如何免费获取一个 .arpa 域名
How to get a free .arpa domain
通常 .arpa 顶级域名是互联网基础设施的保留地，不对公众开放注册。但我发现了一个利用 ip6.arpa 反向 DNS 查询机制的巧妙方法。通过 Hurricane Electric 的 Tunnelbroker 服务获取一个 IPv6 前缀，将其转换为特定的域名格式，再配合 deSEC 进行 DNS 解析，最后使用 Surge 托管网页，你就能拥有一个完全运行在保留基础设施顶级域名上的网站。虽然很多证书机构不支持 .arpa 域名导致 HTTPS 配置困难，但这套流程依然能让你体验一把在特殊域名上建站的感觉。
在网络上，.arpa 是为关键互联网基础设施保留的顶级域名，因此很遗憾你无法拥有 mysite.arpa。
HN 评论区
13- RKearney
正如帖子所指出的，大多数证书颁发机构（CA）都不会为 .arpa 域名签发证书。我在为已成功授权和注册的 .arpa 域名购买 CloudFlare 的高级证书（Advanced Certificates）附加服务时，就惨痛地发现了这一点。
他们尝试为该 .arpa 域名生成证书时返回了失败和异常，随后我花了几个月时间试图退款（他们的回复非常缓慢），直到我威胁要对这项未如宣传般正常工作的服务发起拒付，他们才最终妥协。
- ggm
许多人，包括我自己，看到 .arpa 时往往想“哦对，那是 PTR 查询”，却忘了 DNS 并没有一条全局规则规定只能向该域名发送 PTR 查询。
它就是个普通的域名。你可以在区域文件里放任何东西：A、AAAA、PTR、TXT，甚至如果你想像 1994 年 Kerberos 那样狂欢，连 HESIOD 记录也能放。
- ValdikSS
你确实可以在 .arpa 上获取 TLS 证书。
https://crt.sh/?q=%25.arpa&exclude=expired&group=none
而且也有实际运行的网站：