# 域名日报｜.agent 十三方争夺战浮出水面，谷歌、OpenAI、Meta、阿里同台竞逐；国内云厂商 .com 调价 11 月 1 日落地，最后锁价窗口仅剩三天

> 2026 年 10 月 29 日，域名行业的目光正从揭晓日的喧嚣转向更深层的博弈。ICANN 新 gTLD 申请中，.agent 以十三家申请方成为本轮最具火药味的字符串争夺战，谷歌、OpenAI、Meta、阿里巴巴同台竞技，一场可能超过 5000 万美元的拍卖正在酝酿。国内市场，阿里云、腾讯云等多家云厂商同步公示的 .com 调价方案将于 11 月 1 日正式执行，留给用户锁定旧价的窗口仅剩三天。安全层面，BIND 9 的高危漏洞和境外 BGP 路由劫持事件，则为域名基础设施的韧性敲响了双重警钟。

**.agent 争夺战：十三方竞逐，AI 巨头不惜重金**

据 Domain Name Wire 报道，2026 轮次新 gTLD 申请中，**.agent 以 13 家申请方成为竞争最激烈的字符串**。申请名单堪称 AI 与互联网巨头的集合：**谷歌**（通过 Charleston Road Registry）、**OpenAI**、**Meta**、**阿里巴巴**、**美图**关联实体 FireLabs Capital、**Identity Digital**、**Radix**、**XYZ.COM**，以及 DishDBS 背后的 ECHO Domain、中国无晶圆厂半导体公司 Nano Labs 支持的 Ipollo Tech 等。

这场争夺的价码可能极为惊人。Domain Name Wire 分析指出，**.agent 的拍卖成交价“很容易超过 5000 万美元”**，而 ICANN 历史上的字符串拍卖纪录是 2016 年 .web 的 1.35 亿美元。OpenAI 在本轮中申请了包括 .gpt、.agi、.asi 在内的九个字符串，其对 .agent 的志在必得可见一斑。谷歌上一轮曾以 2500 万美元拿下 .app，此次在 .agent 上的投入预期同样不低。

值得注意的是，申请方中还有一家社区申请者 Open Agent Registry，计划走社区优先评估（CPE）路径。但 Domain Name Wire 评论认为，从其申请公开部分和 CPE 评分卡来看，成功可能性较低——“它似乎混淆了‘创建一个社区’和‘成为智能体领域的社区’” 。**11 月 17 日**，ICANN 将公布哪些申请方撤回了申请或切换至备选字符串，届时 .agent 的竞争格局将更加清晰。

**.com 调价倒计时：国内云厂商 11 月 1 日执行新价，锁价窗口仅剩三天**

国内市场方面，一场由上游批发价上调引发的 .com 价格调整即将落地。据 51DNS 报道，阿里云、腾讯云、华为云、京东云等多家国内主流云厂商已陆续公示 .com 调价方案，**新价格将于北京时间 11 月 1 日 0 点正式生效**，覆盖新注册、续费和域名转入三项业务。

调价源头来自 .com 注册局 Verisign 的全球批发价上调，国内服务商统一跟进。以阿里云公示方案为例，调整后 .com 首年注册 90 元、续费 99 元、转入 90 元；腾讯云、华为云等平台价格略有差异但趋势一致。本次调价仅针对 .com 后缀，.cn、.net、.org 等暂不跟随。

对于域名持有者而言，**10 月 31 日是锁定旧价的最后窗口**。多家厂商建议：计划新注册或转入 .com 域名的用户应在此前提交订单；长期持有的域名可一次性多年续费（最长 10 年），提前锁定当前较低价格。需要特别注意的是，11 月 1 日之后触发自动续费的域名将直接按新价扣费，不会沿用旧价。

**安全双警：BIND 9 高危漏洞无规避方案，境外 BGP 劫持篡改国内解析**

域名基础设施安全在本周面临双重考验。

DNS 服务器软件 **BIND 9** 被披露存在高危漏洞 **CVE-2026-94300**，CVSS 评分 8.1，可导致内存损坏并可能引发远程代码执行。据 ITmedia 报道，该漏洞存在于处理 GSS-TSIG 签名的 UDP 消息过程中，攻击者可通过重放过去签名过的 UDP 消息并结合精心构造的查询，触发内存损坏。**ISC 明确表示目前没有已知的规避方案**，唯一的选择是升级至修复版本（9.20.30 或 9.21.27）。该漏洞由 OpenAI 的 Dave Eitel 独立发现并负责任地报告，ISC 内部测试也确认了问题。

另一起事件来自国内。中国信息通信研究院发布预警，监测到境外自治域 **AS402425** 在 Equinix 新加坡交换中心实施 **BGP 路由劫持**，通过宣告更精细的虚假 IP 前缀，将国内跨境 DNS 流量引流至攻击者网络，并直接篡改 DNS 应答，导致用户访问正常域名时被跳转至赌博网站。信通院已联合国内运营商封堵劫持路由，首轮攻击影响基本消除，但预警提示该团伙具备更换节点和策略的能力，后续仍有复发风险。信通院建议企业优先使用境内可信 DNS 节点、开启 DNSSEC 签名、部署 RPKI 路由源认证，并持续监控多节点解析一致性。

**市场速览：精品交易与 AI 域名生态并行演进**

在交易市场，近期几笔成交勾勒出不同赛道的价值逻辑。**hierarch.com** 以 **21,000 美元**在 Atom.com 成交，该域名词根指向“层级、分级治理”，精准适配 AI 分层架构、多智能体调度和企业权限 SaaS 等技术场景。**8609.com** 在 GoDaddy 以 **17,842 美元**成交，干净无短板的四数字 .com 继续维持稳定行情。**GOQP.com** 以 **12,000 美元**在 Dynadot 售出，四字母随机组合域名在品相分化中回归理性定价。

一个值得关注的生态信号来自 Coinbase。Coinbase Business 宣布支持 **AI Agents 通过 x402 支付协议在 Atom 平台购买域名**，将 x402 的应用场景从数据和 API 请求扩展至域名购买。这标志着 AI 代理正在从域名市场的“叙事主题”转变为“实际交易参与者”，域名资产的购买和持有主体正在发生结构性变化。

从 .agent 十三方争夺战所预示的 AI 命名空间终极博弈，到 .com 调价倒计时所代表的域名持有成本系统性抬升；从 BIND 9 无规避方案的高危漏洞，到境外 BGP 劫持对域名解析链路的直接篡改——2026 年 10 月 29 日的域名世界，在顶级域竞争、成本变局和安全攻防三条主线上，呈现出一种“博弈深化、窗口收窄、风险前置”的复杂态势。当 AI 巨头们为一个后缀的归属准备掏出数千万美元，当国内站长们赶在三天内锁定最后一个低价续费窗口，这个由字符构成的底层系统，正在用最直白的方式展示着它的价值密度与结构张力。