Verrouillage de compte Namecheap : un courriel de vérification d'identité, chaque domaine et la boîte de réception hors ligne

Ce que cette vidéo couvre

• Le client affirme que le courriel de Namecheap accordait 72 heures pour la vérification d'identité; le courriel cité le qualifie de vérification de routine de l'exactitude des informations du compte et indique que le compte a été bloqué en attendant les documents. Namecheap n'avait pas répondu publiquement lorsque nous avons vérifié.
• L'adresse courriel de contact de son compte fonctionnait sur les domaines qui ont été désactivés, donc le verrouillage a également coupé le canal utilisé pour le joindre.
• Le contrat de registraire 2013 de l'ICANN considère plus de quinze jours sans réponse aux demandes d'exactitude comme un motif de suspension; l'accord de Namecheap nomme cinq jours ouvrables pour ses demandes. Namecheap n'a pas précisé quel processus s'appliquait.
• L'accord d'enregistrement de Namecheap lui permet de suspendre tous les services d'un compte, y compris d'autres domaines, lorsqu'il a des motifs de suspendre un domaine ou un service.
• Conseil éditorial : conservez l'adresse courriel de connexion au registraire sur un domaine que le registraire ne détient pas, tenez à jour un numéro de téléphone et traitez les courriels de conformité comme une panne.
• Let's Encrypt effectuera sept requêtes de validation (une principale, six à distance, contre quatre auparavant), avec une mise en production à partir du 10 novembre 2026.
• Un recours collectif contre Verisign et l'ICANN allègue que les prix de gros des .com sont passés de 7,85 $ à 10,26 $; les allégations ne sont pas prouvées.

Transcription traduite

Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont contrôlés par YouTube.

Est-ce qu'un domaine que vous avez renouvelé pendant 12 ans est le vôtre ?

0:00 Vous pensez que les domaines que vous avez renouvelés pendant douze ans sont les vôtres. Un client de Namecheap dit qu'un courriel manqué les a tous bloqués, et sa boîte de réception avec eux. Dans cette vidéo : qu'a demandé Namecheap ? Pourquoi un seul verrouillage a-t-il tout pris ? Qui d'autre décide que c'est le vôtre ? C'est le lundi 19 octobre, et voici The Daily Diff. Et une phrase dans le propre contrat de Namecheap explique le rayon d'impact.

0:23 Je la lirai à la fin. Namecheap est un grand registraire de domaines, l'entreprise que vous payez pour conserver votre nom dans le registre et le faire pointer vers vos serveurs. En 2025, la société de capital-investissement CVC a accepté d'acquérir une participation majoritaire, pour une valorisation d'environ un milliard et demi de dollars. Ce verrouillage est le sujet du diff d'aujourd'hui. Ensuite, Let's Encrypt ajoute plus de surveillance avant de faire confiance à votre domaine, et un procès demande pourquoi le point com est de plus en plus cher.

Qu'a réellement demandé Namecheap ?

0:48 Voici l'avis tel qu'il l'a publié sur le forum sysadmin de Reddit. Une vérification de routine de l'exactitude des informations du compte, et le compte est bloqué en attendant les documents. Il dit qu'il lui a donné soixante-douze heures, et il était absent pendant quelques jours. Il est client depuis douze ans. Il est revenu sur des serveurs morts, a envoyé les documents, et a attendu une journée entière sans raison ni calendrier. Le chat d'assistance n'arrêtait pas de le renvoyer à l'équipe de gestion des risques,

1:13 qui, selon le chat, ne travaille que par courriel.

Pourquoi un seul verrouillage a-t-il tout fait tomber ?

1:16 Suivez la chaîne. Le compte contient les domaines. Les domaines pointent vers ses serveurs et son courrier. Et l'adresse courriel de contact du compte se trouvait sur ces mêmes domaines. Le verrouillage a donc coupé le canal que Namecheap utilisait pour le joindre. Il a payé un autre hébergeur juste pour que le courriel fonctionne à nouveau, et il envisage de changer de nom d'hôte pour maintenir ses clients en ligne pendant qu'il attend. C'est de l'argent réel et un temps d'arrêt réel, à cause d'un verrou que personne ne lui a expliqué.

1:39 L'ajout d'une adresse de secours via le chat lui a pris environ quatre heures. Et il dit que personne ne lui a demandé de prouver qu'il était le propriétaire du compte. Une vérification d'identité, où le changement d'adresse courriel n'a pas nécessité d'identité. Le site de Namecheap l'a renvoyé à son adresse de sécurité, dit-il, mais les réponses provenaient d'une adresse de conformité.

72 heures, 5 jours ouvrables ou 15 jours ?

1:56 Maintenant les horloges. Le contrat de l'ICANN avec les registraires stipule qu'ignorer les questions d'exactitude pendant plus de quinze jours peut justifier une suspension. L'accord de Namecheap indique cinq jours ouvrables. Son courriel, dit-il, lui donnait soixante-douze heures. Namecheap n'a pas dit quelle règle il a utilisée. Le fil a dépassé les six cents points sur Hacker News, et de nombreuses réponses sont des personnes à la recherche d'un nouveau registraire.

2:19 Le message n'a aucune mise à jour indiquant que le compte est rétabli, et je n'ai trouvé aucune réponse publique de Namecheap. Donc tout cela est le côté d'un client.

Que devriez-vous changer dans votre propre compte ?

2:27 La solution pour votre propre configuration est ennuyeuse et bon marché. Mettez votre adresse courriel de connexion au registraire sur un domaine que le registraire ne détient pas, et maintenez un numéro de téléphone à jour. Ensuite, traitez tout courriel de conformité comme une panne. Rien de tout cela n'aurait empêché une vérification d'identité. Cela ne fait que raccourcir le temps entre l'avis et votre réponse.

Combien de vérifications avant que Let's Encrypt ne vous fasse confiance ?

2:44 Les machines vérifient aussi votre domaine. Let's Encrypt annonce l'ajout de deux points d'observation à distance supplémentaires pour la validation de domaine. Avant d'émettre un certificat, il demandera votre défi sept fois, une fois depuis le centre de données principal et six fois depuis des emplacements distants, contre quatre auparavant. Le principal et un quorum des autres doivent voir la bonne réponse. Un routage réseau brièvement détourné peut tromper une vérification depuis un seul endroit. Tromper la plupart des six endroits à la fois est beaucoup plus difficile.

3:08 La mise en scène commence le 27 octobre et la production le 10 novembre. Une règle de l'industrie exigeant au moins cinq vérifications à distance entre en vigueur le 15 décembre. Let's Encrypt s'attend à peu ou pas d'impact. Si votre pare-feu bloque des régions entières, c'est là que vous le remarqueriez.

Pourquoi .com coûte-t-il toujours plus cher ?

3:22 Le mois dernier, j'ai donné à Verisign un REVERT pour la suppression de domaines .name payés. Maintenant, un recours collectif devant un tribunal fédéral de Los Angeles cible Verisign et l'ICANN pour ce que coûte le .com. Le procès allègue que le prix de gros de Verisign pour un .com est passé de sept quatre-vingt-cinq à dix vingt-six. Il affirme que chacun coûte à Verisign environ trois dollars à exploiter. Ce sont les allégations des plaignants, et rien n'a été prouvé en cour. Le procès dit que chaque registraire paie les mêmes frais,

3:49 Namecheap inclus, donc cela est inclus dans votre renouvellement, peu importe où vous magasinez. Il prévoit environ treize quarante-quatre d'ici deux mille trente selon l'accord actuel.

Quelle ligne de contrat prend tous les domaines ?

3:57 Maintenant cette phrase du contrat de Namecheap. S'il a des motifs de suspendre un domaine ou un service dans votre compte, il peut suspendre tous les services de ce compte, y compris d'autres domaines. C'est ainsi qu'un compte verrouillé emporte tout avec lui. Mon verdict est de REVERT.

Verdict : annuler le verrouillage de 72 heures ?

4:12 Si sa version tient, un verrouillage de soixante-douze heures qui tue aussi la boîte de réception dont vous avez besoin pour y répondre est une conception défectueuse. Vérifiez les gens, c'est bien, mais laissez-leur un moyen de répondre. Abonnez-vous, appuyez sur la cloche, et dites-moi dans les commentaires si vous l'auriez estampillé différemment. Si vous préférez lire ceci plutôt que de m'entendre le dire, le diff arrive dans votre boîte de réception chaque matin, gratuitement sur the daily diff dot dev, lien ci-dessous. Et c'est le diff pour aujourd'hui. Je suis Niko d'Axrisi.

4:36 Fusionnez de manière responsable.

Sources

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today