נעילת חשבון Namecheap: אימייל אימות זיהוי אחד, כל הדומיינים ותיבת הדואר הלא מקוונת

מה מכסה הסרטון הזה

• הלקוח טוען כי המייל מ-Namecheap נתן 72 שעות לאימות זיהוי; המייל המצוטט מכנה זאת בדיקת דיוק מידע חשבון שגרתית ואומר שהחשבון ננעל עד להצגת מסמכים. Namecheap לא הגיבה בפומבי כשבדקנו.
• אימייל הקשר של חשבונו פעל על הדומיינים שבוטלו, כך שהנעילה גם חסמה את הערוץ ששימש ליצירת קשר עמו.
• חוזה הרשם של ICANN משנת 2013 מתייחס ליותר מחמישה עשר ימים ללא מענה לשאלות דיוק כעילה להשעיה; ההסכם של Namecheap מציין חמישה ימי עסקים לשאלותיה. Namecheap לא ציינה איזה תהליך יושם.
• הסכם הרישום של Namecheap מאפשר לה להשעות את כל השירותים בחשבון, כולל דומיינים אחרים, כאשר יש לה עילה להשעות דומיין או שירות אחד.
• עצה עריכתית: שמור את אימייל הכניסה לרשם על דומיין שהרשם אינו מחזיק בו, עדכן מספר טלפון והתייחס לאימיילי ציות כמו להשבתה.
• Let's Encrypt תבצע שבע בקשות אימות (אחת ראשית, שש מרוחקות, לעומת ארבע מרוחקות בעבר), עם השקה לתפוקה החל מה-10 בנובמבר 2026.
• תביעה ייצוגית נגד Verisign ו-ICANN טוענת כי מחירי הסיטונאות של .com עלו מ-$7.85 ל-$10.26; הטענות לא הוכחו.

תמליל מתורגם

תורגם מהקריינות המקורית באנגלית. זמינות אודיו וכתוביות נשלטת על ידי YouTube.

האם דומיין שחידשת במשך 12 שנה שייך לך?

0:00 אתה חושב שדומיינים שחידשת במשך שתים עשרה שנים הם שלך. לקוח Namecheap אומר שאימייל אחד שפספס נעל את כולם, ואת תיבת הדואר הנכנס שלו איתם. בסרטון זה: מה Namecheap ביקשה? מדוע נעילה אחת לקחה הכל? מי עוד מחליט שזה שלך? יום שני, התשעה עשר באוקטובר, וזהו The Daily Diff. ומשפט אחד בחוזה של Namecheap עצמה מסביר את רדיוס הפיצוץ.

0:23 אקרא אותו בסוף. Namecheap היא רשם דומיינים גדול, החברה לה אתה משלם כדי להחזיק את שמך ב הרישום ולהפנות אותו לשרתים שלך. ב-2025, חברת ההשקעות הפרטיות CVC הסכימה לרכוש נתח רוב, בהערכת שווי של כמיליארד וחצי דולר. נעילה זו מובילה את הדיון של היום. אז Let's Encrypt מוסיפה עוד עיניים לפני שהיא סומכת על הדומיין שלך, ותביעה משפטית שואלת מדוע .com ממשיך להתייקר.

מה Namecheap באמת ביקשה?

0:48 הנה ההודעה כפי שפרסם אותה בפורום sysadmin של רדיט. בדיקת דיוק מידע חשבון שגרתית, והחשבון ננעל עד להצגת מסמכים. הוא אומר שניתנו לו שבעים ושתיים שעות, והוא היה מחוץ לבית לכמה ימים. הוא לקוח במשך שתים עשרה שנים. הוא חזר לשרתים מתים, שלח את המסמכים, וחיכה יום שלם ללא סיבה וללא לוח זמנים. צ'אט התמיכה המשיך לשלוח אותו לצוות ניהול הסיכונים,

1:13 ש, כך אמר הצ'אט, עובד רק באמצעות אימייל.

מדוע נעילה אחת הפילה הכל?

1:16 עקוב אחר השרשרת. החשבון מחזיק את הדומיינים. הדומיינים מצביעים על השרתים ועל הדואר שלו. ואימייל הקשר של החשבון חי באותם דומיינים. אז הנעילה חסמה את הערוץ ש-Namecheap השתמשה בו כדי להגיע אליו. הוא שילם למארח אחר רק כדי שהאימייל יחזור לפעול, והוא שוקל שינוי שם מארח כדי לשמור על לקוחות מקוונים בזמן שהוא מחכה. זה כסף אמיתי והשבתה אמיתית, בגלל נעילה שאף אחד לא הסביר לו.

1:39 הוספת כתובת גיבוי באמצעות צ'אט לקחה לו כארבע שעות. והוא אומר שאף אחד לא ביקש ממנו להוכיח שהוא בעל החשבון. בדיקת זהות, שבה שינוי האימייל לא דרש זהות. האתר של Namecheap הפנה אותו לכתובת האבטחה שלה, הוא אומר, אך התשובות הגיעו מכתובת ציות.

72 שעות, 5 ימי עסקים או 15 ימים?

1:56 עכשיו השעונים. החוזה של ICANN עם רשמים אומר שהתעלמות משאלות דיוק במשך יותר מ- חמישה עשר ימים יכולה להצדיק השעיה. ההסכם של Namecheap עצמה אומר חמישה ימי עסקים. האימייל שלו, הוא אומר, נתן שבעים ושתיים שעות. Namecheap לא ציינה באיזה כלל השתמשה. השרשור עבר שש מאות נקודות ב-Hacker News, והרבה תגובות הן של אנשים שמחפשים רשם חדש.

2:19 בפוסט אין עדכון שאומר שהחשבון חזר, ולא מצאתי תגובה פומבית מ-Namecheap. אז כל זה הוא צד אחד של הלקוח.

מה כדאי לשנות בחשבון שלך?

2:27 התיקון להגדרה שלך משעמם וזול. שים את אימייל הכניסה שלך לרשם על דומיין שהרשם אינו מחזיק בו, ושמור על מספר טלפון מעודכן. לאחר מכן, התייחס לכל אימייל ציות כמו להשבתה. שום דבר מזה לא היה עוצר בדיקת זיהוי. זה רק מקצר את הזמן בין ההודעה לתשובתך.

כמה בדיקות לפני ש-Let's Encrypt סומך עליך?

2:44 גם מכונות בודקות את הדומיין שלך. Let's Encrypt אומרת שהיא מוסיפה שתי נקודות תצפית מרוחקות נוספות לאימות דומיינים. לפני הנפקת תעודה, היא תבקש את האתגר שלך שבע פעמים, פעם אחת ממרכז הנתונים הראשי ושש פעמים ממקומות מרוחקים, עלייה מארבעה. הראשי ורוב מהאחרים חייבים לראות את התשובה הנכונה. ניתוב רשת שנחטף לזמן קצר יכול להטעות בדיקה ממקום אחד. להטעות את רוב ששת המקומות בבת אחת הרבה יותר קשה.

3:08 ההדרגה מתחילה ב-27 באוקטובר וההפקה ב-10 בנובמבר. כלל תעשייתי המחייב לפחות חמש בדיקות מרוחקות נכנס לתוקף ב-15 בדצמבר. Let's Encrypt צופה השפעה קטנה עד אפסית. אם חומת האש שלך חוסמת אזורים שלמים, שם תבחין בכך.

מדוע .com ממשיך לעלות יותר?

3:22 בחודש שעבר נתתי ל-Verisign REVERT על מחיקת דומיינים .name ששולמו במלואם. כעת תביעה ייצוגית בבית המשפט הפדרלי בלוס אנג'לס מכוונת נגד Verisign ו-ICANN עלות .com. התביעה אומרת שמחיר הסיטונאי של Verisign עבור .com עלה משבע שמונים וחמישה לעשר עשרים ושישה. היא טוענת שכל אחד מהם עולה ל-Verisign כשלושה דולרים לתפעול. אלה טענות התובעים, ושום דבר לא הוכח בבית המשפט. התביעה אומרת שכל רשם משלם את אותה עמלה,

3:49 כולל Namecheap, כך שהיא יושבת בתוך החידוש שלך בכל מקום שבו אתה קונה. היא צופה כ-13.44 דולר עד 2030 במסגרת ההסכם הנוכחי.

איזה סעיף בחוזה תופס כל דומיין?

3:57 עכשיו המשפט הזה מהחוזה של Namecheap. אם יש לה עילה להשעות דומיין או שירות אחד בחשבונך, היא רשאית להשעות את כל השירותים באותו חשבון, כולל דומיינים אחרים. כך חשבון נעול אחד לוקח איתו הכל. פסק הדין שלי הוא REVERT.

פסק דין: לבטל את הנעילה של 72 שעות?

4:12 אם הגרסה שלו עומדת בעינה, נעילה של שבעים ושתיים שעות שהורגת גם את תיבת הדואר הנכנס שאתה צריך כדי לענות עליה, היא עיצוב שגוי. אמתו אנשים, בסדר, אבל השאירו להם דרך להגיב. הירשמו, לחצו על הפעמון, וספרו לי בתגובות אם הייתם חותמים על זה אחרת. אם אתם מעדיפים לקרוא את זה מאשר לשמוע אותי אומר את זה, הדיף מגיע לתיבת הדואר הנכנס שלכם כל בוקר, בחינם ב-thedailydiff.dev, קישור למטה. וזהו הדיף להיום. אני ניקו מ-Axrisi.

4:36 מזגו באחריות.

מקורות

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today