Namecheap konta bloķēšana: viens ID verifikācijas e-pasts, katrs domēns un iesūtne bezsaistē

Ko aptver šis video

• Klients saka, ka Namecheap e-pasts deva 72 stundas ID verifikācijai; citētajā e-pastā tas tiek saukts par ikdienas konta informācijas precizitātes pārbaudi un teikts, ka konts tika bloķēts līdz dokumentu saņemšanai. Namecheap nebija publiski atbildējis, kad mēs pārbaudījām.
• Viņa konta kontaktpersonas e-pasts darbojās ar domēniem, kas tika atspējoti, tāpēc bloķēšana pārtrauca arī kanālu, ko izmantoja, lai ar viņu sazinātos.
• ICANN 2013. gada reģistratūras līgums nosaka vairāk nekā piecpadsmit dienas bez atbildes uz precizitātes jautājumiem kā pamatojumu apturēšanai; Namecheap līgumā ir minētas piecas darba dienas tā pieprasījumiem. Namecheap nav teicis, kurš process tika piemērots.
• Namecheap reģistrācijas līgums ļauj apturēt visus pakalpojumus kontā, tostarp citus domēnus, ja tam ir pamats apturēt vienu domēnu vai pakalpojumu.
• Redakcionāls padoms: saglabājiet reģistratūras pieteikšanās e-pastu domēnā, ko reģistratūra neuztur, saglabājiet aktuālu tālruņa numuru un izturieties pret atbilstības e-pastiem kā pret pārtraukumu.
• Let's Encrypt veiks septiņus validācijas pieprasījumus (viens primārais, seši attālināti, no četriem attālinātiem), ar ražošanu no 2026. gada 10. novembra.
• Grupas prasība pret Verisign un ICANN apgalvo, ka .com vairumtirdzniecības cenas pieauga no 7,85 USD līdz 10,26 USD; apgalvojumi nav pierādīti.

Tulkotais transkripts

Tulkojums no oriģinālā angļu stāstījuma. Pieejamais audio un subtitri tiek kontrolēti no YouTube.

Vai domēns, ko atjaunojāt 12 gadus, pieder jums?

0:00 Jūs domājat, ka domēni, ko esat atjaunojis divpadsmit gadus, pieder jums. Namecheap klients saka, ka viens nokavēts e-pasts bloķēja visus tos, un viņa iesūtni ar tiem. Šajā video: ko Namecheap jautāja? Kāpēc viena bloķēšana atspējoja visu? Kurš vēl nolemj, ka tas ir jūsu? Ir pirmdiena, deviņpadsmitais oktobris, un tas ir The Daily Diff. Un viena Namecheap paša līguma teikums izskaidro sprādziena rādiusu.

0:23 Es to nolasīšu beigās. Namecheap ir liels domēnu reģistrators, uzņēmums, kam maksājat, lai tas uzturētu jūsu vārdu reģistrā un norādītu to uz jūsu serveriem. Divtūkstoš divdesmit piektajā gadā privātā kapitāla firma CVC piekrita iegādāties vairākuma daļas, ar vērtējumu aptuveni pusotra miljarda dolāru apmērā. Šī bloķēšana vada šodienas diff. Tad Let's Encrypt pievieno vairāk acu, pirms uzticas jūsu domēnam, un tiesas prāva jautā, kāpēc dot com turpina kļūt dārgāks.

Ko Namecheap patiesībā prasīja?

0:48 Šeit ir paziņojums, kā viņš to ievietoja Reddit sistēmas administratoru forumā. Ikdienas konta informācijas precizitātes pārbaude, un konts ir bloķēts līdz dokumentu saņemšanai. Viņš saka, ka tas deva viņam septiņdesmit divas stundas, un viņš bija prom dažas dienas. Viņš ir bijis klients divpadsmit gadus. Viņš atgriezās pie mirušiem serveriem, nosūtīja dokumentus un gaidīja pilnu dienu bez iemesla un bez laika grafika. Atbalsta tērzēšana turpināja viņu sūtīt uz riska pārvaldības komandu,

1:13 kas, kā teica tērzēšana, strādā tikai pa e-pastu.

Kāpēc viena bloķēšana atspējoja visu?

1:16 Sekojiet ķēdei. Konts satur domēnus. Domēni norāda uz viņa serveriem un viņa pastu. Un konta kontaktpersonas e-pasts atradās uz tiem pašiem domēniem. Tāpēc bloķēšana pārtrauca kanālu, ko Namecheap izmantoja, lai ar viņu sazinātos. Viņš samaksāja citam mitināšanas pakalpojumu sniedzējam tikai, lai e-pasts atkal darbotos, un viņš apsver mainīt saimniekdatora nosaukumu, lai klienti paliktu tiešsaistē, kamēr viņš gaida. Tā ir reāla nauda un reāla dīkstāve, bloķēšanas dēļ, ko neviens viņam nav izskaidrojis.

1:39 Dublējuma adreses pievienošana tērzēšanā viņam aizņēma apmēram četras stundas. Un viņš saka, ka neviens viņam nelūdza pierādīt, ka viņam pieder konts. Identitātes pārbaude, kur e-pasta mainīšanai nebija vajadzīga identitāte. Namecheap vietne norādīja viņu uz tās drošības adresi, viņš saka, bet atbildes nāca no atbilstības adreses.

72 stundas, 5 darba dienas vai 15 dienas?

1:56 Tagad pulksteņi. ICANN līgums ar reģistratoriem saka, ka ignorējot precizitātes jautājumus vairāk nekā piecpadsmit dienas var attaisnot apturēšanu. Namecheap paša līgums saka piecas darba dienas. Viņa e-pasts, viņš saka, deva septiņdesmit divas stundas. Namecheap nav teicis, kuru noteikumu tas izmantoja. Tēma sasniedza sešus simtus punktu vietnē Hacker News, un daudzas atbildes ir cilvēki, kas meklē jaunu reģistratoru.

2:19 Ierakstā nav atjauninājuma, kas teiktu, ka konts ir atjaunots, un es neatradu publisku atbildi no Namecheap. Tātad tas viss ir viena klienta puse.

Kas jums jāmaina savā kontā?

2:27 Jūsu pašu iestatījumu labošana ir garlaicīga un lēta. Ievietojiet savu reģistratora pieteikšanās e-pastu domēnā, ko šis reģistrators neuztur, un saglabājiet aktuālu tālruņa numuru. Tad izturieties pret jebkuru atbilstības e-pastu kā pret pārtraukumu. Nekas no tā nebūtu apturējis ID pārbaudi. Tas tikai saīsina laiku starp paziņojumu un jūsu atbildi.

Cik daudz pārbaužu pirms Let's Encrypt jums uzticas?

2:44 Mašīnas pārbauda arī jūsu domēnu. Let's Encrypt saka, ka tas pievieno vēl divus attālinātus skata punktus domēnu validācijai. Pirms sertifikāta izsniegšanas tas pieprasīs jūsu izaicinājumu septiņas reizes, vienu reizi no galvenā datu centra un sešas reizes no attālām atrašanās vietām, no četrām. Galvenajam un kvorumam pārējo ir jāredz pareizā atbilde. Īslaicīgi nolaupīts tīkla maršruts var apmānīt pārbaudi no vienas vietas. Apmānīt lielāko daļu no sešām vietām vienlaikus ir daudz grūtāk.

3:08 Staging sākas divdesmit septītajā oktobrī un ražošana desmitajā novembrī. Nozares noteikums, kas pieprasa vismaz piecas attālinātas pārbaudes, stājas spēkā decembrī piecpadsmitajā. Let's Encrypt sagaida nelielu vai nekādu ietekmi. Ja jūsu ugunsmūris bloķē veselus reģionus, tad tur jūs to pamanītu.

Kāpēc .com turpina maksāt vairāk?

3:22 Pagājušajā mēnesī es Verisign piešķīru atcelšanu par apmaksātu dot name domēnu dzēšanu. Tagad grupas prasība federālajā tiesā Losandželosā vēršas pret Verisign un ICANN par to, ko maksā dot com. Tiesas prāva saka, ka Verisign vairumtirdzniecības cena par dot com pieauga no septiņiem astoņdesmit pieciem līdz desmit divdesmit sešiem. Tā apgalvo, ka katra no tām Verisign izmaksā apmēram trīs dolārus. Tie ir prasītāju apgalvojumi, un nekas nav pierādīts tiesā. Prāva saka, ka katrs reģistrators maksā to pašu maksu,

3:49 ieskaitot Namecheap, tāpēc tā atrodas jūsu atjaunošanā, lai kur jūs iepirktos. Tā prognozē aptuveni trīspadsmit četrdesmit četri līdz divdesmit trīsdesmit saskaņā ar pašreizējo darījumu.

Kura līguma līnija aptur katru domēnu?

3:57 Tagad tas teikums no Namecheap līguma. Ja tam ir pamats apturēt vienu domēnu vai pakalpojumu jūsu kontā, tas var apturēt visus pakalpojumus šajā kontā, ieskaitot citus domēnus. Tā viena bloķēta konta paņem visu līdzi. Mans spriedums ir atcelt.

Spriedums: atcelt 72 stundu bloķēšanu?

4:12 Ja viņa versija apstiprinās, septiņdesmit divu stundu bloķēšana, kas arī nogalina iesūtni, kas jums ir nepieciešama, lai atbildētu, ir kļūdains dizains. Pārbaudiet cilvēkus, labi, bet atstājiet viņiem veidu, kā atbildēt. Abonējiet, nospiediet zvanu un pasakiet man komentāros, vai jūs to būtu apzīmogojis citādi. Ja jūs labāk lasītu to, nekā dzirdētu mani to sakām, diff nāk jūsu iesūtnē katru rītu, bez maksas vietnē the daily diff dot dev, saite zemāk. Un tas ir šodienas diff. Esmu Niko no Axrisi.

4:36 Apvienojiet atbildīgi.

Avoti

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today