如果ICANN每个域名只收取18美分，我为什么要支付10美元？

互联网名称与数字地址分配机构（ICANN）对注册的每个域名收取18美分的费用，无论其扩展名如何，但我每年都要向注册服务商支付10美元的域名费用。

域名注册商会为客户做些什么，以证明这笔额外的$ 9.82？

除了向ICANN注册外，他们还为我们的域名做什么吗？

我刚刚读到了掌握ICANN数据库密钥的7个人，并且有点好奇地想知道域名服务器为我们做些什么来证明这笔额外费用（实际费用的12倍）？

ICANN列出了注册服务商必须具备的一组资格。其中包括：

• 域名注册和转让的能力
• 安全性和可伸缩性要求
• 后备
• 5名员工
• 进行保险
• 银行有现金

互联网名称与数字地址分配机构（ICANN）维护着数百个获得认可的注册机构名单。所有这些注册商都必须在价格，客户服务和品牌知名度上相互竞争。在激烈的竞争中，我想说注册服务商收取的费用由市场决定。如果注册服务商可以满足ICANN的要求，并且以更少的价格提供域名，则可以这样做。

正如Matt Nordhoff指出的那样，注册管理机构本身也会从您为域名支付的费用中获得相当大的份额。例如，当您注册一个$ 10 .com域名时，费用将被拆分：

• ICANN：0.18美元
• Verisign，Inc.-.com注册表：$ 7.85
• 3％的信用卡处理费：$ 0.30
• 您的注册商：$ 1.67

注册管理机构收取的高价格可能是由于缺乏竞争。只有少数几个注册表，其中.com注册表是迄今为止最受欢迎的。去年，ICANN创建了许多由不同公司运营的新顶级域名。他们这样做的部分原因是希望它能增加竞争并压低价格。目前尚不清楚是否可行。新注册管理机构必须向ICANN支付的费用非常昂贵。这可能会阻止它们中的任何一个在其注册表中提供低价域名。

另一个答案是，您的大部分资金都流向了Verisign。Verisign本质上是政府赞助的.com和.net域名垄断者。您可能会问，当美国本应如此轻视垄断时，这是怎么发生的？

这是如何做：

早期的注册机构是免费的，由政府资助并由InterNIC经营。然后，政府决定将其私有化。管理.com注册表的合同已授予一家名为Network Solutions，Inc（NSI）的公司。当时，美国政府实际上向NSI 支付了590万美元以进行管理，但随后NSI设法说服他们应该向人们收取费用以代替费用。最终，Verisign收购了Network Solutions，并成为管理.com注册表的实体。

每个人都开始意识到NSI / Verisign正在垄断现代经济的重要组成部分。互联网名称与数字地址分配机构（ICANN）于1998年成立，其成立旨在引入该领域的竞争。但是相反，他们最终在接下来的一系列事件中做了完全相反的事情。

2003年初，Verisign引入了一项名为Site Finder的服务，如果该域不存在，该服务会将用户重定向到搜索引擎。ICANN说这是“超越合同条款”。Verisign关闭了该服务，但还起诉ICANN，不允许其进行任何改进。最终，ICANN必须与Verisign达成和解，和解的结果是Verisign将被授予续签合同而无需任何招标，以及在不显示成本理由的情况下提高价格的权利。甚至有一些术语表明Verisign可以长期保持其垄断地位。如果您问我，这是ICANN的错误和无能。

工业界大怒。许多人对ICANN的和解建议发表评论，说.com注册管理机构不是ICANN在和解中拥有的财产。其他人则说，没有其他政府机构明知同意在没有成本合理性的情况下无限制地提价。但这一切都是徒劳的，ICANN董事以9票对5票赞成和解。由于业界的不满，美国商务部不得不干预并取消了Verisign将价格提高7％的权利的条款。您可以说，Verisign对不将价格提高到已经被认为是荒谬的价格表现出仁慈。

在这种情况下，竞争对手通常会提起反托拉斯诉讼。它在2010年与Verisign发生了冲突，但他们没有受到任何伤害就逃脱了，因为提起此案的CFIT组织不被视为竞争对手或财务上的损失。令我惊讶的是，真正的竞争对手还没有提出反对Verisign提起大规模反托拉斯诉讼的提议。

因此，当您支付那10美元时，这是ICANN在过去十年中的巨大失误，允许Verisign继续其绝对垄断。威瑞信从中受益匪浅。他们拥有20亿美元的现金，每年从您支付给他们的所有付款中获得10亿美元的收入。威瑞信的财务表明这是他们最高利润的业务。

隧道尽头的一个亮点是，美国政府宣布了放弃互联网控制的计划，这意味着ICANN可能不再有权散发垄断。当美国政府宣布这一消息时，他们的股票受到了巨大冲击。

并非只有ICANN和您的注册服务商参与其中。还有ICANN签约运营该TLD 的注册机构。大部分收入实际上都归他们所有。例如，.biz，.info和.org注册处的收费都超过$ 8。运营多个主要TLD的Verisign 在2012年被迫停止提高.com价格，将其保持在$ 7.85。不过，仍然允许他们提高其他TLD的价格：.net去年提高到5.62美元，.name提高到6.60美元。

另一方面，我怀疑对于所有这些新的$ 50-100域名来说，情况都不同。注册管理机构收取很多钱，注册服务商可能也会对其进行标记。我敢打赌他们俩都在赚钱。

ICANN不注册域名

您的问题假设ICANN收取的费用是“注册费”，而您（或与此有关的任何其他人）可以“直接从ICANN”进行注册-事实并非如此。

可以将其视为一笔小小的税收-每个顶级域名（TLD）都有一个注册局来处理实际注册，但是要支持顶级基础架构（甚至不保留存在的非顶级域名的列表，即，也没有注册的域名），每个注册表支付一定量的ICANN。为了使它“公平”，它是按照它们拥有的域名的比例计算的，似乎每个域名的价格为0.18美元。

0.18美元与注册的成本或价格没有任何关系，这是总成本中包括的“伞形组织”的一小笔“基础设施费”。

为什么某些顶级域名的费用要比其他顶级域名便宜得多？

顶级域名，例如.com，.net并.biz具有注册管理机构和非配置式互联网名称与数字地址分配机构（ICANN）之间协商的固定批发价格，这有点像域监管者

上一代TLD域的定价有一个限制，它们的出售价格是由ICANN设定的，这就是为什么某些域的价格几乎不会变动的原因。但是，应该注意的是，该上限不包括您经常在拍卖会上看到的成千上万美元的已购买域名。

较新的通用顶级域名的域名，例如.club，.sexy和.security对批发商可以收取多少没有限制ICANN，这也适用于两个字母组成的国家域名，如.us和.ca。

这些域名批发商是谁？

批发商只是域名注册机构的另一个术语，注册机构不得与注册商混淆，例如Nominet是英国ccTLD域名注册机构。Nominet不会直接将域名出售给客户，而是通过注册商出售的，由Nominet根据与域名管理者达成的协议确定域名的成本。

威瑞信（VeriSign）是.comICANN 的注册机构，受ICANN的限制，但可以收取多少费用，但它们还有许多其他顶级域名，可能没有达成相同的协议。

我的钱去哪儿了？

1. 域注册商
2. 付款费用（借方，贷方，PayPal等）
3. 域名注册机构/批发商
4. 域调节器

监管机构，注册管理机构和注册服务商的比例是多少？

每个域的销售百分比各不相同，因为它具有以下变量：

• ICANN与注册管理机构的费用协议
• 与注册商的注册费协议。

无法确切知道注册服务商的收入是多少，因为通常这仅是内部信息，某些注册服务商会根据他们希望实现的销售量达成比其他注册服务商更好的交易，但是可以肯定地说，注册管理机构将收到只有在销售收入超过其申请费用和年度监管费用之后，才能赚取大部分金钱和净利润。

值得指出的是，通用顶级域名（gTLD）域名的成本通常更高，因为不包括年费的此类域名的申请费用高达25万英镑。

这个问题并非特定于域名注册商，这是一个与业务相关的问题。如果X花费Y，为什么我要付Z？

答案很简单，注册服务商通常是由多名雇员组成的薪酬组织。他们必须满足某些条件并支付ICANN认证费用。他们必须在基础设施，网站，热线等方面进行投资。

所有这一切都需要花钱，在您购买了一个有钱的域名之前，注册服务商已自行承担风险投资。因此，他们必须向您收取更多费用，以抵消成本和利润，以使投入物有所值。

如果您发现自己在市场上存在空白，并认为可以以较少的价格提供相同的服务，则应进行研究，看看将要支出多少，并且必须出售多少个域名才能获利。您可能会对它们真正具有竞争力的价格感到惊讶，如果不感到惊讶，那么恭喜您，您刚刚发现了可能会盈利的业务。

您收到了很多有用的答复，但似乎没有人在您的问题中回答以下内容：

我刚刚读到了掌握ICANN数据库密钥的7个人

这完全与任何事实无关。

首先，没有“ ICANN数据库”。如其他答复所述，ICANN在域名运营中没有日常运营职能。购买域名时，您在注册服务机构和注册管理机构中行使各种服务，但是ICANN在那儿什么也不做，它只是扮演“财务”角色，并作为监管者，认证公司等。

在谈到密钥时，我认为您正在引用诸如https://www.theguardian.com/technology/2014/feb/28/seven-people-keys-worldwide-internet-security-web等文章。他们大多数都是非常激动人心的，包括标题，除了出售文件外没有任何原因。

他们试图解释复杂的技术概念（围绕DNSSEC，请参见下文），但是由于过于简化，所以这样做的目的是完全没有意义的。

由于这不是您问题的核心，因此让我们在这里尝试总结一下问题：

• 为了确保DNS解析的安全，发明了新协议（实际上是扩展），称为DNSSEC
• DNSSEC使用加密密钥（与浏览HTTPS网站等用于证书的加密密钥相同）来对DNS答案进行身份验证，以便解析器可以检测到域名是否受到攻击
• DNSSEC与信任链一起工作，就像在具有CA的HTTPS世界中一样。这意味着DNS树的每个级别都有一组密钥
• 这样就扩展到了.以顶级域名（TLD）开头的根（），它是所有事物的母体或父亲
• DNS树的根具有每年需要更改两次的密钥；这是一个政策问题，而不是技术问题；这是一种折衷，这是希望改变密码材料以减少攻击者的机会之窗，并希望“仪式”足够频繁地进行，以使人们对其进行充分的培训，包括是否/何时需要进行培训。在紧急情况下引导他们
• 每年举行两次更改钥匙的仪式，涉及许多人和许多过程，并且需要进行大量审核
• 简而言之，互联网不是不受7个人的支配的，他们可以做任何想做的事情并破坏事情。每个人基本上根本没有权力。他们只需要记住自己的密码，并能够每年一次或两次在某个特定位置参加仪式，其他许多人都可以参加。

同样，这些人没有得到ICANN的报酬，他们的差旅费最多也可以报销。

如果您想对事物进行无动于衷的描述，并且在技术上是正确的描述，则可以阅读以下文章：https : //www.cloudflare.com/dns/dnssec/root-signing-ceremony/

至于密钥持有人，您将可以阅读以下内容：

世界上只有14位可用的加密货币官员（每个位置有7位加密货币官员），并且至少有3名必须出席颁奖典礼。

[..]

每个参与者只能执行仪式的某些部分。假设这些人中有5％的不诚实率（是的，这在规范中正式表示），则他们的角色以确保少于1：1,000,000的可能性来保证一组阴谋者可以破坏根签名密钥。

[..]

这些人中的前四位是ICANN工作人员，而三位加密人员是来自互联网社区的值得信赖的志愿者。威瑞信（Verisign）也起着重要作用，因为他们是根区维护者，负责生成在仪式上签名的根区签名密钥。此外，整个程序由两家与Verisign或ICANN不相关的四大审计公司进行审计。