.dev 是什麼？AI 工具網址結尾那個 .dev 到底代表什麼

你大概是被一個網址搞糊塗了

你想找某個 AI 工具，可能是 Continue.dev、或某個寫程式的助手，結果發現它的官網結尾不是熟悉的 .com，而是 .dev。

第一個反應通常是：這是什麼怪網址？是不是假的？點進去安不安全？

先講結論：.dev 是一個正常、合法的網址結尾，而且背後是 Google 在管。它不但不可疑，反而是目前少數「規則特別嚴格」的網域之一。看到 AI 或開發者工具用 .dev，多半是因為它們本來就是寫給工程師的工具。

.dev 到底是什麼

你平常看到的網址結尾，像 .com、.org、.net、.tw，這些有個正式名字叫「頂級網域」，就是網址最後面那一截。

.dev 也是其中之一。它在 2019 年正式開放給大家註冊，由 Google 負責管理。「dev」就是 developer（開發者）的縮寫，所以它從一開始的定位就很清楚：給開發者、給技術產品、給工具用的網域。

換句話說，.com 是給所有人用的萬用結尾，.dev 則比較像「這是個技術圈的東西」的招牌。一個工具如果是寫給工程師用的，用 .dev 當門牌會比 .com 更貼。

為什麼 AI 工具特別愛用 .dev

你會在 AI 工具圈一直撞到 .dev，不是巧合，主要有三個原因。

第一，現在好用的 .com 短網址幾乎都被搶光了。一個新工具想要一個乾淨好記的 .com，要嘛找不到，要嘛貴到嚇人。.dev 比較新，反而還有很多好名字可以挑。

第二，.dev 自帶「我是技術產品」的訊號。對寫程式的人來說，看到 .dev 會直覺覺得「這應該是給我用的」，這對工具行銷其實是加分。

第三，很多現代 AI 工具本來就是開源專案、開發者工具或寫程式助手出身，用 .dev 名正言順。像 Continue.dev 這種 VS Code 寫程式外掛，用 .dev 比 .com 更符合它的身分。

最重要的一點：.dev 強制加密連線

這是 .dev 跟一般網域最不一樣、也最該知道的地方。

所有 .dev 網站都被強制要求用 HTTPS，也就是網址前面那個有沒有「鎖頭」的加密連線。這不是建議，是規則。Google 把整個 .dev 網域預先登記成「只能用 HTTPS」，瀏覽器一律會用加密方式連進去。

這代表什麼？代表你連到任何一個 .dev 網站，中間傳輸的資料天生就是加密的，沒有「忘記開 HTTPS」這種漏洞。相比之下，.com 網站有沒有加密，要看站方自己有沒有設好。

所以單就「連線本身有沒有加密」這件事，.dev 其實比一般網域更安全，不是更可疑。

那看到 .dev 還要不要擔心？

要分清楚兩件事：連線安全和內容可不可信，是兩回事。

.dev 保證的是「你跟這個網站之間的連線有加密」。它不保證「這個網站本身是好人開的」。就像一條防偷聽的安全通道，通道安全，不代表通道另一頭一定是好人。任何人只要付錢，都能註冊一個 .dev 網址。

所以判斷一個 .dev 網站可不可信，重點不在那個 .dev，而在這幾件事：

這個工具有沒有對應的 GitHub 開源專案？多數正派的 AI 開發工具會把官網跟 GitHub 連在一起，你可以對照網址是不是一致。

官網是不是從你信任的地方連過去的？例如從工具的官方 GitHub、官方文件、或可靠的介紹文章點進去，比直接點來路不明的廣告或私訊連結安全得多。

它有沒有叫你做奇怪的事？任何網站（不分 .dev 還 .com）如果一進去就要你輸入信用卡、下載不明執行檔、或填一堆個資，都該先停下來。

一個簡單的判斷流程

你下次看到一個 .dev 網址，可以這樣想：

.dev 結尾本身不是警訊，它是個正常網域，而且連線一定加密。真正要看的，是「我是怎麼連到這裡的」跟「它叫我做什麼」。

從官方 GitHub、官方文件或可信文章連過去，網址也對得上，那大致可以放心瀏覽。如果是來路不明的連結、網址長得很像但又有點怪、或一進去就要你給敏感資料，那不管結尾是 .dev 還是 .com，都先別輕易動作。

順便認識幾個常見的新網域

除了 .dev，你在 AI 工具圈還會撞到其他幾個比較新的結尾，概念都類似：

.ai 常被 AI 公司拿來用，因為「AI」兩個字太貼了，雖然這個結尾原本是某個國家的網域，但現在幾乎變成 AI 產品的招牌。

.io 在科技與新創圈很流行，很多工具、開發平台都用它。

.app 跟 .dev 一樣由 Google 管，也同樣強制 HTTPS，常用在應用程式類的產品。

這些都不是「奇怪網址」，而是這幾年技術產品很常見的選擇。重點一樣：結尾是什麼不是判斷可不可信的關鍵，來源和它要你做什麼才是。

我會這樣跟新手說

看到 AI 工具用 .dev 結尾，不用緊張。它是 Google 管理的正規網域，定位就是給開發者工具用，而且強制加密連線，光連線安全這點還贏過很多 .com。

真正要養成的習慣，不是看到陌生結尾就害怕，而是不管什麼網址，都先確認「我是從可信的地方連過去的」，再看「它接下來要我做什麼」。把這兩件事顧好，.dev、.ai、.io 這些新結尾就只是門牌不同，沒什麼好怕的。

如果你正準備試的是某個 .dev 結尾的寫程式工具，可以順手對照它的 GitHub 專案再開始，會更安心。

資料來源

本文依 Google Registry 的 .dev 網域官方說明、HSTS preload（強制 HTTPS 預先登記）機制與一般網域知識整理。網域規則與政策可能調整，重要判斷請再對照官方頁面。

https://get.dev/
https://hstspreload.org/
https://web.dev/articles/why-https-matters