닷온라인(.online) 도메인은 절대 사지 말 것

• .com 중심으로 운영해온 개발자가 무료 프로모션을 통해 .online 도메인을 사용했다가 사이트 차단과 도메인 정지를 겪은 사례
• Namecheap에서 무료로 받은 .online 도메인이 Google Safe Browsing의 ‘위험 사이트’ 경고를 받으며 접속 불가 상태로 전환
• WHOIS 조회 결과 serverHold 상태로 표시되어, 레지스트리(Radix)가 도메인을 정지시킨 것으로 확인
• Google 검증 절차와 레지스트리 해제 조건이 서로 맞물려 도메인 복구가 불가능한 ‘검증의 딜레마’ 에 빠짐
• .com 도메인은 여전히 골드 스탠다드이며, 비표준 TLD 사용은 위험함

Namecheap의 무료 .online 프로모션

• Namecheap이 .online 또는 .site 도메인을 무료 제공하는 프로모션을 진행
  • 작성자는 소규모 앱 프로젝트용으로 .online 도메인을 선택
  • ICANN 수수료 0.20달러만 지불하고 Cloudflare와 GitHub Pages에 연결해 사이트를 개설
• 초기에는 정상 작동했으나, 이후 Google과 브라우저에서 ‘위험 사이트’ 경고가 표시되며 접속 차단 발생

사이트 차단과 도메인 정지

• Firefox와 Chrome 모두에서 전체 화면 경고 페이지가 표시되어 방문자 접근이 차단
  • 사이트에는 App Store 링크, 스크린샷, 간단한 설명만 포함되어 있었음
• WHOIS 조회 결과 도메인 상태가 serverHold 로 표시되어, 레지스트리(Radix) 가 직접 정지시킨 것으로 확인
• dig NS 명령 실행 시 네임서버 정보가 비어 있었고, Cloudflare 설정은 정상 상태였음

복구 시도와 검증의 딜레마

• 작성자는 Namecheap과 Radix에 각각 문의했으나, Google Safe Browsing 블랙리스트 해제 없이는 복구 불가
• Google Search Console에서 도메인 소유권을 증명해야 검토 요청 가능하지만,
  • 도메인이 정지되어 DNS 레코드 추가가 불가능, 검증 자체가 실패
• Google은 “유효한 페이지가 제출되지 않았다”는 응답만 반환
• 작성자는 Safe Browsing, Safe Search, 피싱 신고 등 여러 경로로 오탐 신고를 시도했으나 효과 없음

문제의 원인과 교훈

• 작성자는 세 가지 실수를 지적
  • 비표준 TLD(.online) 사용
  • Google Search Console 미등록
  • 가동 상태 모니터링 미설정
• Radix와 Google 모두 자동 차단과 복구 절차의 불투명성으로 비판받음
• 원인은 명확하지 않으나, .online TLD의 신뢰도 문제 또는 오탐 가능성이 언급됨

결론 및 후속 조치

• 이후 Google의 Safe Search 블랙리스트에서 사이트가 제거되고, Radix의 serverHold도 해제되어 사이트가 복구됨
• 작성자는 “.com은 여전히 골드 스탠다드이며, 다시는 다른 TLD를 구매하지 않겠다”고 언급
• 사례는 저가 또는 무료 TLD 사용 시 발생할 수 있는 리스크를 보여주는 경고로 제시됨