欧洲DNS记录显示Anthropic域名验证数近乎OpenAI两倍

Anthropic 的验证记录数量在我们数据集中拥有超过 1,000 个域名的八个欧洲国家中均高于 OpenAI，总体比例为 1.84 比 1。任何人都可以用 dig +short TXT 查询某个域名。

两家提供商都使用公共 DNS TXT 记录来验证域名所有权，用于组织身份功能（包括单点登录）：提供商签发一个值，管理员将其发布在域名根目录下。已发布的 token 表明有人启动了该流程。它并不表明验证已完成、员工在使用该产品，也不表明有任何数据发送给了提供商。

我们检查了 34 个数据保护机构的主域名：欧盟和欧洲经济区的每个国家机构，加上英国、瑞士、欧洲数据保护监督员和欧洲数据保护委员会。其中只有一个拥有 Anthropic 或 OpenAI 的 token。它是西班牙的 Agencia Española de Protección de Datos（AEPD），它两者都有，还有 Mistral 的。CNIL、ICO、爱尔兰的 DPC、德国的 BfDI 以及其他 29 个机构三者均无。

中央银行在较小规模上呈现同样的模式。在欧洲央行、德国联邦银行、法国央行、西班牙央行、荷兰央行和意大利央行中，只有意大利央行发布了其中任一 token。

Agence du Numérique en Santé 是法国国家机构，负责发布每个法国健康数据托管方都必须满足的认证框架；其 2024 年修订版增加了对托管方及其分包商的数据主权要求。它自己的域名有 Anthropic token，没有 OpenAI 或 Mistral 记录。意大利部长会议主席团网站 governo.it 也是如此。

$ dig +short TXT aepd.es "anthropic-domain-verification-7zdfb7=YFfkYZrB..." "openai-domain-verification=dv-CwvbooJ5..." "mistral-domain-verification=ecdb6a97..." $ dig +short TXT bancaditalia.it "anthropic-domain-verification-z9958r=Y24kTYrg..." "openai-domain-verification=dv-VNI0yqJL..." $ dig +short TXT esante.gouv.fr "anthropic-domain-verification-59br1c=7Lc4avzQ..." （Token 值已缩短。）DNS 无法说明为什么 AEPD 发布了三家 AI 提供商的 token，而其他 33 个机构一个都没发布，也无法说明这些机构中的任何一个用 Claude 做什么。试点、采购评估和生产部署都始于同一条 TXT 记录。

它确实揭示了管理员已对哪些提供商启动域名验证，而对 Anthropic 来说，这涉及数据驻留维度。Anthropic 的数据驻留文档涵盖其 API 和 Anthropic 管理的云产品，而非 claude.ai 应用，其中列出了两种推理设置：global，在此设置下推理“可能在任何可用的地理区域运行”；以及 us。静态存储仅限 us。通过 Amazon Bedrock 或 Google 管理的 Claude，区域则由云端点设定。token 不会揭示组织使用的是哪条路径。

这两种流程足够接近，可以并排计数。两者都在域名根目录放置 TXT 记录，都从管理控制台设置（Claude 的 Team 和 Enterprise 所有者或 Console 管理员；OpenAI 的身份控制台，涵盖 ChatGPT 工作区和 API 组织），并且都只允许一个组织验证一个域名。

有三个差异会影响计数。Anthropic 每次重新添加域名时都会签发一个新 token，旧 token 会留在 DNS 中，除非有人删除它：62 个欧洲域名携带两个或更多 Anthropic token。OpenAI 的设置如果未完成，会在七天后过期，这也会留下记录。OpenAI 表示，已验证的域名还可以为网站支撑 GPT builder 配置文件，因此一些 OpenAI token 可能来自该工作流程，而非身份设置。两家公司都没有记录其要求验证的所有情形，因此部分差距可能来自入门流程而非客户。该比率统计的是已发布的记录。它不是市场份额。

Microsoft Copilot 和 Google Gemini 运行在现有的 Microsoft 365 或 Google Workspace 租户内，因此它们永远不会作为单独记录出现。

法国在比率和差距上都领先。来自较小国家的 907 个域名大多是大公司，因此它们的 8.8% 不是国家比率。子公司按每个域名计一次（Allianz 有九个经 Anthropic 验证的域名），但将共享同一名称的域名合并后，剩下 2,928 个 Anthropic 名称对 1,604 个 OpenAI 名称，比例为 1.83。

数据中最高的比率出现在 .ac.uk 上。在我们数据集中做出响应的 433 个学术域名中，44 个（10.2%）发布了 Anthropic token，15 个发布了 OpenAI token。这几乎是欧洲比率的四倍。它们包括 LSE、Edinburgh、Bristol、Bath、York、Nottingham 和 Queen Mary，还包括使用该后缀的行业机构和研究机构：Jisc、Universities UK、QAA、Francis Crick Institute、Wellcome Sanger Institute 和 UK Biobank。其他英国公共部门后缀则低得多：582 个 .gov.uk 域名中有 10 个，168 个 .nhs.uk 域名中有 1 个。

Anthropic 只是更长列表中的一项。在相同的欧洲域名上，22.9% 发布了 Microsoft 365 token，9.3% 发布了 Meta 的，7.6% 发布了 Apple 的，4.3% 发布了 Atlassian 的，1.3% 发布了 DocuSign 的。Anthropic 以 2.7% 位于 Atlassian 和 DocuSign 之间。2,088 个域名携带十个或更多验证字符串。

这些记录有理由保留下来。Mistral 的文档警告说，删除其记录可能会破坏该域名的 SSO 和其他企业访问；OpenAI 表示已完成的验证不会过期；而 Anthropic 的重新添加行为会留下旧 token。一个域名的 TXT 记录可能成为其管理员已启动验证的供应商的公开列表，无论这些关系是否仍然有效。这对侦察很有用：一封点名目标实际配置过的供应商的网络钓鱼邮件，比一封靠猜的邮件更有说服力。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）