Bloqueig del compte de Namecheap: un correu electrònic de verificació d'identitat, tots els dominis i la safata d'entrada fora de línia

Què cobreix aquest vídeo

• El client diu que el correu electrònic de Namecheap donava 72 hores per a la verificació d'identitat; el correu electrònic citat l'anomena una revisió rutinària de la precisió de la informació del compte i diu que el compte es va bloquejar a l'espera de la documentació. Namecheap no havia respost públicament quan ho vam comprovar.
• El correu electrònic de contacte del seu compte funcionava amb els dominis que es van inhabilitar, de manera que el bloqueig també va tallar el canal utilitzat per contactar-lo.
• El contracte de registrador d'ICANN de 2013 considera més de quinze dies sense respondre a les consultes de precisió com a motiu de suspensió; l'acord de Namecheap especifica cinc dies hàbils per a les seves consultes. Namecheap no ha dit quin procés es va aplicar.
• L'acord de registre de Namecheap li permet suspendre tots els serveis d'un compte, inclosos altres dominis, quan té motius per suspendre un domini o servei.
• Consell editorial: manteniu el correu electrònic d'inici de sessió del registrador en un domini que el registrador no posseeixi, manteniu un número de telèfon actualitzat i tracteu els correus electrònics de compliment com una interrupció.
• Let's Encrypt farà set sol·licituds de validació (una principal, sis remotes, de les quatre remotes anteriors), amb la producció a partir del 10 de novembre de 2026.
• Una demanda col·lectiva contra Verisign i ICANN al·lega que els preus a l'engròs de .com van augmentar de 7,85 dòlars a 10,26 dòlars; les afirmacions no han estat provades.

Transcripció traduïda

Traduït de la narració original en anglès. L'àudio i els subtítols disponibles estan controlats per YouTube.

És teu un domini que has renovat durant 12 anys?

0:00 Creus que els dominis que has renovat durant dotze anys són teus. Un client de Namecheap diu que un correu electrònic perdut els va bloquejar tots, i la seva safata d'entrada amb ells. En aquest vídeo: què va demanar Namecheap? Per què un bloqueig ho va prendre tot? Qui més decideix que és teu? És dilluns, dinou d'octubre, i això és The Daily Diff. I una frase al propi contracte de Namecheap explica el radi d'explosió.

0:23 La llegiré al final. Namecheap és un gran registrador de dominis, l'empresa a la qual pagues per mantenir el teu nom al registre i apuntar-lo als teus servidors. El 2025, la firma de capital privat CVC va acordar comprar una participació majoritària amb una valoració d'aproximadament mil cinc-cents milions de dòlars. Aquest bloqueig encapçala la diferència d'avui. Llavors Let's Encrypt afegeix més ulls abans de confiar en el teu domini, i una demanda pregunta per què dot com continua sent més car.

Què va demanar Namecheap exactament?

0:48 Aquí teniu l'avís tal com el va publicar al fòrum de sysadmin de Reddit. Una revisió rutinària de la precisió de la informació del compte, i el compte està bloquejat a l'espera de documents. Ell diu que li va donar setanta-dues hores, i ell estava fora uns dies. Ha estat client durant dotze anys. Va tornar a servidors morts, va enviar els documents i va esperar un dia sencer sense cap motiu ni termini. El xat de suport el va seguir enviant a l'equip de gestió de riscos,

1:13 que, segons el xat, només funciona per correu electrònic.

Per què un sol bloqueig ho va tirar tot avall?

1:16 Segueix la cadena. El compte conté els dominis. Els dominis apunten als seus servidors i al seu correu. I el correu electrònic de contacte del compte vivia en aquests mateixos dominis. Així, el bloqueig va tallar el canal que Namecheap utilitzava per contactar-lo. Va pagar un altre host només per tornar a fer funcionar el correu electrònic, i està considerant un canvi de nom d'host per mantenir els clients en línia mentre espera. Això és diners reals i temps d'inactivitat real, per un bloqueig que ningú li ha explicat.

1:39 Aconseguir una adreça de còpia de seguretat afegida per xat li va costar unes quatre hores. I diu que ningú li va demanar que demostrés que era el propietari del compte. Una comprovació d'identitat, on canviar el correu electrònic no necessitava cap identitat. El lloc de Namecheap el va dirigir a la seva adreça de seguretat, diu, però les respostes van venir d'una de compliment.

72 hores, 5 dies hàbils o 15 dies?

1:56 Ara els rellotges. El contracte d'ICANN amb els registradors diu que ignorar les preguntes de precisió durant més de quinze dies pot justificar una suspensió. El propi acord de Namecheap diu cinc dies hàbils. El seu correu electrònic, diu, donava setanta-dues hores. Namecheap no ha dit quina regla va utilitzar. El fil va superar els sis-cents punts a Hacker News, i moltes de les respostes són persones que busquen un nou registrador.

2:19 La publicació no té cap actualització que digui que el compte ha tornat, i no vaig trobar cap resposta pública de Namecheap. Així que tot això és la versió d'un client.

Què hauries de canviar al teu propi compte?

2:27 La solució per a la teva pròpia configuració és avorrida i barata. Posa el teu correu electrònic d'inici de sessió del registrador en un domini que el registrador no posseeixi, i mantén un número de telèfon actualitzat. Llavors, tracta qualsevol correu electrònic de compliment com una interrupció. Res d'això hauria aturat una comprovació d'identitat. Només escurça el temps entre l'avís i la teva resposta.

Quantes comprovacions abans que Let's Encrypt confiï en tu?

2:44 Les màquines també comproven el teu domini. Let's Encrypt diu que està afegint dos punts de vista remots més per a la validació de dominis. Abans d'emetre un certificat, sol·licitarà el teu desafiament set vegades, una des del centre de dades principal i sis des de ubicacions remotes, de les quatre anteriors. El principal i un quòrum dels altres han de veure la resposta correcta. Una ruta de xarxa breument segrestada pot enganyar una comprovació des d'un sol lloc. Enganyar la majoria de sis llocs alhora és molt més difícil.

3:08 La preparació comença el vint-i-set d'octubre i la producció el deu de novembre. Una norma industrial que requereix almenys cinc comprovacions remotes entra en vigor el quinze de desembre. Let's Encrypt espera poc o cap impacte. Si el teu tallafoc bloqueja regions senceres, allà és on ho notaries.

Per què .com segueix costant més?

3:22 El mes passat vaig donar a Verisign un revert per eliminar dominis .name pagats. Ara una demanda col·lectiva al tribunal federal de Los Angeles apunta a Verisign i ICANN sobre el que costa .com. La demanda diu que el preu a l'engròs de Verisign per un .com va passar de set vuitanta-cinc a deu vint-i-sis. Afirma que cada un costa a Verisign uns tres dòlars de mantenir. Aquestes són les afirmacions dels demandants, i res s'ha provat als tribunals. La demanda diu que tots els registradors paguen aquesta mateixa tarifa,

3:49 Namecheap inclòs, de manera que s'inclou en la vostra renovació allà on compreu. Projecta uns tretze quaranta-quatre per al 2030 segons l'acord actual.

Quina línia contractual s'emporta tots els dominis?

3:57 Ara, aquella frase del contracte de Namecheap. Si té motius per suspendre un domini o servei al teu compte, pot suspendre tots els serveis d'aquest compte, inclosos altres dominis. Així és com un compte bloquejat s'emporta tot el que conté. El meu veredicte és revertir.

Veredicte: revertir el bloqueig de 72 hores?

4:12 Si la seva versió es manté, un bloqueig de setanta-dues hores que també mata la safata d'entrada que necessites per respondre-hi és un disseny defectuós. Verifiqueu la gent, d'acord, però deixeu-los una manera de respondre. Subscriu-te, prem la campana i digues-me als comentaris si l'hauries estampat diferent. Si prefereixes llegir això que sentir-me dir-ho, la diferència arriba a la teva safata d'entrada cada matí, gratuïtament a the daily diff dot dev, enllaç a continuació. I aquesta és la diferència per avui. Sóc Niko d'Axrisi.

4:36 Fusiona amb responsabilitat.

Fonts

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today