Namecheap-rekeningslot: een ID-verifikasie-e-pos, elke domein en die inkassie vanlyn

Wat hierdie video dek

• Die kliënt sê Namecheap se e-pos het 72 uur gegee vir ID-verifikasie; die aangehaalde e-pos noem dit 'n roetine-rekeninginligting-akkuraatheidskontrole en sê die rekening is gesluit hangende dokumentasie. Namecheap het nie publiek geantwoord toe ons dit nagegaan het nie.
• Sy rekening se kontak-e-pos het op die domeine geloop wat gedeaktiveer is, so die slot het ook die kanaal afgesny wat gebruik is om hom te bereik.
• ICANN se 2013-registrateurkontrak beskou meer as vyftien dae sonder om akkuraatheidsnavrae te beantwoord as gronde vir opskorting; Namecheap se ooreenkoms noem vyf werksdae vir sy navrae. Namecheap het nie gesê watter proses van toepassing was nie.
• Namecheap se registrasie-ooreenkoms laat dit toe om alle dienste in 'n rekening op te skort, insluitend ander domeine, wanneer dit gronde het om een domein of diens op te skort.
• Redaksionele advies: hou die registrateur se aanmeld-e-pos op 'n domein wat die registrateur nie besit nie, hou 'n telefoonnommer bygewerk en behandel nakoming-e-posse soos 'n onderbreking.
• Let's Encrypt sal sewe valideringsversoeke doen (een primêre, ses afstand, van vier afstand), met produksie vanaf 10 November 2026.
• 'n Groepsgeding teen Verisign en ICANN beweer .com-groothandelpryse het van $7.85 tot $10.26 gestyg; die eise is onbewese.

Vertaalde transkripsie

Vertaal uit die oorspronklike Engelse vertelling. Beskikbare klank en onderskrifte word deur YouTube beheer.

Is 'n domein wat jy vir 12 jaar hernu het, joune?

0:00 Jy dink domeine wat jy vir twaalf jaar hernu het, is joune. 'n Namecheap-kliënt sê een gemiste e-pos het almal gesluit, en sy inkassie saam met hulle. In hierdie video: wat het Namecheap gevra? Hoekom het een slot alles geneem? Wie anders besluit dit is joune? Dis Maandag, negentiende Oktober, en dit is The Daily Diff. En een sin in Namecheap se eie kontrak verduidelik die ontploffingsradius.

0:23 Ek sal dit aan die einde lees. Namecheap is 'n groot domeinregistrateur, die maatskappy wat jy betaal om jou naam in die register te hou en dit na jou bedieners te wys. In tweeduisend vyf-en-twintig het die private-ekwiteitfirma CVC ingestem om 'n meerderheidsbelang te koop, teen 'n waardasie van ongeveer een en 'n half miljard dollar. Daardie uitsluiting lei vandag se verskil. Dan voeg Let's Encrypt meer oë by voordat dit jou domein vertrou, en 'n hofsaak vra hoekom .com al hoe duurder word.

Wat het Namecheap eintlik gevra?

0:48 Hier is die kennisgewing soos hy dit op Reddit se sysadmin-forum geplaas het. 'n Roetine-rekeninginligting-akkuraatheidskontrole, en die rekening is gesluit hangende dokumente. Hy sê dit het hom twee-en-sewentig uur gegee, en hy was 'n paar dae weg. Hy is al twaalf jaar 'n kliënt. Hy het teruggekom na dooie bedieners, die dokumente gestuur, en 'n volle dag gewag sonder rede en geen tydlyn nie. Ondersteuningsklets het hom aanhou na die risikobestuurspan gestuur,

1:13 wat, het klets gesê, slegs per e-pos werk.

Hoekom het een slot alles afgeneem?

1:16 Volg die ketting. Die rekening hou die domeine. Die domeine wys na sy bedieners en sy pos. En die rekening se kontak-e-pos het op dieselfde domeine geleef. Dus het die slot die kanaal afgesny wat Namecheap gebruik het om hom te bereik. Hy het 'n ander gasheer betaal net om e-pos weer te laat werk, en hy oorweeg 'n gasheernaamverandering om kliënte aanlyn te hou terwyl hy wag. Dis regte geld en regte stilstand, oor 'n slot wat niemand aan hom verduidelik het nie.

1:39 'n Rugsteunadres wat via klets bygevoeg is, het hom ongeveer vier uur geneem. En hy sê niemand het hom gevra om te bewys hy besit die rekening nie. 'n Identiteitskontrole, waar die verandering van die e-pos geen identiteit nodig gehad het nie. Namecheap se webwerf het hom na sy sekuriteitsadres gewys, sê hy, maar die antwoorde het van 'n nakomingsadres gekom.

72 uur, 5 werksdae of 15 dae?

1:56 Nou die klokke. ICANN se kontrak met registrateurs sê dat die ignoreer van akkuraatheidsvrae vir meer as vyftien dae 'n opskorting kan regverdig. Namecheap se eie ooreenkoms sê vyf werksdae. Sy e-pos, sê hy, het twee-en-sewentig uur gegee. Namecheap het nie gesê watter reël dit gebruik het nie. Die draad het seshonderd punte op Hacker News behaal, en baie antwoorde is mense wat vir 'n nuwe registrateur inkopies doen.

2:19 Die pos het geen opdatering wat sê die rekening is terug nie, en ek het geen openbare antwoord gevind nie van Namecheap. So dit alles is een kliënt se kant.

Wat moet jy in jou eie rekening verander?

2:27 Die oplossing vir jou eie opstelling is vervelig en goedkoop. Plaas jou registrateur-aanmeld-e-pos op 'n domein wat die registrateur nie besit nie, en hou 'n telefoonnommer bygewerk. Behandel dan enige nakoming-e-pos soos 'n onderbreking. Niks daarvan sou 'n ID-kontrole gestop het nie. Dit verkort net die tyd tussen die kennisgewing en jou antwoord.

Hoeveel kontroles voordat Let's Encrypt jou vertrou?

2:44 Masjiene kontroleer ook jou domein. Let's Encrypt sê dit voeg nog twee afgeleë uitkykpunte by vir domein- validering. Voordat dit 'n sertifikaat uitreik, sal dit jou uitdaging sewe keer aanvra, een keer van die hoof datasentrum en ses keer van afgeleë liggings, op van vier. Die hoof een en 'n kworum van die ander moet die regte antwoord sien. 'n Kortliks gekaapte netwerkroete kan 'n kontrole van een plek mislei. Die misleiding van die meeste van ses plekke gelyktydig is baie moeiliker.

3:08 Fase begin sewe-en-twintig Oktober en produksie tiende November. 'n Industriereël wat minstens vyf afgeleë kontroles vereis, begin vyftiende Desember. Let's Encrypt verwag min tot geen impak. As jou firewall hele streke blokkeer, sal jy dit daar opmerk.

Hoekom bly .com meer kos?

3:22 Verlede maand het ek Verisign 'n terugrol gegee vir die verwydering van betaalde .name-domeine. Nou teiken 'n groepsgeding in die federale hof in Los Angeles Verisign en ICANN oor wat .com kos. Die regsgeding sê Verisign se groothandelprys vir 'n .com het van sewe- vyf-en-tagtig tot tien ses-en-twintig gegaan. Dit beweer elkeen kos Verisign ongeveer drie dollar om te bedryf. Dit is die eise van die eisers, en niks is in die hof bewys nie. Die regsgeding sê elke registrateur betaal dieselfde fooi,

3:49 Namecheap ingesluit, so dit sit binne jou hernuwing waar jy ook al inkopies doen. Dit projekteer ongeveer dertien vier-en-veertig teen tweeduisend dertig onder die huidige ooreenkoms.

Watter kontraklyn neem elke domein?

3:57 Nou daardie sin uit Namecheap se kontrak. As dit gronde het om een domein of diens in jou rekening op te skort, mag dit alle dienste in daardie rekening, ander domeine ingesluit, opskort. Dit is hoe een geslote rekening alles saamneem. My uitspraak is terugrol.

Uitspraak: keer die 72-uur slot om?

4:12 As sy weergawe standhou, is 'n twee-en-sewentig uur slot wat ook die inkassie doodmaak wat jy nodig het om dit te beantwoord, 'n gebroke ontwerp. Verifieer mense, goed, maar laat hulle 'n manier om te antwoord. Teken in, druk die klokkie, en vertel my in die kommentaar as jy dit anders sou gestempel het. As jy dit liewer wil lees as om my dit te hoor sê, land die verskil elke oggend in jou inkassie, gratis by the daily diff dot dev, skakel hieronder. En dit is die verskil vir vandag. Ek is Niko van Axrisi.

4:36 Voeg verantwoordelik saam.

Bronne

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today