Hacker News Digest

После покупки Namecheap частным инвестором CVC в 2025 году пользователи отмечают рост цен, ухудшение поддержки и произвольные изъятия доменов, что подрывает доверие к сервису. Большинство советует перейти к более надёжным регистрарам с прозрачными тарифами, например Cloudflare, Gandi или Google Domains. Повышение цен у регистраторов часто связано с желанием увеличить маржу и ростом цен со стороны реестра (как в случае Verisign и .com). Пользователи жалуются на произвольные блокировки и изъятие доменов Namecheap, иногда без предупреждения. Есть сообщения о передаче аккаунтов третьим лицам без проверки и о «фронт‐ранинге» доменов — регистрации за себя и продаже по завышенным ценам. Также отмечаются опасения по поводу приватности из-за требований AML/KYC и сбора личных данных. Советы: выбирать регистраторы с хорошей поддержкой, делать резервные копии и не экономить на обслуживании домена. Экономия в несколько долларов в год не оправдывает риск потери домена, особенно для бизнес‐критичных сервисов. В качестве альтернативы часто упоминаются Cloudflare (домены по себестоимости), Gandi, Google Domains и другие проверенные провайдеры. Спор: некоторые пользователи (например, @harvey9) отмечают, что у крупных провайдеров иногда хорошая поддержка даже для бюджетных VPS, в то время как большинство комментариев описывают плохой сервис Namecheap.

ChatGPT Sites позволяет создавать и публиковать веб-страницы и приложения прямо в интерфейсе ChatGPT без кода. Пользователи могут генерировать контент через естественные запросы, редактировать его в реальном времени и публиковать обновления. После первоначальной публикации владельцем, редакторы из того же рабочего пространства могут вносить изменения и публиковать их, а также получать доступ к сохранённым данным сайта. Внешние зрители могут только просматривать сайт, но не редактировать его.

Сайт можно разместить на стандартном URL вида username.chatgpt.com/sites/sitename или привязать собственный домен — при смене адреса старый автоматически перенаправляет на новый. В корпоративных тарифах (Business и Enterprise) сайты могут безопасно использовать данные из подключённых инструментов (например, Google Drive или Slack), но только в пределах прав доступа конкретного пользователя. Фоновые задачи не имеют доступа к этим данным — они доступны только во время активного использования сайта посетителем. Для автоматизации можно запланировать повторяющиеся обновления через запрос к ChatGPT, который предложит расписание, подлежащее проверке и управлению. Подробности — в справке OpenAI по созданию и управлению сайтами.

ChatGPT Sites — мощный инструмент для быстрого прототипирования веб-приложений без кода: позволяет создавать рабочие прототипы за час (например, игру про мышь в многомерных лабиринтах или карту парковок), упрощает публикацию микросайтов без Netlify, Firebase или доменов, заменяя ручную работу веб-дизайнеров для простых задач (портфолио, гиды, интерактивные карты). Однако вызывает вопросы: качество контента часто низкое («Potemkin village» — визуально привлекательно, но бессмысленно, например, вращающийся JPEG вместо 3D-объекта), не подходит для сложных, масштабируемых или брендовых сайтов, не решает проблему динамического обновления контента (например, автоматического обновления JSON в SVG-графиках). Есть риски злоупотреблений: бесплатный хостинг может стать мишенью для хонепотов, майнеров и мошеннических сайтов, особенно с ростом арабоязычных прототипов. Спор о влиянии на профессию: некоторые считают, что Sites убьёт веб-дизайнеров, другие — что усилит спрос на людей, умеющих точно формулировать запросы, поскольку AI не создаёт «человеческий смысл» с нуля. Пользователи отмечают, что Sites лучше Claude Artifacts в публикации и интеграции (включая поддержку пользовательских доменов), но требует переключения между инструментами в рабочем процессе (например, Opus 5.5 → Google Docs → Codex). Есть опасения, что Sites может перегрузить экосистему низкокачественным контентом, напоминая GeoCities 2026 года. Советы: OpenAI может отказаться от Sites в пользу более фокусированных продуктов; Google и Apple, благодаря контролю над устройствами, могут захватить рынок «app builders» за счёт лучшей интеграции. Sites не требует знания кода, но требует точности в формулировке запросов — неудачные результаты обычно связаны с расплывчатыми инструкциями, а не с ограничениями AI. Некоторые ожидают интеграции с «Sign In with ChatGPT» для оплаты API-вызовов через подписки, а не через владельцев сайтов, и видят в Sites основу для нового «app economy» внутри ChatGPT.

Go позволяет использовать путь импорта как адрес для загрузки кода, что упрощает распространение библиотек без централизованного репозитория. Однако привязка импорта к конкретному хостингу вроде GitHub создаёт жёсткую зависимость: при миграции на GitLab или другой сервис приходится менять все импорты в коде, что становится непрактичным и дорогостоящим. Автор приводит пример компании, которая вынуждена была одновременно платить за три хостинга, потому что изменение путей импорта требовало слишком много усилий.

Решение — использовать собственный домен (например, go.iain.rocks) для пространства имён Go. На этом домене настраивается веб-сервер, который при запросе с параметром ?go-get=1 отдаёт HTML-файл с мета-тегами go-import и go-source, указывающими на реальный репозиторий. Для обычных посетителей настроен редирект на GitHub. Таким образом, импорт вида go.iain.rocks/boneclone остаётся неизменным независимо от того, где фактически расположен код. Автор предоставляет готовые конфиги Nginx и HTML-файл для быстрого старта и рекомендует этот подход всем командам, использующих Go в продакшене.

Привязка импортов к GitHub — уязвимость, но кастомные домены лишь переносят риск на управление доменами, не решая фундаментальной проблемы надёжности именования в распределённых системах. jerf: любая система именования — человеческое построение, может сломаться; замена GitHub на другой домен не решает проблему, а смещает точку отказа. thih9: коммерческим командам следует использовать кастомные домены для внутренних пакетов независимо от языка, так как даже ссылки в комментариях ломаются при миграции. p4bl0: кастомный домен может быть уничтожен регистратором (как VeriSign), поэтому стратегия не менее рискованна. SenHeng: GitHub надёжнее кастомного домена, так как у открытых разработчиков выше шанс перестать платить за домен, чем GitHub исчезнет. st3fan: при выходе компании из бизнеса её домен может быть перехвачен третьей стороной, что приведёт к захвату зависимостей — уже происходило в других экосистемах. rot256: Go смешивает 'что' и 'где' — фундаментальный недостаток, усугублённый отсутствием изначальной поддержки версионирования и блокировки зависимостей. gumby: следует использовать URN вместо URL для импортов, чтобы отделить идентификатор от места хранения и поддерживать несколько резолверов с подписями. nirui: GitHub-URL — достоверный идентификатор, кастомный домен — нет; система привыкла к GitHub как к стандарту, поэтому домен лучше использовать для брендинга, а не идентификации. deanc: если автор пакета умрёт или домен истечёт — зависимости станут недоступными без восстановления. hk1337: даже при отказе от GitHub пакеты будут ссылаться на GitLab, Codeberg или локальные серверы — проблема не исчезает, только смещается. pidgeon_lover: модель динамической загрузки зависимостей вредна, как stub-установщики; через десятилетия такие импорты могут быть скомпрометированы. okanat: единственный надёжный барьер в Go — сетевой; домен с DNS — минимально необходимый уровень абстракции для безопасного разделения. shieldagent: после переименования организации replace в go.mod покрыл прямые зависимости, но транзитивные импорты старого пути сломали сборку. lewo: следует использовать Software Heritage как резервный архив для исходного кода — Nix и Guix уже реализуют подобный механизм, хотя Go mod не поддерживает SHA-проверку. imhoguy: предлагается использовать IPNS (IPFS) или распределённый реестр вместо доменов, чтобы избежать централизованных точек отказа при идентификации пакетов.

Главная идея — в последние месяцы в доменных зонах появляются десятки стартапов, чьи названия построены как «число + labs» (или «labs + число»). Это явление напоминает мем‑модуль ElevenLabs, где цифра подчёркивает масштаб проекта и сразу даёт ощущение «технологической лаборатории».

Я нашёл более чем полсотню таких фирм, от zero_labs до ninety_nine_labs. Большинство из них позиционируют себя как AI‑старт‑апы: у большинства домены суффикс .ai, а продукты (генерация текста, видео, 3D‑сцены) построены на нейросетях. Особенно заметно «густота» в диапазоне 70‑79 — почти каждая десятка уже занята (например, seventyonelab.com, где шутливо указано требование просмотра в Netscape 4/IE 5).

Эти названия часто выбираются независимо: цифра придаёт бренду запоминаемость, а суффикс labs подчёркивает лабораторный характер разработки. Поскольку рынок AI‑стартапов перенасыщен, владельцы стремятся к коротким, «техническим» доменам, которые легко запомнить и зарегистрировать. Поэтому идея купить, скажем, twentyfivelabs.com кажется вполне реалистичной.

Ключевой факт: в 2023‑2024 гг. более 50 компаний в глобальном интернете используют схему «число labs», и почти половина из них — AI‑проекты с доменом .ai. Это свидетельствует о том, что текущий тренд в именовании стартапов всё сильнее ориентирован на цифровую идентичность и лёгкую брендизацию через числа.

Массовое использование чисел в названиях стартапов — реакция на исчерпанность креативных имён: числа — удобный, быстрый способ обойти блокировку доменов, часто подталкиваемый HN-фокусом. Они воспринимаются как значимые даже без смысла — из-за универсальности и привычности. Это циклично: аналогично трендам вроде «Zen-». Некоторые названия, как 47 Labs, могут отсылать к реальным адресам, но многие — просто формальность. Сайты вроде 41labs.ai выглядят как сгенерированные ИИ: несогласованный дизайн, несвязные элементы — признак отсутствия продукт-ориентированности. ElevenLabs не имеет технологического преимущества: их TTS дороже альтернатив, без аппаратного барьера. Даже нишевые числа — 1337, 168 — востребованы в доменах. Фокус должен быть на надёжности API, а не на маркетинговых гимнастиках с числами — это устойчивее для долгосрочного успеха в AI.

Я случайно зафиксировал сотни тысяч звонков к военным базам через уязвимый DNS‑протокол ENUM.

ENUM (e164.arpa) — это устаревший механизм, позволяющий обращаться к телефонным номерам через интернет‑домены. Каждый номер преобразуется в обратную строку и добавляется суффикс .e164.arpa; зоны такие как .9.4.e164.arpa находятся под управлением национальных регистраторов (например, DENIC для Германии). По задумке, эти зоны должны содержать лишь NAPTR‑записи, указывающие, где маршрутизировать звонки, но на практике их почти никто не использует.

Я обнаружил, что три национальных подзоны (0.9.2.e164.arpa, 6.4.2.e164.arpa, 7.4.2.e164.arpa) делегированы к двум именам серверов, один из которых уже не отвечает. Купив просроченный домен ns.enum.org.uk за 5 €, я получил контроль над всей зоной. Через него я смог добавить записи, которые фиксировали запросы к этим зонам, и в итоге собрал около 400 000 запросов, среди которых сотни тысяч запросов к военным объектам. После покупки домена я обновил его за ещё 5 €, чтобы удержать контроль, но официально NCSC теперь управляет ns.enum.org.uk.

Запомните:

• ENUM — старый протокол, превратившийся в почти мёртвый механизм.
• Подзоны e164.arpa могут быть делегированы к устаревшим именам серверов, что создаёт уязвимости.
• На практике DNS‑записи в .arpa‑зонах можно использовать для хостинга, несмотря на рекомендации RFC.
• Пример: 400 000 запросов к военным базам были зафиксированы через один‑единственный просроченный домен.

ENUM сохраняется в закрытых telecom-инфраструктурах для внутренней маршрутизации VoIP-звонков, несмотря на отсутствие поддержки в публичном интернете. Его уязвимости могут раскрывать чувствительные данные, включая звонки на объекты, связанные с Diego Garcia и Ascension Island — что логично интерпретируется как военные базы. Протокол позволяет маршрутизировать вызовы через DNS, обходя традиционную телефонную сеть, но остаётся незащищённым. Из-за интеграции в старые VoIP-платформы он остаётся скрытым вектором риска, незамеченным годами, пока не возникает связь с национальной безопасностью — что указывает на системный провал аудита. Риски юридической ответственности снижаются, поскольку речь шла о британских, а не немецких объектах. Для подтверждения эксплуатируемости рекомендуется настроить SIP-сервер и проверить, превращаются ли зафиксированные DNS-запросы в реальные звонки. История демонстрирует, как устаревшие, неудалённые протоколы становятся тайными угрозами.

For-sale — зарезервированное DNS‑имя листа, описанное в RFC 10023, которое сообщает, что домен всё ещё активен, но может быть продажным.
Текстовый запись _for-sale.example.com содержит обязательный тег v=FORSALE1; и один‑единственный параметр: ftxt= — свободный комментарий, furi= — URI для переговоров, fval= — цена в виде CCYYZZZ (например, fval=USD12500).

Один параметр помещают в одну строку‑значение; чтобы добавить несколько сведений, публикуют несколько TXT‑записей в одном RRset. Важно, чтобы TTL не превышал 3600 сек., и запись размещалась только в листе зоны, а не под .arpa. Удаляют её, как только продажа завершена.

Почему это важно: традиционные способы продажи (парковка, WHOIS) либо скрывают продажу от посетителей, либо требуют раскрытия контактных данных. DNS‑сигнал видим только тем, кто проверяет записи — брокерам, сервисам проверки доступности — и не мешает работе сайта.

Ошибки часто связаны с тем, что в одну строку пытаются запихнуть несколько тегов, или же публикуют запись без реального намерения продавать, что считается злоупотреблением. Также нельзя полагаться на fval= как на юридически обязывающее предложение — RFC требует предупреждения о том, что это лишь ориентировочная цена.

Проверка проста: dig +short TXT _for-sale.example.com покажет строку, начинающуюся с v=FORSALE1;, TTL будет ≤ 3600, а при подписи DNSSEC появится RRSIG. Если запись исчезла, домен уже не продаётся.

Таким образом, _for-sale — лаконичный, безопасный и проверяемый способ объявить о продаже доменное имя, не меняя его текущую работу.

Тред собирает мнения пользователей о продаже доменов, сквоттинге и рисках новой функции DNS. Некоторые опасаются её злоупотребления, другие делятся опытом конфликтов со сквоттерами. @Anoian требует запрета сквоттеров, @al_borland предлагает использовать новую DNS-функцию для борьбы с ними. @asdfman123 предлагает ежегодную плату 2–5% от цены домена для предотвращения сквоттинга. @comrade1234 рассказывает, как Sony пыталась забрать его домен, отмечая, что выставление домена на продажу может трактоваться как отсутствие коммерческого намерения.