Namecheap hesabının bloklanması: bir Şəxsiyyət-doğrulama e-poçtu, bütün domenlər və gələn qutusu oflayn oldu

Bu videoda nələr əhatə olunur

• Müştəri deyir ki, Namecheap-in e-poçtu Şəxsiyyət yoxlaması üçün 72 saat vaxt verib; sitat gətirilən e-poçt bunu rutin hesab məlumatlarının dəqiqliyini yoxlamaq adlandırır və deyir ki, hesab sənədlər gözlənilərək bloklanıb. Yoxladığımızda Namecheap hələ ictimai şəkildə cavab verməmişdi.
• Onun hesabının əlaqə e-poçtu deaktiv edilmiş domenlərdə işləyirdi, buna görə də bloklanma onunla əlaqə saxlamaq üçün istifadə olunan kanalı da kəsdi.
• ICANN-ın 2013-cü il qeydiyyatçı müqaviləsi dəqiqlik sorğularına on beş gündən artıq cavab verməməyi dayandırma üçün əsas hesab edir; Namecheap-in müqaviləsi öz sorğuları üçün beş iş günü təyin edir. Namecheap hansı prosesin tətbiq olunduğunu bildirməyib.
• Namecheap-in qeydiyyat müqaviləsi bir domenin və ya xidmətin dayandırılması üçün əsas olduqda, hesabındakı digər domenlər daxil olmaqla bütün xidmətləri dayandırmağa icazə verir.
• Redaksiya məsləhəti: qeydiyyatçının giriş e-poçtunu qeydiyyatçının saxlamadığı bir domendə saxlayın, telefon nömrəsini aktual saxlayın və uyğunluq e-poçtlarına kəsilmə kimi yanaşın.
• Let's Encrypt yeddi doğrulama sorğusu edəcək (bir əsas, altı uzaqdan, dörd uzaqdan artaraq), 10 noyabr 2026-cı il tarixindən etibarən istehsalda olacaq.
• Verisign və ICANN-a qarşı açılmış kollektiv iddia .com topdansatış qiymətlərinin 7.85 dollardan 10.26 dollara qalxdığını iddia edir; iddialar sübut olunmayıb.

Tərcümə olunmuş transkript

Orijinal ingilis dilindəki nəqldən tərcümə edilmişdir. Mövcud audio və subtitrlər YouTube tərəfindən idarə olunur.

12 il yenilədiyiniz domen sizə məxsusdurmu?

0:00 On iki il yenilədiyiniz domenlərin sizə məxsus olduğunu düşünürsünüz. Namecheap müştərisi deyir ki, bir e-poçtu gözdən qaçırması onların hamısını blokladı, və onlarla birlikdə onun gələn qutusunu da. Bu videoda: Namecheap nə soruşdu? Niyə bir bloklanma hər şeyi götürdü? Daha kim sizin olduğunuza qərar verir? Bu, 19 oktyabr Bazar ertəsi günüdür və bu, The Daily Diff-dir. Və Namecheap-in öz müqaviləsindəki bir cümlə partlayış radiusunu izah edir.

0:23 Onu sonda oxuyacağam. Namecheap böyük bir domen qeydiyyatçısıdır, adınızı qeydiyyatda saxlamaq üçün ödədiyiniz şirkət və onu serverlərinizə yönləndirmək. İki min iyirmi beşdə, özəl səhm şirkəti CVC təxminən bir yarım milyard dollar dəyərində əksər payı almağa razılaşdı. Həmin bloklanma bugünkü diff-ə səbəb olur. Sonra Let's Encrypt domeninizə etibar etməzdən əvvəl daha çox göz əlavə edir, və bir məhkəmə iddiası .com-un niyə getdikcə bahalaşdığını soruşur.

Namecheap əslində nə soruşdu?

0:48 Budur onun Reddit-in sysadmin forumunda yerləşdirdiyi bildiriş. Rutin hesab məlumatlarının dəqiqliyini yoxlamaq və hesab sənədlər gözlənilərək bloklanır. O deyir ki, ona yetmiş iki saat vaxt verilib, və bir neçə gün uzaqda olub. O, on iki ildir müştəridir. O, ölü serverlərə qayıtdı, sənədləri göndərdi və heç bir səbəb və zaman qrafiki olmadan tam bir gün gözlədi. Dəstək çat onu risk idarəetmə qrupuna göndərməyə davam etdi, hansı ki, çat dedi, yalnız e-poçtla işləyir.

1:13 Zənciri izləyin.

Niyə bir bloklanma hər şeyi çökdürdü?

1:16 Hesab domenləri saxlayır. Domenlər onun serverlərinə və poçtuna yönəlir. Və hesabın əlaqə e-poçtu həmin domenlərdə yaşayırdı. Beləliklə, blok Namecheap-in onunla əlaqə saxlamaq üçün istifadə etdiyi kanalı kəsdi. O, e-poçtun yenidən işləməsi üçün başqa bir hosta pul ödədi, və gözləyərkən müştəriləri onlayn saxlamaq üçün bir host adı dəyişikliyini nəzərdən keçirir. Bu, heç kimin ona izah etmədiyi bir bloklanmaya görə real pul və real dayanma müddətidir. Çat vasitəsilə ehtiyat ünvanı əlavə etmək ona təxminən dörd saat vaxt apardı.

1:39 Və o deyir ki, heç kim ondan hesabın ona məxsus olduğunu sübut etməsini xahiş etməyib. Şəxsiyyət yoxlaması, burada e-poçtu dəyişmək üçün heç bir şəxsiyyət tələb olunmadı. Namecheap-in saytı onu təhlükəsizlik ünvanına yönləndirdi, o deyir, lakin cavablar uyğunluq ünvanından gəldi. İndi saatlar.

72 saat, 5 iş günü, yoxsa 15 gün?

1:56 ICANN-ın qeydiyyatçılarla müqaviləsi deyir ki, dəqiqlik suallarını on beş gündən artıq görməməzlikdən gəlmək dayandırmanı əsaslandıra bilər. Namecheap-in öz müqaviləsi beş iş günü deyir. Onun e-poçtu, o deyir, yetmiş iki saat verdi. Namecheap hansı qaydanı istifadə etdiyini bildirməyib. Mövzu Hacker News-də altı yüz balı keçdi və çox sayda cavab yeni bir qeydiyyatçı axtaran insanlardır. Yazıda hesabın bərpa olunduğunu bildirən heç bir yeniləmə yoxdur və mən Namecheap-dən heç bir ictimai cavab tapmadım.

2:19 Beləliklə, bunların hamısı bir müştərinin tərəfidir. Öz qurulumunuz üçün düzəliş darıxdırıcı və ucuzdur.

Öz hesabınızda nəyi dəyişməlisiniz?

2:27 Qeydiyyatçınızın giriş e-poçtunu qeydiyyatçının saxlamadığı bir domendə saxlayın, və telefon nömrəsini aktual saxlayın. Sonra hər hansı bir uyğunluq e-poçtuna kəsilmə kimi yanaşın. Bunlardan heç biri şəxsiyyət yoxlamasını dayandırmazdı. Bu, sadəcə bildirişlə cavabınız arasındakı vaxtı qısaldır. Maşınlar sizin domeni də yoxlayır.

Let's Encrypt sizə etibar etməzdən əvvəl neçə yoxlama edir?

2:44 Let's Encrypt deyir ki, domen doğrulama üçün daha iki uzaq müşahidə nöqtəsi əlavə edir. Sertifikat verməzdən əvvəl, sizin çağırışınızı yeddi dəfə tələb edəcək, bir dəfə əsas məlumat mərkəzindən və altı dəfə uzaq yerlərdən, dörddən yuxarı. Əsas və digərlərinin kvormu doğru cavabı görməlidir. Qısa müddətə ələ keçirilmiş şəbəkə marşrutu bir yerdən yoxlamanı aldada bilər. Eyni anda altı yerin əksəriyyətini aldatmaq çox çətindir. Mərhələləndirmə oktyabrın iyirmi yeddinci və istehsal noyabrın onuncu günündə başlayır.

3:08 Ən azı beş uzaq yoxlama tələb edən sənaye qaydası dekabrın on beşinci günü qüvvəyə minir. Let's Encrypt az və ya heç bir təsir gözləmir. Əgər firewall-unuz bütöv regionları bloklayırsa, məhz orada fərq edərsiniz. Keçən ay Verisign-ə ödənilmiş .name domenlərinin silinməsinə görə bir geri qaytarma verdim.

.com niyə daha çox xərc çəkməyə davam edir?

3:22 İndi Los Anceles Federal Məhkəməsində açılmış kollektiv iddia Verisign və ICANN-ı .com-un qiymətinə görə hədəf alır. Məhkəmə iddiasında deyilir ki, Verisign-in .com üçün topdansatış qiyməti yeddi səksən beşdən on iyirmi altıya qalxdı. İddia edir ki, hər birinin Verisign-ə idarəetməsi təxminən üç dollar başa gəlir. Bunlar iddiaçıların iddialarıdır və heç bir şey məhkəmədə sübut olunmayıb. İddia deyir ki, hər bir qeydiyyatçı eyni haqqı ödəyir, Namecheap də daxil olmaqla, buna görə də harada alış-veriş etsəniz, yenilənmənizin içində yer alır. Mövcud müqaviləyə əsasən iki min otuza qədər təxminən on üç qırx dörd proqnozlaşdırılır.

3:49 İndi Namecheap-in müqaviləsindən həmin cümlə. Əgər hesabınızda bir domen və ya xidməti dayandırmaq üçün əsası varsa,

Hansı müqavilə bəndi hər domeni götürür?

3:57 həmin hesabdakı bütün xidmətləri, digər domenlər daxil olmaqla, dayandıra bilər. Bir bloklanmış hesabın hər şeyi özü ilə götürməsi belədir. Mənim qərarım geri qaytarmaqdır. Əgər onun versiyası doğru çıxsa, ona cavab vermək üçün lazım olan gələn qutusunu da öldürən yetmiş iki saatlıq bloklanma səhv dizayndır.

Qərar: 72 saatlıq bloklanmanı geri qaytarmaq lazımdırmı?

4:12 İnsanları doğrulayın, yaxşıdır, amma onlara cavab vermək üçün bir yol qoyun. Abunə olun, zəngə basın və şərhlərdə fərqli möhürləyib-möhürləməyəcəyinizi mənə bildirin. Əgər bunu məndən eşitməkdənsə oxumağı üstün tutursanız, diff hər səhər gələn qutunuza pulsuz olaraq thedailydiff.dev-də düşür, link aşağıda. Və bu, bu gün üçün diff-dir. Mən Axrisi-dən Nikonam. Məsuliyyətlə birləşdirin. Məsuliyyətlə birləşdirin.

4:36 Məsuliyyətlə birləşdirin.

Mənbələr

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today