Блакіроўка ўліковага запісу Namecheap: адзін ліст для праверкі асобы, кожны дамен і паштовая скрыня ў аўтаномным рэжыме

Што ахоплівае гэта відэа

• Кліент кажа, што ліст ад Namecheap даў 72 гадзіны на праверку асобы; у прыведзеным лісце гэта называецца руціннай праверкай дакладнасці інфармацыі ўліковага запісу і гаворыцца, што ўліковы запіс быў заблакіраваны да прадастаўлення дакументаў. Namecheap не адказаў публічна, калі мы правяралі.
• Кантактны адрас электроннай пошты яго ўліковага запісу працаваў на адключаных даменах, таму блакіроўка таксама адрэзала канал, які выкарыстоўваўся для сувязі з ім.
• Кантракт рэгістратара ICANN 2013 года разглядае больш за пятнаццаць дзён без адказу на запыты аб дакладнасці як падставу для прыпынення; пагадненне Namecheap называе пяць працоўных дзён для сваіх запытаў. Namecheap не сказаў, які працэс прымяняўся.
• Пагадненне аб рэгістрацыі Namecheap дазваляе яму прыпыняць усе паслугі ва ўліковым запісе, уключаючы іншыя дамены, калі ёсць падставы для прыпынення аднаго дамена або паслугі.
• Рэдакцыйная парада: захоўвайце электронную пошту для ўваходу ў сістэму рэгістратара на дамене, які не належыць гэтаму рэгістратару, падтрымлівайце актуальны нумар тэлефона і ставіцеся да лістоў аб адпаведнасці як да збою.
• Let's Encrypt зробіць сем запытаў на праверку (адзін асноўны, шэсць аддаленых, замест чатырох аддаленых), з пачаткам працы з 10 лістапада 2026 года.
• Калектыўны пазоў супраць Verisign і ICANN сцвярджае, што аптовыя цэны на .com выраслі з 7,85 да 10,26 долараў; прэтэнзіі не даказаныя.

Перакладзеная стэнаграма

Перакладзена з арыгінальнай англійскай агучкі. Даступнае аўдыя і субтытры кантралююцца YouTube.

Ці належыць вам дамен, які вы абнаўлялі 12 гадоў?

0:00 Вы думаеце, што дамены, якія вы абнаўлялі дванаццаць гадоў, вашы. Кліент Namecheap кажа, што адзін прапушчаны ліст заблакіраваў іх усе, і яго паштовую скрыню разам з імі. У гэтым відэа: што запытваў Namecheap? Чаму адна блакіроўка забрала ўсё? Хто яшчэ вырашае, што гэта ваша? Панядзелак, дзевятнаццатага кастрычніка, і гэта The Daily Diff. І адзін сказ у кантракце Namecheap тлумачыць радыус паражэння.

0:23 Я прачытаю яго ў канцы. Namecheap - буйны рэгістратар даменаў, кампанія, якой вы плаціце за захаванне вашага імя ў рэестры і навядзенне яго на вашы серверы. У дзве тысячы дваццаць пятым годзе прыватная інвестыцыйная кампанія CVC пагадзілася набыць мажарытарны пакет акцый пры ацэнцы каля паўтара мільярда долараў. Гэтая блакіроўка ўзначальвае сённяшні diff. Затым Let's Encrypt дадае больш вачэй, перш чым даверыцца вашаму дамену, і пазоў пытаецца, чаму dot com працягвае даражэць.

Што на самай справе запытваў Namecheap?

0:48 Вось паведамленне, як ён апублікаваў яго на форуме sysadmin Reddit. Руцінная праверка дакладнасці інфармацыі ўліковага запісу, і ўліковы запіс заблакіраваны да прадастаўлення дакументаў. Ён кажа, што яму далі семдзесят дзве гадзіны, і ён быў у ад'ездзе некалькі дзён. Ён з'яўляецца кліентам на працягу дванаццаці гадоў. Ён вярнуўся да непрацуючых сервераў, адправіў дакументы і чакаў цэлы дзень без прычын і тэрмінаў. Чат падтрымкі працягваў накіроўваць яго ў каманду кіравання рызыкамі,

1:13 якая, як сказаў чат, працуе толькі праз электронную пошту.

Чаму адна блакіроўка адключыла ўсё?

1:16 Ідзіце па ланцужку. Уліковы запіс змяшчае дамены. Дамены паказваюць на яго серверы і яго пошту. І кантактная электронная пошта ўліковага запісу знаходзілася на тых жа даменах. Такім чынам, блакіроўка адрэзала канал, які Namecheap выкарыстоўваў для сувязі з ім. Ён заплаціў іншаму хостынгу, каб зноў запрацавала электронная пошта, і ён разглядае змену імя хоста, каб кліенты былі ў сетцы, пакуль ён чакае. Гэта рэальныя грошы і рэальны час прастою з-за блакіроўкі, якую ніхто яму не растлумачыў.

1:39 Даданне рэзервовага адраса праз чат заняло ў яго каля чатырох гадзін. І ён кажа, што ніхто не прасіў яго даказаць, што ён валодае ўліковым запісам. Праверка асобы, дзе для змены электроннай пошты не патрабавалася асоба. Сайт Namecheap накіраваў яго на свой адрас бяспекі, кажа ён, але адказы прыйшлі з адраса аддзела адпаведнасці.

72 гадзіны, 5 працоўных дзён ці 15 дзён?

1:56 Цяпер гадзіннік. Кантракт ICANN з рэгістратарамі кажа, што ігнараванне пытанняў аб дакладнасці больш за пятнаццаць дзён можа апраўдаць прыпыненне. Уласны дагавор Namecheap кажа пра пяць працоўных дзён. Яго электронная пошта, кажа ён, дала семдзесят дзве гадзіны. Namecheap не сказаў, якое правіла ён выкарыстаў. Тэма набрала шэсцьсот пунктаў на Hacker News, і мноства адказаў - гэта людзі, якія шукаюць новага рэгістратара.

2:19 У паведамленні няма абнаўлення, што ўліковы запіс адноўлены, і я не знайшоў публічнага адказу ад Namecheap. Такім чынам, усё гэта - бок аднаго кліента.

Што вы павінны змяніць у сваім уліковым запісе?

2:27 Выпраўленне для вашай уласнай налады нуднае і таннае. Размясціце свой электронны адрас для ўваходу ў рэгістратар на дамене, які гэты рэгістратар не ўтрымлівае, і падтрымлівайце актуальны нумар тэлефона. Затым ставіцеся да любога электроннага ліста аб адпаведнасці як да збою. Нішто з гэтага не спыніла б праверку асобы. Гэта проста скарачае час паміж паведамленнем і вашым адказам.

Колькі праверак, перш чым Let's Encrypt даверыцца вам?

2:44 Машыны таксама правяраюць ваш дамен. Let's Encrypt кажа, што дадае яшчэ дзве аддаленыя кропкі агляду для праверкі дамена. Перад выдачай сертыфіката ён запытае ваш выклік сем разоў, адзін раз з асноўнага цэнтра апрацоўкі дадзеных і шэсць разоў з аддаленых месцаў, замест чатырох. Асноўны і кворум іншых павінны ўбачыць правільны адказ. Кароткачасова захоплены сеткавы маршрут можа падмануць праверку з аднаго месца. Падмануць большасць з шасці месцаў адначасова нашмат складаней.

3:08 Стадыяванне пачынаецца дваццаць сёмага кастрычніка, а прадакшн - дзесятага лістапада. Галіновае правіла, якое патрабуе мінімум пяці аддаленых праверак, уступае ў сілу пятнаццатага снежня. Let's Encrypt чакае невялікага або нулявога ўплыву. Калі ваш брандмаўэр блакуе цэлыя рэгіёны, менавіта там вы і заўважыце.

Чаму .com працягвае каштаваць даражэй?

3:22 У мінулым месяцы я даў Verisign адкат за выдаленне аплачаных даменаў .name. Цяпер калектыўны пазоў у федэральным судзе ў Лос-Анджэлесе накіраваны супраць Verisign і ICANN з-за таго, колькі каштуе .com. У пазове гаворыцца, што аптовая цана Verisign за .com вырасла з сямі долараў васьмідзесяці пяці да дзесяці долараў дваццаці шасці цэнтаў. Ён сцвярджае, што кожны каштуе Verisign каля трох долараў для кіравання. Гэта прэтэнзіі пазоўнікаў, і нічога не было даказана ў судзе. Пазоў кажа, што кожны рэгістратар плаціць аднолькавую плату,

3:49 уключаючы Namecheap, таму яна ўваходзіць у ваша абнаўленне, дзе б вы ні куплялі. Ён прагназуе каля трынаццаці долараў сорак чатырох цэнтаў да дзве тысячы трыццатага года па цяперашнім пагадненні.

Які пункт кантракта забірае кожны дамен?

3:57 Цяпер гэты сказ з кантракта Namecheap. Калі ў яго ёсць падставы для прыпынення аднаго дамена або паслугі ў вашым уліковым запісе, ён можа прыпыніць усе паслугі ў гэтым уліковым запісе, уключаючы іншыя дамены. Вось так адзін заблакаваны ўліковы запіс забірае ўсё з сабой. Мой вердыкт - адкат.

Вердыкт: адмяніць 72-гадзінную блакіроўку?

4:12 Калі яго версія пацвердзіцца, 72-гадзінная блакіроўка, якая таксама адключае паштовую скрыню, якая вам патрэбна для адказу, - гэта зламаны дызайн. Правярайце людзей, добра, але пакіньце ім спосаб адказаць. Падпішыцеся, націсніце на званочак і скажыце мне ў каментарах, калі б вы паставілі інакш. Калі вы аддасце перавагу прачытаць гэта, чым пачуць ад мяне, diff прыходзіць у вашу паштовую скрыню кожную раніцу, бясплатна на daily diff dot dev, спасылка ніжэй. І гэта diff на сёння. Я Ніка з Axrisi.

4:36 Аб'ядноўвайцеся адказна.

Крыніцы

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today