Bloqueo da conta de Namecheap: un correo electrónico de verificación de identidade, todos os dominios e a caixa de entrada fóra de liña

Que abrangue este vídeo

• O cliente di que o correo electrónico de Namecheap deu 72 horas para a verificación de identidade; o correo electrónico citado chámao unha comprobación rutineira da precisión da información da conta e di que a conta foi bloqueada pendente de documentación. Namecheap non respondeu publicamente cando o comprobamos.
• O correo electrónico de contacto da súa conta funcionaba nos dominios que estaban deshabilitados, polo que o bloqueo tamén cortou a canle utilizada para contactar con el.
• O contrato de rexistro de ICANN de 2013 considera máis de quince días sen responder a consultas de precisión como motivo de suspensión; o acordo de Namecheap nomea cinco días hábiles para as súas consultas. Namecheap non dixo que proceso se aplicou.
• O acordo de rexistro de Namecheap permítelle suspender todos os servizos nunha conta, incluídos outros dominios, cando ten motivos para suspender un dominio ou servizo.
• Consello editorial: manteña o correo electrónico de inicio de sesión do rexistrador nun dominio que o rexistrador non posúa, manteña un número de teléfono actualizado e trate os correos electrónicos de cumprimento coma unha interrupción.
• Let's Encrypt fará sete solicitudes de validación (unha primaria, seis remotas, fronte a catro remotas), con produción a partir do 10 de novembro de 2026.
• Unha demanda colectiva contra Verisign e ICANN alega que os prezos por xunto de .com subiron de 7,85 $ a 10,26 $; as afirmacións non están probadas.

Transcrición traducida

Traducido da narración orixinal en inglés. O audio e os subtítulos dispoñibles son controlados por YouTube.

É teu un dominio que renovaches durante 12 anos?

0:00 Pensas que os dominios que renovaches durante doce anos son teus. Un cliente de Namecheap di que un correo electrónico perdido bloqueounos todos, e a súa caixa de entrada con eles. Neste vídeo: que pediu Namecheap? Por que un bloqueo levou todo? Quen máis decide que é teu? É luns, dezanove de outubro, e este é The Daily Diff. E unha frase no propio contrato de Namecheap explica o radio de explosión.

0:23 Leo no final. Namecheap é un gran rexistrador de dominios, a empresa á que pagas para ter o teu nome no rexistro e apuntalo aos teus servidores. En 2025, a empresa de capital privado CVC acordou comprar unha participación maioritaria, cunha valoración de arredor de mil cincocentos millóns de dólares. Ese bloqueo é o tema principal de hoxe. Despois Let's Encrypt engade máis ollos antes de confiar no teu dominio, e unha demanda pregunta por que o .com segue sendo máis caro.

Que pediu realmente Namecheap?

0:48 Aquí está o aviso tal e como o publicou no foro de sysadmin de Reddit. Unha comprobación rutineira da precisión da información da conta, e a conta está bloqueada pendente de documentos. Di que lle deron setenta e dúas horas, e el estivo fóra uns días. Foi cliente durante doce anos. Volveu aos servidores caídos, enviou os documentos e esperou un día enteiro sen razón nin cronograma. O chat de soporte seguía remitíndoo ao equipo de xestión de riscos,

1:13 que, segundo o chat, só traballa por correo electrónico.

Por que un bloqueo derrubou todo?

1:16 Segue a cadea. A conta contén os dominios. Os dominios apuntan aos seus servidores e ao seu correo. E o correo electrónico de contacto da conta vivía neses mesmos dominios. Así que o bloqueo cortou a canle que Namecheap estaba usando para contactar con el. Pagou outro host só para que o correo electrónico volvese funcionar, e está a considerar un cambio de nome de host para manter os clientes en liña mentres espera. Iso é diñeiro real e tempo de inactividade real, por un bloqueo que ninguén lle explicou.

1:39 Engadir un enderezo de copia de seguridade por chat levoulle unhas catro horas. E di que ninguén lle pediu que demostrase que posuía a conta. Unha verificación de identidade, onde cambiar o correo electrónico non necesitaba identidade. O sitio de Namecheap remitíuno ao seu enderezo de seguridade, di, pero as respostas viñeron dun de cumprimento.

72 horas, 5 días hábiles ou 15 días?

1:56 Agora os reloxos. O contrato de ICANN cos rexistradores di que ignorar as preguntas de precisión durante máis de quince días pode xustificar unha suspensión. O propio acordo de Namecheap di cinco días hábiles. O seu correo electrónico, di, deu setenta e dúas horas. Namecheap non dixo que regra usou. O fío superou os seiscentos puntos en Hacker News, e moitas respostas son persoas buscando un novo rexistrador.

2:19 A publicación non ten ningunha actualización que diga que a conta volveu, e non atopei ningunha resposta pública de Namecheap. Así que todo isto é a versión dun cliente.

Que deberías cambiar na túa propia conta?

2:27 A solución para a túa propia configuración é aburrida e barata. Pon o teu correo electrónico de inicio de sesión do rexistrador nun dominio que ese rexistrador non posúa, e mantén un número de teléfono actualizado. Despois, trata calquera correo electrónico de cumprimento coma unha interrupción. Nada diso tería impedido unha comprobación de identidade. Só acurta o tempo entre o aviso e a túa resposta.

Cantos controis antes de que Let's Encrypt confíe en ti?

2:44 As máquinas tamén comproban o teu dominio. Let's Encrypt di que está engadindo dous puntos de vista remotos máis para a validación do dominio. Antes de emitir un certificado, solicitará o teu desafío sete veces, unha desde o centro de datos principal e seis veces desde localizacións remotas, fronte a catro. O principal e un quórum dos outros deben ver a resposta correcta. Unha ruta de rede brevemente secuestrada pode enganar unha comprobación desde un lugar. Enganar a maioría de seis lugares á vez é moito máis difícil.

3:08 A fase de preparación comeza o vinte e sete de outubro e a produción o dez de novembro. Unha regra da industria que require polo menos cinco comprobacións remotas entra en vigor o quince de decembro. Let's Encrypt espera pouco ou ningún impacto. Se o teu firewall bloquea rexións enteiras, aí é onde o notarías.

Por que .com segue custando máis?

3:22 O mes pasado deille a Verisign un REVERT por eliminar dominios .name pagados. Agora unha demanda colectiva no tribunal federal de Los Ángeles diríxese a Verisign e ICANN polo que custa .com. A demanda di que o prezo por xunto de Verisign para un .com pasou de sete oitenta e cinco a dez vinte e seis. Afirma que cada un custa a Verisign uns tres dólares para funcionar. Esas son as afirmacións dos demandantes, e nada se probou en tribunal. A demanda di que cada rexistrador paga a mesma taxa,

3:49 Namecheap incluído, polo que está dentro da túa renovación onde queira que compres. Proxecta uns trece corenta e catro para 2030 baixo o acordo actual.

Que liña do contrato leva todos os dominios?

3:57 Agora esa frase do contrato de Namecheap. Se ten motivos para suspender un dominio ou servizo na túa conta, pode suspender todos os servizos desa conta, incluídos outros dominios. Así é como unha conta bloqueada leva todo consigo. O meu veredicto é REVERT.

Veredicto: reverter o bloqueo de 72 horas?

4:12 Se a súa versión se mantén, un bloqueo de setenta e dúas horas que tamén mata a caixa de entrada que necesitas para respondela é un deseño defectuoso. Verifica á xente, de acordo, pero déixalles unha forma de responder. Subscríbete, preme a campá e dime nos comentarios se o terías marcado doutra forma. Se prefires ler isto que escoitarme dicilo, o diff chega á túa caixa de entrada todas as mañás, de balde en the daily diff dot dev, ligazón abaixo. E ese é o diff de hoxe. Son Niko de Axrisi.

4:36 Fusiona con responsabilidade.

Fontes

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today