最后发布时间为 2026 年 10 月 7 日 15:32 UTC，一条申请类型为新通用顶级域（New gTLD）的记录显示，主字符串为 lan，申请编号 CD2694T-T26351，优先级编号为 --，申请状态为有效（Active），处理阶段为预评估处理（Pre-Evaluation Processing），评论期为 --。随后的申请人详情中，申请人名称列为科菲·丹格（Coffee Dange）。
正文
申请详情
最后发布时间：2026 年 10 月 7 日 15:32 UTC
申请类型：New gTLD
主要字符串：lan
申请 ID：CD2694T-T26351
申请优先级编号：--
申请状态：有效
处理阶段：预评估处理
意见征询期：--
申请人详情
申请人名称：Coffee Danger, LLC
申请人网站：https://www.identity.digital
申请人所在地：US
申请人区域：NA
申请标签
评论
讨论几乎一边倒：多数人愤怒质疑 ICANN 将 .lan 开放为公开 gTLD 是贪婪且危险之举，会破坏 OpenWRT 等默认内网命名，并带来明文流量外泄、钓鱼与企业网络入侵等风险；少数人则把批评延伸到新 gTLD 制度本身的垄断暴利，并转向 .internal、.home.arpa 或单字母假域等替代方案，同时吐槽异议流程昂贵到普通人无法参与。
认为 .lan 公开 gTLD 会破坏内网命名并带来安全与解析风险
- OpenWRT 等系统默认用 .lan 给局域网设备命名；一旦 .lan 被公开注册，本地 .lan 查询可能失效，或被 dnsmasq 等错误地转发给上游解析器，导致本应留在内网的明文流量外泄。内部域名落入外部注册人手里，历史上已造成多起企业网络被攻破的案例。许多评论直接斥责这是“纯粹的贪婪”“非常愚蠢”“会引发无数问题”。（较多人） > 内部域名被互联网上的某个人持有，已经让多家企业网络遭到入侵。（@Faelian2）
认为 .lan 会重演 .dev“先声称保留、再商业出售”的套路
- 当年 .dev 的申请方游说 ICANN 时反复声称，拿下 .dev 是为了把它保留下来、保护早已使用该域名的开发者社区，结果却开始公开出售，反而引发他们自己警告过的本地开发与测试工具大规模故障，例如 Pow、Valet、LocalWP 等。评论认为这证明以“保护”为名的 gTLD 申请并不可信，.lan 若通过也会让家庭和开发环境遭殃。（高赞） > 申请方当年说拿下 .dev 是为了把它保留下来、保护开发者，结果转头就开始出售。（@dijit）
认为申请理由空洞、文件荒谬，且异议流程贵到普通人无法参与
- 申请人对 .lan 的含义只给出“一个跨各种语境被广泛认可的泛指词”这种空话；申请文件连是非题都答成 true，还在问“滥用是否会给消费者带来显著风险”时直接回答“不会”。公众虽在字符串确认日之后有 104 天可提异议，但异议费按律师团队工时计价，流程极度官僚，普通人只能指望更有钱、更有组织的人出面反对。（较多人） > “Lan 通常指一个在各种语境下都被广泛认可的泛指词。”（@deno）
认为 ICANN 应保留 .lan 供内网使用，或转向 .internal、.home.arpa 等替代方案
- ICANN 已把 .internal 锁定为私有网络用途，RFC 8375 也规定 .home.arpa 用于内网，因此没必要再放行 .lan；有人讽刺说当年真该把保留的 .internal 倒写并截断成 .lan，这样大家都满意。实际应对上，有人已改用正常 TLD 或单字母“假”顶级域（ICANN 新 gTLD 申请要求字符串至少三个字母，短期安全），也有管理员直接把 .lan 加入 RPZ 黑名单永不解析。（较多人） > 当年 ICANN 保留 .internal 时，真该把它倒过来截断成 .lan，这样大家就都满意了。（@p1mrx）
认为新 gTLD 制度本身是失败或垄断暴利，.lan 只是又一例
- 通用顶级域几乎没有真实价值，大型企业几乎不用，却让钓鱼、诈骗空间变得无限；Verisign 之类注册局垄断且缺乏竞争，还能在基础设施成本下降时涨价。本轮还有二十多份 .agent/.agentic 变体申请，被吐槽纯属烧钱；即便 .lan 上线，也多半没人会买、没人会访问。（较多人） > 通用顶级域几乎没有价值，大企业几乎不使用，诈骗和钓鱼的潜在空间却是无限的。（@procone）
认为 .home.arpa 等替代私有域太长太难记，迁移不现实
- 有评论表示自己已在局域网内使用正常 TLD；那些被推荐的替代私有域名比自己整个完整域名还长将近一半，又长又缺乏辨识度，很难让用户真的接受和记忆。（少数人） > 那些替代域名比我的整个完整域名还长一半，又难记，很难让人接受。（@miladyincontrol）
有价值的补充
- OpenWRT 等固件默认通过 dnsmasq 给局域网设备分配 .lan 名称；若 .lan 成为公开 gTLD，需要确保本地查询不会被错误发送到上游解析器。历史上有 dnsmasq 在配置为本地解析时仍远程解析域名的漏洞或配置问题，作者曾提交修复与变通方法，明文内网流量可能因此暴露。（@mzajc）
- 多播 DNS 标准 RFC 6762 的附录 G 涉及私有命名空间；若 .lan 被放行，该标准文档可能需要更新以避免冲突。（@sidneythekidney）
- 内网私有域名方面，RFC 8375 曾定义 .home.arpa，而 ICANN 在 2024 年建议改用 .internal；有人怀疑 ICANN 不直接保留 .lan 或 .home，是因为它们还能卖出好价钱。（@yegle）
- 有管理员早已把 .lan 放入 RPZ 黑名单，无论申请是否通过都让其永不解析，作为防御手段。（@ectospheno）
- 由于 ICANN 新 gTLD 申请要求顶级域字符串至少三个字母，使用单字母“假”顶级域做内网 DNS 区域短期仍安全。（@0x0）
- 本轮新 gTLD 申请中还有 .bldg 等字符串，也可能与既有传统命名方案冲突；完整申请列表见 ICANN 新 gTLD 统计页。（@sybercecurity）