分两类：一类是 DNS 协议强制、谁都改不了；一类是本站自定的策略、可以调整。
· 仅含小写字母、数字、连字符
· 必须以字母开头
· 不能以连字符结尾
· 单个标签不超过 63 字符
63 这个上限来自 DNS 线上格式：每个标签前置一个长度字节，6 bits 最大表示 63，不是人为约定。
· 长度收紧到 3–32 字符
· 不出现连续连字符
· 不使用下划线
· 不开放三级及以上域名
· 前缀一经分配不可改名
下划线在主机名里不合法。_dmarc、_acme-challenge 这类是 RFC 8552 定义的属性叶子，不属于可申请的主机名。
以下前缀不可申请。
其中 www whois nic 属注册局层面的技术保留标签，admin api cdn 等为本站自留的基础设施用词。
health tech home）、国家名与语言名、冒充政府或机构、侵犯他人商标。
按业界通行的 DNS 滥用界定，分级如下。
钓鱼与仿冒站点、恶意软件分发、木马与 C2 控制、Fast-Flux 与域名轮转、缓存投毒、DDoS 与反射放大。
盗版资源镜像、临时邮箱与批量注册平台、垃圾邮件发送、色情与违法内容。
用多个身份绕开配额、转卖或出租分得的域名、对本站基础设施做扫描与压测、以分得的域名再建分发平台。