Usare un dominio personalizzato per la tua identità Nostr: passo dopo passo

Usare il proprio dominio per l'identità su Nostr è una scelta legittima. Richiede più configurazione rispetto a un servizio gestito, ma ti garantisce il controllo permanente sull'identificatore. Questa guida spiega quando ne vale la pena e come farlo.

TL;DR. Registra un dominio, inserisci un file JSON in https://tuodominio.com/.well-known/nostr.json con la tua pubkey, imposta tuonome@tuodominio.com come NIP-05 nel tuo profilo Nostr. Tempo totale di configurazione: circa 30 minuti. Costo annuale: solo la registrazione del dominio. Funziona in modo identico a un servizio NIP-05 gestito dal punto di vista dei client.

Quando sei pronto, prendi il tuo indirizzo @nostr.blog →

Perché un dominio personalizzato è importante

Tre motivi per cui gli utenti scelgono questa strada.

Piena proprietà. Un dominio personalizzato è tuo finché lo rinnovi. Nessuna terza parte (incluso un servizio NIP-05) può portartelo via. Se nostr.blog chiudesse domani, la tua identità alice@nostr.blog smetterebbe di funzionare. La tua alice@alicedomain.com no, perché il dominio è tuo.

Unicità. alice@nostr.blog segnala "Alice, sul servizio nostr.blog." alice@alicedomain.com segnala "Alice, nel posto di Alice." Per personaggi pubblici, creator o chiunque stia costruendo un brand personale, l'identificatore self-hosted ha un peso di branding maggiore.

Controllo. Sei tu a decidere le politiche per il tuo dominio. Puoi avere più nomi (alice@alicedomain.com, alice-work@alicedomain.com) senza registrazioni separate. Puoi cambiare la pubkey associata senza coinvolgere un servizio.

Quando un dominio personalizzato non ne vale la pena

Una lista contraria onesta.

Sei nuovo su Nostr. I nuovi utenti dovrebbero usare un servizio gestito per configurarsi rapidamente. Passa al dominio personalizzato in seguito, se vuoi.

Non sei a tuo agio con i server web. La configurazione richiede la modifica delle impostazioni del server. Non è difficile, ma non è adatta ai principianti.

Non rinnoverai il dominio. Un dominio scaduto fa perdere il tuo NIP-05. Se non sei sicuro di voler mantenere il dominio per anni, un servizio gestito è più affidabile per te.

Il dominio è associato a qualcos'altro. Se possiedi già alicegioielli.com per un'attività di gioielleria, usare NIP-05 su di esso lega la tua identità Nostr a quell'attività. A volte desiderabile; a volte no.

Prerequisiti

Tre cose di cui hai bisogno.

1. Un dominio che controlli. Registrato su Namecheap, Cloudflare o simili. $10-15/anno per la maggior parte dei TLD.
2. Un modo per ospitare un file statico su /.well-known/nostr.json. Le opzioni più economiche: GitHub Pages, Cloudflare Pages, Netlify, un VPS con Caddy, o qualsiasi hosting web esistente che hai.
3. La tua chiave pubblica Nostr in formato hex. 64 caratteri, a-f e 0-9 minuscoli. Le impostazioni dell'account del tuo client la mostrano.

Configurazione: il percorso rapido (Cloudflare Pages)

Se hai già Cloudflare per il DNS, questo è il più veloce.

1. Crea un nuovo progetto Cloudflare Pages.
2. Aggiungi un file in /.well-known/nostr.json con la mappatura nome-pubkey:

{
  "names": {
    "tuonome": "la-tua-hex-pubkey-qui"
  }
}

3. Esegui il deploy.
4. Configura il Worker o la Pages Function per impostare l'header Access-Control-Allow-Origin: * sul percorso /.well-known/*. La documentazione di Cloudflare lo spiega.
5. Punta il tuo dominio al progetto Pages.
6. Verifica: curl -i https://tuodominio.com/.well-known/nostr.json dovrebbe restituire il JSON con l'header CORS.
7. Nel tuo client Nostr, imposta il tuo NIP-05 su tuonome@tuodominio.com. Salva.
8. Nel giro di pochi minuti, appare il segno di spunta di verifica.

Tempo totale: 20-30 minuti se hai familiarità con Cloudflare.

Configurazione: Caddy su un VPS

Per gli utenti che gestiscono già un VPS.

1. Aggiungi al tuo Caddyfile:

tuodominio.com {
    header /.well-known/nostr.json {
        Access-Control-Allow-Origin "*"
        Content-Type "application/json"
    }
    file_server
}

2. Crea il file JSON nella webroot del server, percorso /.well-known/nostr.json:

{
  "names": {
    "tuonome": "la-tua-hex-pubkey-qui"
  }
}

3. Ricarica Caddy: sudo systemctl reload caddy.
4. Verifica con curl -i https://tuodominio.com/.well-known/nostr.json.
5. Imposta il NIP-05 nel profilo Nostr.

Caddy gestisce il TLS automaticamente. La verifica funziona una volta che il DNS si risolve e il file viene servito correttamente.

Configurazione: GitHub Pages

Gratuito, il più semplice per usi piccoli.

1. Crea un repository GitHub. Abilita GitHub Pages su di esso con un dominio personalizzato (tuodominio.com).
2. Aggiungi .well-known/nostr.json al repo con la mappatura nome/pubkey.
3. Esegui il push.
4. Punta il DNS del tuo dominio su GitHub Pages seguendo la loro documentazione.

Complicazione: GitHub Pages non consente di impostare header di risposta personalizzati. Per il CORS, devi fare il proxy attraverso Cloudflare, usare un Cloudflare Worker per aggiungere l'header, oppure accettare che alcuni client browser non riescano a verificare la tua identità.

Per uso solo desktop, GitHub Pages senza CORS funziona. Per il supporto completo, Cloudflare davanti a GitHub Pages è la soluzione alternativa comune.

Identità multiple su un solo dominio

Un dominio personalizzato può ospitare più nomi. Esempio di nostr.json:

{
  "names": {
    "alice": "pubkey-1...",
    "alice-work": "pubkey-2...",
    "the-journalist": "pubkey-3..."
  }
}

Ogni nome si risolve in una pubkey diversa. Puoi usarli per più identità di te stesso, per i membri della famiglia o per una piccola community che gestisci.

La maggior parte degli utenti ha una sola voce; l'opzione c'è se la vuoi.

Aggiornare la tua pubkey in seguito

Se mai ruoti la tua chiave privata Nostr (a causa di una compromissione o per qualsiasi altro motivo), aggiorni il file JSON per puntare il tuo nome alla nuova pubkey.

Procedura:

1. Genera una nuova coppia di chiavi.
2. Aggiorna /.well-known/nostr.json per usare la nuova hex pubkey.
3. Attendi che le cache lato client si svuotino (fino a 24 ore per alcuni client).
4. Il tuo identificatore ora punta alla nuova identità.

Svantaggio: i follower che ti seguono tramite npub (quello vecchio) non cambiano automaticamente. Seguono una pubkey specifica. Perdi la relazione con i follower anche se l'identificatore NIP-05 sopravvive.

La rotazione delle chiavi nel 2026 non è ancora perfetta; le deleghe NIP-26 e le proposte NIP-41 mirano a migliorare questo aspetto.

Opzionale: includere i relay nel JSON

NIP-05 ti consente di pubblicare i relay preferiti insieme al tuo nome:

{
  "names": {
    "alice": "la-tua-pubkey-qui"
  },
  "relays": {
    "la-tua-pubkey-qui": [
      "wss://relay.damus.io",
      "wss://nos.lol"
    ]
  }
}

I client usano questo per connettersi automaticamente ai tuoi relay preferiti quando cercano i tuoi contenuti. Migliora le prestazioni al primo accesso per i lettori.

Opzionale. Funziona con o senza.

Cosa succede se il tuo dominio scade

La verifica NIP-05 smette di funzionare. I tuoi post rimangono su Nostr; il tuo identificatore leggibile non si risolve più. Il tuo account sottostante (la pubkey) non è interessato.

Recupero: rinnova il dominio, la verifica ricomincia a funzionare. Se qualcun altro ha acquistato il dominio durante la scadenza, può rivendicare qualsiasi nome su di esso, incluso il tuo; in pratica è raro per i domini personali, ma possibile per quelli di valore.

Protezione: tieni il dominio su rinnovo automatico, imposta un metodo di pagamento di backup e monitora gli avvisi di scadenza.

Confronto dei costi

Nell'arco di 5 anni:

• Dominio personalizzato: $50-75 (5 × $10-15 di rinnovi del dominio)
• Nome breve da 5 caratteri su nostr.blog: $145 (5 × $29)
• Nome da 8+ caratteri su nostr.blog: $14,95 (5 × $2,99)
• Nome premium da 1 carattere su nostr.blog: $4.995 (5 × $999)

Per i nomi lunghi, nostr.blog è l'opzione più economica. Per i nomi premium brevi, il dominio personalizzato è molto più conveniente. Per i domini personali che compreresti comunque, il dominio personalizzato è praticamente gratuito.

Quando i domini personalizzati sono la scelta giusta

Profili di utenti specifici per cui un dominio personalizzato ha senso ovvio:

• Possiedi già un dominio personale per altri scopi
• Gestisci un'azienda o un'organizzazione e vuoi tu@azienda.com come NIP-05
• Vuoi un nome premium breve e il servizio gestito è costoso
• Valuti l'indipendenza a lungo termine da tutti i servizi di terze parti
• Gestisci più identità Nostr e vuoi che siano tutte sullo stesso dominio

Per tutti gli altri, un servizio gestito come nostr.blog è il default più semplice. Passare da gestito a personalizzato in seguito è sempre possibile; l'unico costo è il breve periodo in cui l'identificatore cambia.