Κλείδωμα λογαριασμού Namecheap: ένα email επαλήθευσης ταυτότητας, κάθε τομέας και τα εισερχόμενα εκτός σύνδεσης

Τι καλύπτει αυτό το βίντεο

• Ο πελάτης λέει ότι το email της Namecheap έδινε 72 ώρες για την επαλήθευση ταυτότητας. Το αναφερόμενο email το αποκαλεί "συνήθη έλεγχο ακρίβειας πληροφοριών λογαριασμού" και λέει ότι ο λογαριασμός κλειδώθηκε εν αναμονή εγγράφων. Η Namecheap δεν είχε απαντήσει δημόσια όταν το ελέγξαμε.
• Το email επικοινωνίας του λογαριασμού του λειτουργούσε στους τομείς που απενεργοποιήθηκαν, οπότε το κλείδωμα έκοψε και το κανάλι που χρησιμοποιούσαν για να επικοινωνήσουν μαζί του.
• Η σύμβαση καταχωρητή της ICANN του 2013 θεωρεί περισσότερες από δεκαπέντε ημέρες χωρίς απάντηση σε ερωτήματα ακρίβειας ως λόγο αναστολής. Η συμφωνία της Namecheap αναφέρει πέντε εργάσιμες ημέρες για τις έρευνές της. Η Namecheap δεν έχει δηλώσει ποια διαδικασία εφαρμόστηκε.
• Η συμφωνία εγγραφής της Namecheap της επιτρέπει να αναστέλλει όλες τις υπηρεσίες σε έναν λογαριασμό, συμπεριλαμβανομένων άλλων τομέων, όταν έχει λόγους να αναστείλει έναν τομέα ή υπηρεσία.
• Συμβουλή σύνταξης: κρατήστε το email σύνδεσης του καταχωρητή σε έναν τομέα που ο καταχωρητής δεν διατηρεί, διατηρήστε έναν τρέχοντα αριθμό τηλεφώνου και αντιμετωπίστε τα email συμμόρφωσης σαν διακοπή λειτουργίας.
• Η Let's Encrypt θα κάνει επτά αιτήματα επικύρωσης (ένα πρωτεύον, έξι απομακρυσμένα, από τέσσερα απομακρυσμένα), με παραγωγή από τις 10 Νοεμβρίου 2026.
• Μια ομαδική αγωγή κατά της Verisign και της ICANN ισχυρίζεται ότι οι τιμές χονδρικής του .com αυξήθηκαν από 7,85 $ σε 10,26 $. Οι ισχυρισμοί είναι αναπόδεικτοι.

Μεταφρασμένη μεταγραφή

Μεταφράστηκε από την πρωτότυπη αγγλική αφήγηση. Ο διαθέσιμος ήχος και οι υπότιτλοι ελέγχονται από το YouTube.

Ένας τομέας που ανανέωσες για 12 χρόνια είναι δικός σου;

0:00 Νομίζεις ότι οι τομείς που ανανέωσες για δώδεκα χρόνια είναι δικοί σου. Ένας πελάτης της Namecheap λέει ότι ένα χαμένο email τους κλείδωσε όλους, και τα εισερχόμενά του μαζί τους. Σε αυτό το βίντεο: τι ζήτησε η Namecheap; Γιατί ένα κλείδωμα πήρε τα πάντα; Ποιος άλλος αποφασίζει ότι είναι δικό σου; Είναι Δευτέρα, δεκαεννέα Οκτωβρίου, και αυτό είναι το The Daily Diff. Και μία πρόταση στο ίδιο το συμβόλαιο της Namecheap εξηγεί την ακτίνα ζημιάς.

0:23 Θα την διαβάσω στο τέλος. Η Namecheap είναι ένας μεγάλος καταχωρητής τομέων, η εταιρεία στην οποία πληρώνεις για να διατηρήσει το όνομά σου στο μητρώο και να το κατευθύνει στους διακομιστές σου. Το 2025, η εταιρεία ιδιωτικών κεφαλαίων CVC συμφώνησε να αγοράσει πλειοψηφικό πακέτο, με αποτίμηση περίπου ενάμισι δισεκατομμύριο δολάρια. Αυτό το κλείδωμα είναι το κύριο θέμα του σημερινού diff. Έπειτα, το Let's Encrypt προσθέτει περισσότερα μάτια πριν εμπιστευτεί τον τομέα σου, και μια αγωγή ρωτά γιατί το .com γίνεται όλο και πιο ακριβό.

Τι ζήτησε στην πραγματικότητα η Namecheap;

0:48 Εδώ είναι η ειδοποίηση όπως την δημοσίευσε στο φόρουμ sysadmin του Reddit. Ένας "ρουτινιάρης έλεγχος ακρίβειας πληροφοριών λογαριασμού", και ο λογαριασμός είναι κλειδωμένος εν αναμονή εγγράφων. Λέει ότι του έδωσε εβδομήντα δύο ώρες, και ήταν απών για λίγες μέρες. Είναι πελάτης για δώδεκα χρόνια. Επέστρεψε σε νεκρούς διακομιστές, έστειλε τα έγγραφα, και περίμενε μια ολόκληρη μέρα χωρίς λόγο και χωρίς χρονοδιάγραμμα. Η υποστήριξη συνομιλίας τον έστελνε συνεχώς στην ομάδα διαχείρισης κινδύνου,

1:13 η οποία, είπε η συνομιλία, λειτουργεί μόνο μέσω email.

Γιατί ένα κλείδωμα κατέρριψε τα πάντα;

1:16 Ακολουθήστε την αλυσίδα. Ο λογαριασμός φιλοξενεί τους τομείς. Οι τομείς δείχνουν στους διακομιστές του και το mail του. Και το email επικοινωνίας του λογαριασμού ζούσε σε αυτούς τους ίδιους τομείς. Έτσι, το κλείδωμα έκοψε το κανάλι που χρησιμοποιούσε η Namecheap για να τον προσεγγίσει. Πλήρωσε έναν άλλο πάροχο απλά για να ξαναδουλέψει το email, και σταθμίζει μια αλλαγή ονόματος κεντρικού υπολογιστή για να κρατήσει τους πελάτες online εν αναμονή. Αυτά είναι πραγματικά χρήματα και πραγματικός χρόνος διακοπής λειτουργίας, λόγω ενός κλειδώματος που κανείς δεν του εξήγησε.

1:39 Η προσθήκη μιας εφεδρικής διεύθυνσης μέσω συνομιλίας του πήρε περίπου τέσσερις ώρες. Και λέει ότι κανείς δεν του ζήτησε να αποδείξει ότι ήταν ιδιοκτήτης του λογαριασμού. Ένας έλεγχος ταυτότητας, όπου η αλλαγή του email δεν χρειαζόταν ταυτότητα. Ο ιστότοπος της Namecheap τον παρέπεμψε στη διεύθυνση ασφαλείας της, λέει, αλλά οι απαντήσεις ήρθαν από μια διεύθυνση συμμόρφωσης.

72 ώρες, 5 εργάσιμες μέρες ή 15 μέρες;

1:56 Τώρα οι χρόνοι. Το συμβόλαιο της ICANN με τους καταχωρητές αναφέρει ότι η παράβλεψη ερωτήσεων ακρίβειας για πάνω από δεκαπέντε ημέρες μπορεί να δικαιολογήσει αναστολή. Η συμφωνία της Namecheap αναφέρει πέντε εργάσιμες ημέρες. Το email του, λέει, έδινε εβδομήντα δύο ώρες. Η Namecheap δεν έχει δηλώσει ποιο κανόνα χρησιμοποίησε. Το νήμα έφτασε τις εξακόσιες μονάδες στο Hacker News, και πολλές απαντήσεις είναι άτομα που ψάχνουν για έναν νέο καταχωρητή.

2:19 Η ανάρτηση δεν έχει ενημέρωση που να λέει ότι ο λογαριασμός έχει αποκατασταθεί, και δεν βρήκα καμία δημόσια απάντηση από την Namecheap. Οπότε όλα αυτά είναι η πλευρά ενός πελάτη.

Τι πρέπει να αλλάξεις στον δικό σου λογαριασμό;

2:27 Η λύση για τη δική σας ρύθμιση είναι βαρετή και φτηνή. Βάλτε το email σύνδεσης του καταχωρητή σας σε έναν τομέα που ο καταχωρητής δεν διατηρεί, και κρατήστε έναν τρέχοντα αριθμό τηλεφώνου. Στη συνέχεια, αντιμετωπίστε κάθε email συμμόρφωσης σαν διακοπή λειτουργίας. Τίποτα από αυτά δεν θα είχε σταματήσει έναν έλεγχο ταυτότητας. Απλά μειώνει τον χρόνο μεταξύ της ειδοποίησης και της απάντησής σας.

Πόσους ελέγχους χρειάζεται πριν η Let's Encrypt σε εμπιστευτεί;

2:44 Οι μηχανές ελέγχουν και τον τομέα σας. Η Let's Encrypt λέει ότι προσθέτει δύο επιπλέον απομακρυσμένα σημεία πρόσβασης για την επικύρωση τομέα. Πριν εκδώσει ένα πιστοποιητικό, θα ζητήσει την πρόκληση σας επτά φορές, μία από το κύριο κέντρο δεδομένων και έξι φορές από απομακρυσμένες τοποθεσίες, από τέσσερις. Το κύριο και η απαραίτητη πλειοψηφία των άλλων πρέπει να δουν τη σωστή απάντηση. Μια σύντομη παραβίαση διαδρομής δικτύου μπορεί να εξαπατήσει έναν έλεγχο από ένα σημείο. Το να ξεγελάσεις τις περισσότερες από έξι τοποθεσίες ταυτόχρονα είναι πολύ πιο δύσκολο.

3:08 Η προετοιμασία ξεκινά στις είκοσι επτά Οκτωβρίου και η παραγωγή στις δέκα Νοεμβρίου. Ένας κανόνας του κλάδου που απαιτεί τουλάχιστον πέντε απομακρυσμένους ελέγχους τίθεται σε ισχύ στις δεκαπέντε Δεκεμβρίου. Το Let's Encrypt αναμένει ελάχιστες έως καθόλου επιπτώσεις. Αν το τείχος προστασίας σας μπλοκάρει ολόκληρες περιοχές, εκεί θα το παρατηρούσατε.

Γιατί το .com συνεχίζει να κοστίζει περισσότερο;

3:22 Τον περασμένο μήνα έδωσα στη Verisign μια ανατροπή για τη διαγραφή πληρωμένων τομέων .name. Τώρα μια ομαδική αγωγή σε ομοσπονδιακό δικαστήριο στο Λος Άντζελες στοχεύει τη Verisign και την ICANN για το κόστος του .com. Η αγωγή αναφέρει ότι η τιμή χονδρικής της Verisign για ένα .com αυξήθηκε από επτά ογδόντα πέντε σε δέκα είκοσι έξι. Ισχυρίζεται ότι το καθένα κοστίζει στη Verisign περίπου τρία δολάρια για τη λειτουργία του. Αυτοί είναι οι ισχυρισμοί των εναγόντων, και τίποτα δεν έχει αποδειχθεί στο δικαστήριο. Η αγωγή λέει ότι κάθε καταχωρητής πληρώνει την ίδια χρέωση,

3:49 συμπεριλαμβανομένης της Namecheap, οπότε βρίσκεται μέσα στην ανανέωσή σας οπουδήποτε κι αν ψωνίσετε. Προβλέπει περίπου δεκατρία σαράντα τέσσερα μέχρι το είκοσι τριάντα υπό την τρέχουσα συμφωνία.

Ποια γραμμή συμβολαίου παίρνει κάθε τομέα;

3:57 Τώρα αυτή η πρόταση από το συμβόλαιο της Namecheap. Εάν έχει λόγους να αναστείλει έναν τομέα ή υπηρεσία στον λογαριασμό σας, μπορεί να αναστείλει όλες τις υπηρεσίες σε αυτόν τον λογαριασμό, συμπεριλαμβανομένων άλλων τομέων. Έτσι, ένας κλειδωμένος λογαριασμός συμπαρασύρει τα πάντα. Η ετυμηγορία μου είναι αναστροφή.

Ετυμηγορία: αναστροφή του κλειδώματος των 72 ωρών;

4:12 Αν η εκδοχή του επιβεβαιωθεί, ένα κλείδωμα εβδομήντα δύο ωρών που σκοτώνει επίσης τα εισερχόμενα που χρειάζεστε για να απαντήσετε είναι ένα ελαττωματικό σχέδιο. Επαληθεύστε τους ανθρώπους, εντάξει, αλλά αφήστε τους έναν τρόπο να απαντήσουν. Εγγραφείτε, πατήστε το κουδουνάκι, και πείτε μου στα σχόλια αν θα το είχατε σφραγίσει διαφορετικά. Αν προτιμάτε να το διαβάσετε παρά να με ακούσετε να το λέω, το diff φτάνει στα εισερχόμενά σας κάθε πρωί, δωρεάν στο the daily diff dot dev, σύνδεσμος παρακάτω. Και αυτό είναι το diff για σήμερα. Είμαι ο Νίκο από την Axrisi.

4:36 Συγχώνευση υπεύθυνα.

Πηγές

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today