.self 还没获批，但它戳中了数字身份的老问题

.self 这个名字很会选。

它不像一个给品牌营销准备的新后缀，更像一句声明：我的账号、数据、身份，不该永远挂在平台的墙上。

但先把边界钉牢。Human-Centered Computing Foundation 现在拿到的是 ICANN Applicant Support Program 的 approved participant 身份。意思是，它获得了申请支持资格。不是 .self 已经被 ICANN 批准委派，也不是这个顶级域名已经上线。

门票拿到了。比赛还没赢。

.self 是什么：一个想服务自托管的身份入口

HCCF 的叙事很直接：互联网本来是沟通工具，但很多底层基础设施被科技行业拿来攫取数据、消耗注意力。它主张 ethical、human-centered technology，.self 是这个方向上的一个入口。

压缩成一张速读卡片：

平台账号体系的优势很现实。注册快，登录顺，找回方便，风控成熟。

代价也很清楚。你的身份在别人系统里，规则也在别人手里。账号能不能用、数据怎么迁、接口给不给，很多时候不是你说了算。

.self 想反过来做一件事：把个人数字身份重新绑回个人可控的基础设施。

这个方向有价值。尤其对自托管社区、隐私技术圈、独立开发者来说，它击中了一个长期痛点：服务可以自己搭，域名可以买，数据可以迁，但“我是谁”这件事，常常还是被平台账号体系接管。

对开发者有什么实际影响：现在不是迁移，是观察规则

对关注去中心化 Web、自托管和数字身份的技术读者，.self 目前还不是一个能立刻采用的方案。它更像一个信号：有人试图把“个人可控身份”推到 DNS 这一层。

现在最实际的动作不是迁移，而是观察四件事：

• 注册规则.谁能注册 .self，是否有身份或用途限制。
• 滥用治理.钓鱼、仿冒、垃圾注册怎么处理。
• 工具链.普通人能不能低门槛部署站点、邮箱、身份服务。
• 长期维护.域名不是一次性产品，治理和运营要扛很多年。

对独立开发者，影响更具体。

如果你在做自托管面板、个人服务器、去中心化身份、隐私工具，现在不必为了 .self 改产品路线。但可以预留抽象层：不要把身份只写死在某个平台登录里，也不要把域名、证书、账号恢复做成一团硬编码。

如果你是普通自托管用户，更应该观望。等它是否获批、注册政策怎么定、生态工具是否跟上。现在急着下注，收益不明确，迁移成本却很实在。

这就是 .self 最容易被误读的地方。它听起来像一个答案，其实目前只是一个提案方向。

域名只是砖，真正难的是治理和默认安全

我更在意的不是 .self 好不好听，而是它能不能撑住四个变量：身份、信任、可用性、治理。

自托管从不缺理想。缺的是默认安全。

普通人能不能安全部署？密钥丢了怎么恢复？服务挂了谁提醒？被钓鱼仿冒谁处理？域名争议怎么裁决？这些问题不性感，但它们决定一个基础设施能不能走出小圈子。

新 TLD 还会带来新风险。.self 天然带有“个人身份”的意味。好人会拿它做个人主页、邮箱、身份入口。坏人也会拿它做仿冒、钓鱼、抢注和社工攻击。

坏人通常不需要完整生态。只要用户信它像“个人身份”，就够了。

所以 .self 的考题不是写出漂亮宣言，而是做出一条能被采用的默认路径：默认安全、低门槛部署、清晰的身份验证、可执行的滥用治理、稳定的长期维护。

没有这些，.self 最多是少数技术人的漂亮旗帜。

旗帜能鼓舞人。不能替用户备份数据，也不能替社区处理垃圾注册。

“天下熙熙，皆为利来。”这句话放进互联网治理里一点不旧。平台为什么强？因为它把便利、安全、分发和商业激励绑在了一起。

用户不是不知道平台会锁定自己。很多时候，只是没有更省事、更可靠的替代品。

.self 要挑战的正是这一点。它不能只证明“平台不好”。它还得证明“个人可控也能足够好用”。

这是一次小反叛，不是数字身份的大结局

我愿意肯定 HCCF 这件事的方向。

平台互联网走到今天，确实需要有人继续把“个人可控”往基础设施层推。不能只停在浏览器插件、加密钱包、某个社交应用里。

但冷水也要放在桌上：好域名不能自动生成好生态。

互联网史上不缺理想主义后缀，也不缺去中心化口号。很多项目不是败在价值观，而是败在日常运营。更新没人做，滥用没人管，文档没人维护，普通用户上手一次就放弃。

.self 如果真想成为个人数字身份的新入口，就得接受基础设施的脏活累活。

技术要可用。治理要可解释。社区要能熬时间。

这件事有意思，正因为它小。它不像平台战争那样轰轰烈烈，却碰到了一个更深的问题：数字世界里的“我”，到底是平台给我的账号，还是我自己能带走、能维护、能证明的一块地。

.self 现在还只是申请路上的一步。

别急着把它捧成答案。先看它能不能把这块地种出来。