# Namecheap-Kontosperrung: Eine ID-Verifizierungs-E-Mail, jede Domain und der Posteingang offline

Published: 2026-10-19

Ein zwölfjähriger Namecheap-Kunde berichtet, dass eine verpasste ID-Verifizierungs-E-Mail mit einer 72-Stunden-Frist sein Konto gesperrt und jede darin enthaltene Domain deaktiviert hat, einschließlich der Domains, die seine Konto-E-Mail verwendete. Wir lesen die von ihm veröffentlichte Mitteilung, die Registrierungsvereinbarung von Namecheap und den ICANN-Registrarvertrag und behandeln dann Let's Encrypts Umstellung auf sieben Validierungsanfragen und eine Sammelklage wegen .com-Großhandelspreisen.

Canonical: https://thedailydiff.dev/de/video/2026-10-19-namecheap-domain-seizure/

## Was dieses Video behandelt

- Der Kunde sagt, die E-Mail von Namecheap habe 72 Stunden für die ID-Verifizierung gegeben; die zitierte E-Mail nennt es eine routinemäßige Überprüfung der Kontoinformationen und besagt, dass das Konto bis zur Vorlage der Dokumente gesperrt wurde. Namecheap hatte zum Zeitpunkt unserer Überprüfung nicht öffentlich geantwortet.
- Die Kontakt-E-Mail seines Kontos lief über die Domains, die deaktiviert wurden, so dass die Sperre auch den Kanal unterbrach, über den er erreicht werden sollte.
- Der ICANN-Registrarvertrag von 2013 betrachtet mehr als fünfzehn Tage ohne Beantwortung von Genauigkeitsanfragen als Grund für eine Sperrung; die Vereinbarung von Namecheap nennt fünf Werktage für seine Anfragen. Namecheap hat nicht mitgeteilt, welches Verfahren angewendet wurde.
- Die Registrierungsvereinbarung von Namecheap ermöglicht es, alle Dienste in einem Konto, einschließlich anderer Domains, zu sperren, wenn Gründe für die Sperrung einer Domain oder eines Dienstes vorliegen.
- Redaktioneller Hinweis: Halten Sie die Registrar-Login-E-Mail auf einer Domain, die der Registrar nicht besitzt, halten Sie eine Telefonnummer aktuell und behandeln Sie Compliance-E-Mails wie einen Ausfall.
- Let's Encrypt wird sieben Validierungsanfragen stellen (eine primäre, sechs remote, von zuvor vier remote), mit der Produktion ab dem 10. November 2026.
- Eine Sammelklage gegen Verisign und ICANN behauptet, dass die .com-Großhandelspreise von 7,85 $ auf 10,26 $ gestiegen sind; die Behauptungen sind unbewiesen.

## Kapitel

- 0:00 Ist eine Domain, die Sie 12 Jahre lang erneuert haben, wirklich Ihre?
- 0:48 Was hat Namecheap eigentlich verlangt?
- 1:16 Warum hat eine Sperrung alles lahmgelegt?
- 1:56 72 Stunden, 5 Werktage oder 15 Tage?
- 2:27 Was sollten Sie an Ihrem eigenen Konto ändern?
- 2:44 Wie viele Prüfungen, bevor Let's Encrypt Ihnen vertraut?
- 3:22 Warum wird .com immer teurer?
- 3:57 Welche Vertragsklausel nimmt jede Domain?
- 4:11 Urteil: die 72-Stunden-Sperre rückgängig machen?

## Übersetztes Transkript

Aus der englischen Originalerzählung übersetzt. Verfügbare Audio- und Untertitel werden von YouTube gesteuert.

### Ist eine Domain, die Sie 12 Jahre lang erneuert haben, wirklich Ihre?

0:00 Sie denken, Domains, die Sie zwölf Jahre lang erneuert haben, gehören Ihnen. Ein Namecheap-Kunde sagt, eine verpasste E-Mail habe alle gesperrt, und seinen Posteingang gleich mit. In diesem Video: Was hat Namecheap gefragt? Warum hat eine Sperrung alles lahmgelegt? Wer entscheidet noch, dass es Ihnen gehört? Es ist Montag, der neunzehnte Oktober, und dies ist The Daily Diff. Und ein Satz im eigenen Vertrag von Namecheap erklärt den "Blast Radius".

0:23 Ich werde ihn am Ende vorlesen. Namecheap ist ein großer Domain-Registrar, das Unternehmen, das Sie bezahlen, um Ihren Namen in der Registry zu halten und ihn auf Ihre Server zu verweisen. Im Jahr 2025 stimmte das Private-Equity-Unternehmen CVC dem Kauf einer Mehrheitsbeteiligung zu, zu einer Bewertung von rund anderthalb Milliarden Dollar. Diese Sperrung führt den heutigen Diff an. Dann fügt Let's Encrypt weitere Augen hinzu, bevor es Ihrer Domain vertraut, und eine Klage fragt, warum Dot Com immer teurer wird.

### Was hat Namecheap eigentlich verlangt?

0:48 Hier ist die Mitteilung, wie er sie im Sysadmin-Forum von Reddit veröffentlicht hat. Eine routinemäßige Überprüfung der Kontoinformationen, und das Konto ist bis zur Vorlage der Dokumente gesperrt. Er sagt, es habe ihm zweiundsiebzig Stunden Zeit gegeben, und er war ein paar Tage weg. Er ist seit zwölf Jahren Kunde. Er kam zu toten Servern zurück, schickte die Dokumente und wartete einen ganzen Tag ohne Grund und ohne Zeitplan. Der Support-Chat schickte ihn immer wieder an das Risikomanagement-Team,

1:13 das, wie der Chat sagte, nur per E-Mail arbeitet.

### Warum hat eine Sperrung alles lahmgelegt?

1:16 Folgen Sie der Kette. Das Konto enthält die Domains. Die Domains verweisen auf seine Server und seine E-Mails. Und die Kontakt-E-Mail des Kontos befand sich auf denselben Domains. Die Sperre unterbrach also den Kanal, den Namecheap benutzte, um ihn zu erreichen. Er bezahlte einen anderen Host, nur um seine E-Mails wieder zum Laufen zu bringen, und er erwägt eine Hostnamenänderung, um die Clients online zu halten, während er wartet. Das ist echtes Geld und echte Ausfallzeit, wegen einer Sperre, die ihm niemand erklärt hat.

1:39 Eine Backup-Adresse über den Chat hinzuzufügen, dauerte etwa vier Stunden. Und er sagt, niemand habe ihn gebeten, zu beweisen, dass er das Konto besitze. Eine Identitätsprüfung, bei der die Änderung der E-Mail keine Identität erforderte. Namecheaps Website verwies ihn auf seine Sicherheitsadresse, sagt er, aber die Antworten kamen von einer Compliance-Adresse.

### 72 Stunden, 5 Werktage oder 15 Tage?

1:56 Nun zu den Fristen. Der ICANN-Vertrag mit Registraren besagt, dass das Ignorieren von Genauigkeitsfragen über fünfzehn Tage eine Sperrung rechtfertigen kann. Die eigene Vereinbarung von Namecheap spricht von fünf Werktagen. Seine E-Mail, sagt er, gab zweiundsiebzig Stunden Zeit. Namecheap hat nicht mitgeteilt, welche Regel es angewendet hat. Der Thread erreichte über sechshundert Punkte auf Hacker News, und viele Antworten sind Leute, die nach einem neuen Registrar suchen.

2:19 Der Beitrag enthält kein Update, dass das Konto wiederhergestellt ist, und ich fand keine öffentliche Antwort von Namecheap. Dies ist also alles die Seite eines Kunden.

### Was sollten Sie an Ihrem eigenen Konto ändern?

2:27 Die Lösung für Ihr eigenes Setup ist langweilig und billig. Legen Sie Ihre Registrar-Login-E-Mail auf eine Domain, die dieser Registrar nicht besitzt, und halten Sie eine Telefonnummer aktuell. Behandeln Sie dann jede Compliance-E-Mail wie einen Ausfall. Nichts davon hätte eine ID-Prüfung verhindert. Es verkürzt nur die Zeit zwischen der Benachrichtigung und Ihrer Antwort.

### Wie viele Prüfungen, bevor Let's Encrypt Ihnen vertraut?

2:44 Auch Maschinen überprüfen Ihre Domain. Let's Encrypt sagt, es füge zwei weitere entfernte Beobachtungspunkte für die Domainvalidierung hinzu. Bevor es ein Zertifikat ausstellt, wird es Ihre Herausforderung siebenmal anfordern, einmal vom Hauptrechenzentrum und sechsmal von entfernten Standorten, von zuvor vier. Der Hauptpunkt und ein Quorum der anderen müssen die richtige Antwort sehen. Eine kurzzeitig gekaperte Netzwerkroute kann eine Prüfung von einem Ort aus täuschen. Die Täuschung der meisten von sechs Orten gleichzeitig ist viel schwieriger.

3:08 Das Staging beginnt am siebenundzwanzigsten Oktober und die Produktion am zehnten November. Eine Branchenregel, die mindestens fünf Remote-Prüfungen vorschreibt, tritt am fünfzehnten Dezember in Kraft. Let's Encrypt erwartet wenig bis keine Auswirkungen. Wenn Ihre Firewall ganze Regionen blockiert, würden Sie das dort bemerken.

### Warum wird .com immer teurer?

3:22 Letzten Monat habe ich Verisign eine "Revert" für das Löschen bezahlter .name-Domains gegeben. Nun zielt eine Sammelklage vor einem Bundesgericht in Los Angeles auf Verisign und ICANN wegen der Kosten für .com ab. Die Klage besagt, dass der Großhandelspreis von Verisign für eine .com-Domain von sieben fünfundachtzig auf zehn sechsundzwanzig gestiegen ist. Es wird behauptet, dass jede einzelne Verisign etwa drei Dollar im Betrieb kostet. Dies sind die Behauptungen der Kläger, und nichts wurde vor Gericht bewiesen. Die Klage besagt, dass jeder Registrar dieselbe Gebühr zahlt,

3:49 einschließlich Namecheap, so dass sie in Ihrer Verlängerung enthalten ist, egal wo Sie einkaufen. Es wird unter dem aktuellen Vertrag bis 2030 etwa dreizehn vierundvierzig prognostiziert.

### Welche Vertragsklausel nimmt jede Domain?

3:57 Nun zu dem Satz aus Namecheaps Vertrag. Wenn Gründe vorliegen, eine Domain oder einen Dienst in Ihrem Konto zu sperren, kann es alle Dienste in diesem Konto sperren, einschließlich anderer Domains. So nimmt ein gesperrtes Konto alles mit sich. Mein Urteil ist: rückgängig machen.

### Urteil: die 72-Stunden-Sperre rückgängig machen?

4:12 Wenn seine Version standhält, ist eine 72-Stunden-Sperre, die auch den Posteingang tötet, den Sie zum Antworten benötigen, ein fehlerhaftes Design. Verifizieren Sie Leute, das ist in Ordnung, aber lassen Sie ihnen eine Möglichkeit zu antworten. Abonnieren Sie, drücken Sie die Glocke und sagen Sie mir in den Kommentaren, ob Sie es anders gestempelt hätten. Wenn Sie dies lieber lesen als mich sprechen hören möchten, landet der Diff jeden Morgen kostenlos in Ihrem Posteingang unter the daily diff dot dev, Link unten. Und das war der Diff für heute. Ich bin Niko von Axrisi.

4:36 Verantwortungsbewusst zusammenführen.

## Quellen

- [Namecheap just seized and disabled all my domains (customer's post)](https://www.reddit.com/r/sysadmin/comments/1x8cycd/namecheap_just_seized_and_disabled_all_my_domains/) — r/sysadmin · u/pinchitony
- [Hacker News discussion of the Namecheap post](https://news.ycombinator.com/item?id=50142866) — Hacker News
- [Namecheap Registration Agreement](https://www.namecheap.com/legal/domains/registration-agreement/) — Namecheap
- [2013 Registrar Accreditation Agreement](https://www.icann.org/resources/pages/approved-with-specs-2013-09-17-en) — ICANN
- [Let's Encrypt is adding two additional remote perspectives for domain validation](https://community.letsencrypt.org/t/lets-encrypt-is-adding-two-additional-remote-perspectives-for-domain-validation/252166) — Let's Encrypt community
- [Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)](https://www.hbsslaw.com/cases/verisign-com-domain-name-registry-consumer-class-action) — Hagens Berman
- [CVC acquires majority stake in Namecheap](https://webhosting.today/2025/09/12/cvc-acquires-majority-stake-in-namecheap-for-1-5-billion/) — webhosting.today