Blocco account Namecheap: un'email di verifica ID, ogni dominio e la posta in arrivo offline

Contenuto di questo video

• Il cliente afferma che l'e-mail di Namecheap ha dato 72 ore per la verifica dell'ID; l'e-mail citata la definisce un controllo di routine sull'accuratezza delle informazioni dell'account e afferma che l'account è stato bloccato in attesa della documentazione. Namecheap non aveva risposto pubblicamente quando abbiamo controllato.
• L'e-mail di contatto del suo account funzionava sui domini che erano stati disabilitati, quindi il blocco ha interrotto anche il canale utilizzato per raggiungerlo.
• Il contratto del registrar di ICANN del 2013 considera più di quindici giorni senza rispondere alle richieste di accuratezza come motivo di sospensione; l'accordo di Namecheap indica cinque giorni lavorativi per le sue richieste. Namecheap non ha specificato quale processo si applicasse.
• L'accordo di registrazione di Namecheap gli consente di sospendere tutti i servizi in un account, inclusi altri domini, quando ha motivo di sospendere un dominio o servizio.
• Consiglio editoriale: mantieni l'e-mail di accesso del registrar su un dominio che il registrar non detiene, mantieni aggiornato un numero di telefono e tratta le e-mail di conformità come un'interruzione.
• Let's Encrypt effettuerà sette richieste di convalida (una primaria, sei remote, da quattro remote), con la produzione dal 10 novembre 2026.
• Una class action contro Verisign e ICANN sostiene che i prezzi all'ingrosso di .com sono aumentati da $7.85 a $10.26; le affermazioni non sono provate.

Trascrizione tradotta

Tradotto dalla narrazione originale inglese. L'audio e i sottotitoli disponibili sono controllati da YouTube.

Un dominio che hai rinnovato per 12 anni è tuo?

0:00 Pensate che i domini che avete rinnovato per dodici anni siano vostri. Un cliente di Namecheap afferma che un'e-mail persa li ha bloccati tutti, e con essi la sua casella di posta. In questo video: cosa ha chiesto Namecheap? Perché un solo blocco ha preso tutto? Chi altro decide che è vostro? È lunedì, diciannove ottobre, e questo è The Daily Diff. E una frase nel contratto di Namecheap spiega il raggio d'azione.

0:23 La leggerò alla fine. Namecheap è un grande registrar di domini, l'azienda che paghi per detenere il tuo nome nel registro e puntarlo ai tuoi server. Nel 2025, la società di private equity CVC ha accettato di acquistare una partecipazione di maggioranza con una valutazione di circa un miliardo e mezzo di dollari. Quel blocco è la principale notizia del Daily Diff di oggi. Poi Let's Encrypt aggiunge più occhi prima di fidarsi del tuo dominio, e una causa chiede perché il .com continua a diventare più costoso.

Cosa ha effettivamente richiesto Namecheap?

0:48 Ecco l'avviso come l'ha pubblicato sul forum sysadmin di Reddit. Un controllo di routine sull'accuratezza delle informazioni dell'account, e l'account è bloccato in attesa dei documenti. Dice che gli ha dato settantadue ore, ed era via per alcuni giorni. È un cliente da dodici anni. È tornato a server spenti, ha inviato i documenti e ha aspettato un'intera giornata senza motivo e senza tempistiche. La chat di supporto continuava a indirizzarlo al team di gestione del rischio,

1:13 che, diceva la chat, lavora solo via email.

Perché un solo blocco ha disattivato tutto?

1:16 Segui la catena. L'account contiene i domini. I domini puntano ai suoi server e alla sua posta. E l'e-mail di contatto dell'account risiedeva su quegli stessi domini. Quindi il blocco ha interrotto il canale che Namecheap stava usando per raggiungerlo. Ha pagato un altro host solo per far funzionare di nuovo l'e-mail, e sta valutando un cambio di hostname per mantenere i clienti online mentre aspetta. Questi sono soldi veri e tempi di inattività reali, a causa di un blocco che nessuno gli ha spiegato.

1:39 L'aggiunta di un indirizzo di backup tramite chat gli ha richiesto circa quattro ore. E dice che nessuno gli ha chiesto di dimostrare di essere il proprietario dell'account. Un controllo d'identità, dove cambiare l'email non richiedeva alcuna identità. Il sito di Namecheap lo ha indirizzato al suo indirizzo di sicurezza, dice, ma le risposte provenivano da uno di conformità.

72 ore, 5 giorni lavorativi o 15 giorni?

1:56 Ora gli orologi. Il contratto di ICANN con i registrar afferma che ignorare le domande di accuratezza per oltre quindici giorni può giustificare una sospensione. L'accordo di Namecheap dice cinque giorni lavorativi. La sua email, dice, dava settantadue ore. Namecheap non ha detto quale regola abbia usato. Il thread ha superato i seicento punti su Hacker News, e molte risposte sono persone che cercano un nuovo registrar.

2:19 Il post non ha un aggiornamento che dica che l'account è tornato, e non ho trovato alcuna risposta pubblica da Namecheap. Quindi tutto questo è il punto di vista di un solo cliente.

Cosa dovresti cambiare nel tuo account?

2:27 La soluzione per la vostra configurazione è noiosa ed economica. Metti la tua email di accesso del registrar su un dominio che quel registrar non detiene, e tieni un numero di telefono aggiornato. Quindi tratta qualsiasi email di conformità come un'interruzione. Nessuno di questi avrebbe impedito un controllo ID. Accorcia solo il tempo tra l'avviso e la tua risposta.

Quanti controlli prima che Let's Encrypt si fidi di te?

2:44 Anche le macchine controllano il tuo dominio. Let's Encrypt afferma di aggiungere altri due punti di osservazione remoti per la validazione del dominio. Prima di emettere un certificato, richiederà la tua challenge sette volte, una dal data center principale e sei volte da posizioni remote, da quattro. Il principale e un quorum degli altri devono vedere la risposta corretta. Un percorso di rete brevemente dirottato può ingannare un controllo da un unico punto. Ingannare la maggior parte di sei luoghi contemporaneamente è molto più difficile.

3:08 Lo staging inizia il ventisette ottobre e la produzione il dieci novembre. Una regola del settore che richiede almeno cinque controlli remoti entra in vigore il quindici dicembre. Let's Encrypt si aspetta un impatto minimo o nullo. Se il tuo firewall blocca intere regioni, è lì che noteresti.

Perché .com continua a costare di più?

3:22 Il mese scorso ho dato a Verisign un REVERT per l'eliminazione dei domini .name pagati. Ora una class action presso la corte federale di Los Angeles prende di mira Verisign e ICANN per quanto costa il .com. La causa afferma che il prezzo all'ingrosso di Verisign per un .com è passato da sette ottantacinque a dieci ventisei. Afferma che ognuno costa a Verisign circa tre dollari per essere gestito. Queste sono le affermazioni dei querelanti, e nulla è stato provato in tribunale. La causa afferma che ogni registrar paga la stessa commissione,

3:49 Namecheap incluso, quindi si trova all'interno del tuo rinnovo ovunque tu acquisti. Si prevede circa tredici quarantaquattro entro il duemilatrenta con l'accordo attuale.

Quale riga del contratto prende ogni dominio?

3:57 Ora quella frase dal contratto di Namecheap. Se ha motivo di sospendere un dominio o un servizio nel tuo account, può sospendere tutti i servizi in quell'account, inclusi altri domini. È così che un account bloccato si porta via tutto. Il mio verdetto è REVERT.

Verdetto: REVERT il blocco di 72 ore?

4:12 Se la sua versione regge, un blocco di settantadue ore che uccide anche la casella di posta che ti serve per rispondere è un design difettoso. Verificate le persone, va bene, ma lasciate loro un modo per rispondere. Iscrivetevi, cliccate sulla campanella e ditemi nei commenti se l'avreste bollata diversamente. Se preferite leggere questo piuttosto che sentirmi dirlo, il "diff" arriva nella vostra casella di posta ogni mattina, gratuitamente su thedailydiff.dev, link sotto. E questo è il "diff" per oggi. Sono Niko di Axrisi.

4:36 Unite responsabilmente.

Fonti

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today