（示例） | cat.dev 3 万美元（Sedo，2026 年 7 月，Domain Name Wire）；DNJournal 年初榜单中六位数 .dev 偶见但真实 |
请按所购档位建模续费。build.dev、chat.dev 常在 premium lander 上——未必是 live 产品。agent.dev 可能是停放或实验面；别未经核验就把字典词当「知名站」。
真站名单——以及该删的宣传话术
别信填空式占位（把 startup.dev、api.dev、docs.dev 当「知名站」却不核验产品）。以下 2026 年中检查仍返回在 .dev 本身运营、与使命一致的真实页面：
web.dev —— Google Web 平台文档中心；注册局自家 TLD 上的规范工程教育站。
github.dev —— 浏览器编辑器：任意 GitHub URL 把 .com 换成 .dev，或在仓库按 . 键（github/dev 仓库）。是基础设施，不是营销跳转 stub。
*.fly.dev —— Fly.io 每个部署应用的默认公网主机名；fly.dev 是平台 apex，不是 fly.io 的「配套域」。
stripe.dev —— Stripe 开发者文档面，带 live API catalog 响应头（Link: rel="api-catalog"）。
thirdweb.dev —— Web3 SDK/开发者门户，有 live 产品面（与 thirdweb.com 营销首页不同）。
daily.dev —— 开发者新闻/社区平台，以 .dev 为主域且体量真实。
chromestatus.dev / opensource.dev —— Google 自有、面向开发者的属性，跑在自家 TLD 上。
vercel.com —— 反例：Vercel 规范品牌仍在 .com；vercel.dev 或可解析，但不是采购与媒体引用的主域。
stackoverflow.com / developer.mozilla.org —— 反例：大厂对外主域是 .com / .org；别用行业关联推断 .dev 采用度。
扔掉旧指南「开发者公司 = 必须 .dev」的懒等价。后缀在你把文档、API 或基础设施主机名规范到 .dev 时才有工程身份信号——防御性注册并停放不算。
HSTS 预加载运维清单（指 DNS 之前）
- 每个主机名都有 TLS——含
www、api、staging、预览部署与遗留 CNAME。 - 预发不能在公网
.dev子域跑 HTTP；若真需明文，用.localhost、.test或未预加载 TLD。 - 先上证书自动化再批量开子域——
old-api.product.dev证书过期是硬宕机。 - PaaS 默认子域（
*.fly.dev、自定义*.yourproduct.dev）继承预加载；客户证书配错会变成你的工单。 - Deep Link 与 CLI 输出须用
https://；SDK 示例里写清 scheme。
这是 Google Registry 做的交易：命名空间级防降级，换取 对 TLS 误配零容忍。
SEO 与 AI 搜索：gTLD，不是文档外挂
.dev 在 Google 体系里是标准 gTLD——无地理定向、无特殊 ccTLD 待遇。John Mueller 长期口径：TLD 里的关键词不是排名信号。 强制 HTTPS 去掉一种误配向量；不能替代内容、外链与 Core Web Vitals。
AI 搜索（ChatGPT Search、Perplexity、Google AI Overviews）：模型引用有权威与新鲜度的页面，不是后缀语义。web.dev 被提到因为它是 Google 官方 Web 文档，不是因为 .dev 在模型权重里低语「开发者」。没有经审计的 AI 概览偏好层——别指望堆 schema 模板换 citation。
一个问题——别用双栏清单
跳过对称「适合 / 不适合」。只问：
你在做工程师向的公开面——文档、SDK 门户、API 探索器、基础设施主机名——需要「从第一字节就 HTTPS」且 URL 一眼像写代码的人，并愿意接受 staging 刚性——还是在买可以用 .com 托管的时尚 redirect？
选 .dev：交付开发者工具、开源项目、技术博客或 PaaS 默认主机名，后缀能对工程受众缩短解释，你会把文档或 API 引用规范到 .dev（不只是防御性注册），且团队接受 TLS 自动化作为上线门禁。企业采购前配防御性 .com——见《域名 Hack》。
别选 .dev：卖给非技术消费者（→ .app）、大陆是核心市场（ exotic gTLD ICP 复杂——运营用 .cn/.com.cn）、I/O 基础设施 vanity 且不想受 Google 预加载刚性约束（→ .io）、AI 产品信号重于工程师语义（→ .ai）、或只要从不推广的便宜防御 redirect。
值得对比的替代：
.app—— 同族 HSTS 预加载；消费 App 语义，区更大。.page—— Google 兄弟，落地页向；同样 HTTPS 预加载。.io—— 无 TLD 级 HSTS；查戈斯 ccTLD 主权栈。.tech—— 描述性 gTLD，无强制预加载。.com—— 机构默认；仍可 HTTP（请勿）。
常见问题
为什么新 .dev 不能走 HTTP？
整个 .dev 公共后缀自 2017 年 9 月起就在 Chromium HSTS 预加载列表里且含子域。浏览器在你发任何头之前就拒绝明文。
还要 SSL 证书吗？
要。HSTS 强制 HTTPS 连接；TLS 证书完成身份校验。没证书 = 连接失败。
能把 .dev 用于本地开发吗？
不能用在公网命名空间。请用 .localhost、.test 或 .invalid。公网 .dev 须有效 HTTPS。
2026 年谁运营 .dev？
Charleston Road Registry（Google Registry） 跑 Nomulus。零售注册商（GoDaddy、Porkbun 等）卖名——不运营注册局。
.dev 与 .app 有何不同？
同族 HSTS，不同发布时点、区规模与 URL 语义：.dev = 工程师/文档/基础设施；.app = 消费产品身份。
.dev 对 SEO 好吗？
作为 gTLD 中性。HTTPS 是 .dev 很难违反的基线。排名仍看常规范式——见 SEO 友好域名。
Premium 续费吓到我了——谁定价？
Google Registry 在注册时分 tier。注册商透传同一续费类；下单前查清档位。
在多个后缀间压测开发者品牌架构？我们的域名搜索一次检查 .dev、.app、.io 及 1000+ 后缀——或先读《子域名 vs 子目录》，再把文档门户搭在 docs.product.dev 上。
