Bluesky 认证指南：如何在去中心化社交平台完成身份验证

可以这样理解：如果有人声称自己是《纽约时报》，最简单的验证方法就是看他是否控制 nytimes.com 这个域名。如果他能修改该域名的 DNS 记录，那几乎可以肯定他就是本人。不会有哪家公司允许随便一个人编辑自家的域名设置。了解更多关于Bluesky 换行生成器。

这种方式有几个优势。它是去中心化的，意味着 Bluesky 不需要人工审核每一个验证请求。它是防篡改的，因为不实际控制域名就无法伪造域名所有权。它是透明的，因为任何人都可以通过 WHOIS 查询来确认域名归属。

缺点呢？它要求你拥有一个域名。如果你只是一个没有网站的普通用户，传统的域名验证可能不太适合你。不过别担心，我们后面会介绍其他选择。

你的 Bluesky 用户名本质上是你账号的人类可读地址。在后台，你的账号有一个叫做 DID（去中心化标识符）的永久标识符，它永远不会改变。用户名只是方便别人找到你的一种方式。

当你把自定义域名设置为用户名时，你其实是在告诉 Bluesky 网络："example.com 这个域名指向的是我的账号。"网络随后会检查该域名的 DNS 记录来确认这一点是否属实。如果记录匹配，你就可以使用该域名作为用户名了。

这就是域名验证之所以可靠的原因。任何人都可以声称自己是 example.com，但只有真正控制该域名的人才能添加必要的 DNS 记录来证明这一点。

首先，你需要拥有一个域名。如果你已经有个人网站或企业域名，那就可以直接用。如果没有，你需要先注册一个。

常见的域名注册商包括 Namecheap、Google Domains（现已更名为 Squarespace Domains）、GoDaddy、Cloudflare Registrar 和 Porkbun。.com 或 .net 等常见后缀的价格通常在每年 10 到 20 美元之间，.io 或 .dev 等较新的后缀则偏贵一些。

选一个能代表你的域名。对于个人用户，你的名字通常是最好的选择。对于企业，用品牌名称。尽量简短好记，因为这将成为你的 Bluesky 用户名。

登录 Bluesky，然后导航到"设置"。在手机 App 上，点击菜单图标并选择"设置"。在网页端，点击你的头像，从下拉菜单中选择"设置"。

找到"Handle"（用户名）或"Change Handle"（更改用户名）选项。这就是你启动验证流程的地方。点击它可以查看当前用户名以及更改选项。

Bluesky 提供两种更改用户名的方式。第一种是选择一个不同的 .bsky.social 用户名。第二种是"I have my own domain"（我有自己的域名）。选择第二个选项。

系统会提示你输入想要使用的域名。不需要加 @ 符号或任何前缀，直接输入类似"yourname.com"或"yourbusiness.com"这样的域名即可。

这一步稍微有点技术性，但没有听起来那么可怕。Bluesky 会显示一条你需要添加到域名的特定 DNS 记录。大致格式如下：

类型：TXT

主机：_atproto

值：did=did:plc:abcd1234xyz（你的实际 DID 会不同）

原样复制这些信息。然后你需要把它添加到域名注册商或托管服务商的 DNS 设置中。登录你管理域名的平台（Namecheap、Cloudflare 等），找到 DNS 设置或区域编辑器。

添加一条新的 TXT 记录，主机填"_atproto"，值粘贴 Bluesky 提供的完整 DID。保存记录。

添加 DNS 记录后，回到 Bluesky 的用户名设置页面，点击"Verify"（验证）。Bluesky 会检查你域名的 DNS 记录，确认 TXT 记录存在并且包含你的 DID。

如果一切设置正确，你的用户名会立即更改为你的域名。恭喜，你现在已经在 Bluesky 上完成了认证！

如果验证失败，请仔细检查 TXT 记录是否填写正确。常见的错误包括在主机字段中添加了"@"或其他字符、DID 值复制错误，或者没有等待足够的 DNS 传播时间。

如果你是开发者或在 GitHub 上有活跃账号，可以用 GitHub 用户名来做验证。Bluesky 支持使用 GitHub Pages 域名作为用户名，这样你就可以变成 @username.github.io。

原理跟自定义域名验证类似。GitHub 允许你为 github.io 子域添加自定义 DNS 记录，Bluesky 随后就能验证它。这是免费的，不需要购买域名，不过它最适合本身就有 GitHub 账号的人。

如果你所在的公司或机构已经在 Bluesky 上完成了验证，他们可以给你分配一个子域名用户名。比如，如果你的公司是 @company.com，你可能变成 @yourname.company.com。

这对记者来说特别有用，新闻机构可以通过这种方式验证旗下的记者。如果你看到 @journalist.nytimes.com，就可以确信这个人确实在《纽约时报》工作。

要设置这一功能，域名所有者需要配置 DNS 以允许员工使用子域名验证。这在机构端需要一些技术配置，但它能为团队成员提供强有力的可信度信号。

Bluesky 有一个独特的功能叫自定义 Feed，它是任何人都可以创建的算法策划时间线。一些社区已经创建了验证 Feed，只收录经过人工确认的合法账号。

例如，可能存在由可信机构维护的"已验证记者" Feed，或者由艺术社区策划的"已验证艺术家" Feed。即使你没有自定义域名，被收录在这些 Feed 中也能提供社交证明。

这没有域名验证那么强力，但对于无法或不想设置自定义域名的人来说，是一个可行的选择。

Bluesky 要求的是 TXT 记录，不是 CNAME 或 A 记录。这是一个常见的混淆，因为不同类型的 DNS 记录在设置面板里看起来很相似。务必确认你创建的是 TXT 记录。

如果你不小心创建了一条 CNAME 记录填入了相同的信息，那是行不通的。删掉它，重新创建一条正确的 TXT 记录。

添加 DNS 记录时，主机应该精确填写"_atproto"。不是"_atproto.yourdomain.com"，不是"@_atproto"，也不是别的什么。就是"_atproto"。

有些 DNS 服务商会自动在主机字段后面追加你的域名。所以如果你输入"_atproto"，它可能显示为"_atproto.yourdomain.com"。这通常是没问题的。但如果你输入了"_atproto.yourdomain.com"，结果变成了"_atproto.yourdomain.com.yourdomain.com"，那就错了。

DNS 更改最多可能需要 48 小时才能传播完成，不过大多数都会快得多。如果添加记录后验证立即失败了，请等 30 分钟再试。如果一小时后还是失败，再开始排查问题。

你可以使用 whatsmydns.net 之类的工具检查 TXT 记录是否已全球传播。搜索"_atproto.yourdomain.com"，记录类型选 TXT，就能看到记录是否已可见。

一旦你用域名完成了认证，这个域名就成了你在 Bluesky 上的身份标识。如果域名过期了，你就会失去已验证的用户名。更糟的是，其他人可能注册这个域名并冒充你。

为用于身份验证的域名开启自动续费。每年的小额费用完全值得这份安全保障。

最明显的好处就是可信度。当你的用户名是 @yourbusiness.com 而不是 @randomuser.bsky.social 时，别人一眼就知道你控制着这个域名。对记者来说尤其有价值，读者可以确认 @journalist.newsoutlet.com 确实是那家媒体的员工。

随着 Bluesky 的发展壮大，这一点会越来越重要。任何有规模的平台都会出现冒充账号，域名验证让冒充变得困难得多。

用域名作为用户名，你的线上形象就实现了统一。你的网站、邮箱和社交媒体都共享同一个域名。每次别人看到你的用户名，都在强化你的品牌认知。

对企业来说，这特别有价值。你的 Bluesky 存在变成了网站的延伸，而不是第三方平台上一个割裂的身份。

这里有一点是 Bluesky 独有的：因为平台建立在 AT Protocol 之上，你的身份并没有被锁定在 Bluesky 上。如果另一个服务也基于同一协议构建，你已验证的域名用户名有可能在那里也能用。

这就是去中心化社交媒体的愿景。你的身份跟着你走，不受任何单一平台控制。域名验证让这种可移植的身份更加可信。

如果你还没有个人域名，注册一个吧。firstname-lastname.com 或者 firstnamelastname.com 这样的都很好用。它既是你的验证用户名，也可以用来托管你的作品集或个人网站。

投入很小（每年不到 20 美元），但带来的可信度提升非常明显。随着 Bluesky 的成长，拥有一个域名验证的用户名会让你在人群中脱颖而出。

直接用你的主域名。如果你在其他地方都是 example.com，那在 Bluesky 上也应该是 @example.com。这很简单直接，能带来即时的品牌辨识度。

另外可以考虑为核心团队成员设置子域名验证。你的 CEO 可以是 @ceo.example.com，客服团队可以是 @support.example.com。这样就建立了一个经过验证的组织级网络。

跟你的新闻机构协商，获取一个子域名用户名。成为 @yourname.newsoutlet.com 是一种强有力的身份证明，表明你确实代表那家媒体。许多主流新闻机构已经在 Bluesky 上这样做了。

如果你的媒体还没有设置这个功能，在内部推动一下。可以举出其他新闻机构成功使用子域名验证的案例作为参考。

如果你只是随便用用 Bluesky，域名验证可能有点大材小用了。默认的 .bsky.social 用户名对于日常使用完全够了。把精力放在建立真实的社交关系和发布有趣的内容上，不必为认证的事操心。

话说回来，如果你将来想打造更专业的形象，注册一个个人域名无论如何都是一笔值得的投资，不只是为了 Bluesky。

认证了却不发内容，那认证就毫无意义。保持规律发帖，给别人一个关注你的理由。分享你的专业知识，与他人互动，积极参与 Bluesky 社区。

如果同时管理多个社交平台让你感到吃力，可以考虑使用定时发布工具来保持稳定的内容节奏。提前规划内容能确保即使在忙碌时期也能保持活跃。

在你的其他社交账号、邮件签名和网站上都加上 Bluesky 用户名。别人在越多的地方看到 @yourdomain.com，你的认证身份认知度就越高。

在你的网站上添加 Bluesky 链接，特别是如果域名和用户名一致的话。这会形成一个良性循环：网站访客发现你的 Bluesky 账号，Bluesky 关注者也会访问你的网站。

即使有了域名验证，冒充者可能还是会创建相似的用户名来混淆视听。定期搜索你的用户名或姓名的变体，及早发现冒充行为。

如果发现冒充账号，向 Bluesky 举报。平台对冒充行为的处理态度很认真，尤其是涉及已认证账号的情况。