Bloqueo de cuenta de Namecheap: un correo electrónico de verificación de identidad, todos los dominios y la bandeja de entrada desconectados

Lo que cubre este video

• El cliente dice que el correo electrónico de Namecheap le dio 72 horas para la verificación de identidad; el correo electrónico citado lo llama una verificación de precisión de la información de la cuenta de rutina y dice que la cuenta fue bloqueada en espera de la documentación. Namecheap no había respondido públicamente cuando verificamos.
• El correo electrónico de contacto de su cuenta funcionaba con los dominios que fueron inhabilitados, por lo que el bloqueo también cortó el canal utilizado para contactarlo.
• El contrato de registrador de la ICANN de 2013 considera más de quince días sin responder a las consultas de precisión como motivo de suspensión; el acuerdo de Namecheap establece cinco días hábiles para sus consultas. Namecheap no ha dicho qué proceso se aplicó.
• El acuerdo de registro de Namecheap le permite suspender todos los servicios en una cuenta, incluidos otros dominios, cuando tiene motivos para suspender un dominio o servicio.
• Consejo editorial: mantenga el correo electrónico de inicio de sesión del registrador en un dominio que el registrador no posea, mantenga un número de teléfono actualizado y trate los correos electrónicos de cumplimiento como una interrupción.
• Let's Encrypt realizará siete solicitudes de validación (una principal, seis remotas, frente a las cuatro remotas), con producción a partir del 10 de noviembre de 2026.
• Una demanda colectiva contra Verisign e ICANN alega que los precios al por mayor de .com aumentaron de $7.85 a $10.26; las afirmaciones no han sido probadas.

Transcripción traducida

Traducido de la narración original en inglés. El audio y los subtítulos disponibles son controlados por YouTube.

¿Es tuyo un dominio que renovaste durante 12 años?

0:00 Crees que los dominios que has renovado durante doce años son tuyos. Un cliente de Namecheap dice que un correo electrónico perdido los bloqueó todos, y su bandeja de entrada con ellos. En este video: ¿qué pidió Namecheap? ¿Por qué un bloqueo se llevó todo? ¿Quién más decide que es tuyo? Es lunes, diecinueve de octubre, y este es The Daily Diff. Y una frase en el propio contrato de Namecheap explica el radio de explosión.

0:23 Lo leeré al final. Namecheap es un gran registrador de dominios, la empresa a la que le pagas para tener tu nombre en el registro y apuntarlo a tus servidores. En 2025, la firma de capital privado CVC acordó comprar una participación mayoritaria, con una valoración de alrededor de mil quinientos millones de dólares. Ese bloqueo encabeza el diff de hoy. Luego Let's Encrypt añade más ojos antes de confiar en tu dominio, y una demanda pregunta por qué .com sigue encareciéndose.

¿Qué pidió Namecheap realmente?

0:48 Aquí está el aviso tal como lo publicó en el foro de sysadmin de Reddit. Una verificación de precisión de la información de la cuenta de rutina, y la cuenta está bloqueada en espera de documentos. Él dice que le dio setenta y dos horas, y que estuvo fuera por unos días. Ha sido cliente durante doce años. Regresó a servidores muertos, envió los documentos y esperó un día completo sin razón ni cronograma. El chat de soporte seguía enviándolo al equipo de gestión de riesgos,

1:13 que, según el chat, solo funciona por correo electrónico.

¿Por qué un bloqueo lo derribó todo?

1:16 Sigue la cadena. La cuenta contiene los dominios. Los dominios apuntan a sus servidores y a su correo. Y el correo electrónico de contacto de la cuenta vivía en esos mismos dominios. Así que el bloqueo cortó el canal que Namecheap estaba usando para contactarlo. Pagó a otro host solo para que el correo electrónico volviera a funcionar, y está considerando un cambio de nombre de host para mantener a los clientes en línea mientras espera. Eso es dinero real y tiempo de inactividad real, por un bloqueo que nadie le ha explicado.

1:39 Agregar una dirección de respaldo a través del chat le tomó unas cuatro horas. Y dice que nadie le pidió que demostrara que era el dueño de la cuenta. Una verificación de identidad, donde cambiar el correo electrónico no requirió identidad. El sitio de Namecheap lo dirigió a su dirección de seguridad, dice, pero las respuestas vinieron de una de cumplimiento.

¿72 horas, 5 días hábiles o 15 días?

1:56 Ahora los relojes. El contrato de la ICANN con los registradores dice que ignorar las preguntas de precisión durante más de quince días puede justificar una suspensión. El propio acuerdo de Namecheap dice cinco días hábiles. Su correo electrónico, dice, dio setenta y dos horas. Namecheap no ha dicho qué regla usó. El hilo superó los seiscientos puntos en Hacker News, y muchas respuestas son personas buscando un nuevo registrador.

2:19 La publicación no tiene una actualización que diga que la cuenta está de vuelta, y no encontré ninguna respuesta pública de Namecheap. Así que todo esto es la versión de un cliente.

¿Qué deberías cambiar en tu propia cuenta?

2:27 La solución para tu propia configuración es aburrida y barata. Pon tu correo electrónico de inicio de sesión del registrador en un dominio que ese registrador no posea, y mantén un número de teléfono actualizado. Luego trata cualquier correo electrónico de cumplimiento como una interrupción. Nada de eso habría detenido una verificación de identidad. Simplemente acorta el tiempo entre el aviso y tu respuesta.

¿Cuántas verificaciones antes de que Let's Encrypt confíe en ti?

2:44 Las máquinas también verifican tu dominio. Let's Encrypt dice que está añadiendo dos puntos de vista remotos más para la validación de dominios. Antes de emitir un certificado, solicitará su desafío siete veces, una desde el centro de datos principal y seis veces desde ubicaciones remotas, frente a las cuatro anteriores. El principal y un quórum de los demás deben ver la respuesta correcta. Una ruta de red brevemente secuestrada puede engañar una verificación desde un solo lugar. Engañar a la mayoría de los seis lugares a la vez es mucho más difícil.

3:08 La puesta en escena comienza el veintisiete de octubre y la producción el diez de noviembre. Una regla de la industria que requiere al menos cinco verificaciones remotas entra en vigor el quince de diciembre. Let's Encrypt espera poco o ningún impacto. Si tu firewall bloquea regiones enteras, ahí es donde lo notarías.

¿Por qué .com sigue costando más?

3:22 El mes pasado le di a Verisign un REVERT por eliminar dominios .name pagados. Ahora una demanda colectiva en un tribunal federal de Los Ángeles apunta a Verisign y la ICANN por lo que cuesta .com. La demanda dice que el precio al por mayor de Verisign para un .com pasó de siete ochenta y cinco a diez veintiséis. Afirma que cada uno le cuesta a Verisign unos tres dólares de operar. Esas son las afirmaciones de los demandantes, y nada ha sido probado en los tribunales. La demanda dice que cada registrador paga la misma tarifa,

3:49 Namecheap incluido, por lo que está dentro de su renovación dondequiera que compre. Proyecta alrededor de trece cuarenta y cuatro para 2030 bajo el acuerdo actual.

¿Qué línea del contrato toma todos los dominios?

3:57 Ahora esa frase del contrato de Namecheap. Si tiene motivos para suspender un dominio o servicio en su cuenta, puede suspender todos los servicios en esa cuenta, incluidos otros dominios. Así es como una cuenta bloqueada se lleva todo consigo. Mi veredicto es REVERT.

Veredicto: ¿revertir el bloqueo de 72 horas?

4:12 Si su versión se mantiene, un bloqueo de setenta y dos horas que también mata la bandeja de entrada que necesitas para responder es un diseño defectuoso. Verifiquen a las personas, está bien, pero déjenles una forma de responder. Suscríbete, dale a la campana y dime en los comentarios si lo habrías sellado de manera diferente. Si prefieres leer esto que oírme decirlo, el diff llega a tu bandeja de entrada todas las mañanas, gratis en the daily diff dot dev, enlace abajo. Y ese es el diff de hoy. Soy Niko de Axrisi.

4:36 Fusionar responsablemente.

Fuentes

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today