幾個(gè)月前，谷歌推出了大肆宣傳的.app \r\nTLD（頂級(jí)域名）。.app域名是一個(gè)致力于應(yīng)用程序活動(dòng)的網(wǎng)站。自5月7日起，通過谷歌的早期訪問程序即可注冊(cè)。以下是其首席工程師Ben \r\nMcllwain對(duì)它的介紹：

“今天，我們推出了世界上第一個(gè)完全安全的，所有HTTPS開放的TLD（TLD即頂級(jí)域名）。.app是移動(dòng)應(yīng)用、web應(yīng)用、漸進(jìn)式web應(yīng)用、桌面應(yīng)用、應(yīng)用開發(fā)人員以及任何與應(yīng)用相關(guān)的應(yīng)用程序在web上的一個(gè)新家園。”

.app gTLD（通用頂級(jí)域名）由Google的Charleston Road Registry \r\nInc公司以2015年2月創(chuàng)紀(jì)錄的2500萬美元收購(gòu)。這個(gè)價(jià)格在購(gòu)買gTLD（通用頂級(jí)域）可謂史無前例。收購(gòu)過程中，谷歌擊敗了其他12家競(jìng)爭(zhēng)對(duì)手，包括Dot \r\nApp LLC、Dot App Inc.和亞馬遜。

（注：gTLD用于標(biāo)識(shí)與網(wǎng)站相關(guān)聯(lián)的域類。google.com的.com稱為TLD。）

它對(duì)用戶有什么影響？

.app \r\ngTLD使任何人，應(yīng)用程序開發(fā)人員或個(gè)人都能通過任何域名注冊(cè)商進(jìn)行自行注冊(cè)。未來大趨勢(shì)是越來越多的人使用智能手機(jī)和平板電腦進(jìn)行搜索。.app域名被認(rèn)為是一種推廣應(yīng)用的創(chuàng)新方式。該域可用于投影應(yīng)用內(nèi)容。它還可以用作應(yīng)用內(nèi)內(nèi)容的著陸頁。

從2018年5月8日開始，.app已作為開放頂級(jí)域名推出，意味著任何人都可以自由注冊(cè)。啟動(dòng)網(wǎng)站為get.app。鑒于有很多很多域名可供用戶選擇，F(xiàn)CFS（先到先服務(wù)）政策在這里很有用。

由于.app的推出，域名變得更加簡(jiǎn)化。例如，“cookieapp.com”網(wǎng)站就變成了“cookie.app”。這種簡(jiǎn)化使得用戶可以更容易地在瀏覽器上找到他們的網(wǎng)頁/移動(dòng)應(yīng)用程序，而不是瀏覽應(yīng)用程序商店，那里可能有大量類似的應(yīng)用程序。

添加HTTPS

在發(fā)布儀式上引起與會(huì)者注意的事情是，發(fā)言人宣布.app域名是第一個(gè)實(shí)施嚴(yán)格HTTPS連接的TLD域名。

谷歌工程師Adrienne表示，.app已經(jīng)推出了很長(zhǎng)一段時(shí)間，一直在推動(dòng)HTTPS的采用。HTTPS（超文本傳輸安全協(xié)議）加密用戶和服務(wù)器之間交換的所有信息。這是使用HSTS（HTTPS嚴(yán)格傳輸安全性）實(shí)現(xiàn)的。HSTS是一種Web服務(wù)器指令，幫助防止網(wǎng)站遭到cookie劫持和協(xié)議降級(jí)攻擊。

HSTS是一個(gè)強(qiáng)制執(zhí)行HTTPS連接的響應(yīng)頭，即使用戶在他/她的搜索中指定了HTTP也依然會(huì)連接到HTTPS。在Google的.app \r\nTLD下，啟用了HSTS預(yù)加載。在這里，瀏覽器知道主機(jī)在連接發(fā)生之前需要SSL/TLS。因此，當(dāng)重定向從HTTP發(fā)生到HTTPS時(shí)，可以避免可能的黑客攻擊。HTTPS可防止黑客在使用WiFi網(wǎng)絡(luò)時(shí)在用戶和Web服務(wù)器之間傳輸時(shí)竊聽或修改用戶信息。谷歌聲稱安全性是.app的出眾之處。

HTTPS能防止廣告注入。它還提供對(duì)強(qiáng)大API的訪問，這些API是僅通過HTTPS可用的新Web功能。這將促進(jìn)所有Web開發(fā)人員使用HTTPS。谷歌還宣布所有HTTP頁面都將在Chrome \r\n68中標(biāo)記為“不安全”。

為了展示使用.app協(xié)議使用HTTPS協(xié)議的好處，Google已經(jīng)明確同意選定的一組公司（Call App，現(xiàn)金 \r\nApp等）在.app平臺(tái)上進(jìn)行注冊(cè)。為獲得各種應(yīng)用程序開發(fā)人員的最佳和最相關(guān)的域名，各公司間已經(jīng)開展了一場(chǎng)在線戰(zhàn)爭(zhēng)。

根據(jù)谷歌2015年的政策，隨著HTTPS注冊(cè)由于其安全特性而變得越來越受歡迎，沒有HTTPS的網(wǎng)站將很容易被降級(jí)。雖然2016年默認(rèn)情況下前100個(gè)網(wǎng)站中只有25％支持HTTPS，但現(xiàn)在該數(shù)字為83％。當(dāng)然，HTTPS仍然存在。HTTPS證書可以通過SSL2BUY等網(wǎng)站以最便宜的價(jià)格在線獲取。

相關(guān)閱讀：

.app域名開放注冊(cè)一周后 注冊(cè)量突破20萬