Namecheap fiókzár: egy azonosító-ellenőrző e-mail, minden domain és a postaláda offline

Amit ez a videó tartalmaz

• Az ügyfél szerint a Namecheap e-mailje 72 órát adott az azonosító-ellenőrzésre; az idézett e-mail rutinszerű fiókadat-pontosság ellenőrzésnek nevezi, és azt írja, hogy a fiókot a dokumentációig zárolták. Amikor ellenőriztük, a Namecheap még nem válaszolt nyilvánosan.
• Fiókja kapcsolattartó e-mailje a letiltott domaineken futott, így a zárolás megszakította az elérhetőségét is.
• Az ICANN 2013-as regisztrátor szerződése tizenöt napnál hosszabb időt ad az adatok pontosságára vonatkozó megkeresések megválaszolatlanul hagyására, mint felfüggesztési okot; a Namecheap szerződése öt munkanapot nevez meg a saját megkereséseire. A Namecheap nem mondta, melyik eljárás vonatkozott az esetre.
• A Namecheap regisztrációs szerződése lehetővé teszi számára az összes szolgáltatás felfüggesztését egy fiókban, beleértve más domaineket is, ha oka van egy domain vagy szolgáltatás felfüggesztésére.
• Szerkesztőségi tanács: tartsa a regisztrátor bejelentkezési e-mail címét egy olyan domainen, amelyet a regisztrátor nem kezel, tartsa naprakészen a telefonszámát, és kezelje a megfelelőségi e-maileket, mint egy leállást.
• A Let's Encrypt hét érvényesítési kérést fog küldeni (egy elsődleges, hat távoli, a korábbi négy távoli helyett), a bevezetés 2026. november 10-től várható.
• A Verisign és az ICANN ellen indított csoportos kereset szerint a .com nagykereskedelmi árai 7,85 dollárról 10,26 dollárra emelkedtek; az állítások bizonyítatlanok.

Lefordított átirat

Az eredeti angol narrációból fordítva. A rendelkezésre álló hangot és feliratokat a YouTube vezérli.

Egy domain, amit 12 éve megújítottál, a tied?

0:00 Azt hiszed, a tizenkét éve megújított domainek a tieid. Egy Namecheap ügyfél szerint egy elfelejtett e-mail mindet zárolta, és a postaládáját is velük együtt. Ebben a videóban: mit kért a Namecheap? Miért vitte el egy zárolás mindent? Ki dönti el még, hogy a tied? Október tizenkilencedike, hétfő van, és ez a The Daily Diff. És egy mondat a Namecheap saját szerződésében magyarázza a hatósugarat.

0:23 A végén elolvasom. A Namecheap egy nagy domainregisztrátor, az a cég, akinek fizetsz a neved megtartásáért nyilvántartásban, és a szervereire mutassa. 2025-ben a CVC magántőke-társaság megállapodott egy többségi részesedés megvásárlásában. mintegy másfél milliárd dolláros értékelés mellett. Ez a kizárás vezeti a mai híreket. Aztán a Let's Encrypt több szemet ad hozzá, mielőtt megbízik a domainjében, és egy per megkérdőjelezi, miért drágul folyamatosan a .com.

Mit is kért valójában a Namecheap?

0:48 Íme az értesítés, ahogyan közzétette a Reddit sysadmin fórumán. Egy rutinszerű fiókadat-pontosság ellenőrzés, és a fiók zárolva van és pár napig távol volt. Tizenkét éve ügyfél. Tizenkét éve ügyfél. Visszatért a halott szerverekhez, elküldte a dokumentumokat, és egy teljes napot várt ok és idővonal nélkül. Kövesse a láncot.

1:13 ami, a chat szerint, csak e-mailben működik.

Miért döntött le egy zárolás mindent?

1:16 Kövesd a láncot. A fiók tartalmazza a domaineket. A domainek a szervereire és a leveleire mutatnak. És a fiók kapcsolattartó e-mailje ugyanazokon a domaineken élt. Így a zárolás megszakította azt a csatornát, amelyet a Namecheap használt az eléréséhez. Egy másik tárhelyszolgáltatónak is fizetett, hogy újra működjön az e-mail, és fontolgatja a hosztnév megváltoztatását, hogy az ügyfelek online maradjanak, amíg vár. Ez valós pénz és valós leállás, egy olyan zár miatt, amit senki sem magyarázott el neki.

1:39 Négy órájába telt, mire egy biztonsági e-mail címet hozzáadott chaten keresztül. És azt mondja, senki sem kérte tőle, hogy bizonyítsa a fiók tulajdonjogát. Egy személyazonosság ellenőrzés, ahol az e-mail cím megváltoztatása nem igényelt személyazonosságot. Most pedig az órák. de a válaszok egy megfelelőségi osztálytól érkeztek.

72 óra, 5 munkanap vagy 15 nap?

1:56 Most az órák. Az ICANN szerződése a regisztrátorokkal kimondja, hogy a pontossági kérdések több mint tizenöt napig tartó figyelmen kívül hagyása felfüggesztést indokolhat. A Namecheap saját szerződése öt munkanapot mond. Az e-mailje, mondja, hetvenkét órát adott. A Namecheap nem mondta, melyik szabályt használta. A poszt hatszáz pontot ért el a Hacker News-on, és rengeteg hozzászólás új regisztrátor után néző emberektől származik.

2:19 A poszt nem tartalmaz frissítést arról, hogy a fiók visszakapcsolódott volna, és nem találtam nyilvános választ a Namecheap-től. Tehát mindez egy ügyfél szemszögéből van elmondva.

Mit kellene megváltoztatnod a saját fiókodban?

2:27 A saját beállításainak javítása unalmas és olcsó. Tegye a regisztrátori bejelentkezési e-mail címét egy olyan domainre, amit a regisztrátor nem kezel, és tartsa naprakészen a telefonszámát. négyről felfelé. Mindez nem akadályozta volna meg az azonosító ellenőrzést. Csak lerövidíti az értesítés és a válasz közötti időt.

Hány ellenőrzés után bízik meg benned a Let's Encrypt?

2:44 A gépek is ellenőrzik a domainjét. A Let's Encrypt szerint további két távoli megfigyelési pontot ad hozzá a domain ellenőrzéshez. Mielőtt kiad egy tanúsítványt, hétszer kéri majd a kihívást, egyszer a fő adatközpontból és hatszor távoli helyszínekről, négyszer helyett. A főnek és a többi helyszín kvórumának látnia kell a helyes választ. Egy rövid ideig eltérített hálózati útvonal megtéveszthet egy ellenőrzést egy helyről. A hat helyszín többségének egyidejű megtévesztése sokkal nehezebb.

3:08 A staging október huszonhetedikén, a production november tizedikén indul. Egy iparági szabály, amely legalább öt távoli ellenőrzést ír elő, december tizenötödikén lép életbe. A Let's Encrypt minimális vagy nulla hatással számol. Ha a tűzfala egész régiókat blokkol, akkor fogja észrevenni.

Miért kerül egyre többe a .com?

3:22 Múlt hónapban megadtam a Verisign-nak egy visszavonást a kifizetett .name domainek törlése miatt. Most egy csoportos per folyik a Los Angeles-i szövetségi bíróságon a Verisign és az ICANN ellen a .com költségei miatt. A per szerint a Verisign .com nagykereskedelmi ára hét dollárról Az én ítéletem: revert. Azt állítja, hogy mindegyik körülbelül három dollárba kerül a Verisign-nak üzemeltetni. Ezek a felperesek állításai, és semmi sem bizonyított még bíróságon. A per szerint minden regisztrátor ugyanazt a díjat fizeti,

3:49 beleértve a Namecheap-et is, így az benne van a megújítási díjában, bárhol is vásároljon. A jelenlegi megállapodás szerint 2030-ra körülbelül tizenhárom negyvennégyre becsüli.

Melyik szerződéses sor vonja be az összes domaint?

3:57 Most az a mondat a Namecheap szerződéséből. Felelősségteljesen egyesítsük. You think domains you've renewed for twelve years are yours. A Namecheap customer says one missed email locked all of them, and his inbox with them.

Ítélet: visszavonni a 72 órás zárolást?

4:12 In this video: what did Namecheap ask? Why did one lock take everything? Who else decides it's yours? It's Monday, October nineteenth, and this is The Daily Diff. And one sentence in Namecheap's own contract explains the blast radius. I'll read it at the end. Namecheap is a big domain registrar, the company you pay to hold your name in the registry and point it at your servers.

4:36 In twenty twenty-five, private equity firm CVC agreed to buy a majority

Források

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today