题记与说明
课题定位:把一个"个人 API 服务"(一个人写、一个人养、给世界调用的 HTTP 接口)从零做到可用,最少要跨过六道关卡——域名、DNS、证书、部署、监控、成本。本报告由两份章节文件综合而成:纵轴章(发展脉络,1983–2026,24 次网络检索)回答"这六道关卡如何演化到今天";横轴章(横向对比,2026-11-05 时点,11 轮检索)回答"今天每一格有哪些可选方案、各花多少钱"。交叉两轴,回答一个补充要求:从零到可用的最小路径。
方法与局限(如实声明):全部带 URL 的事实来自 2026-11-05 当天执行的检索(纵轴 24 次 + 横轴 11 轮,美国节点),未逐一登录厂商控制台核对实时报价,未实际执行部署、签发或拨测验证;所有"可用"结论均为官方文档与社区证据推定。少数无法检索验证的细节以 ※(纵轴章)或「既有知识,未复核」(横轴章)标注,属模型既有知识,使用前请自行复核。汇率未做精确折算,EUR/USD/CNY 请按量级理解。两章之间原有的少量口径差异(如 Oracle 免费额度、.com 价格时点)已在"交叉洞察"中逐条消解。本稿为按独立审读意见修订后的最终稿:备案时限与年报义务、Railway 免费政策、LE 短周期证书口径三处已在修订中补官方来源复核(详见文末"修订说明"),其余方法纪律不变。
TL;DR
个人 API 的上线门槛于 2014–2015 年被 Universal SSL 与 Let's Encrypt 打穿。2026 年:0 元可上线(Workers 免费档+平台子域名),另有海外自管($6~7/月)与国内合规(≈¥23/月+2~3 周备案)两条主路径。但"永久免费"全面退潮(Heroku 至 Oracle 依次收缩),免费只当缓冲,自动化与可迁移性才是资产;证书有效期进入 200→100→47 天收缩通道,手动续期已死;域名是唯一持续涨价、无法归零的支出,约 $11/年撬动 DNS、CDN、证书与可达性。建议:马上买域名,其余从免费层起步,每格备好 Plan B;受众在国内先算合规账。
一、纵轴:发展脉络(1983–2026)
六道关卡不是同时出现的,也从未按同一节奏演化。沿着时间线看,它们各自被"重新定义"的节点构成了今天清单的全部内容。
阶段一(1983–2004):没有清单的时代——每一格都是系统管理员技能
- DNS 诞生。1983 年 Paul Mockapetris 发明域名系统(RFC 882/883),1987 年固化为至今仍有效的 RFC 1034/1035。个人上线的第一道关卡——域名——从此有了统一命名空间。
- 第一个 .com 域名:Symbolics.com 于 1985-03-15 注册,比万维网还早四年(来源:Wikipedia: Symbolics、Stackscale)。
- 注册垄断。1993–1999 年 Network Solutions 几乎垄断 .com 注册,$100/两年是常态 ※;1998 年 ICANN 成立、1999 年注册商市场开放后,价格才进入下降通道 ※。
- 证书的贵族时代。1995 年 Netscape 发明 SSL 2.0 ※,证书被 VeriSign 等 CA 把持,一张数百美元、手工验证、一年一签——对个人服务而言 HTTPS 是奢侈品。
- 个人上线的唯一便宜路径:动态 DNS。1997 年 DynDNS 以免费动态域名起步,让家用宽带用户用
myhome.dyndns.org把家里电脑暴露为"个人服务"(来源:Dyn 免费服务停用 FAQ、Wikipedia: Dyn));No-IP(1999)等跟进 ※。
这一阶段,"域名、DNS、证书"三格的门槛以美元和技能双重计价;"个人 API 服务"这个概念甚至还不存在。
阶段二(2005–2013):公开 API 运动 + VPS 降价——清单的雏形
- 公开 Web API 成为产品形态。Google Maps API 于 2005-06-29 发布;Amazon S3 于 2006-03-14 上线(官方新闻稿)——后者证明"基础设施本身可以是一个 HTTP API"。API 目录 ProgrammableWeb 于 2005 年创立,为整个"API 经济"记账。
- VPS 降价。Linode(2003)以 $19.95/月开创业余可负担的 VPS 市场 ※;2011 年 DigitalOcean 以 $5/月 512MB droplet 把价格打到地板 ※。
- PaaS 范式确立。Heroku 2007 年创立,把部署压缩成一句
git push(来源:Salesforce 2010-12-08 收购新闻稿,$212M、Wikipedia: Heroku)。"部署"从此第一次变成清单里最简单的一格。 - 监控托管化。自托管 Nagios(1999)/Zabbix(2001)仍是标准 ※,Pingdom(2007)开启托管拨测 ※;约 2010 年出现的 UptimeRobot 把"50 个监控点免费"变成行业默认(来源:UptimeRobot 定价页、UpCanary 对比页)。
- 证书仍卡脖子。免费方案存在但体验糟糕:CAcert 不进浏览器根证书库 ※;StartSSL 流程反人类、2016 年被吊出信任链 ※。此阶段一张个人 API 的 HTTPS 证书要么花钱、要么花尊严——清单只完成了 5/6。
阶段三(2014–2018):双革命——加密免费化 + 部署 serverless 化
本课题历史上最重要的三年:清单里最贵的两格被同时打穿。
- 2014-09-29,Cloudflare Universal SSL:向所有客户(含免费计划)提供 HTTPS(来源:Introducing Universal SSL)。个人第一次可以零成本获得真实可信的证书,代价是把 DNS 托管到 Cloudflare。技术底座是 2010 年标准化的 SNI(RFC 6066)※,让共享 IP 挂任意多张证书成为可能。
- 2015–2016,Let's Encrypt 三连:2015-09-14 签发第一张证书;2015-12-03 进入公测;2016-04-12 正式 GA。到 2017 年 6 月已签发 1 亿张(来源:Let's Encrypt 十年回顾)。配套的 ACME 协议让证书从"买来的文件"变成"自动续期的资源"。
- 2018-03-13,ACME v2 + 通配符证书上线(来源:Let's Encrypt 社区公告);2019-03 ACME 被标准化为 RFC 8555(来源:Let's Encrypt 博客)。
- 2014-11-13,AWS Lambda(来源:Amazon 新闻稿、Vogels 博客):"serverless"成为品类,个人 API 的形态从"一台 24 小时跑着的 VPS"变成"一段只在被调用时存在的 code"。
- 2017-09-29,Cloudflare Workers(来源:Introducing Cloudflare Workers):个人 API 第一次可以部署在全球边缘网络。
- 2018 年的三个注脚:Cloudflare Registrar 2018-09-27 上线,域名按成本价卖、零加价;Google 2018-05-01 开放 .app TLD,整个顶级域进 HSTS 预载列表、强制 HTTPS(来源:TechCrunch);CA/Browser Forum 把证书最长有效期压到 825 天 ※。
驱动因素:2013 年斯诺登事件后 HTTPS-everywhere 成为行业共识(EFF 的 HTTPS Everywhere 运动是缩影)。加密免费化反过来制造了新需求——90 天一换的证书让"自动续期"从加分项变成生存条件,这是清单第一次自我重写。
阶段四(2019–2021):免费层黄金期——清单第一次"全部归零"
- 算力白送。2019-09-16 Oracle OpenWorld 宣布 Always Free 云资源(OCI 发布说明),后来扩到 4 OCPU/24GB 的 Arm 实例——个人 VPS 成本直接归零。Heroku 精神的继承者批量出现:Render 于 2019 年 4 月底开放注册(创始人 Anurag Goel,前 Stripe 风控负责人,来源:render.com/about、创始人访谈);Fly.io、Railway(2020 年创立 ※)同期涌现。
- 隧道革命——没有公网 IP 也能上线。2021-04-15 Cloudflare 宣布 "Free Tunnels for Everyone",Argo Tunnel 更名 Cloudflare Tunnel 并对全部客户免费;2022-11-17 Tailscale Funnel 发布,把"从家庭内网安全暴露服务到公网(自动配 TLS)"做成了命令。家用宽带/NAT 之后跑个人 API 的黄金路径被打通。
- 监控白送。Upptime 于 2020 年底走红(Hacker News 2020-12-27):用 GitHub Actions 每 5 分钟拨测、GitHub Issues 记录事故、GitHub Pages 挂状态页——零服务器、零成本的监控 + 状态页组合拳(来源:upptime.js.org)。
- 证书自动化成为默认。Caddy 2.0 于 2020-05-05 发布,自动 HTTPS 是出厂默认(来源:Wikipedia: Caddy));2020-09-01 起证书最长有效期压到 398 天(Apple 单方面推动,CA/B Forum Ballot SC47 追认)。
这一阶段历史上第一次,六道关卡全部存在免费答案——域名成为唯一花钱项。
阶段五(2022–2024):免费退潮 + 自托管复兴——清单的第二次成型
- 2022-08-25 / 2022-11-28:Heroku 免费层终结(来源:Heroku's Next Chapter、官方 FAQ)。免费部署时代的第一块骨牌,用户大规模迁移至 Render/Fly.io/Railway/Koyeb(来源:Koyeb 回顾)。
- 2023-08:Railway 取消永久免费层,改为一次性试用额度,持续使用需付费(来源:TheOdinProject curriculum #26316、saaspricepulse;本次修订以 Railway 官方定价文档复核:现行政策为新账号 Trial 一次性 $5 试用金 → 之后为 $0/月的 Free 计划、每月仅 $1 免费额度——它不是月费、也不是能长期白嫖的额度,远不够持续跑服务;持续使用需升级 Hobby $5/月(含 $5 用量);信用余额耗尽后 Railway 会取消订阅并停止全部工作负载)。
- 2024-10-07:Fly.io 取消免费额度,Hobby/Launch/Scale 计划停售,新用户仅获小额 trial,转纯按量付费(来源:官方公告、停售计划文档)。
- "别人的免费 API"同时终结。2023-03-30 X/Twitter API 改为收费分层:免费层仅剩写权限(1500 条/月),Basic $100/月(来源:X 开发者论坛公告、TechCrunch);2022-10 API 目录 ProgrammableWeb 关闭(来源:API Evangelist)。依附大平台白嫖 API 的旧模式集体退场,反而强化了"自己的数据、自己的 API、自己的服务器"的动机。
- 自托管复兴。Uptime Kuma 2021-07 发布 v1.0.0(作者 Louis Lam),把 UptimeRobot 体验搬回自托管,此后成为 GitHub 约 91k star 的现象级项目;Coolify 2021 年由 Andras Bacsai 创建,把 Heroku 式
git push部署装回自己的 VPS。 - 成本端的暗流:IPv4 地址稀缺化,2024 年初大段地址市场价一度接近 $50–60/IP(来源:IPv4.Global 价格数据、2024 年度报告),自托管买独立 IP 变贵;2025 年价格回落至十年低位(同来源)。
这一阶段的教训被写进清单:"免费层"是营销手段而非承诺。清单上每一格都要写上"如果这家改价,我的 Plan B 是什么"。
阶段六(2024–2026):AI 时代——清单出现第七格
- 2024-11-25:MCP 发布。Anthropic 开源 Model Context Protocol,作为 AI 调用外部工具的开放标准(来源:官方公告);2025-12 捐给 Linux 基金会旗下 Agentic AI Foundation(来源:Anthropic 公告)。个人 API 服务从"给人和前端调用"扩展为"给 agent 调用"——接口即能力。但注意:七个环节里"部署什么"的答案变多了,"域名/DNS/证书/监控/成本"五格原封不动(详见交叉洞察第 4 条)。
- 证书继续缩短,自动化变成生存条件。2025-04 CA/B Forum 通过 Ballot SC-081:最长有效期从 398 天降至 200 天(2026-03-15 起)、100 天(2027-03-15 起)、47 天(2029-03-15 起)(来源:DigiCert、CA/B Forum ballots、Sectigo)。2026 年的今天,手工续证书已经不是麻烦,是不可能。
- 域名成为唯一确定性上涨项。VeriSign 2024-09 把 .com 批发价涨到 $10.26,2025 年罕见跳过,2026-04 宣布再涨 7% 至 $10.97(2026-11-01 生效)(来源:本次会话检索,另见 Cloudflare Registrar 定价哲学)。时点口径说明见交叉洞察第 2 条。
- 免费层继续收缩:Oracle Always Free 的 ARM A1 配额 2026-06-15 从 4 OCPU/24GB 腰斩到 2 OCPU/12GB(纵轴章当日未能核实官方公告、标注"待验证";横轴章以 InfoQ 2026-07 报道与 Oracle 官方 Free Tier 文档复核证实——两章口径已统一);IPv4 大段地址价格 2025 年回落至十年低位(来源:IPv4.Global)。
二、横轴:横向对比(2026-11-05 时间截面)
纵轴解释了六道关卡"为什么长成这样";横轴回答"今天每一格选什么"。本课题不是一款产品,它的"竞品"定义为:完成同一组任务(入口 → DNS → 证书 → 跑代码 → 监控 → 算账)的可选服务商与技术路线。由此划分三条候选路线族:
| 路线 | 一句话 | 典型月成本 | 时间到可用 |
|---|---|---|---|
| A 零成本极简 | Serverless 免费额度 + 平台子域名 + 托管证书 + 托管监控 | ¥0 | 10~30 分钟 |
| B 海外自管 | 自有域名 + Cloudflare DNS + 海外 VPS + ACME 自动证书 | ≈$5~7/月 | 半天~1 天 |
| C 国内合规 | 国内注册商域名 + 国内轻量服务器 + ICP 备案 | ≈¥23/月 | 2~3 周(含备案) |
1. 域名注册商
| 注册商 | .com 首年 | .com 续费 | 免费隐私保护 | 关键约束 | 定位 |
|---|---|---|---|---|---|
| Cloudflare Registrar | ≈$10.4(与续费同价)* | ≈$10.4~10.5/年* | 是 | 域名必须托管在 Cloudflare DNS | 成本价长期持有首选 |
| Porkbun | ≈$11.1 | ≈$11.1(基本不跳价) | 是 | 无明显约束 | 长持次选,口碑好 |
| Namecheap | 促销时 $6~6.5 | ≈$14+(明显跳价) | 是 | 续费高于前两者 | 首年便宜,到期前可转出 |
| 阿里云 / 腾讯云(国内) | 活动价(未复核) | 未复核 | 是 | 须实名认证;备案要求域名由境内持牌注册商管理(既有知识,未复核) | 路线 C 的唯一入口 |
\* 价格时点说明:横轴章检索到的 Cloudflare ≈$10.44~10.46/年对应 VeriSign 旧批发价($10.26 + $0.18 ICANN 费);纵轴章核实的 $10.97 新批发价已于 2026-11-01 生效,Cloudflare 成本价应随之微调至约 $11.15/年(此为按其"批发价 + ICANN 费"定价公式的推算,见交叉洞察第 2 条)。官方实时价目表在 pricing.registrar.cloudflare.com。
要点:
- Cloudflare Registrar 是唯一按批发价(at-cost)卖域名的大家伙:注册 = 续费 = 批发价 + ICANN 费。代价是域名锁死在 Cloudflare 生态(必须用它的 DNS)——对个人 API 服务这通常不是损失反而是便利(见第 2、3 节)。
- 首年促销价是最大的心理陷阱:Namecheap 首年 $6~6.5 很香,但续费跳到 $14+;Porkbun 首年续年几乎同价。社区共识:"长期持有选 Porkbun 或 Cloudflare,薅首年促销选 Namecheap 然后到期前转出"。
- 国内注册商的不可替代性:ICP 备案实践中要求域名完成实名认证且注册商为工信部批准的境内机构,海外注册商的域名在部分省份备案受限(既有知识,未复核)。走路线 C 必须在这里买。
- GoDaddy 等传统大厂未复核具体价格,但从多篇 2026 比价文的普遍结论看,其"首年低价、续费跳价"模式与 Namecheap 同类且续费更高,个人场景无推荐理由。
来源:Cloudflare Domains、CF Registrar 实时价格、costgoat、qcwebworks 2026 比价、Porkbun 价格说明、Porkbun vs Namecheap。
2. DNS 托管
| 方案 | 价格 | 免费层要点 | 生态联动 | 定位 |
|---|---|---|---|---|
| Cloudflare DNS | 0 元 | 查询量不限量(官方 FAQ 明言所有套餐永不限制);免费版记录约 1000 条;附带免费 CDN 代理 / Universal SSL / DDoS 防护 | 与 Workers/Pages/证书/注册商一体 | 默认推荐 |
| AWS Route 53 | $0.50/zone/月 + $0.40/百万次标准查询;指向 AWS 资源的 alias 查询免费 | 无免费层;健康检查另收(约 $0.5/月起) | 与 AWS 深度绑定 | 全家桶用户 |
| 平台自带 DNS(Vercel/Render 等) | 0 元 | 仅解析到自家平台,功能薄 | 平台锁定 | 备用 |
| DNSPod / 阿里云解析 | 0 元 | 免费版对个人够用(既有知识,未复核) | 国内备案与国内云生态 | 路线 C |
| nip.io / sslip.io(通配 DNS) | 0 元、无需注册 | 1-2-3-4.nip.io 自动解析到 1.2.3.4,可据此外签 Let's Encrypt 证书 | 无 | 临时联调/测试 |
要点:
- Cloudflare 免费套餐是个人 API 的"基础设施免费自助餐":DNS 查询不限量、代理流量不限带宽、送 Universal SSL,2026 年依然免费。域名一次付约 $11/年,解析、CDN、证书三件套全部 $0。
- Route 53 的账单逻辑:一个 zone $0.50/月 + 查询费,一年约 $6~7 起步——不贵,但相比 $0 没有任何个人场景理由,除非 API 后端就在 AWS 上(alias 记录免费、与 ELB/CloudFront 顺手)。
- 免域名替代方案 nip.io/sslip.io:理论上"零元上线",但 Let's Encrypt 对这两个共享注册域单独放宽的签发限额(每周 25 万张)2026 年 2 月仍有用户遇到耗尽无法出证的 issue,且不支持泛域名证书。只配当临时联调工具——这也反证了每年 $11 的自有域名是"最小路径"中性价比最高的支出。
来源:Cloudflare DNS FAQ、CF 免费计划、Route 53 定价、costgoat Route 53、nip.io、sslip.io 限额 issue #108、HN 讨论。
3. TLS 证书
先给 2026 年时点最重要的政策事实(两章口径合并后的完整时间线):
CA/Browser Forum SC-081:TLS 证书最长有效期 2026-03-15 起降为 200 天(从 398 天),2027-03-15 起降为 100 天,2029-03-15 起降为 47 天。各主流 CA 已于 2026 年 3 月中旬执行 200 天上限。
这意味着:手动一年买一张、甚至手动半年换一张证书的运维方式,从 2026 年起就已注定死亡。ACME 自动续期不是"进阶技巧",而是唯一正解。
| 方案 | 价格 | 有效期 | 自动化程度 | 适用 |
|---|---|---|---|---|
| Let's Encrypt + Caddy / acme.sh | 0 元 | 常规 90 天(既有知识);另提供约 6 天短周期 | ACME 全自动;Caddy 声明域名即自动 HTTPS,零配置 | VPS 自管(路线 B)首选 |
| 平台托管证书(Vercel / Cloudflare / Railway / Fly 等) | 0 元 | 自动 | 完全托管,用户无感 | Serverless 路线(A) |
| Cloudflare Universal SSL(边缘) | 0 元 | 自动续 | 完全托管 | 域名走 CF 代理时 |
| Cloudflare Origin CA | 0 元 | 最长 15 年(既有知识,未复核) | 手动但 15 年一次 | CF 代理后面的源站,免去源站 ACME |
| ZeroSSL | 0 元(免费 3 张,既有知识,未复核) | 90 天 | 支持 ACME | Let's Encrypt 的备胎 |
| 付费 DV/OV 证书 | ~$10~数百/年 | ≤200 天(2026 新政) | 多数也支持 ACME | 个人场景基本无必要 |
要点:
- Let's Encrypt 在 2026 年的两个新能力:① 六天短周期证书(profile
shortlived)于 2026-01-15 正式 GA——官方口径"有效期 160 小时"(valid for 160 hours, just over six days,约 6.7 天)(来源:LE 官方公告、2025 预告、HelpNetSecurity);② IP 地址证书同步 GA(支持 IPv4/IPv6;LE 官方同时说明:因为 IP 地址比域名更易变,IP 证书必须短周期)——对"连域名都懒得买、直接用 IP 跑 API"的个人场景是历史性补完。风险提示:2026 年 5 月 LE 曾发生一次签发中断事件,短周期证书因过期最快而受影响最大(来自搜索摘要)——选短周期意味着对签发可用性要求极高,个人场景用 90 天常规档即可。 - IP 证书路线的裁决:不进最小路径(初稿开了"历史性补完"的头未收尾,修订补上)。理由全部来自本文已有证据:① 域名是 ≈$11/年的一次性支出,独立 IPv4 却是持续稀缺资产(阶段五:2024 年初大段地址市场价一度近 $50~60/IP);② 换主机 = 换入口,"可迁移性"归零,且 LE 官方明说 IP 证书必须短周期——续期负担被政策性放大;③ IP 直跑进不了 Cloudflare 免费代理(CDN/隐藏源站 IP/DDoS 防护/Universal SSL 全部挂在域名上),更没有国内备案资格。IP 证书的合理用途是内部直连与临时联调,不是对外个人 API。
- Caddy vs certbot/acme.sh:目标都是 ACME 自动续期,差异在集成度——Caddy 把"反代 + 自动签续"合二为一,两行配置即可上线 HTTPS;acme.sh 是纯证书工具,配合 Nginx 用,胜在灵活(DNS challenge 等玩法多)。个人最小路径推荐 Caddy,少一个会忘的定时任务。
- 付费证书彻底失去意义:付费 DV 卖的是"有效期长"(过去 1 年 vs LE 的 90 天),而 2026-03 起上限统一砍到 200 天、2027 年 100 天——付费 DV 的最后一个差异化理由消失。OV/EV 只对企业主体有意义。
- Cloudflare 代理模式的证书组合:边缘 Universal SSL 自动续 + 源站 Origin CA 15 年一张,源站连 ACME 都不用跑,是"懒人源站"的合法形态(代价:流量必须走 CF 代理)。
来源:DigiCert 有效期时间线、Sectigo、CA/B Forum Baseline Requirements、LE 6 天与 IP 证书 GA、LE 2025 预告、HelpNetSecurity。
4. 部署平台(主战场)
六个环节中差异最大、踩坑最多的一层。2026 年时点的结构性事实:"永久免费"正在全面退潮:
- Heroku 免费层 2022-11 已死,最低 Eco $5/月;
- Fly.io 免费额度对新用户退役,转纯按量付费(新账号仅 $1 试用额度);
- Railway 免费档只剩每月 $1 免费额度($0/月 Free 计划,官方文档口径),持续使用需 $5/月 Hobby;
- Render 免费层 2026 年收紧:流量砍到 5GB/月、15 分钟休眠、免费 Postgres 30 天过期;
- Oracle Cloud Always Free 的 ARM A1 配额 2026-06-15 从 4 OCPU/24GB 腰斩到 2 OCPU/12GB;
- Hetzner 2026 年 4 月与 6 月两轮涨价,入门 CX 从 ~€3.79~4.51/月涨到 ~€5.99/月,CPX22 甚至从 €5.99 跳到 €19.49。
| 平台 | 免费额度 | 最低持续成本 | 休眠/冷启动 | 国内直连 | 适合的 API 形态 |
|---|---|---|---|---|---|
| Cloudflare Workers | 10 万请求/天,10ms CPU/次 | $5/月(1000 万请求/月,超出 $0.30/百万) | 无常驻进程;边缘冷启动毫秒级 | workers.dev 被 DNS 污染,须自有域名 | 轻量 JSON API、边缘逻辑、Cron |
| Vercel Hobby | 100GB 流量/月;active CPU ≈4h/月;函数默认 300s(可配至 800s) | $20/月(Pro) | Serverless 无常驻 | vercel.app 全域被墙,须自有域名 | 前端 + 轻 API |
| Render Free | 750 实例小时/月、5GB 流量、500 build 分钟 | Starter(约 $7/月,既有知识未复核) | 15 分钟无请求休眠,冷启动可达 ~1 分钟 | 一般可 | 接受冷启动的常驻小服务 |
| Railway | Trial 一次性 $5 试用金 → Free 计划 $0/月(每月仅 $1 免费额度) | $5/月(含 $5 用量;$20/vCPU·月、$10/GB RAM·月) | 付费期内常驻;信用余额耗尽即停机(官方:停止全部工作负载) | 一般可 | 全栈小项目、数据库一起管 |
| Fly.io | $1 试用额度(免费层退役) | shared-cpu-1x 256MB ≈$2.2/月起(1GB 各源报价 $5.7~8.8 不一) | 付费机常驻;停机仍计约 20~25% | 一般可 | 需要常驻进程/多区域/Volume |
| Koyeb | 1 个免费实例(0.1 vCPU / 512MB / 2GB),限法兰克福或华盛顿 | Pro(未复核) | 约 1 小时无流量缩零 | 一般可 | 极小 API、免费层试水 |
| Heroku | 无 | Eco $5/月(共享 1000 dyno 小时,30 分钟休眠)或 Basic $7/月(不休眠) | Eco 休眠 | 一般可 | 传统 twelve-factor 应用 |
| Oracle Cloud Always Free | ARM A1 2 OCPU / 12GB(2026-06 起新额度;1,500 OCPU 小时/月) | $0 | 无 | 一般可 | 会折腾者的白嫖主力,有风控回收风险 |
| Hetzner CX | 无(付款验证起用) | ≈€5.99/月(2026 涨价后;IPv4 已含) | 无 | 一般可(延迟 150~300ms 级,既有经验值) | 自管 VPS 性价比之选 |
| DigitalOcean | 新用户赠金(未复核) | $4/月(512MB Basic) | 无 | 一般可 | 自管 VPS,文档生态最好 |
| 腾讯云轻量 | 无 | 2C2G 199 元/年,续费同价,300GB 流量/月 | 无 | 优(须备案) | 路线 C 主力 |
| 阿里云轻量 / ECS e | 无 | 首年 38~99 元活动价,续费跳价 | 无 | 优(须备案) | 路线 C,大流量场景(流量不限) |
要点:
- 免费额度"最慷慨"的头衔 2026 年仍属 Cloudflare Workers:10 万请求/天对个人 API 几乎等于无限(日均 4 次/秒都打不满),且免费计划就支持自定义域名与 Cron Triggers(既有知识)。代价是执行模型:10ms CPU/次的上限对纯转发/JSON 处理够用,对重计算不够;且没有文件系统与长连接的舒适支持。
- "常驻 vs Serverless"是第一个分叉:API 需要 WebSocket 长连接、后台任务、本地文件、数据库同机部署——免费 Serverless 一律不合适,直接进 VPS/付费 PaaS 赛道;纯 HTTP JSON 服务则 Workers 免费档是 2026 年的答案。
- 免费层的"休眠税":Render 15 分钟休眠 + 冷启动 ~1 分钟、Koyeb 1 小时缩零、Heroku Eco 30 分钟休眠——对"个人 API"这种低频调用场景,冷启动就是常态体验,等于不可用。要么选无休眠的免费层(Workers、Oracle),要么付 ~$5/月买常驻。
- 国内直连是硬约束,也是免费子域名的死刑判决:GreatFire 对
vercel.app的 190 个测试 URL 全部判定被墙(测量页);workers.dev遭 DNS 污染;pages.dev同样被封——部分原因是钓鱼滥用(Fortra 报告 3000+ 封滥用 CF Pages/Workers 域名的钓鱼邮件导致整域被 SNI 封锁)。Vercel 官方 KB 的核心建议就是绑自有域名。但注意:自有域名也非绝对保险(2026-02 Vercel 社区仍有自定义域名被拦的报告),只是概率显著更低。 - VPS 三强的 2026 座次:Hetzner 涨价后(€5.99/月)与 DO($4/月 512MB)差距缩小;国内用户还要叠加到机房的网络质量变量(Hetzner/DO 均无亚太节点优化承诺,既有知识)。Oracle 白嫖版配置最高但风控回收 stories 常年不断,适合"白嫖 + 随时可迁移"的架构,不适合当唯一依赖。
- 定时任务(个人 API 常见隐藏需求):Workers Cron 免费计划可用;Railway/Render 的 worker 进程、Fly 的第二台机器都要另外计费——选型时把它算进成本。
来源:Workers 限额、Workers 定价、Vercel Hobby、Vercel Limits、schematichq Vercel 定价分析、Render Free、Render 替代品对比、Railway 定价、Railway Plans、Fly.io 定价、saaspricepulse Fly.io、Fly.io 免费层死后实价、Koyeb Instances、Koyeb Pricing FAQ、Heroku 定价、Heroku Eco dyno hours、InfoQ:Oracle 免费层调整、Oracle Always Free 文档、Hetzner 涨价分析、Hetzner Cloud、costgoat Hetzner、DO Droplets 定价、GreatFire vercel.app 测量、Vercel 大陆访问 KB、Fortra 钓鱼滥用报告。
5. 监控
| 工具 | 形态 | 免费额度 | 检查间隔 | 特点 |
|---|---|---|---|---|
| UptimeRobot | 托管 | 50 个监控 | 5 分钟 | 免费额度最慷慨;HTTP/关键词/ping/端口;含基础状态页 |
| Healthchecks.io | 托管 | 20 个心跳 | cron 语义 | 专为"定时任务死了没人报"设计(推模式) |
| Better Stack | 托管 | 10 个监控+心跳(共享池) | 较短(未复核) | 平台化:on-call、状态页、日志,付费门槛高 |
| Uptime Kuma | 自托管 | 无限 | 最短 ~20 秒(第三方说法) | Web UI + 漂亮状态页,Docker 一行起,社区最热(GitHub 约 91k star) |
| Gatus | 自托管 | 无限 | 自定 | YAML 声明式,适合 GitOps,资源占用更轻 |
| Grafana Cloud | 托管 | 免费层(指标/日志有限额,未复核) | — | 想做指标聚合/可视化再上 |
要点:
- 个人 API 的监控最小集 = 1 个 HTTP 拨测(知道服务活着)+ 1 个心跳(如有 cron/备份任务,知道"没跑")+ 1 个能收到消息的告警通道(邮件/Telegram/飞书 webhook;受众或运维者在国内时选邮件、飞书或企业微信 webhook,避开 Telegram——大陆不可达,与本文"国内可达性"主线一致,既有知识)。UptimeRobot 免费档 50 个监控足够覆盖十年内的个人项目数。
- 自托管监控的悖论:把 Uptime Kuma 和 API 放同一台 VPS,机器一挂告警一起死——监控形同虚设。两个解法:① 监控跑在另一台免费实例上(Koyeb 免费实例或 Oracle 免费额度切一块);② 直接用托管免费层。推荐后者,因为监控这种东西的第一属性是"独立于被监控对象"。
- 拨测间隔的现实意义:免费档 5 分钟间隔意味着最长 5 分钟盲区,对个人 API 完全够;UptimeRobot 付费 $7/月才给 60 秒——个人阶段别花这个钱。
- 可用性监控 ≠ 质量监控:延迟分布、错误率、APM 属于"业务长大后"的需求(Sentry/Grafana/Prometheus),最小路径阶段不预付任何复杂度。
来源:UptimeRobot 定价、UptimeRobot 帮助、Healthchecks.io、Uptime Kuma GitHub、bitdoze 对比、instapods 对比。
6. 成本汇总:三条最小路径的月账单
| 路径 | 组成 | 固定成本 | 时间到可用 | 主要风险 |
|---|---|---|---|---|
| A1 零成本极简 | Workers 免费 10 万 req/天 + workers.dev + 托管证书 + UptimeRobot | ¥0/月 | ~10-30 分钟 | 国内基本不可直连;10ms CPU 限制;免费层政策随时变 |
| A2 零成本+域名 | 同上 + 自有域名(Cloudflare ≈$11/年) | ≈$0.9/月 | +1 小时 | 自定义域名被墙概率低但非零 |
| B 海外自管标准款 | CF 域名 ≈$11/年 + Hetzner ≈€5.99/月(或 DO $4/月)+ Let's Encrypt + Caddy + UptimeRobot | ≈$6~7/月 | 半天~1 天 | 面向国内延迟 150~300ms;运维/安全责任自担 |
| B2 白嫖版 | CF 域名 + Oracle Always Free(2 OCPU/12GB) | ≈$0.9/月 | 1 天+ | 实例可能被风控回收;2026 年已腰斩过一次,额度还会变 |
| C 国内合规 | 腾讯云轻量 199 元/年(续费同价)+ 国内域名 + 免费证书 + UptimeRobot | ≈¥23/月 | 2~3 周(管局审核法定 ≤20 个工作日 + 实名入库约 3 天) | 备案内容合规约束;每年备案年度审核义务(《办法》第二十/二十一条) |
成本口径统一说明(C 档 ≈¥23/月,全篇一致):腾讯云轻量 199 元/年 ÷ 12 ≈ 16.6 元/月 + 国内注册商 .com 常规续费约 70~85 元/年(≈6~7 元/月,域名单价未逐商复核)≈ ¥23/月;证书、DNS、监控、CDN 在该路径下均为 0 元(见第 1、2、3、5 节)。TL;DR、路线族表、本表、路径 3 与最终建议统一取 ≈¥23/月。
隐藏成本清单(踩坑高发区):
- 续费跳价:域名(Namecheap 首年 $6 → 续费 $14+);国内轻量服务器(阿里云首年 38 元活动价 → 续费数倍,腾讯云 199 元/年续费同价是稀缺属性)。
- 流量超额:Railway/Fly/Render 按 GB 计费;Render 免费层 2026 年已砍到 5GB/月。
- 数据与备份另计:Render 免费 Postgres 30 天过期(2026 新政,白嫖数据库当持久存储必翻车);DO 快照/备份约加价 20%。
- 时间税:ICP 备案管局审核法定上限 20 个工作日(《非经营性互联网信息服务备案管理办法》第十二条:材料齐全的,应当在二十个工作日内予以备案,来源:办法原文(商务部政策库)、腾讯云备案时长说明),且无法加急(阿里云备案文档),实际多数省份 1~2 周(既有知识,未复核);域名实名信息入库工信部需约 3 天才能提备案(腾讯云注册域名 3 个自然日 / 非腾讯云注册域名 3 个工作日,来源:腾讯云:准备 ICP 备案域名、备案域名规则)。
- 政策波动:Oracle 免费额度 2026-06 腰斩证明——任何"永远免费"的承诺在个人预算表里都应记为"当前免费"。
数据存放的最小答案(初稿漏掉的"半格",修订补上):个人 API 迟早要存数据,"上线清单"不能只算流量不算存储——按成本从低到高:
- 单文件 SQLite 是默认答案:零成本、零运维,备份 = 复制一个文件。前提是部署环境有持久盘:Hetzner/DO/腾讯云轻量天然满足;Railway/Fly 需挂 Volume(另计费);Workers/Vercel 免费档没有文件系统(见第 4 节),SQLite 不适用。
- 免费托管 Postgres 是陷阱区:Render 免费 Postgres 30 天过期(见隐藏成本 3)——把白嫖数据库当持久存储必翻车;Railway/Fly 的数据库组件按用量计费,免费额度下只配当玩具(既有知识,未复核)。
- Workers 生态的数据答案:Cloudflare 自家 D1/KV/R2 均有免费层(限额未逐项复核),或外接任意带免费层的托管 Postgres。
- 无论选哪个:定期 dump + 副本放在平台之外(对象存储/另一台机器)——与最终建议 5 的 Plan B 清单呼应:"数据放标准格式"的另一半是"备份放别处"。
7. 从零到可用的最小路径(step-by-step)
路径 1:最快可用(0 元,约 10 分钟,适合自用/原型/海外用户)
- 注册 Cloudflare 账号,在 Workers 部署 API(或选 Vercel,前端+API 混合时更顺);
- 直接使用平台送的
*.workers.dev子域名(托管证书自动生效); - UptimeRobot 免费档加一条 5 分钟 HTTP 拨测 + 邮件告警;
- 数据:Workers 免费档没有文件系统、跑不了 SQLite——需要持久数据时用 Cloudflare 自家 D1/KV/R2 免费层(限额未逐项复核),并定期导出一份到平台之外。
注意:目标用户在中国大陆时,workers.dev/vercel.app被墙,此路径失效,直接走路径 2 或 3。
路径 2:海外自管标准款(≈$6~7/月,半天,适合长期对外的"真 API")
- 域名:Cloudflare Registrar 注册 .com(成本价,注册即托管其 DNS);
- 算力:Hetzner CX(≈€5.99/月,含 IPv4)或 DigitalOcean $4/月,选离用户近的区域;
- 证书:装 Caddy,两行配置反代 API,Let's Encrypt 90 天证书全自动签续——已为 2027 年的 100 天、2029 年的 47 天新政天然免疫;
- DNS/CDN:域名默认在 Cloudflare,开橙色云代理免费白嫖 CDN/隐藏源站 IP/DDoS 防护;
- 监控:UptimeRobot 拨测;有定时任务再配 Healthchecks.io 心跳;
- 数据:默认单文件 SQLite 放 VPS 本地盘,每日 dump 一份到平台之外(对象存储或另一台机器)——见第 6 节"数据存放的最小答案"。
路径 3:国内合规款(≈¥23/月,含 2~3 周备案等待,适合服务对象在国内)
- 域名:腾讯云/阿里云注册 + 实名认证(入库约 3 天:腾讯云注册域名 3 个自然日、非腾讯云注册域名 3 个工作日,来源:腾讯云备案文档);
- 算力:腾讯云轻量 2C2G(199 元/年,续费同价)选国内地域;
- 备案:云商初审 1~2 个工作日 → 工信部短信核验(24h 内完成)→ 管局审核(法定 ≤20 个工作日,《非经营性互联网信息服务备案管理办法》第十二条;实际多数省份 1~2 周,既有知识,未复核);上线后在网站首页底部悬挂备案号并链接至 beian.miit.gov.cn(《办法》及各云商备案文档的通行要求);此后每年按省通管局要求登陆备案系统完成年度审核(《办法》第二十条、第二十一条);
- 证书:acme.sh 签 Let's Encrypt(或云厂商免费 DV 证书——注意 2026-03 起最长只有 200 天,必须配自动续期);
- DNS/监控:DNSPod 免费版解析 + UptimeRobot 拨测;告警通道在国内选邮件/飞书/企业微信 webhook(见第 5 节);
- 数据:同路径 2——SQLite 文件 + 每日 dump 到平台之外。
纯 API 的备案实操缺口(初稿未提,修订补上):备案与年度审核都默认"域名对应一个可访问的网页",备案号也必须挂在页面页脚——纯 JSON API 没有首页。实操上需先做一个极简落地页(一段服务说明 + 页脚备案号 + API 文档链接),API 挂在子路径(如/api)或子域名下;没有落地页的纯接口,备案初审与后续抽查都可能被驳回(实操经验,未复核)。
变体:不想备案但人在国内 → 服务器选香港地域(免备案、延迟居中,既有知识),域名仍建议国内注册商(便于后续转正)。
三、交叉洞察:两轴合起来说明了什么
洞察 1:横轴的 2026 价格表,就是纵轴"贵 → 免费续命 → 自动化"曲线的当下切片
纵轴归纳出每一格的共同演化曲线:贵 → 免费续命 → 自动化,并断言"免费会退潮,但自动化是永久资产"。横轴的 2026-11 快照逐格验证了这条曲线,而且每一格都停在曲线的不同位置上:
- 证书格:已完成三段演化——贵族时代(数百美元/年)→ 免费化(Let's Encrypt/Universal SSL)→ 自动化成为生存条件(47 天倒计时)。横轴确认:这一格 2026 年的答案只有 ACME,付费 DV 的最后一个卖点(有效期长)已被 SC-081 摧毁。
- 部署格:正处在"免费续命"退潮的中段——Heroku(2022)、Railway(2023)、Fly.io(2024)、Render 与 Oracle(2026)依次收缩,Hetzner 涨价。纵轴预言的"免费退潮"在横轴的时间截面上是正在发生而非历史。
- DNS 格:停在"免费续命"最稳定的位置——Cloudflare 免费套餐五年未缩水,甚至还在送证书和 CDN。
- 域名格:唯一逆行的一格——从未真正归零,且是六格中唯一持续涨价项。
结论:评估任何一格,看它在这条曲线上的位置比看当前价格更可靠。停在"免费续命"段的格子(部署、部分监控)要默认两年后价格重写;已完成"自动化"段的格子(证书)才可放心长期依赖。
洞察 2:纵轴说"域名是唯一必须付钱",横轴补上了"为什么",并消解了两章的价格口径差异
纵轴阶段四断言:免费层黄金期后"域名成为唯一花钱项";横轴路径 A1 却给出 ¥0 账单(用 workers.dev 子域名)。表面矛盾,实际是"可用"的两种定义:0 元路径在技术上可用,但上限由两件事锁死——平台子域名的封锁(workers.dev DNS 污染、vercel.app 全域被墙)与平台政策(免费层随时退潮)。横轴第 1 节"域名注册商"要点首条(注册 = 续费 = 批发价 + ICANN 费)与第 2 节 DNS 要点首条(Cloudflare 免费套餐的"基础设施免费自助餐")共同完成了消解:最小可行成本已下沉到 0 元,但 $10~11/年的域名是全链路中唯一"买了不会后悔"的支出——它同时撬动 DNS、CDN、证书、国内可达性(备案资格)四件事。nip.io/sslip.io 的限额事故则是"连域名都不买"这条极端路径的反例证明。
价格口径差异的消解:横轴记录 Cloudflare .com ≈$10.44~10.46/年,纵轴记录 VeriSign 批发价 2026-11-01 起涨至 $10.97。两者不矛盾——横轴的价格观察对应旧批发价 $10.26 + $0.18 ICANN 费;新批发价生效后,按 Cloudflare "批发价 + ICANN 费、零加价"的公式,其 .com 价格应微调至约 $11.15/年(推算值,未复核实时页面)。这恰好演示了纵轴的判断:域名格的价格只会单向向上,写进预算时取 $11~12/年 比 $10 更稳。
洞察 3:47 天倒计时是两轴的交汇点——政策(纵轴)决定工具选型(横轴)
纵轴梳理了证书有效期的完整收缩史:一年一签(贵族时代)→ 825 天(2018)→ 398 天(2020-09,Apple 推动(SC47))→ 200 天(2026-03-15,SC-081)→ 100 天(2027-03-15)→ 47 天(2029-03-15)。横轴则把这个政策史直接翻译成了工具选型规则:任何手动续期方案从 2026 年起就该淘汰;Caddy/acme.sh + ACME 是唯一正解;连 Let's Encrypt 自己都已把六天短周期证书(官方口径 160 小时)和 IP 地址证书 GA——方向确认:未来属于自动化,而不是购买。反过来,横轴的实操细节(Caddy 零配置自动 HTTPS、CF Origin CA 15 年一张、LE 2026-05 签发中断对短周期证书的冲击)也让纵轴的抽象结论落了地:个人选 90 天常规档 + Caddy,就已经对 2029 年的 47 天新政免疫。
洞察 4:纵轴的"第七格"(MCP)不改变横轴的六格清单
纵轴阶段六把 MCP(2024-11 发布,2025-12 捐给 Linux 基金会)列为清单的第七格"调用方"。横轴的六格框架(入口 → DNS → 证书 → 跑代码 → 监控 → 算账)没有为它留位置。合并两章后的判断是:MCP 改变的是"部署什么"(API 可以同时是给 agent 用的工具层),不是"怎么上线"——agent 调用你的 API 依然走 HTTPS、依然要域名/DNS/证书/监控,成本结构不变。对用户的意义:面向 agent 的个人 API 不需要新的一格,只需要按 MCP 规范暴露工具描述,然后在原有六格上照常上线。这是两章合并后才能看清的一点:纵轴看到了形态扩展,横轴确认了基础设施不变。
洞察 5:两章的方法互补——一条叙事轴 + 一张决策表,缺一不可
纵轴的 24 次检索重构了"为什么今天的清单长这样"(叙事),横轴的 11 轮检索验证了"今天每一格值多少钱"(快照)。本次综合还展示了两种方法如何互相纠错:纵轴对 Oracle 2026-06 额度调整标注"待验证",横轴用 InfoQ 与 Oracle 官方文档证实了腰斩;纵轴对域名涨价的时间记录,修正了横轴价格快照的时点偏差。单轴研究都会留下盲区:只有纵轴,你会知道 Heroku 会死但不知道现在该买什么;只有横轴,你会看到价格表但不知道哪一格明天就会被重写。
对用户的判断与建议(合并两章的最终结论)
- 马上买的只有域名(Cloudflare Registrar 或 Porkbun,按成本价、续费不跳价,预算按 $11~12/年);其余五格全部从免费层起步。
- 三条路径按受众选,不按技术选:自用/原型 → 路径 1(0 元,10 分钟);长期对外、全球受众 → 路径 2(≈$6~7/月海外自管);受众在中国大陆 → 路径 3(≈¥23/月 + 2~3 周备案)。国内分叉点是合规不是技术——备案是一次性时间税(管局审核法定 ≤20 个工作日、无法加急,实际多数省份 1~2 周,既有知识未复核)+ 每年的备案年度审核义务(《办法》第二十/二十一条),换来稳定直连;不备案的代价是永久接受海外链路的延迟与不可控。
- 把"免费"当缓冲,不当架构:任何"永远免费"的承诺记为"当前免费"。可依赖的韧性下限是 $4~6/月的 VPS 或 $5/月的 PaaS。用 Oracle 免费实例可以,但架构必须"随时可迁移"。
- 自动化程度 > 当前价格:选 Caddy 而不是手动 certbot,选有 ACME 的 CA 而不是买长有效期证书;IP 直跑(LE IP 证书)不进最小路径——IP 是难迁移的稀缺资产、进不了 Cloudflare 免费代理、也没有备案资格(裁决理由见第 3 节要点);证书格为 2027 年 100 天、2029 年 47 天提前免疫。
- 每一格写好 Plan B:Heroku 2022、Railway 2023、Fly.io 2024、Oracle 2026 的连续退潮证明,迁移成本才是真正的锁定。数据放标准格式(SQLite 文件或 Postgres dump),且备份副本必须放在平台之外——Render 免费 Postgres 30 天过期就是反例("数据格"最小答案见第 6 节);部署用容器或声明式配置;DNS 保持 Cloudflare 这类中立层。
- 监控的第一属性是独立于被监控对象:UptimeRobot 免费档起步;自托管 Uptime Kuma 务必放第二台机器;有定时任务加 Healthchecks.io 心跳。不要为"以后可能要看的仪表盘"预付任何月费。
- 免费子域名在国内是死刑判决:
workers.dev/vercel.app/pages.dev均不可达;绑自有域名可大幅降低风险但不保证为零——重要业务以路径 2/3 的自有基础设施为准。
修订说明(本次终稿相对初稿的改动,按审读意见编号)
- 备案数字补来源/标注(意见 1):管局审核"法定上限 20 个工作日"补《非经营性互联网信息服务备案管理办法》第十二条(信息产业部令第 33 号,2024-01-18 经工信部令第 68 号修订)与腾讯云/阿里云备案文档;"实名入库 3 天"补腾讯云文档(腾讯云注册域名 3 个自然日 / 非腾讯云注册域名 3 个工作日);"实际 10~15 天"检索不到稳定来源,统一改为"实际多数省份 1~2 周(既有知识,未复核)"。年报义务修正:初稿"2026 起每年 1/1~6/30 申报"经本次检索未找到 ICP 备案的官方依据——该窗口与市场监管部门企业年报(国家企业信用信息公示系统 gsxt.gov.cn,1/1~6/30 报送)一致,疑似混淆;已按《办法》第二十条(年度审核)、第二十一条(每年规定时间登陆备案系统履行年度审核手续)修正为"每年完成备案年度审核"。若备案主体另持增值电信业务经营许可证,另有每年 1 月起报送的许可年报义务(与个人非经营性备案无关)。
- 补"数据存放"半格(意见 2):第 6 节新增"数据存放的最小答案"(SQLite 文件 + 平台外 dump;免费托管 Postgres 的过期坑;Workers 生态用 D1/KV/R2),路径 1/2/3 各补一步"数据",最终建议 5 的 Plan B 清单呼应(备份副本必须放在平台之外)。
- 纯 API 备案落地页缺口(意见 3):路径 3 新增注意事项——备案与年度审核默认要求域名对应可访问网页并在页脚悬挂备案号,纯 JSON API 需先挂极简落地页、API 放子路径/子域名,否则初审与抽查可能被驳回(实操经验,未复核)。
- Railway 免费政策按官方文档改写(意见 4):本次修订抓取 Railway 官方定价文档确认——$1/月额度是 $0/月 Free 计划的每月免费额度,不是月费也不是可长期白嫖的额度;持续使用需 $5/月 Hobby(含 $5 用量);官方明文:信用余额归零即取消订阅、停止全部工作负载。纵轴阶段五、第 4 节开头与部署表格三处已统一改写。
- LE 短周期证书口径统一 + IP 证书收尾(意见 5):采用 LE 官方口径"有效期 160 小时(just over six days,≈6.7 天)",消除"6 天 = 144 小时"的数字打架;第 3 节要点新增"IP 证书路线裁决:不进最小路径"及三条理由(IPv4 稀缺难迁移、换 IP = 换入口、进不了 Cloudflare 免费代理且无备案资格),最终建议 4 补一句结论。
- 悬空引用修复(意见 6):洞察 2 中"横轴结论 1"改为可定位指向——横轴第 1 节"域名注册商"要点首条(注册 = 续费 = 批发价 + ICANN 费)与第 2 节 DNS 要点首条(Cloudflare 免费套餐的"基础设施免费自助餐")。
- 告警通道国内可用性提示(意见 7):第 5 节监控最小集补"受众或运维者在国内选邮件/飞书/企业微信 webhook,避开 Telegram(大陆不可达)",路径 3 第 5 步同步。
- 成本口径统一(意见 8):全篇统一为 ≈¥23/月(= 腾讯云轻量 199 元/年 ÷ 12 ≈ 16.6 元/月 + 国内 .com 常规续费约 70~85 元/年 ≈ 6~7 元/月,域名单价未逐商复核),消除初稿 ¥20~25/月 与 ¥21~25/月 混用;口径说明置于第 6 节表下。
未被审读意见质疑的内容全部保留,正文未缩短。审读意见引用的行号以初稿(drafts/2026-11-05-…-综合报告初稿.md)为准,本终稿未改动初稿文件。
参考来源
协议与标准:
- RFC 1034/1035(DNS):https://datatracker.ietf.org/doc/html/rfc1035
- RFC 6066(SNI):https://datatracker.ietf.org/doc/html/rfc6066
- RFC 8555(ACME):https://datatracker.ietf.org/doc/html/rfc8555
- CA/B Forum Ballots:https://cabforum.org/working-groups/server/ballots
- CA/B Forum Baseline Requirements:https://cabforum.org/working-groups/server/baseline-requirements/requirements
证书:
- Cloudflare Universal SSL:https://blog.cloudflare.com/introducing-universal-ssl
- Let's Encrypt(Wikipedia):https://en.wikipedia.org/wiki/Let%27s_Encrypt
- Let's Encrypt 公测:https://letsencrypt.org/2015/12/03/entering-public-beta
- Let's Encrypt 十年回顾:https://letsencrypt.org/2025/12/09/10-years
- ACME v2 + 通配符:https://community.letsencrypt.org/t/acme-v2-and-wildcard-certificate-support-is-live/55579
- ACME 标准化:https://letsencrypt.org/2019/03/11/acme-protocol-ietf-standard
- 证书有效期收缩(DigiCert):https://www.digicert.com/blog/tls-certificate-lifetimes-will-officially-reduce-to-47-days
- 200 天风险(Sectigo):https://www.sectigo.com/blog/200-day-ssl-certificate-expiration-risk
- LE 6 天与 IP 证书 GA:https://letsencrypt.org/2026/01/15/6day-and-ip-general-availability 、https://letsencrypt.org/2025/01/16/6-day-and-ip-certs 、https://www.helpnetsecurity.com/2026/01/20/lets-encrypt-6-day-tls-certificates
- Caddy 自动 HTTPS:https://caddyserver.com/docs/automatic-https 、https://en.wikipedia.org/wiki/Caddy_(web_server)
- HTTPS Everywhere(EFF):https://www.eff.org/https-everywhere
域名与 DNS:
- Symbolics.com:https://www.symbolics.com 、https://en.wikipedia.org/wiki/Symbolics 、https://www.stackscale.com/blog/symbolics-com-domain-name
- ICANN:https://www.icann.org
- Cloudflare Registrar:https://blog.cloudflare.com/cloudflare-registrar 、https://blog.cloudflare.com/registrar-for-everyone 、https://www.cloudflare.com/domains 、https://pricing.registrar.cloudflare.com
- .app TLD:https://blog.google/innovation-and-ai/technology/developers-tools/introducing-app-more-secure-home-apps-web 、https://techcrunch.com/2018/05/01/google-is-launching-app-domains-the-first-tlds-secured-with-built-in-https
- Cloudflare DNS FAQ:https://developers.cloudflare.com/dns/faq 、https://www.cloudflare.com/plans/free
- Route 53:https://aws.amazon.com/route53/pricing 、https://costgoat.com/pricing/route-53
- 注册商比价:https://costgoat.com/pricing/cloudflare-domains 、https://qcwebworks.com/cheapest-domain-registrars-2026-real-cost 、https://kb.porkbun.com/article/156-why-does-my-domain-name-price-increase-after-1-year 、https://gautamkhorana.com/blog/porkbun-vs-namecheap
- nip.io / sslip.io:https://nip.io 、https://github.com/cunnie/sslip.io/issues/108 、https://news.ycombinator.com/item?id=50227222
- IPv4 价格:https://www.ipv4.global/all-ipv4-pricing-data 、https://www.ipv4.global/wp-content/uploads/2025/03/2024-Year-in-Review-at-IPv4.Global.pdf
部署平台:
- AWS Lambda:https://press.aboutamazon.com/2014/11/amazon-web-services-announces-aws-lambda 、https://www.allthingsdistributed.com/2014/11/aws-lambda.html
- Cloudflare Workers:https://blog.cloudflare.com/introducing-cloudflare-workers 、https://developers.cloudflare.com/workers/platform/limits 、https://developers.cloudflare.com/workers/platform/pricing
- Heroku:https://www.salesforce.com/news/press-releases/2010/12/08/salesforce-com-signs-definitive-agreement-to-acquire-heroku 、https://en.wikipedia.org/wiki/Heroku 、https://www.heroku.com/blog/next-chapter 、https://help.heroku.com/RSBRUH58/removal-of-heroku-free-product-plans-faq 、https://www.koyeb.com/blog/herokus-free-tier-legacy-the-shoulders-we-stand-on-15-years-later 、https://www.heroku.com/pricing 、https://devcenter.heroku.com/articles/eco-dyno-hours
- Render:https://render.com/about 、https://hackernoon.com/founder-interviews-anurag-goel-of-render-cfcad8e92dae 、https://render.com/docs/free 、https://www.codecapsules.io/blog/best-render-alternatives-in-2026-where-to-go-when-render-falls-short
- Railway:https://github.com/TheOdinProject/curriculum/issues/26316 、https://www.saaspricepulse.com/tools/railway 、https://railway.com/pricing 、https://docs.railway.com/pricing/plans
- Fly.io:https://community.fly.io/t/were-making-pricing-simpler/22168 、https://docs.fly.io/about/discontinued-plans 、https://fly.io/pricing 、https://www.saaspricepulse.com/tools/flyio 、https://expresstech.io/7-fly-io-alternatives-in-2026-real-pricing-after-the-free-tier-died
- Koyeb:https://www.koyeb.com/docs/reference/instances 、https://www.koyeb.com/docs/faqs/pricing
- Oracle Always Free:https://www.prnewswire.com/news-releases/oracle-offers-always-free-autonomous-database-and-cloud-infrastructure-300918765.html 、https://docs.oracle.com/iaas/changes/f5e3482a-e4ef-4fca-85c0-8607b92da446/index.htm 、https://www.infoq.com/news/2026/07/oracle-cloud-free-tier-limits 、https://docs.oracle.com/iaas/Content/FreeTier/freetier_topic-Always_Free_Resources.htm
- Hetzner / DO:https://northflank.com/blog/hetzner-cloud-server-price-increases 、https://www.hetzner.com/cloud 、https://costgoat.com/pricing/hetzner 、https://www.digitalocean.com/pricing/droplets
- 隧道:https://blog.cloudflare.com/tunnel-for-everyone 、https://tailscale.com/blog/introducing-tailscale-funnel
- 国内可达性:https://en.greatfire.org/domain/vercel.app 、https://vercel.com/kb/guide/accessing-vercel-hosted-sites-from-mainland-china 、https://www.fortra.com/blog/cloudflare-pages-workers-domains-increasingly-abused-for-phishing
备案合规(本次修订新增):
- 《非经营性互联网信息服务备案管理办法》(信息产业部令第 33 号,2024-01-18 经工信部令第 68 号修订;第十二条 20 个工作日、第二十/二十一条年度审核):https://policy.mofcom.gov.cn/claw/clawContent.shtml?id=100058 、https://www.moj.gov.cn/pub/sfbgw/flfggz/flfggzbmgz/200504/t20050412_143918.html
- 腾讯云备案文档(流程、管局时长、域名实名入库 3 天):https://cloud.tencent.com/document/product/243/18909 、https://cloud.tencent.com/document/product/243/19650 、https://cloud.tencent.com/document/product/243/37401
- 阿里云备案审核时长与流程(无法加急):https://help.aliyun.com/zh/icp-filing/basic-icp-service/user-guide/icp-filing-application-overview
- 市场监管企业年报(1/1~6/30 窗口的真实归属,用于澄清初稿混淆):https://www.gsxt.gov.cn 、https://scjgj.sh.gov.cn/056/20251230/2c984ad69b69e56b019b6ea633bc191c.html
监控:
- UptimeRobot:https://uptimerobot.com/pricing 、https://help.uptimerobot.com/en/articles/11604710 、https://upcanary.io/compare/uptimerobot
- Upptime:https://github.com/upptime/upptime 、https://news.ycombinator.com/item?id=25553445 、https://upptime.js.org
- Uptime Kuma:https://github.com/louislam/uptime-kuma 、https://www.bitdoze.com/uptime-kuma-vs-gatus 、https://instapods.com/apps/uptime-kuma/vs/gatus
- Healthchecks.io:https://healthchecks.io
- Coolify:https://github.com/coollabsio/coolify
API 生态与 MCP:
- Google Maps API 史:https://apievangelist.com/2011/01/30/history-of-apis-google-maps
- Amazon S3 二十年:https://aws.amazon.com/blogs/aws/twenty-years-of-amazon-s3-and-building-whats-next 、https://press.aboutamazon.com/2006/3/amazon-web-services-launches
- ProgrammableWeb:https://en.wikipedia.org/wiki/ProgrammableWeb 、https://apievangelist.com/2022/10/15/programmableweb-is-shutting-down
- X/Twitter API 收费:https://devcommunity.x.com/t/announcing-new-access-tiers-for-the-twitter-api/188728 、https://techcrunch.com/2023/03/30/new-twitter-api-tiers-still-miss-the-mark-developers-say
- MCP:https://www.anthropic.com/news/model-context-protocol 、https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation
*综合报告最终稿完。课题:《个人 API 服务上线清单:域名、DNS、证书、部署、监控与成本》;补充要求:从零到可用的最小路径。综合自纵轴章(2026-11-05-个人API服务上线清单-域名DNS证书部署监控成本-vertical.md,24 次检索)与横轴章(2026-11-05-个人API服务上线清单-horizontal.md,11 轮检索)。2026-11-05 按独立审读意见(8 条,全数处理)修订为最终稿,改动清单见文末"修订说明"。*