XOPSL 严格版
子域分配与治理政策
XOPSL 是 project-neko.org 子域名分发服务的治理规则集。「严格版」= 自动校验从严、滥用处理从快：注册体验做到提交即开通，治理底线做到违规即下架。
◆严格版 · 六条硬规则
① 先到先得，提交即开通AUTO
无需等待人工审核。XOPSL 自动校验通过即写入登记册并自动创建 CNAME（橙云代理），DNS 数分钟内生效。
② 保留字黑名单STRICT
www / api / admin / login / pay / github / neko 等 60+ 前缀永久保留，保护基础设施与品牌，防止冒充与钓鱼。
③ 托管平台白名单STRICT
CNAME 目标仅允许主流托管平台默认域（Cloudflare Pages / Workers、Vercel、Netlify、GitHub Pages 等 15 家），不接受自备服务器 IP，从源头压缩钓鱼与快播站生存空间。
④ 频控与实名可追RATE
同 IP 每 24 小时最多注册 5 条；每条记录绑定邮箱与 IP 并写入审计日志，违规可精确追溯到人。
⑤ 事后监管 · 违规即下架ENFORCE
管理员对违规子域无需事先通知直接下架（删除 DNS 记录并移出登记册）。经证实的滥用举报 72 小时内处理。
⑥ 闲置回收RECLAIM
连续 30 天无可访问内容的子域视为闲置，可能被回收再分配。换绑或长期不用请提前说明。
◆分配规则速查表
| 项目 | 规则 |
|---|---|
| 费用 | 永久免费 |
| 前缀格式 | 3-63 位小写字母 / 数字 / 连字符，不以连字符开头或结尾 |
| 记录类型 | CNAME（Cloudflare 橙云代理加速），自动创建 |
| 目标限制 | 仅限主流托管平台默认域，见注册表下拉 |
| 每人限额 | 同 IP 每 24h ≤ 5 条；滥用者全部下架并拉黑 |
| 公开登记册 | 所有在用子域透明可查（子域 + 指向 + 开通时间） |
| 内容责任 | 内容责任由子域使用者承担，与本服务无关 |
◆禁止用途（零容忍，直接下架）
发现违规子域？举报至 [email protected]（附证据截图或链接），经证实的举报 72 小时内处理。
◆与公共 PSL 的关系
XOPSL 是本服务的自有治理规则，负责"谁能拿到子域、拿到后守什么规矩"。
同时，project-neko.org 正在向 Mozilla 公共后缀列表（Public Suffix List）的 PRIVATE 段提交申请。获批后，每个 *.project-neko.org 子域将被浏览器视为独立注册域：Cookie、localStorage 与安全域相互隔离，一个子域无法读写另一个子域的站点数据 —— 这是多租户免费子域服务的行业级安全标配（与 eu.org / is-a.dev / js.org 同类）。