Namecheapアカウントロック:1通の本人確認メールですべてのドメインと受信箱がオフラインに
12年間Namecheapを利用している顧客が、72時間という期限の本人確認メールを見落としたために、アカウントがロックされ、アカウントのメールが使用していたドメインを含むすべてのアカウントのドメインが無効になったと述べています。
12年間Namecheapを利用している顧客が、72時間という期限の本人確認メールを見落としたために、アカウントがロックされ、アカウントのメールが使用していたドメインを含むすべてのアカウントのドメインが無効になったと述べています。彼が投稿した通知、Namecheapの登録規約、ICANNのレジストラ契約を読み、Let's Encryptが7つの検証要求に移行したことと、.comの卸売価格をめぐる集団訴訟について取り上げます。
この動画の要点
- 顧客はNamecheapのメールが本人確認に72時間を与えたと述べていますが、引用されたメールはそれをルーチンのアカウント情報精度確認と呼び、書類提出までアカウントがロックされたと述べています。私たちが確認した時点では、Namecheapは公に回答していませんでした。
- 彼のアカウントの連絡先メールは無効になったドメインで運用されていたため、ロックによって彼に連絡するためのチャネルも遮断されました。
- ICANNの2013年レジストラ契約では、精度に関する問い合わせに15日以上回答しない場合、停止の根拠となるとされています。Namecheapの契約では、問い合わせには5営業日とされています。Namecheapはどちらのプロセスが適用されたかについては述べていません。
- Namecheapの登録規約では、1つのドメインまたはサービスを停止する根拠がある場合、他のドメインを含むアカウント内のすべてのサービスを停止できるとされています。
- 編集上のアドバイス: レジストラのログインメールは、そのレジストラが管理していないドメインに保持し、電話番号を最新の状態に保ち、コンプライアンスメールを障害と見なすようにしてください。
- Let's Encryptは7つの検証要求(1つのプライマリ、6つのリモート、これまでの4つのリモートから増加)を行い、2026年11月10日から本番稼働します。
- VerisignとICANNに対する集団訴訟では、.comの卸売価格が7.85ドルから10.26ドルに上昇したと主張されています。これらの主張は立証されていません。
翻訳されたトランスクリプト
オリジナルの英語ナレーションから翻訳されています。利用可能なオーディオとキャプションはYouTubeによって管理されています。
12年間更新したドメインはあなたのものですか？
0:00 あなたは12年間更新したドメインが自分のものだと思っています。 Namecheapの顧客は、1通のメールを見落としただけで、すべてがロックされたと述べています。 そして、そのメールボックスも一緒にロックされました。 この動画では、Namecheapは何を要求したのか？ なぜ1つのロックですべてが停止したのか？ 他に誰がそれがあなたのものだと判断するのか？ 10月19日月曜日、The Daily Diffです。 そして、Namecheap自身の契約にある1つの文が、その影響範囲を説明しています。
0:23 最後にそれを読みます。 Namecheapは大きなドメインレジストラであり、レジストリにあなたの名前を保持し、あなたのサーバーにそれを向けるためにあなたが支払う会社です。 レジストリにあなたの名前を保持し、あなたのサーバーにそれを向けるための会社です。 2025年、プライベートエクイティ企業CVCは、約15億ドルの評価額で過半数の株式を購入することに合意しました。 約15億ドルの評価額で過半数の株式を購入することに合意しました。 そのロックアウトが今日のdiffをリードしています。 そしてLet's Encryptは、あなたのドメインを信頼する前により多くの目を追加し、 そして訴訟は、なぜドットコムが値上がりし続けているのかを問うています。
Namecheapは実際に何を要求したのですか？
0:48 これは彼がRedditのsysadminフォーラムに投稿した通知です。 ルーチンのアカウント情報精度確認であり、書類提出までアカウントはロックされています。彼は72時間与えられたと述べています。 書類提出までアカウントはロックされています。彼は72時間与えられたと述べています。 そして数日間留守にしていました。 彼は12年間顧客でした。 彼は停止したサーバーに戻り、書類を送りましたが、理由も期限もなしに丸一日待ちました。 理由も期限もなしに丸一日待ちました。 サポートチャットは彼をリスク管理チームに送り続けました。
1:13 チャットによると、リスク管理チームはメールのみで対応しているとのことです。
なぜ1つのロックですべてが停止したのですか？
1:16 連鎖をたどってください。 アカウントがドメインを保持しています。 ドメインは彼のサーバーとメールを指しています。 そして、そのアカウントの連絡先メールは、これらの同じドメイン上にありました。 そのため、ロックはNamecheapが彼に連絡するために使用していたチャネルを遮断しました。 彼は別のホストに料金を支払い、メールを再び機能させました。 そして彼は、待っている間にクライアントをオンラインに保つためにホスト名の変更を検討しています。 これは、誰も彼に説明していないロックのために、実際のお金と実際のダウンタイムです。
1:39 チャットでバックアップアドレスを追加するのに約4時間かかりました。 そして彼は、誰もアカウントの所有権を証明するよう求めてこなかったと述べています。 メールアドレスの変更に本人確認が必要ない本人確認。 Namecheapのサイトは彼をセキュリティアドレスに誘導したと彼は言いますが、 しかし、回答はコンプライアンス担当者から来ました。
72時間、5営業日、それとも15日間？
1:56 さあ、時間です。 ICANNとレジストラとの契約では、精度に関する質問を15日以上無視した場合、停止が正当化されるとされています。 15日以上無視した場合、停止が正当化されるとされています。 Namecheap自身の契約では5営業日とされています。 彼のメールは、72時間を与えたと彼は言います。 Namecheapはどのルールを使用したか述べていません。 スレッドはHacker Newsで600ポイントを超え、多くの返信は新しいレジストラを探している人々からのものです。 スレッドはHacker Newsで600ポイントを超え、多くの返信は新しいレジストラを探している人々からのものです。
2:19 投稿にはアカウントが元に戻ったという更新はなく、Namecheapからの公の返信も見つかりませんでした。 したがって、これはすべて一顧客の言い分です。
あなた自身のアカウントで何を変更すべきですか？
2:27 あなた自身のセットアップの解決策は退屈で安価です。 レジストラのログインメールは、そのレジストラが管理していないドメインに置き、 電話番号を最新の状態に保ってください。 そして、コンプライアンスメールを停止と見なしてください。 これらはどれも本人確認を止められなかったでしょう。 それは通知とあなたの回答の間の時間を短縮するだけです。
Let's Encryptがあなたのドメインを信頼するまでに何回チェックしますか？
2:44 機械もあなたのドメインをチェックします。 Let's Encryptは、ドメイン検証のためのリモート監視地点をさらに2つ追加すると述べています。 証明書を発行する前に、メインデータセンターから1回、リモートロケーションから6回（以前の4回から増加）の計7回チャレンジを要求します。 証明書を発行する前に、メインデータセンターから1回、リモートロケーションから6回（以前の4回から増加）の計7回チャレンジを要求します。 以前の4回から増加）。 メインと他のクォーラムが正しい答えを見る必要があります。 一時的にハイジャックされたネットワークルートは、1か所からのチェックをだますことができます。 6か所のほとんどを一度にだますことははるかに困難です。
3:08 ステージングは10月27日、本番環境は11月10日に開始されます。 少なくとも5つのリモートチェックを要求する業界ルールは12月15日に発効します。 15日。Let's Encryptはほとんど影響がないと予想しています。 ファイアウォールが地域全体をブロックしている場合、そこで気付くでしょう。
.comの費用が上がり続けるのはなぜですか？
3:22 先月、私はVerisignに対して、支払い済みの.nameドメインを削除した件でREVERTを求めました。 現在、ロサンゼルスの連邦裁判所における集団訴訟は、.comの費用をめぐってVerisignとICANNをターゲットにしています。 現在、ロサンゼルスの連邦裁判所における集団訴訟は、.comの費用をめぐってVerisignとICANNをターゲットにしています。 訴訟では、Verisignの.comの卸売価格が7.85ドルから10.26ドルに上昇したと述べています。 85ドルから10.26ドルに上昇したと述べています。 それは、各ドメインの運営にVerisignが約3ドルかかると主張しています。 これらは原告の主張であり、法廷で何も立証されていません。 訴訟は、すべてのレジストラが同じ料金を支払っていると述べています。
3:49 Namecheapも含めて、どこで買い物をしても更新料に含まれています。 現在の契約では2030年までに約13.44ドルになると予測しています。
どの契約条項ですべてのドメインが停止するのですか？
3:57 さて、Namecheapの契約からのその一文です。 アカウント内の1つのドメインまたはサービスを停止する根拠がある場合、 そのアカウント内の他のドメインを含むすべてのサービスを停止することができます。 これが、1つのロックされたアカウントがすべてを巻き込む方法です。 私の評決はREVERTです。
評決: 72時間ロックをREVERTすべきか？
4:12 彼の言い分が正しいとすれば、72時間のロックで、それに答えるために必要な受信箱まで停止させるのは、設計に欠陥があります。 それに答えるために必要な受信箱まで停止させるのは、設計に欠陥があります。 人々を検証することは結構ですが、返信する手段を残すべきです。 購読し、ベルを鳴らして、もしあなたが違う判断をしたならコメントで教えてください。 もしあなたが私が言うのを聞くよりもこれを読みたいなら、 毎日diffがあなたの受信箱に届きます。thedailydiff.devで無料です。リンクは下にあります。以上、今日のdiffでした。 毎日diffがあなたの受信箱に届きます。thedailydiff.devで無料です。リンクは下にあります。以上、今日のdiffでした。 AxrisiのNikoです。
4:36 責任を持ってマージしてください。
情報源
- Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
- Hacker News discussion of the Namecheap postHacker News
- Namecheap Registration AgreementNamecheap
- 2013 Registrar Accreditation AgreementICANN
- Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
- Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
- CVC acquires majority stake in Namecheapwebhosting.today
