قفل شدن حساب Namecheap: یک ایمیل تأیید هویت، هر دامنه و صندوق ورودی آفلاین
یک مشتری Namecheap که دوازده سال با آنها کار می‌کرد، می‌گوید یک ایمیل تأیید هویت از دست رفته با مهلت ۷۲ ساعته، حساب او را قفل کرد و هر دامنه در آن، از جمله دامنه‌هایی که ایمیل حساب او استفاده می‌کرد، را غیرفعال کرد.
یک مشتری Namecheap که دوازده سال با آنها کار می‌کرد، می‌گوید یک ایمیل تأیید هویت از دست رفته با مهلت ۷۲ ساعته، حساب او را قفل کرد و هر دامنه در آن، از جمله دامنه‌هایی که ایمیل حساب او استفاده می‌کرد، را غیرفعال کرد. ما اطلاعیه‌ای را که او منتشر کرده بود، توافقنامه ثبت Namecheap و قرارداد ثبت‌کننده ICANN را خواندیم، سپس به حرکت Let's Encrypt به سمت هفت درخواست اعتبارسنجی و یک دعوای دسته‌جمعی بر سر قیمت‌های عمده فروشی دات‌کام پرداختیم.
نسخه نوشتاری را بخوانید (انگلیسی) ↗
این ویدیو چه مواردی را پوشش می‌دهد
- مشتری می‌گوید ایمیل Namecheap برای تأیید هویت ۷۲ ساعت مهلت داده است؛ ایمیل نقل شده آن را یک بررسی معمول صحت اطلاعات حساب می‌نامد و می‌گوید حساب تا زمان ارائه مدارک قفل شده است. Namecheap در زمان بررسی ما پاسخی عمومی نداده بود.
- ایمیل تماس حساب او بر روی دامنه‌هایی که غیرفعال شده بودند، اجرا می‌شد، بنابراین قفل شدن حساب، کانال ارتباطی برای دسترسی به او را نیز قطع کرد.
- قرارداد ثبت‌کننده ICANN در سال ۲۰۱۳، بیش از پانزده روز عدم پاسخگویی به درخواست‌های صحت را به عنوان دلیلی برای تعلیق در نظر می‌گیرد؛ توافقنامه Namecheap پنج روز کاری را برای درخواست‌های خود مشخص می‌کند. Namecheap نگفته است کدام فرآیند اعمال شده است.
- توافقنامه ثبت Namecheap به آن اجازه می‌دهد تا در صورت داشتن دلایلی برای تعلیق یک دامنه یا سرویس، تمامی خدمات در آن حساب، از جمله سایر دامنه‌ها، را به حالت تعلیق درآورد.
- توصیه سردبیری: ایمیل ورود به ثبت‌کننده را بر روی دامنه‌ای نگه دارید که ثبت‌کننده مالک آن نیست، شماره تلفن خود را به‌روز نگه دارید و با ایمیل‌های مربوط به انطباق مانند یک قطعی برخورد کنید.
- Let's Encrypt هفت درخواست اعتبارسنجی (یک اصلی، شش از راه دور، افزایش یافته از چهار از راه دور) خواهد داشت، با تولید از ۱۰ نوامبر ۲۰۲۶.
- یک دعوای حقوقی دسته‌جمعی علیه Verisign و ICANN ادعا می‌کند قیمت عمده فروشی دات‌کام از ۷.۸۵ دلار به ۱۰.۲۶ دلار افزایش یافته است؛ این ادعاها اثبات نشده‌اند.
رونوشت ترجمه شده
ترجمه شده از روایت اصلی انگلیسی. صوت و زیرنویس‌های موجود توسط YouTube کنترل می‌شوند.
آیا دامنه‌ای که ۱۲ سال آن را تمدید کرده‌اید، متعلق به شماست؟
0:00 فکر می‌کنید دامنه‌هایی که دوازده سال است تمدید کرده‌اید، مال شما هستند. یک مشتری Namecheap می‌گوید یک ایمیل از دست رفته، همه آنها را قفل کرد، و صندوق پستی او را نیز با آنها. در این ویدئو: Namecheap چه درخواستی داشت؟ چرا یک قفل همه چیز را از بین برد؟ چه کس دیگری تصمیم می‌گیرد که این مال شماست؟ دوشنبه، نوزدهم اکتبر است، و این The Daily Diff است. و یک جمله در قرارداد Namecheap شعاع انفجار را توضیح می‌دهد.
0:23 آن را در پایان خواهم خواند. Namecheap یک ثبت‌کننده بزرگ دامنه است، شرکتی که شما به آن پول می‌دهید تا نام شما را در ریجستری نگه دارد و آن را به سرورهای شما اشاره کند. در سال ۲۰۲۵، شرکت سرمایه‌گذاری خصوصی CVC با خرید سهم عمده با ارزشی حدود یک و نیم میلیارد دلار موافقت کرد. آن قفل‌شدگی، موضوع اصلی The Daily Diff امروز است. سپس Let's Encrypt قبل از اینکه به دامنه شما اعتماد کند، دید بیشتری اضافه می‌کند، و یک دعوی قضایی می‌پرسد چرا دات‌کام همچنان گران‌تر می‌شود.
Namecheap واقعاً چه درخواستی داشت؟
0:48 این اطلاعیه همانطور که او در انجمن Sysadmin ردیت منتشر کرد، است. یک بررسی معمول صحت اطلاعات حساب، و حساب تا زمان ارائه مدارک قفل شده است. او می‌گوید ۷۲ ساعت مهلت داشت، و او چند روزی نبود. او دوازده سال مشتری بوده است. او به سرورهای از کار افتاده بازگشت، مدارک را ارسال کرد و یک روز کامل بدون دلیل و بدون جدول زمانی منتظر ماند. چت پشتیبانی او را مدام به تیم مدیریت ریسک ارجاع می‌داد، که به گفته چت، فقط از طریق ایمیل کار می‌کند.
1:13 دنباله را دنبال کنید.
چرا یک قفل همه چیز را از کار انداخت؟
1:16 حساب دامنه‌ها را نگه می‌دارد. دامنه‌ها به سرورهای او و ایمیل او اشاره می‌کنند. و ایمیل تماس حساب بر روی همان دامنه‌ها قرار داشت. بنابراین قفل، کانالی را که Namecheap برای دسترسی به او استفاده می‌کرد، قطع کرد. او به یک میزبان دیگر پول داد تا ایمیل دوباره کار کند، و او در حال بررسی تغییر نام میزبان است تا مشتریان را در حین انتظار آنلاین نگه دارد. این پول واقعی و زمان از دست رفته واقعی است، به خاطر قفلی که هیچکس برای او توضیح نداده است. اضافه کردن یک آدرس پشتیبان از طریق چت حدود چهار ساعت طول کشید.
1:39 و او می‌گوید هیچکس از او نخواست ثابت کند که مالک حساب است. یک بررسی هویت، که در آن تغییر ایمیل نیازی به هویت نداشت. وب‌سایت Namecheap او را به آدرس امنیتی خود ارجاع داده بود، او می‌گوید، اما پاسخ‌ها از یک آدرس مربوط به انطباق آمد. حالا ساعت‌ها.
۷۲ ساعت، ۵ روز کاری یا ۱۵ روز؟
1:56 قرارداد ICANN با ثبت‌کننده‌ها می‌گوید نادیده گرفتن سوالات صحت برای بیش از پانزده روز می‌تواند تعلیق را توجیه کند. توافقنامه خود Namecheap می‌گوید پنج روز کاری. ایمیل او، او می‌گوید، ۷۲ ساعت مهلت داده بود. Namecheap نگفته است از کدام قانون استفاده کرده است. این موضوع بیش از ششصد امتیاز در Hacker News کسب کرد، و بسیاری از پاسخ‌ها مربوط به افرادی است که به دنبال ثبت‌کننده جدید هستند. پست هیچ به‌روزرسانی ندارد که بگوید حساب بازگشته است، و من هیچ پاسخ عمومی
2:19 از Namecheap پیدا نکردم. بنابراین همه اینها از زبان یک مشتری است. راه حل برای تنظیمات خودتان خسته‌کننده و ارزان است.
چه چیزی را باید در حساب خود تغییر دهید؟
2:27 ایمیل ورود به ثبت‌کننده خود را روی دامنه‌ای قرار دهید که آن ثبت‌کننده مالک آن نیست، و شماره تلفن خود را به‌روز نگه دارید. سپس با هر ایمیل مربوط به انطباق مانند یک قطعی رفتار کنید. هیچ کدام از اینها جلوی بررسی هویت را نمی‌گرفت. فقط زمان بین اعلان و پاسخ شما را کوتاه می‌کند. ماشین‌ها نیز دامنه شما را بررسی می‌کنند.
چند بررسی قبل از اینکه Let's Encrypt به شما اعتماد کند؟
2:44 Let's Encrypt می‌گوید در حال اضافه کردن دو نقطه دید از راه دور دیگر برای اعتبارسنجی دامنه است. قبل از صدور گواهی، هفت بار چالش شما را درخواست می‌کند، یک بار از مرکز داده اصلی و شش بار از مکان‌های دور، افزایش از چهار. مرکز اصلی و یک حد نصاب از بقیه باید پاسخ صحیح را ببینند. یک مسیر شبکه که برای مدت کوتاهی ربوده شده باشد، می‌تواند یک بررسی را از یک مکان فریب دهد. فریب دادن بیشتر از شش مکان به طور همزمان بسیار دشوارتر است. استیجینگ از بیست و هفتم اکتبر و تولید از دهم نوامبر آغاز می‌شود.
3:08 یک قانون صنعتی که حداقل پنج بررسی از راه دور را الزامی می‌کند، پانزدهم دسامبر اعمال می‌شود. Let's Encrypt انتظار تأثیر کمی تا هیچ تأثیری را ندارد. اگر فایروال شما کل مناطق را مسدود می‌کند، در آن صورت متوجه خواهید شد. ماه گذشته من به Verisign یک REVERT برای حذف دامنه‌های دات‌نام پرداخت‌شده دادم.
چرا .com همچنان گران‌تر می‌شود؟
3:22 اکنون یک دعوای دسته‌جمعی در دادگاه فدرال لس آنجلس Verisign و ICANN را هدف قرار داده است بر سر هزینه دات‌کام. این دعوی قضایی می‌گوید قیمت عمده فروشی Verisign برای یک دات‌کام از هفت ۸۵ به ده ۲۶ افزایش یافته است. ادعا می‌کند که هر کدام برای Verisign حدود سه دلار هزینه دارد. اینها ادعاهای خواهان هستند و هیچ چیز در دادگاه اثبات نشده است. این دعوی می‌گوید هر ثبت‌کننده همین هزینه را پرداخت می‌کند، از جمله Namecheap، بنابراین در تمدید شما هر کجا که خرید کنید، وجود دارد.
3:49 این پیش‌بینی می‌کند که با توافق فعلی تا سال ۲۰۳۰ حدود سیزده ۴۴ خواهد شد. حالا آن جمله از قرارداد Namecheap.
کدام خط قرارداد هر دامنه را شامل می‌شود؟
3:57 اگر دلایلی برای تعلیق یک دامنه یا سرویس در حساب شما داشته باشد، می‌تواند تمام خدمات در آن حساب، از جمله سایر دامنه‌ها، را به حالت تعلیق درآورد. اینگونه است که یک حساب قفل شده همه چیز را با خود می‌برد. حکم من REVERT است. اگر نسخه او درست باشد، یک قفل ۷۲ ساعته که صندوق ورودی را نیز از بین می‌برد،
حکم: قفل ۷۲ ساعته را برگردانیم؟
4:12 طراحی معیوبی است. افراد را تأیید کنید، خوب است، اما راهی برای پاسخگویی برای آنها بگذارید. مشترک شوید، زنگوله را بزنید، و در نظرات به من بگویید که آیا شما آن را متفاوت مهر می‌کردید. اگر ترجیح می‌دهید این را بخوانید تا بشنوید، The Daily Diff هر روز صبح به صورت رایگان به صندوق ورودی شما می‌آید در thedailydiff.dev, لینک زیر. و این DIFF امروز است. من نیکو از Axrisi هستم. با مسئولیت‌پذیری ادغام کنید.
4:36 با مسئولیت‌پذیری ادغام کنید.
منابع
- Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
- Hacker News discussion of the Namecheap postHacker News
- Namecheap Registration AgreementNamecheap
- 2013 Registrar Accreditation AgreementICANN
- Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
- Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
- CVC acquires majority stake in Namecheapwebhosting.today
