Zámek účtu Namecheap: jeden e-mail s ověřením identity, každá doména a schránka offline

Co toto video pokrývá

• Zákazník říká, že e-mail Namecheap dal 72 hodin na ověření identity; citovaný e-mail to nazývá rutinní kontrolou přesnosti informací o účtu a uvádí, že účet byl zamčen do doby předložení dokumentace. Namecheap v době naší kontroly veřejně neodpověděl.
• Kontaktní e-mail jeho účtu běžel na doménách, které byly deaktivovány, takže zámek přerušil i kanál používaný k jeho dosažení.
• Smlouva ICANN s registrátorem z roku 2013 považuje více než patnáct dní bez odpovědi na dotazy ohledně přesnosti za důvod k pozastavení; smlouva Namecheap uvádí pět pracovních dnů pro své dotazy. Namecheap neuvedl, který proces byl použit.
• Registrační smlouva Namecheap jí umožňuje pozastavit všechny služby v účtu, včetně jiných domén, pokud má důvod pozastavit jednu doménu nebo službu.
• Redakční rada: udržujte přihlašovací e-mail registrátora na doméně, kterou registrátor nedrží, udržujte aktuální telefonní číslo a zacházejte s e-maily ohledně dodržování předpisů jako s výpadkem.
• Let's Encrypt provede sedm validačních požadavků (jeden primární, šest vzdálených, z původních čtyř vzdálených), s produkcí od 10. listopadu 2026.
• Hromadná žaloba proti Verisign a ICANN tvrdí, že velkoobchodní ceny .com vzrostly z 7,85 $ na 10,26 $; tvrzení nejsou prokázána.

Přeložený přepis

Přeloženo z původního anglického vyprávění. Dostupné audio a titulky jsou řízeny YouTube.

Je doména, kterou jste obnovovali 12 let, vaše?

0:00 Myslíte si, že domény, které jste obnovovali dvanáct let, jsou vaše. Zákazník Namecheap říká, že jeden zmeškaný e-mail je všechny zamkl, a s nimi i jeho schránku. V tomto videu: co Namecheap požadoval? Proč jeden zámek vzal všechno? Kdo další rozhoduje, že je to vaše? Je pondělí, devatenáctého října, a toto je The Daily Diff. A jedna věta ve vlastní smlouvě Namecheap vysvětluje poloměr výbuchu.

0:23 Přečtu ji na konci. Namecheap je velký registrátor domén, společnost, které platíte za držení vašeho jména v registru a jeho nasměrování na vaše servery. V roce 2025 se soukromá kapitálová společnost CVC dohodla na koupi většinového podílu při ocenění kolem jedné a půl miliardy dolarů. Toto zablokování vede dnešní rozdíl. Pak Let's Encrypt přidá více očí, než důvěřuje vaší doméně, a žaloba se ptá, proč .com stále zdražuje.

Co vlastně Namecheap chtěl?

0:48 Zde je oznámení, jak ho zveřejnil na sysadmin fóru Reddit. Rutinní kontrola přesnosti informací o účtu a účet je zamčen do doby předložení dokumentů. Říká, že mu to dalo sedmdesát dvě hodiny, a on byl pryč na pár dní. Je zákazníkem dvanáct let. Vrátil se k nefunkčním serverům, poslal dokumenty a čekal celý den bez důvodu a bez časového plánu. Podpora přes chat ho neustále posílala k týmu pro řízení rizik,

1:13 který, jak řekl chat, funguje pouze e-mailem.

Proč jeden zámek srazil všechno?

1:16 Následujte řetěz. Účet drží domény. Domény ukazují na jeho servery a jeho poštu. A kontaktní e-mail účtu žil na stejných doménách. Takže zámek přerušil kanál, který Namecheap používal k jeho dosažení. Zaplatil jiného hostitele, jen aby mu začal fungovat e-mail, a zvažuje změnu názvu hostitele, aby klienti zůstali online, zatímco on čeká. To jsou skutečné peníze a skutečné výpadky, kvůli zámku, který mu nikdo nevysvětlil.

1:39 Získání záložní adresy přes chat mu trvalo asi čtyři hodiny. A říká, že ho nikdo nežádal, aby prokázal, že účet vlastní. Kontrola identity, kde změna e-mailu nevyžadovala žádnou identitu. Stránky Namecheap ho, jak říká, odkázaly na jeho bezpečnostní adresu, ale odpovědi přišly z adresy pro dodržování předpisů.

72 hodin, 5 pracovních dnů nebo 15 dnů?

1:56 Nyní hodiny. Smlouva ICANN s registrátory říká, že ignorování dotazů ohledně přesnosti po dobu delší než patnáct dnů může ospravedlnit pozastavení. Vlastní smlouva Namecheap říká pět pracovních dnů. Jeho e-mail, jak říká, dal sedmdesát dvě hodiny. Namecheap neuvedl, jaké pravidlo použil. Vlákno dosáhlo šesti set bodů na Hacker News a mnoho odpovědí je od lidí, kteří hledají nového registrátora.

2:19 Příspěvek neobsahuje aktualizaci, že je účet zpět, a nenašel jsem žádnou veřejnou odpověď od Namecheap. Takže toto vše je z pohledu jednoho zákazníka.

Co byste měli změnit ve svém vlastním účtu?

2:27 Oprava pro vaše vlastní nastavení je nudná a levná. Umístěte svůj přihlašovací e-mail registrátora na doménu, kterou tento registrátor nedrží, a udržujte aktuální telefonní číslo. Pak zacházejte s každým e-mailem ohledně dodržování předpisů jako s výpadkem. Nic z toho by nezastavilo kontrolu identity. Jen to zkracuje čas mezi oznámením a vaší odpovědí.

Kolik kontrol, než vám Let's Encrypt důvěřuje?

2:44 Stroje také kontrolují vaši doménu. Let's Encrypt říká, že přidává další dva vzdálené pozorovací body pro ověřování domén. Před vydáním certifikátu si vyžádá vaši výzvu sedmkrát, jednou z hlavního datového centra a šestkrát ze vzdálených lokalit, což je nárůst ze čtyř. Hlavní a kvorum ostatních musí vidět správnou odpověď. Krátce unesená síťová trasa může oklamat kontrolu z jednoho místa. Oklamat většinu ze šesti míst najednou je mnohem těžší.

3:08 Testování začíná 27. října a produkce 10. listopadu. Průmyslové pravidlo vyžadující nejméně pět vzdálených kontrol vstoupí v platnost 15. prosince. Let's Encrypt očekává minimální nebo žádný dopad. Pokud váš firewall blokuje celé regiony, tam byste si toho všimli.

Proč .com stále stojí víc?

3:22 Minulý měsíc jsem udělil Verisignu revert za smazání zaplacených .name domén. Nyní hromadná žaloba u federálního soudu v Los Angeles cílí na Verisign a ICANN kvůli ceně .com. Žaloba uvádí, že velkoobchodní cena Verisignu za .com šla ze sedmi osmdesát pět na deset dvacet šest. Tvrdí, že každá z nich stojí Verisign asi tři dolary na provoz. To jsou tvrzení žalobců a nic nebylo u soudu prokázáno. Žaloba říká, že každý registrátor platí stejný poplatek,

3:49 včetně Namecheap, takže je součástí vašeho prodloužení, ať už nakupujete kdekoli. Projektuje se asi třináct čtyřicet čtyři do roku 2030 podle současné dohody.

Která smluvní linka bere každou doménu?

3:57 Nyní ta věta ze smlouvy Namecheap. Pokud má důvod pozastavit jednu doménu nebo službu ve vašem účtu, může pozastavit všechny služby v tomto účtu, včetně ostatních domén. Takto jeden uzamčený účet vezme vše s sebou. Můj verdikt je revert.

Verdikt: vrátit 72hodinový zámek?

4:12 Pokud jeho verze platí, 72hodinový zámek, který také zabije schránku, kterou potřebujete k odpovědi, je vadný design. Ověřte lidi, dobře, ale nechte jim způsob, jak odpovědět. Přihlaste se k odběru, stiskněte zvoneček a řekněte mi v komentářích, zda byste to označili jinak. Pokud si to raději přečtete, než abyste mě poslouchali, rozdíl přistane ve vaší schránce každé ráno, zdarma na the daily diff dot dev, odkaz níže. A to je rozdíl pro dnešek. Jsem Niko z Axrisi.

4:36 Sloučit zodpovědně.

Zdroje

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today