Namecheap-kontolås: én e-mail til ID-verifikation, alle domæner og indbakken offline

Hvad denne video dækker

• Kunden siger, at Namecheaps e-mail gav 72 timer til ID-verifikation; den citerede e-mail kalder det et rutinemæssigt tjek af kontooplysningernes nøjagtighed og siger, at kontoen blev låst i afventning af dokumentation. Namecheap havde ikke svaret offentligt, da vi tjekkede.
• Hans kontos kontakt-e-mail kørte på de domæner, der blev deaktiveret, så låsen afskar også den kanal, der blev brugt til at nå ham.
• ICANN's registrar-kontrakt fra 2013 behandler mere end femten dage uden at besvare nøjagtighedsforespørgsler som grundlag for suspension; Namecheaps aftale angiver fem arbejdsdage for deres forespørgsler. Namecheap har ikke sagt, hvilken proces der blev anvendt.
• Namecheaps registreringsaftale giver dem mulighed for at suspendere alle tjenester på en konto, inklusive andre domæner, når der er grundlag for at suspendere ét domæne eller én tjeneste.
• Redaktionelt råd: behold registrar login-e-mailen på et domæne, som registraren ikke ejer, hold et telefonnummer opdateret, og behandl compliance-e-mails som en nedbrudsmeddelelse.
• Let's Encrypt vil foretage syv valideringsanmodninger (én primær, seks fjerntliggende, op fra fire fjerntliggende), med produktion fra den 10. november 2026.
• Et gruppesøgsmål mod Verisign og ICANN hævder, at .com engrospriser steg fra 7,85 dollars til 10,26 dollars; påstandene er ubegrundede.

Oversat udskrift

Oversat fra den originale engelske fortælling. Tilgængelig lyd og undertekster styres af YouTube.

Er et domæne, du har fornyet i 12 år, dit?

0:00 Du tror, at domæner, du har fornyet i tolv år, er dine. En Namecheap-kunde siger, at en misset e-mail låste dem alle, og hans indbakke med dem. I denne video: hvad bad Namecheap om? Hvorfor tog én lås alt? Hvem ellers beslutter, at det er dit? Det er mandag den nittende oktober, og dette er The Daily Diff. Og en sætning i Namecheaps egen kontrakt forklarer sprængradius.

0:23 Jeg læser den til sidst. Namecheap er en stor domæneregistrator, det firma du betaler for at holde dit navn i registret og pege det mod dine servere. I 2025 indvilligede kapitalfonden CVC i at købe en majoritetsandel, til en værdiansættelse på omkring halvanden milliard dollars. Denne udelukkelse er dagens diff. Så tilføjer Let's Encrypt flere øjne, før den stoler på dit domæne, og et søgsmål spørger, hvorfor dot com bliver ved med at blive dyrere.

Hvad bad Namecheap egentlig om?

0:48 Her er meddelelsen, som han postede den på Reddits sysadmin-forum. En rutinemæssig kontrol af kontooplysningernes nøjagtighed, og kontoen er låst i afventning af dokumenter. Han siger, at den gav ham toogfyrre timer, og han var væk i et par dage. Han har været kunde i tolv år. Han kom tilbage til døde servere, sendte dokumenterne, og ventede en hel dag uden grund og uden tidslinje. Supportchatten blev ved med at sende ham til risikostyringsteamet,

1:13 som, sagde chatten, kun arbejder via e-mail.

Hvorfor lukkede én lås alt ned?

1:16 Følg kæden. Kontoen indeholder domænerne. Domænerne peger på hans servere og hans mail. Og kontoens kontakt-e-mail befandt sig på de samme domæner. Så låsen afskar den kanal, Namecheap brugte til at nå ham. Han betalte en anden vært for at få e-mailen til at fungere igen, og han overvejer et værtsnavnskifte for at holde klienter online, mens han venter. Det er rigtige penge og reel nedetid, over en lås, som ingen har forklaret ham.

1:39 Det tog ham omkring fire timer at få tilføjet en backup-adresse via chat. Og han siger, at ingen bad ham om at bevise, at han ejede kontoen. Et identitetstjek, hvor ændring af e-mailen ikke krævede nogen identitet. Namecheaps side henviste ham til sin sikkerhedsadresse, siger han, men svarene kom fra en compliance-adresse.

72 timer, 5 arbejdsdage eller 15 dage?

1:56 Nu urene. ICANN's kontrakt med registratorer siger, at ignorering af nøjagtighedsspørgsmål i over femten dage kan berettige en suspension. Namecheaps egen aftale siger fem arbejdsdage. Hans e-mail, siger han, gav 72 timer. Namecheap har ikke sagt, hvilken regel den brugte. Tråden nåede seks hundrede point på Hacker News, og mange svar er folk, der leder efter en ny registrar.

2:19 Indlægget har ingen opdatering om, at kontoen er tilbage, og jeg fandt intet offentligt svar fra Namecheap. Så alt dette er en kundes side.

Hvad skal du ændre på din egen konto?

2:27 Løsningen for din egen opsætning er kedelig og billig. Placer din registrar login-e-mail på et domæne, som registraren ikke holder, og hold et telefonnummer opdateret. Behandl derefter enhver compliance-e-mail som en nedetid. Intet af dette ville have stoppet et ID-check. Det forkorter blot tiden mellem meddelelsen og dit svar.

Hvor mange checks før Let's Encrypt stoler på dig?

2:44 Maskiner tjekker også dit domæne. Let's Encrypt siger, at de tilføjer yderligere to fjernsynspunkter til domæne- validering. Før udstedelse af et certifikat vil det anmode om din udfordring syv gange, én gang fra det primære datacenter og seks gange fra fjerntliggende steder, op fra fire. Den primære og et flertal af de andre skal se det rigtige svar. En kortvarig kapret netværksrute kan narre et tjek fra ét sted. At narre de fleste af seks steder på én gang er meget sværere.

3:08 Iscenesættelse starter den 27. oktober og produktion den 10. november. En branchekrav om mindst fem fjernkontroller træder i kraft den 15. december. Let's Encrypt forventer ringe til ingen indvirkning. Hvis din firewall blokerer hele regioner, er det der, du ville mærke det.

Hvorfor bliver .com ved med at koste mere?

3:22 Sidste måned gav jeg Verisign en REVERT for at slette betalte .name-domæner. Nu retter et gruppesøgsmål i føderal domstol i Los Angeles sig mod Verisign og ICANN over hvad .com koster. Retssagen siger, at Verisigns engrospris for et .com steg fra syv femtifem til ti seksogtyve. Det hævdes, at hver enkelt koster Verisign omkring tre dollars at drive. Dette er sagsøgernes påstande, og intet er bevist i retten. Sagen siger, at hver registrar betaler det samme gebyr,

3:49 Namecheap inkluderet, så det ligger i din fornyelse, uanset hvor du handler. Det forventes at være omkring tretten fireogfyrre i 2030 under den nuværende aftale.

Hvilken kontraktlinje tager alle domæner?

3:57 Nu den sætning fra Namecheaps kontrakt. Hvis der er grund til at suspendere et domæne eller en tjeneste på din konto, kan den suspendere alle tjenester på den konto, andre domæner inkluderet. Det er sådan, en låst konto tager alt med sig. Min dom er REVERT.

Dom: annullere 72-timers låsen?

4:12 Hvis hans version holder stik, er en 72-timers lås, der også slår indbakken ihjel, som du skal bruge for at svare på den, et defekt design. Verificer folk, fint, men giv dem en måde at svare på. Abonner, tryk på klokken, og fortæl mig i kommentarerne, om du ville have stemplet den anderledes. Hvis du hellere vil læse dette end høre mig sige det, landerdiff'en i din indbakke hver morgen, gratis på the daily diff dot dev, link nedenfor. Og det er diff'en for i dag. Jeg er Niko fra Axrisi.

4:36 Flet ansvarligt.

Kilder

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today