Namecheap reikningslæsing: ein auðkennisstaðfestingar tölvupóstur, öll lén og pósthólfið án nettengingar

Það sem þetta myndband fjallar um

• Viðskiptavinurinn segir að tölvupóstur Namecheap hafi gefið 72 klukkustundir til auðkennisstaðfestingar; tölvupósturinn sem vitnað er í kallar þetta venjulegt nákvæmnisathugun reikningsupplýsinga og segir að reikningurinn hafi verið læstur í bið eftir skjölum. Namecheap hafði ekki svarað opinberlega þegar við athuguðum.
• Tengiliðatölvupóstur reiknings hans keyrði á lénunum sem voru gerð óvirk, þannig að læsingin lokaði einnig leiðinni sem notuð var til að ná til hans.
• Skráningaraðilasamningur ICANN frá 2013 lítur á meira en fimmtán daga án þess að svara nákvæmnisfyrirspurnum sem ástæðu til stöðvunar; samningur Namecheap nefnir fimm virka daga fyrir fyrirspurnir sínar. Namecheap hefur ekki sagt hvaða ferli átti við.
• Skráningarsamningur Namecheap leyfir því að stöðva alla þjónustu á reikningi, þar á meðal önnur lén, þegar það hefur ástæðu til að stöðva eitt lén eða þjónustu.
• Ritstjórnarráð: haltu tölvupósti fyrir innskráningu skráningaraðila á léni sem skráningaraðili heldur ekki, haltu símanúmeri uppfærðu og líttu á samræmis tölvupósta eins og truflun.
• Let's Encrypt mun gera sjö staðfestingarbeiðnir (eina aðal, sex fjarlægar, upp frá fjórum fjarlægum), með framleiðslu frá 10. nóvember 2026.
• Hópmál gegn Verisign og ICANN heldur því fram að .com heildsöluverð hafi hækkað úr $7.85 í $10.26; kröfurnar eru ósannaðar.

Þýtt afrit

Þýtt úr upprunalegri enskri frásögn. Tiltækt hljóð og textar eru stjórnaðir af YouTube.

Er lén sem þú endurnýjaðir í 12 ár þitt?

0:00 Þú heldur að lén sem þú hefur endurnýjað í tólf ár séu þín. Namecheap viðskiptavinur segir að einn misskilinn tölvupóstur hafi læst þeim öllum, og pósthólfið hans með þeim. Í þessu myndbandi: hvað bað Namecheap um? Af hverju tók ein læsing allt? Hverjir aðrir ákveða að það sé þitt? Það er mánudagur, nítjándi október, og þetta er The Daily Diff. Og ein setning í eigin samningi Namecheap útskýrir sprengjusvæðið.

0:23 Ég mun lesa það í lokin. Namecheap er stór lénaskráningaraðili, fyrirtækið sem þú borgar til að halda nafninu þínu í skrásetningunni og benda því á netþjónana þína. Árið tvö þúsund tuttugu og fimm samþykkti fjárfestingafélagið CVC að kaupa meirihluta hlut, á virði um einn og hálfan milljarð dollara. Sú læsing leiðir The Daily Diff í dag. Síðan bætir Let's Encrypt fleiri augum áður en það treystir léninu þínu, og málsókn spyr hvers vegna dot com heldur áfram að verða dýrara.

Hvað bað Namecheap eiginlega um?

0:48 Hér er tilkynningin eins og hann birti hana á sysadmin spjallborði Reddit. Venjuleg nákvæmnisathugun reikningsupplýsinga, og reikningurinn er læstur í bið eftir skjölum. Hann segir að það hafi gefið honum sjötíu og tvær klukkustundir, og hann var í burtu í nokkra daga. Hann hefur verið viðskiptavinur í tólf ár. Hann kom aftur til dauðra netþjóna, sendi skjölin og beið í heilan dag án ástæðu og án tímaáætlunar. Stuðningspjall hélt áfram að senda hann til áhættustjórnunarteymisins,

1:13 sem, sagði spjallið, virkar aðeins með tölvupósti.

Af hverju tók ein læsing allt niður?

1:16 Fylgdu keðjunni. Reikningurinn heldur lénunum. Lénin benda á netþjónana hans og póstinn hans. Og tengiliðatölvupóstur reikningsins bjó á sömu lénum. Svo læsingin lokaði leiðinni sem Namecheap notaði til að ná til hans. Hann borgaði annan gestgjafa bara til að fá tölvupóst til að virka aftur, og hann er að íhuga að breyta gestgjafanafni til að halda viðskiptavinum á netinu á meðan hann bíður. Þetta eru raunverulegir peningar og raunveruleg niður í miðbæ, vegna læsingar sem enginn hefur útskýrt fyrir honum.

1:39 Að fá varatölvupóstfang bætt við í gegnum spjall tók hann um fjórar klukkustundir. Og hann segir að enginn hafi beðið hann um að sanna að hann ætti reikninginn. Auðkennisathugun, þar sem breyting á tölvupósti þurfti enga auðkenni. Namecheap síðan benti honum á öryggisfangið sitt, segir hann, en svörin komu frá samræmisfangi.

72 klukkustundir, 5 virkir dagar eða 15 dagar?

1:56 Nú klukkurnar. Samningur ICANN við skráningaraðila segir að það að hunsa nákvæmnisspurningar í yfir fimmtán daga geti réttlætt stöðvun. Eigin samningur Namecheap segir fimm virka daga. Tölvupósturinn hans, segir hann, gaf sjötíu og tvær klukkustundir. Namecheap hefur ekki sagt hvaða reglu það notaði. Þráðurinn fór yfir sex hundruð stig á Hacker News, og fullt af svörum eru fólk að leita að nýjum skráningaraðila.

2:19 Færslan hefur engin uppfærsla sem segir að reikningurinn sé kominn aftur, og ég fann ekkert opinbert svar frá Namecheap. Svo allt þetta er hlið eins viðskiptavinar.

Hvað ættir þú að breyta á þínum eigin reikningi?

2:27 Lagfæringin fyrir þína eigin uppsetningu er leiðinleg og ódýr. Settu innskráningartölvupóst skráningaraðila þíns á lén sem skráningaraðili heldur ekki, og haltu símanúmeri uppfærðu. Síðan skaltu líta á hvaða samræmis tölvupóst sem er eins og truflun. Ekkert af þessu hefði stöðvað auðkennisathugun. Það styttir bara tímann milli tilkynningar og svars þíns.

Hversu margar athuganir áður en Let's Encrypt treystir þér?

2:44 Vélar athuga líka lénið þitt. Let's Encrypt segir að það sé að bæta við tveimur fjarlægari sjónarhornum fyrir staðfestingu lén, Áður en vottorð er gefið út mun það biðja um áskorun þína sjö sinnum, einu sinni frá aðalgagnamiðstöðinni og sex sinnum frá fjarlægum stöðum, upp frá fjórum. Aðalatriðið og meirihluti hinna verða að sjá rétt svar. Stutt netrásarárás getur blekkt athugun frá einum stað. Að blekkja flesta af sex stöðum í einu er mun erfiðara.

3:08 Prófun hefst tuttugu og sjöunda október og framleiðsla tíunda nóvember. Iðnaðarregla sem krefst að minnsta kosti fimm fjarlægra athugana tekur gildi fimmtánda desember. Let's Encrypt gerir ráð fyrir litlum eða engum áhrifum. Ef eldveggurinn þinn lokar heilum svæðum, þá værir þú að taka eftir því.

Af hverju heldur .com áfram að kosta meira?

3:22 Síðasta mánuð gaf ég Verisign afturköllun fyrir að eyða greiddum dot name lénum. Núna er hópmál í alríkisdómstóli í Los Angeles gegn Verisign og ICANN vegna þess hvað dot com kostar. Málsóknin segir að heildsöluverð Verisign fyrir dot com hafi farið úr sjö áttatíu og fimm í tíu tuttugu og sex. Það heldur því fram að hvert og eitt kosti Verisign um þrjá dollara að reka. Þessar eru kröfur stefnenda, og ekkert hefur verið sannað í dómi. Málsóknin segir að hver skráningaraðili borgi sama gjald,

3:49 Namecheap innifalið, svo það situr inni í endurnýjun þinni hvar sem þú verslar. Það spáir um þrettán fjörutíu og fjórum árið tvö þúsund þrjátíu undir núverandi samningi.

Hvaða samningslína tekur hvert lén?

3:57 Nú þessi setning úr samningi Namecheap. Ef það hefur ástæðu til að stöðva eitt lén eða þjónustu á reikningi þínum, það getur stöðvað alla þjónustu á þeim reikningi, önnur lén innifalin. Þannig tekur ein læstur reikningur allt með sér. Niðurstaða mín er að afturkalla.

Niðurstaða: afturkalla 72 klukkustunda læsinguna?

4:12 Ef útgáfa hans stenst, er sjötíu og tveggja klukkustunda læsing sem einnig drepur pósthólfið sem þú þarft til að svara henni, gölluð hönnun. Staðfestu fólk, fínt, en skildu eftir þeim leið til að svara. Gerast áskrifandi, ýttu á bjölluna, og segðu mér í athugasemdum ef þú hefðir stimplað það öðruvísi. Ef þú vilt frekar lesa þetta en heyra mig segja það, the diff lendir í pósthólfinu þínu á hverjum morgni, ókeypis á the daily diff dot dev, hlekkurinn hér fyrir neðan. Og það er diff fyrir í dag. Ég er Niko frá Axrisi.

4:36 Sameinaðu á ábyrgan hátt.

Heimildir

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today