Pag-lock ng Namecheap account: isang email para sa pag-verify ng ID, lahat ng domain at ang inbox offline

Ang sakop ng video na ito

• Sinasabi ng customer na ang email ng Namecheap ay nagbigay ng 72 oras para sa pag-verify ng ID; ang quoted email ay tinatawag itong regular na pagsusuri ng katumpakan ng impormasyon ng account at nagsasaad na naka-lock ang account habang nakabinbin ang dokumentasyon. Hindi pa pampublikong sumasagot ang Namecheap nang aming suriin.
• Ang contact email ng kanyang account ay tumatakbo sa mga domain na na-disable, kaya pinutol din ng lock ang channel na ginamit para makipag-ugnayan sa kanya.
• Ang kontrata ng registrar ng ICANN noong 2013 ay tinuturing ang higit sa labinlimang araw nang walang pagsagot sa mga katanungan sa katumpakan bilang batayan para sa pagsuspinde; ang kasunduan ng Namecheap ay nagtatakda ng limang araw ng negosyo para sa mga katanungan nito. Hindi sinabi ng Namecheap kung aling proseso ang inilapat.
• Pinapayagan ng kasunduan sa pagpaparehistro ng Namecheap na suspindihin ang lahat ng serbisyo sa isang account, kabilang ang iba pang mga domain, kapag mayroon itong batayan upang suspindihin ang isang domain o serbisyo.
• Payo ng editor: panatilihin ang email ng pag-login ng registrar sa isang domain na hindi hawak ng registrar, panatilihing napapanahon ang numero ng telepono at ituring ang mga email ng pagsunod na parang isang outage.
• Magbibigay ang Let's Encrypt ng pitong kahilingan sa pagpapatunay (isang pangunahin, anim na remote, mula sa apat na remote), na may produksyon simula Nobyembre 10, 2026.
• Isang class action laban sa Verisign at ICANN ang nagsasaad na ang mga presyo ng pakyawan ng .com ay tumaas mula $7.85 patungong $10.26; ang mga claim ay hindi pa napapatunayan.

Isinaling transcript

Isinalin mula sa orihinal na salaysay sa English. Ang available na audio at mga caption ay kinokontrol ng YouTube.

Ang domain ba na nirenew mo ng 12 taon ay iyo?

0:00 Sa tingin mo, sa iyo ang mga domain na na-renew mo ng labindalawang taon. Sinabi ng isang customer ng Namecheap na isang nakaligtaang email ang nag-lock sa lahat ng ito, at ang kanyang inbox kasama ang mga ito. Sa video na ito: ano ang hiniling ng Namecheap? Bakit kinuha ng isang lock ang lahat? Sino pa ang nagpapasya na ito ay sa iyo? Lunes, Oktubre labinsiyam, at ito ang The Daily Diff. At isang pangungusap sa kontrata mismo ng Namecheap ang nagpapaliwanag ng laki ng epekto.

0:23 Babassahin ko ito sa huli. Ang Namecheap ay isang malaking registrar ng domain, ang kumpanya na binabayaran mo upang hawakan ang iyong pangalan sa ang rehistro at ituro ito sa iyong mga server. Noong dalawampu't dalawampu't lima, sumang-ayon ang private equity firm na CVC na bumili ng mayorya na stake, sa halagang humigit-kumulang isa at kalahating bilyong dolyar. Ang lockout na iyon ang nangunguna sa diff ngayon. Pagkatapos ay nagdagdag ang Let's Encrypt ng mas maraming mata bago ito magtiwala sa iyong domain, at isang demanda ang nagtatanong kung bakit patuloy na nagmamahal ang dot com.

Ano ba talaga ang hiniling ng Namecheap?

0:48 Narito ang abiso na kanyang ipinost sa sysadmin forum ng Reddit. Isang regular na pagsusuri ng katumpakan ng impormasyon ng account, at naka-lock ang account habang nakabinbin ang mga dokumento. Sabi niya, binigyan siya ng pitumpu't dalawang oras, at wala siya nang ilang araw. Customer na siya ng labindalawang taon. Bumalik siya sa mga patay na server, nagpadala ng mga dokumento, at naghintay ng isang buong araw nang walang dahilan at walang timeline. Paulit-ulit siyang pinadala ng support chat sa risk management team,

1:13 na, ayon sa chat, ay gumagana lamang sa pamamagitan ng email.

Bakit inilaglag ng isang lock ang lahat?

1:16 Sundin ang kadena. Ang account ang humahawak sa mga domain. Ang mga domain ay nakaturo sa kanyang mga server at sa kanyang email. At ang contact email ng account ay nanirahan sa parehong mga domain na iyon. Kaya pinutol ng lock ang channel na ginagamit ng Namecheap para makipag-ugnayan sa kanya. Nagbayad siya ng isa pang host para lang gumana muli ang email, at tinimbang niya ang pagbabago ng hostname upang panatilihing online ang mga kliyente habang naghihintay siya. Iyan ay totoong pera at totoong downtime, dahil sa isang lock na hindi pa naipapaliwanag sa kanya.

1:39 Ang pagdaragdag ng backup na address sa chat ay tumagal sa kanya ng halos apat na oras. At sinabi niya na walang nagtanong sa kanya na patunayan na siya ang nagmamay-ari ng account. Isang pag-verify ng pagkakakilanlan, kung saan ang pagbabago ng email ay hindi nangangailangan ng pagkakakilanlan. Itinuro siya ng site ng Namecheap sa security address nito, aniya, ngunit ang mga sagot ay nagmula sa isang compliance one.

72 oras, 5 araw ng negosyo o 15 araw?

1:56 Ngayon ang mga orasan. Ang kontrata ng ICANN sa mga registrar ay nagsasaad na ang pagwawalang-bahala sa mga katanungan sa katumpakan nang mahigit labinlimang araw ay maaaring bigyang-katwiran ang pagsuspinde. Ang sariling kasunduan ng Namecheap ay nagsasaad ng limang araw ng negosyo. Ang kanyang email, sabi niya, ay nagbigay ng pitumpu't dalawang oras. Hindi sinabi ng Namecheap kung aling patakaran ang ginamit nito. Ang thread ay lumampas sa anim na raang puntos sa Hacker News, at maraming mga reply ay mga taong naghahanap ng bagong registrar.

2:19 Walang update ang post na nagsasabing bumalik na ang account, at wala akong nakitang pampublikong tugon mula sa Namecheap. Kaya lahat ng ito ay panig lamang ng isang customer.

Ano ang dapat mong baguhin sa iyong sariling account?

2:27 Ang solusyon para sa iyong sariling setup ay simple at mura. Ilagay ang iyong email sa pag-login ng registrar sa isang domain na hindi hawak ng registrar na iyon, at panatilihing napapanahon ang isang numero ng telepono. Pagkatapos ay ituring ang anumang email ng pagsunod na parang isang outage. Wala sa mga iyon ang makakapigil sa isang ID check. Pinaiikli lang nito ang oras sa pagitan ng abiso at ng iyong sagot.

Ilang beses na pagche-check bago ka pagkatiwalaan ng Let's Encrypt?

2:44 Tinitingnan din ng mga makina ang iyong domain. Sinabi ng Let's Encrypt na magdaragdag ito ng dalawang remote vantage point para sa domain validation. Bago mag-isyu ng sertipiko, hihilingin nito ang iyong hamon ng pito beses, isang beses mula sa pangunahing data center at anim na beses mula sa mga remote na lokasyon, mula sa apat. Ang pangunahin at isang korum ng iba ay dapat makakita ng tamang sagot. Ang isang sandaling na-hijack na ruta ng network ay maaaring lokohin ang isang tseke mula sa isang lugar. Ang pagloloko sa karamihan ng anim na lugar nang sabay-sabay ay mas mahirap.

3:08 Magsisimula ang staging sa Oktubre beintesyete at produksyon sa Nobyembre dyes. Ang isang panuntunan sa industriya na nangangailangan ng hindi bababa sa limang remote na pagsusuri ay magsisimula sa Disyembre labinlima. Inaasahan ng Let's Encrypt ang kaunti o walang epekto. Kung hinaharangan ng iyong firewall ang buong rehiyon, doon mo ito mapapansin.

Bakit patuloy na tumataas ang presyo ng .com?

3:22 Noong nakaraang buwan, binigyan ko ng revert ang Verisign para sa pagtanggal ng mga bayad na .name domain. Ngayon, isang class action sa pederal na korte sa Los Angeles ang nagta-target sa Verisign at ICANN tungkol sa kung magkano ang gastos ng .com. Sinasabi ng demanda na ang pakyawan na presyo ng Verisign para sa isang .com ay tumaas mula pito otsenta'y singko hanggang sampu beintiseis. Inaangkin nito na bawat isa ay nagkakahalaga ng humigit-kumulang tatlong dolyar sa Verisign upang patakbuhin. Iyon ang mga claim ng mga nagrereklamo, at wala pang napatunayan sa korte. Sinasabi ng demanda na bawat registrar ay nagbabayad ng parehong bayad na iyon,

3:49 kasama ang Namecheap, kaya nakapaloob ito sa iyong renewal saan ka man mamili. Inaasahan nito ang humigit-kumulang labintatlo apatnapu't apat sa dalawampu't tatlumpu sa ilalim ng kasalukuyang kasunduan.

Aling linya ng kontrata ang kumukuha ng bawat domain?

3:57 Ngayon, ang pangungusap na iyon mula sa kontrata ng Namecheap. Kung mayroon itong batayan upang suspindihin ang isang domain o serbisyo sa iyong account, maaari nitong suspindihin ang lahat ng serbisyo sa account na iyon, kasama ang iba pang mga domain. Ganyan kung paano kinuha ng isang naka-lock na account ang lahat ng kasama nito. Ang hatol ko ay ibalik.

Hatol: ibalik ang 72-oras na lock?

4:12 Kung ang kanyang bersyon ay tumatagal, ang isang pitumpu't dalawang oras na lock na pinapatay din ang inbox na kailangan mo upang sagutin ito ay sirang disenyo. I-verify ang mga tao, ayos lang, ngunit mag-iwan ng paraan para makasagot sila. Mag-subscribe, pindutin ang kampana, at sabihin sa akin sa mga komento kung naiiba mo itong tatatakan. Kung mas gusto mong basahin ito kaysa pakinggan akong sabihin ito, dumarating ang diff sa iyong inbox tuwing umaga, libre sa the daily diff dot dev, link sa ibaba. At iyon ang diff para sa araw na ito. Ako si Niko mula sa Axrisi.

4:36 Magsama nang responsable.

Mga Pinagmulan

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today