Namecheapi konto lukustamine: üks ID-kontrolli e-kiri, iga domeen ja postkast võrguühenduseta

Mida see video hõlmab

• Klient ütleb, et Namecheapi e-kiri andis ID-kontrolliks 72 tundi; tsiteeritud e-kirjas nimetatakse seda rutiinseks kontoteabe täpsuse kontrolliks ja öeldakse, et konto lukustati dokumentide esitamise ajaks. Namecheap ei olnud avalikult vastanud, kui me kontrollisime.
• Tema konto kontaktmeil töötas keelatud domeenidel, seega lõikas lukk ära ka kanali, mida kasutati temaga ühenduse võtmiseks.
• ICANN-i 2013. aasta registripidaja leping käsitleb üle viieteistkümne päeva ilma täpsuse päringutele vastamata jätmist kui peatamise alust; Namecheapi lepingus on selle päringute jaoks ette nähtud viis tööpäeva. Namecheap ei ole öelnud, milline protsess kehtis.
• Namecheapi registreerimisleping lubab tal peatada kõik kontol olevad teenused, sealhulgas muud domeenid, kui tal on alus ühe domeeni või teenuse peatamiseks.
• Toimetuse nõuanne: hoidke registripidaja sisselogimise e-posti aadressi domeenil, mida registripidaja ei oma, hoidke telefoninumber ajakohane ja suhtuge vastavuskirjadesse nagu katkestusse.
• Let's Encrypt teeb seitse valideerimistaotlust (üks peamine, kuus kauget, neljalt kaugelt), tootmine alates 10. novembrist 2026.
• Grupihagi Verisigni ja ICANN-i vastu väidab, et .com hulgihinnad tõusid 7,85 dollarilt 10,26 dollarile; nõuded on tõestamata.

Tõlgitud transkriptsioon

Tõlgitud ingliskeelsest originaaljutustusest. Saadaolevat heli ja subtiitreid kontrollib YouTube.

Kas 12 aastat uuendatud domeen on sinu oma?

0:00 Arvate, et domeenid, mida olete kaksteist aastat uuendanud, on teie omad. Namecheapi klient ütleb, et üks vastamata e-kiri lukustas need kõik, ja tema postkasti koos nendega. Selles videos: mida Namecheap küsis? Miks üks lukk kõik maha võttis? Kes veel otsustab, et see on sinu oma? On esmaspäev, üheksateistkümnes oktoober, ja see on The Daily Diff. Ja üks lause Namecheapi enda lepingus seletab plahvatusraadiust.

0:23 Ma loen selle lõpus ette. Namecheap on suur domeeniregistripidaja, ettevõte, kellele maksate oma nime hoidmise eest registris ja suunamise eest oma serveritesse. Kaheteistkümnendal aastal kakskümmend viis nõustus erakapitalifirma CVC ostma enamusosaluse osaluse, väärtusega umbes poolteist miljardit dollarit. See lukustus viib tänase diffi juurde. Siis lisab Let's Encrypt rohkem silmi, enne kui see teie domeeni usaldab, ja kohtuasi küsib, miks .com muutub aina kallimaks.

Mida Namecheap tegelikult küsis?

0:48 Siin on teade, nagu ta selle Redditi süsteemiadministraatorite foorumis postitas. Rutiinne kontoteabe täpsuse kontroll ja konto on lukustatud dokumentide ootel. Ta ütleb, et see andis talle seitsekümmend kaks tundi, ja ta oli paar päeva ära. Ta on olnud klient kaksteist aastat. Ta tuli tagasi surnud serverite juurde, saatis dokumendid ja ootas terve päeva ilma põhjuse ja ajakavata. Tugi vestlus suunas teda pidevalt riskijuhtimismeeskonna juurde,

1:13 mis, vestluse sõnul, töötab ainult e-posti teel.

Miks üks lukk kõik maha võttis?

1:16 Jälgi ketti. Kontol hoitakse domeene. Domeenid osutavad tema serveritele ja tema e-postile. Ja konto kontaktmeil elas nendel samadel domeenidel. Nii et lukk lõikas ära kanali, mida Namecheap temaga ühenduse võtmiseks kasutas. Ta maksis teisele hostile lihtsalt selleks, et e-post uuesti tööle hakkaks, ja ta kaalub hostinime muutmist, et kliendid ootamise ajal võrgus püsiksid. See on reaalne raha ja reaalne seisakuaeg, luku pärast, mida keegi pole talle seletanud.

1:39 Varukoopia aadressi lisamine vestluse kaudu võttis tal umbes neli tundi. Ja ta ütleb, et keegi ei palunud tal tõestada konto omamist. Identiteedi kontroll, kus e-posti muutmine ei vajanud identiteeti. Namecheapi sait suunas teda oma turva-aadressile, ütleb ta, kuid vastused tulid vastavusosakonnalt.

72 tundi, 5 tööpäeva või 15 päeva?

1:56 Nüüd kellad. ICANN-i leping registripidajatega ütleb, et täpsusküsimuste ignoreerimine üle viieteistkümne päeva jooksul võib õigustada peatamist. Namecheapi enda lepingus on viis tööpäeva. Tema e-kiri, ütleb ta, andis seitsekümmend kaks tundi. Namecheap pole öelnud, millist reeglit ta kasutas. Lõim ületas Hacker Newsi lehel kuussada punkti ja palju vastuseid on inimesed, kes otsivad uut registripidajat.

2:19 Postituses pole uuendust, mis ütleks, et konto on tagasi, ja ma ei leidnud ühtegi avalikku vastust Namecheapilt. Nii et see kõik on ühe kliendi pool.

Mida peaksite oma kontol muutma?

2:27 Parandus teie enda seadistuses on igav ja odav. Pange oma registripidaja sisselogimise e-posti aadress domeenile, mida registripidaja ei hoia, ja hoidke telefoninumber ajakohane. Seejärel käsitlege kõiki vastavusmeile nagu katkestust. Midagi sellest poleks takistanud ID-kontrolli. See lihtsalt lühendab aega teate ja teie vastuse vahel.

Mitu kontrolli enne, kui Let's Encrypt teid usaldab?

2:44 Masinad kontrollivad ka teie domeeni. Let's Encrypt ütleb, et ta lisab domeeni jaoks veel kaks kaugvaatluspunkti valideerimiseks. Enne sertifikaadi väljastamist küsib see teie väljakutset seitse korda, üks kord peamisest andmekeskusest ja kuus korda kaugetest asukohtadest, neljalt üles. Peamine ja kvoorum teistest peavad nägema õiget vastust. Lühiajaliselt kaaperdatud võrgutee võib petta ühe koha kontrolli. Kuue koha korraga petmine on palju raskem.

3:08 Staging algab 27. oktoobril ja tootmine 10. novembril. Tööstuse reegel, mis nõuab vähemalt viit kaugkontrolli, jõustub 15. detsembril. Let's Encrypt eeldab vähest või üldse mitte mingit mõju. Kui teie tulemüür blokeerib terveid piirkondi, siis seal märkate te seda.

Miks .com maksab aina rohkem?

3:22 Eelmisel kuul andsin Verisignile tagasiostu tasutud .name domeenide kustutamise eest. Nüüd on Los Angelese föderaalkohtus esitatud grupihagi Verisigni ja ICANN-i vastu selle üle, mis .com maksab. Kohtuasi ütleb, et Verisigni .com hulgihind tõusis seitsmelt kaheksakümne viielt kümne kahekümne kuue peale. Väidetavalt maksab igaüks Verisignile umbes kolm dollarit. Need on hagejate väited ja midagi pole kohtus tõestatud. Hagi ütleb, et iga registripidaja maksab sama tasu,

3:49 sealhulgas Namecheap, nii et see sisaldub teie uuendamises, olenemata sellest, kust te ostate. Praeguse tehingu kohaselt prognoositakse aastaks kakskümmend kolmkümmend umbes kolmteist nelikümmend neli.

Milline lepingureal võtab iga domeeni?

3:57 Nüüd see lause Namecheapi lepingust. Kui tal on alus ühe domeeni või teenuse peatamiseks teie kontol, võib ta peatada kõik selle konto teenused, sealhulgas muud domeenid. Nii võtab üks lukustatud konto kõik endaga kaasa. Minu otsus on tagasi võtta.

Kohtuotsus: tühista 72-tunnine lukk?

4:12 Kui tema versioon peab paika, on seitsekümmend kaks tundi kestev lukk, mis tapab ka postkasti, mida teil on vaja sellele vastamiseks, rikkis disain. Kontrollige inimesi, see on hea, kuid jätke neile võimalus vastata. Telli, vajuta kellukest ja ütle mulle kommentaarides, kas oleksite sellele erineva templi pannud. Kui eelistate seda lugeda, mitte kuulda minu suust, ilmub diff teie postkasti igal hommikul, tasuta saidil the daily diff dot dev, link allpool. Ja see on tänane diff. Ma olen Niko Axrisist.

4:36 Ühenda vastutustundlikult.

Allikad

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today