hlg.dot

市场平台可以将 .PAY 用于卖家付款、买家结账、第三方托管、账单或支付支持等流程。可通过 domain.pay 生成并核验名称：https://domain.pay/zh/domains。请选择客户能够识别为官方且安全的标签。

DNSSEC 对 DNS 响应进行加密签名，使解析器能检测出对 hlg.dot 的篡改。如果你的 DNS 托管商和注册局都支持，你可发布一条 DS 记录，使 hlg.dot 得到端到端验证。只有在双方都已配置时才为 hlg.dot 启用 DNSSEC，以避免解析失败。

商标所有人如果符合 TMCH/SMD 和完全匹配规则，可以在优先权/日升期通道内注册相匹配的 .PAY 域名。请从 domain.pay 开始：https://domain.pay/zh/register。如果您不是商标持有人，请改用预订通道以获得更广泛的注册机会。

hlg.dot 上的 CAA 记录限制哪些证书颁发机构可以为其签发证书，从而增加一层安全性。它是可选的，但建议设置；为 hlg.dot 列出你使用的 CA（例如 letsencrypt.org）。请在申请新证书前在 DNS 中添加 CAA 记录。

.PAY 日升期采用起始日（Start-Date）日升机制，因此在满足政策要求的前提下，符合条件的商标注册按先到先得的原则分配。请在 domain.pay 发起申请：https://domain.pay/zh/register。拖延可能会增加另一符合条件方先获得对应标签的风险。