„Namecheap“ paskyros užrakinimas: vienas asmens tapatybės patvirtinimo el. laiškas, kiekvienas domenas ir pašto dėžutė nepasiekiama

Kas aptariama šiame vaizdo įraše

• Klientas teigia, kad „Namecheap“ el. laiške nurodytas 72 valandų terminas tapatybės patvirtinimui; cituotame el. laiške tai vadinama įprastiniu paskyros informacijos tikslumo patikrinimu ir teigiama, kad paskyra buvo užrakinta iki dokumentų pateikimo. „Namecheap“ viešai neatsakė, kai tikrinome.
• Jo paskyros kontaktinis el. paštas veikė domenų, kurie buvo išjungti, todėl užrakinimas taip pat nutraukė kanalą, naudojamą su juo susisiekti.
• ICANN 2013 m. registratoriaus sutartis numato, kad daugiau nei penkiolika dienų neatsakius į tikslumo užklausas, gali būti sustabdyta; „Namecheap“ sutartyje nurodomos penkios darbo dienos jos užklausoms. „Namecheap“ nenurodė, kuris procesas buvo taikomas.
• „Namecheap“ registracijos sutartis leidžia jai sustabdyti visas paskyros paslaugas, įskaitant kitus domenus, kai yra pagrindas sustabdyti vieną domeną ar paslaugą.
• Redakcinis patarimas: palikite registratoriaus prisijungimo el. paštą domene, kurio registratorius neturi, nuolat atnaujinkite telefono numerį ir į atitikties el. laiškus žiūrėkite kaip į gedimą.
• „Let's Encrypt“ atliks septynias patvirtinimo užklausas (viena pirminė, šešios nuotolinės, nuo keturių nuotolinių), o gamyba prasidės nuo 2026 m. lapkričio 10 d.
• Kolektyviniame ieškinyje prieš „Verisign“ ir ICANN teigiama, kad .com didmeninės kainos išaugo nuo 7,85 USD iki 10,26 USD; pretenzijos neįrodytos.

Išverstas transkriptas

Išversta iš originalo anglų kalbos. Galimas garso ir subtitrų valdymas per YouTube.

Ar domenas, kurį atnaujinote 12 metų, yra jūsų?

0:00 Manote, kad domenai, kuriuos atnaujinote dvylika metų, yra jūsų. „Namecheap“ klientas teigia, kad vienas praleistas el. laiškas užrakino visus juos, ir jo pašto dėžutę su jais. Šiame vaizdo įraše: ko prašė „Namecheap“? Kodėl vienas užraktas viską paėmė? Kas dar sprendžia, kad tai jūsų? Pirmadienis, spalio devyniolikta, ir tai yra „The Daily Diff“. Ir vienas sakinys pačios „Namecheap“ sutartyje paaiškina sprogimo spindulį.

0:23 Perskaitysiu jį pabaigoje. „Namecheap“ yra didelis domenų registratorius, įmonė, kuriai mokate už savo vardo saugojimą registre ir nukreipiate jį į savo serverius. Dvidešimt penkiais privačios nuosavybės įmonė CVC sutiko įsigyti daugumą akcijų, kurių vertė siekė apie pusantro milijardo dolerių. Tas užrakinimas šiandien veda prie skirtumo. Tada „Let's Encrypt“ prideda daugiau akių, kol patikės jūsų domenu, ir ieškinys klausia, kodėl dot com nuolat brangsta.

Ko iš tikrųjų prašė „Namecheap“?

0:48 Štai pranešimas, kurį jis paskelbė „Reddit“ sistemos administratoriaus forume. Įprastas paskyros informacijos tikslumo patikrinimas, ir paskyra užrakinama iki dokumentų pateikimo. Jis sako, kad jam davė septyniasdešimt dvi valandas, ir jis kelias dienas buvo išvykęs. Jis buvo klientas dvylika metų. Jis grįžo prie negyvų serverių, išsiuntė dokumentus ir laukė visą dieną be priežasties ir be termino. Palaikymo pokalbis nuolat siuntė jį rizikos valdymo komandai,

1:13 kuri, kaip teigė pokalbis, dirba tik el. paštu.

Kodėl vienas užraktas viską išjungė?

1:16 Sekite grandinę. Paskyroje yra domenai. Domenai nurodo jo serverius ir jo paštą. Ir paskyros kontaktinis el. paštas veikė tais pačiais domenais. Taigi užraktas nutraukė kanalą, kurį „Namecheap“ naudojo su juo susisiekti. Jis sumokėjo kitam hostui, kad vėl pradėtų veikti el. paštas, ir jis svarsto hosto pavadinimo pakeitimą, kad klientai liktų prisijungę, kol jis laukia. Tai yra realūs pinigai ir realus prastovos laikas dėl užrakto, kurio jam niekas nepaaiškino.

1:39 Atsarginio adreso pridėjimas per pokalbį jam užtruko apie keturias valandas. Ir jis sako, kad niekas neprašė jo įrodyti, kad jis yra paskyros savininkas. Tapatybės patikrinimas, kai el. pašto pakeitimui nereikėjo jokios tapatybės. „Namecheap“ svetainė nukreipė jį į jos saugumo adresą, sako jis, bet atsakymai atėjo iš atitikties adreso.

72 valandos, 5 darbo dienos ar 15 dienų?

1:56 Dabar laikrodžiai. ICANN sutartis su registratoriais sako, kad ignoravus tikslumo klausimus daugiau nei penkiolika dienų gali pateisinti sustabdymą. „Namecheap“ sutartyje nurodomos penkios darbo dienos. Jo el. laiške, sako jis, buvo nurodyta septyniasdešimt dvi valandos. „Namecheap“ nenurodė, kurią taisyklę ji naudojo. Gija pasiekė šešis šimtus taškų „Hacker News“, ir daug atsakymų yra žmonės, ieškantys naujo registratoriaus.

2:19 Įraše nėra atnaujinimo, kad paskyra vėl veikia, ir aš neradau jokio viešo atsakymo iš „Namecheap“. Taigi visa tai yra vieno kliento pusė.

Ką turėtumėte pakeisti savo paskyroje?

2:27 Savo nustatymo pataisa yra nuobodi ir pigi. Įdėkite savo registratoriaus prisijungimo el. paštą į domeną, kurio registratorius neturi, ir nuolat atnaujinkite telefono numerį. Tada į bet kurį atitikties el. laišką žiūrėkite kaip į gedimą. Niekas iš to nebūtų sustabdęs tapatybės patikrinimo. Tai tik sutrumpina laiką tarp pranešimo ir jūsų atsakymo.

Kiek patikrinimų, kol „Let's Encrypt“ jumis pasitiki?

2:44 Mašinos taip pat tikrina jūsų domeną. „Let's Encrypt“ sako, kad prideda dar du nuotolinius taškus domenų patvirtinimui. Prieš išduodant sertifikatą, jis paprašys jūsų iššūkio septynis kartus, vieną kartą iš pagrindinio duomenų centro ir šešis kartus iš nuotolinių vietovių, nuo keturių. Pagrindinis ir kvorumas kitų turi matyti teisingą atsakymą. Trumpai užgrobta tinklo maršrutas gali apgauti patikrinimą iš vienos vietos. Apgauti daugumą iš šešių vietų vienu metu yra daug sunkiau.

3:08 Paruošiamasis etapas prasideda spalio dvidešimt septintą dieną, o gamyba lapkričio dešimtąją. Pramonės taisyklė, reikalaujanti bent penkių nuotolinių patikrinimų, įsigalios gruodžio penkioliktą dieną. „Let's Encrypt“ tikisi nedidelio arba jokio poveikio. Jei jūsų užkarda blokuoja ištisus regionus, ten ir pastebėsite.

Kodėl .com nuolat brangsta?

3:22 Praėjusį mėnesį aš daviau „Verisign“ atšaukimą už apmokėtų dot name domenų ištrynimą. Dabar kolektyvinis ieškinys federaliniame teisme Los Andžele yra nukreiptas prieš „Verisign“ ir ICANN dėl to, kiek kainuoja dot com. Ieškinyje teigiama, kad „Verisign“ didmeninė dot com kaina pakilo nuo septynių aštuoniasdešimt penkių iki dešimt dvidešimt šešių. Teigiama, kad kiekvienas iš jų „Verisign“ kainuoja apie tris dolerius. Tai yra ieškovų pretenzijos, ir niekas nebuvo įrodyta teisme. Ieškinyje teigiama, kad kiekvienas registratorius moka tą patį mokestį,

3:49 įskaitant „Namecheap“, todėl jis yra jūsų atnaujinime, kad ir kur pirktumėte. Prognozuojama apie trylika keturiasdešimt keturis iki dvidešimt trisdešimtųjų pagal dabartinę sutartį.

Kuri sutarties eilutė paima kiekvieną domeną?

3:57 Dabar tas sakinys iš „Namecheap“ sutarties. Jei ji turi pagrindą sustabdyti vieną domeną ar paslaugą jūsų paskyroje, ji gali sustabdyti visas tos paskyros paslaugas, įskaitant kitus domenus. Taip viena užrakinta paskyra viską pasiima su savimi. Mano verdiktas yra atšaukti.

Nuosprendis: atšaukti 72 valandų užraktą?

4:12 Jei jo versija pasitvirtina, septyniasdešimt dviejų valandų užraktas, kuris taip pat išjungia pašto dėžutę, kurią jums reikia, kad atsakytumėte, yra blogas dizainas. Patikrinkite žmones, gerai, bet palikite jiems būdą atsakyti. Prenumeruokite, paspauskite varpelį ir pasakykite man komentaruose, ar būtumėte tai antspaudavę kitaip. Jei norėtumėte tai perskaityti, o ne girdėti, kaip aš tai sakau, skirtumas atkeliauja į jūsų pašto dėžutę kiekvieną rytą, nemokamai daily diff dot dev, nuoroda žemiau. Ir tai yra šiandienos skirtumas. Aš esu Niko iš „Axrisi“.

4:36 Sujunkite atsakingai.

Šaltiniai

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today