DNSMint

我构建代理基础设施，每个项目都会撞上同一堵墙：需要短期使用的公共 HTTPS URL，却没有域名，也没人去购买。在 NAT 后面情况更糟，因为 HTTP-01 根本无法到达那台机器。

只需一次 POST 加一个 IP，就能拿到一个只属于你自己的可注册域名下的主机名，以及限定在该主机名范围内的 DNS-01 凭据。将 Caddy、certbot、lego、cert-manager 或 acme.sh 指向它，大约一分钟后证书就会签发。

因为这个域名属于你自己，而不是我名下某个标签，所以它能承载身份所需的一切。一个 MX 记录，让代理拥有一个可以接收邮件的地址。一条 TXT 记录保存其公钥或认证声明，由 DNSSEC 签名，DS 记录在该域名提供任何服务之前就已发布到注册局，因此执行验证的解析器只会得到唯一真实的答案。

无需安装任何 SDK。完整的 API 参考就是一个纯文本文件，专为模型阅读而写，所以一个能运行 curl 的代理可以在无人监督的情况下为自己取名、创建收件箱并获取证书。