قفل حساب Namecheap: بريد إلكتروني واحد للتحقق من الهوية، وكل النطاقات وصندوق البريد غير متصل بالإنترنت
يقول عميل Namecheap منذ اثني عشر عامًا إن بريدًا إلكترونيًا مفقودًا للتحقق من الهوية بمهلة 72 ساعة أدى إلى قفل حسابه وتعطيل كل نطاق فيه، بما في ذلك النطاقات التي استخدمها بريد حسابه الإلكتروني.
يقول عميل Namecheap منذ اثني عشر عامًا إن بريدًا إلكترونيًا مفقودًا للتحقق من الهوية بمهلة 72 ساعة أدى إلى قفل حسابه وتعطيل كل نطاق فيه، بما في ذلك النطاقات التي استخدمها بريد حسابه الإلكتروني. لقد قرأنا الإشعار الذي نشره، واتفاقية تسجيل Namecheap وعقد مسجل ICANN، ثم نغطي انتقال Let's Encrypt إلى سبعة طلبات تحقق ودعوى قضائية جماعية بشأن أسعار الجملة لـ .com.
اقرأ النسخة المكتوبة (الإنجليزية) ↗
ما يغطيه هذا الفيديو
- يقول العميل إن بريد Namecheap الإلكتروني أعطى مهلة 72 ساعة للتحقق من الهوية؛ ويصف البريد الإلكتروني المقتبس ذلك بأنه فحص روتيني لدقة معلومات الحساب ويقول إن الحساب تم قفله بانتظار المستندات. لم ترد Namecheap علنًا عندما قمنا بالتحقق.
- كان بريد الاتصال الخاص بحسابه يعمل على النطاقات التي تم تعطيلها، لذا أدى القفل أيضًا إلى قطع القناة المستخدمة للوصول إليه.
- يعتبر عقد مسجل ICANN لعام 2013 مرور أكثر من خمسة عشر يومًا دون الإجابة على استفسارات الدقة سببًا للتعليق؛ وتسمي اتفاقية Namecheap خمسة أيام عمل لاستفساراتها. لم تقل Namecheap أي عملية تم تطبيقها.
- تسمح اتفاقية تسجيل Namecheap لها بتعليق جميع الخدمات في الحساب، بما في ذلك النطاقات الأخرى، عندما يكون لديها أسباب لتعليق نطاق أو خدمة واحدة.
- نصيحة تحريرية: احتفظ ببريد تسجيل المسجل على نطاق لا يملكه المسجل، واحتفظ برقم هاتف محدث، وتعامل مع رسائل البريد الإلكتروني الخاصة بالامتثال كأنها انقطاع.
- ستقوم Let's Encrypt بإجراء سبعة طلبات تحقق (واحد أساسي، ستة عن بعد، بزيادة من أربعة عن بعد)، مع الإنتاج اعتبارًا من 10 نوفمبر 2026.
- تدعي دعوى قضائية جماعية ضد Verisign و ICANN أن أسعار الجملة لـ .com ارتفعت من 7.85 دولارًا إلى 10.26 دولارًا؛ هذه الادعاءات غير مثبتة.
النص المترجم
مترجم من السرد الإنجليزي الأصلي. يتم التحكم في الصوت والتعليقات التوضيحية المتاحة بواسطة YouTube.
هل النطاق الذي جددته لمدة 12 عامًا ملكك؟
0:00 أنت تعتقد أن النطاقات التي جددتها لمدة اثني عشر عامًا ملكك. يقول عميل Namecheap إن بريدًا إلكترونيًا واحدًا مفقودًا أدى إلى قفلها كلها، وصندوق بريده معها. في هذا الفيديو: ماذا طلبت Namecheap؟ لماذا أخذ قفل واحد كل شيء؟ من غيره يقرر أنه ملكك؟ إنه الاثنين، التاسع عشر من أكتوبر، وهذا هو The Daily Diff. وجملة واحدة في عقد Namecheap الخاص تشرح دائرة التأثير.
0:23 سأقرأها في النهاية. Namecheap هو مسجل نطاقات كبير، الشركة التي تدفع لها للاحتفاظ باسمك في السجل وتوجيهه إلى خوادمك. في عام ألفين وخمسة وعشرين، وافقت شركة الأسهم الخاصة CVC على شراء حصة أغلبية، بتقييم حوالي مليار ونصف دولار. هذا القفل هو محور The Daily Diff اليوم. ثم تضيف Let's Encrypt المزيد من العيون قبل أن تثق بنطاقك، ودعوى قضائية تتساءل لماذا تستمر .com في أن تصبح أغلى.
ماذا طلبت Namecheap بالفعل؟
0:48 هذا هو الإشعار كما نشره على منتدى Reddit للمسؤولين. فحص روتيني لدقة معلومات الحساب، وتم قفل الحساب بانتظار المستندات. يقول إنه أعطاه اثنتين وسبعين ساعة، وكان غائبًا لبضعة أيام. لقد كان عميلاً لمدة اثني عشر عامًا. عاد إلى خوادم معطلة، وأرسل المستندات، وانتظر يومًا كاملاً دون سبب أو جدول زمني. استمر دعم الدردشة في إرساله إلى فريق إدارة المخاطر،
1:13 الذي، حسب الدردشة، يعمل فقط عن طريق البريد الإلكتروني.
لماذا أدى قفل واحد إلى تعطيل كل شيء؟
1:16 اتبع السلسلة. يحتوي الحساب على النطاقات. تشير النطاقات إلى خوادمه وبريده. وكان بريد الاتصال الخاص بالحساب يعيش على تلك النطاقات نفسها. لذا قطع القفل القناة التي كانت Namecheap تستخدمها للوصول إليه. دفع لمضيف آخر فقط لإعادة تشغيل البريد الإلكتروني، وهو يفكر في تغيير اسم المضيف لإبقاء العملاء متصلين بينما ينتظر. هذه أموال حقيقية ووقت تعطل حقيقي، بسبب قفل لم يفسره له أحد.
1:39 استغرق منه إضافة عنوان احتياطي عبر الدردشة حوالي أربع ساعات. ويقول إنه لم يطلب منه أحد إثبات ملكيته للحساب. فحص هوية، حيث لم يتطلب تغيير البريد الإلكتروني أي هوية. يقول إن موقع Namecheap وجهه إلى عنوان الأمان الخاص به، لكن الإجابات جاءت من عنوان الامتثال.
72 ساعة، 5 أيام عمل أم 15 يومًا؟
1:56 الآن الساعات. ينص عقد ICANN مع المسجلين على أن تجاهل أسئلة الدقة لأكثر من خمسة عشر يومًا يمكن أن يبرر التعليق. تقول اتفاقية Namecheap الخاصة خمسة أيام عمل. يقول إن بريده الإلكتروني أعطى اثنتين وسبعين ساعة. لم تقل Namecheap أي قاعدة استخدمتها. تجاوز الموضوع ستمائة نقطة على Hacker News، وهناك الكثير من الردود لأشخاص يبحثون عن مسجل جديد.
2:19 لا يحتوي المنشور على تحديث يقول إن الحساب عاد، ولم أجد أي رد علني من Namecheap. لذا كل هذا هو جانب عميل واحد.
ماذا يجب أن تغير في حسابك الخاص؟
2:27 الحل لإعدادك الخاص ممل ورخيص. ضع بريد تسجيل المسجل الخاص بك على نطاق لا يملكه المسجل، واحتفظ برقم هاتف محدث. ثم تعامل مع أي بريد إلكتروني للامتثال كأنه انقطاع. لم يكن أي من ذلك سيوقف فحص الهوية. إنه فقط يقلل الوقت بين الإشعار وإجابتك.
كم عدد الفحوصات قبل أن تثق بك Let's Encrypt؟
2:44 الآلات تتحقق من نطاقك أيضًا. تقول Let's Encrypt إنها تضيف نقطتي مراقبة بعيدتين إضافيتين للنطاق التحقق. قبل إصدار شهادة، ستطلب تحديك سبع مرات، مرة من مركز البيانات الرئيسي وست مرات من مواقع بعيدة، بزيادة من أربع. يجب أن يرى المركز الرئيسي ونصاب من الآخرين الإجابة الصحيحة. يمكن أن تخدع شبكة مختطفة لفترة وجيزة فحصًا من مكان واحد. خداع معظم الأماكن الستة في وقت واحد أصعب بكثير.
3:08 يبدأ التدريج في السابع والعشرين من أكتوبر والإنتاج في العاشر من نوفمبر. قاعدة صناعية تتطلب ما لا يقل عن خمسة فحوصات بعيدة تبدأ في الخامس عشر من ديسمبر. تتوقع Let's Encrypt تأثيرًا ضئيلًا أو معدومًا. إذا كان جدار الحماية الخاص بك يحظر مناطق بأكملها، فهذا هو المكان الذي ستلاحظ فيه.
لماذا يستمر .com في أن يصبح أغلى؟
3:22 في الشهر الماضي، أعطيت Verisign استردادًا لحذف نطاقات .name المدفوعة. الآن دعوى قضائية جماعية في المحكمة الفيدرالية في لوس أنجلوس تستهدف Verisign و ICANN بشأن تكلفة .com. تقول الدعوى القضائية إن سعر الجملة لـ .com من Verisign ارتفع من سبعة ثمانين سنتًا إلى عشرة دولارات وستة وعشرين سنتًا. وتدعي أن كل واحد يكلف Verisign حوالي ثلاثة دولارات لتشغيله. هذه هي ادعاءات المدعين، ولم يثبت شيء في المحكمة. تقول الدعوى إن كل مسجل يدفع نفس الرسوم،
3:49 بما في ذلك Namecheap، لذا فهي موجودة داخل تجديدك أينما تسوقت. وتتوقع حوالي ثلاثة عشر دولارًا وأربعة وأربعين سنتًا بحلول عام ألفين وثلاثين بموجب الاتفاق الحالي.
أي بند في العقد يأخذ كل نطاق؟
3:57 الآن تلك الجملة من عقد Namecheap. إذا كان لديها أسباب لتعليق نطاق أو خدمة واحدة في حسابك، فقد تقوم بتعليق جميع الخدمات في ذلك الحساب، بما في ذلك النطاقات الأخرى. هذه هي الطريقة التي يأخذ بها حساب مقفل كل شيء معه. حكمي هو التراجع.
الحكم: هل يجب التراجع عن قفل 72 ساعة؟
4:12 إذا صمدت روايته، فإن قفل 72 ساعة الذي يقتل أيضًا صندوق البريد الذي تحتاجه للرد عليه هو تصميم معيب. تحقق من الأشخاص، حسنًا، ولكن اترك لهم طريقة للرد. اشترك، اضغط على الجرس، وأخبرني في التعليقات إذا كنت ستقوم بختمه بشكل مختلف. إذا كنت تفضل قراءة هذا بدلاً من سماعي أقوله، يصل The Daily Diff إلى صندوق بريدك كل صباح، مجانًا على thedailydiff.dev، الرابط أدناه. وهذا هو The Daily Diff لهذا اليوم. أنا نيكو من Axrisi.
4:36 ادمج بمسؤولية.
المصادر
- Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
- Hacker News discussion of the Namecheap postHacker News
- Namecheap Registration AgreementNamecheap
- 2013 Registrar Accreditation AgreementICANN
- Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
- Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
- CVC acquires majority stake in Namecheapwebhosting.today
