Kunci akaun Namecheap: satu e-mel pengesahan ID, setiap domain dan peti masuk luar talian

Apa yang diliputi video ini

• Pelanggan mengatakan e-mel Namecheap memberi 72 jam untuk pengesahan ID; e-mel yang dipetik menyebutnya sebagai pemeriksaan ketepatan maklumat akaun rutin dan mengatakan akaun dikunci sementara menunggu dokumentasi. Namecheap belum membalas secara terbuka semasa kami memeriksa.
• E-mel hubungan akaunnya berjalan di domain yang dilumpuhkan, jadi kunci itu juga memotong saluran yang digunakan untuk menghubunginya.
• Kontrak pendaftar ICANN 2013 menganggap lebih dari lima belas hari tanpa menjawab pertanyaan ketepatan sebagai alasan untuk penggantungan; perjanjian Namecheap menamakan lima hari bekerja untuk pertanyaan-pertanyaannya. Namecheap belum mengatakan proses mana yang diterapkan.
• Perjanjian pendaftaran Namecheap membolehkannya menggantung semua perkhidmatan dalam akaun, termasuk domain lain, apabila ia mempunyai alasan untuk menggantung satu domain atau perkhidmatan.
• Nasihat editorial: simpan e-mel log masuk pendaftar pada domain yang tidak dipegang oleh pendaftar itu, pastikan nombor telefon terkini dan layani e-mel pematuhan seperti gangguan.
• Let's Encrypt akan membuat tujuh permintaan pengesahan (satu utama, enam jauh, meningkat dari empat jauh), dengan pengeluaran dari 10 November 2026.
• Tuntutan tindakan kelas terhadap Verisign dan ICANN mendakwa harga borong .com meningkat dari $7.85 kepada $10.26; dakwaan tersebut belum terbukti.

Transkrip terjemahan

Diterjemahkan daripada penceritaan asal Bahasa Inggeris. Audio dan kapsyen yang tersedia dikawal oleh YouTube.

Adakah domain yang anda perbaharui selama 12 tahun milik anda?

0:00 Anda fikir domain yang anda perbaharui selama dua belas tahun adalah milik anda. Seorang pelanggan Namecheap mengatakan satu e-mel yang terlepas mengunci semuanya, dan peti masuknya juga. Dalam video ini: apa yang Namecheap minta? Mengapa satu kunci mengambil segalanya? Siapa lagi yang memutuskan ia milik anda? Hari Isnin, sembilan belas Oktober, dan ini adalah The Daily Diff. Dan satu ayat dalam kontrak Namecheap sendiri menjelaskan radius letupan.

0:23 Saya akan membacanya di akhir. Namecheap adalah pendaftar domain besar, syarikat yang anda bayar untuk memegang nama anda dalam daftar dan mengarahkannya ke pelayan anda. Pada dua ribu dua puluh lima, syarikat ekuiti swasta CVC bersetuju untuk membeli pegangan majoriti, pada penilaian sekitar satu setengah bilion dolar. Kunci keluar itu mengetuai diff hari ini. Kemudian Let's Encrypt menambah lebih banyak mata sebelum ia mempercayai domain anda, dan tuntutan mahkamah bertanya mengapa dot com terus menjadi lebih mahal.

Apa yang Namecheap minta sebenarnya?

0:48 Berikut adalah notis seperti yang dia siarkan di forum sysadmin Reddit. Pemeriksaan ketepatan maklumat akaun rutin, dan akaun dikunci sementara menunggu dokumen. Dia mengatakan ia memberinya tujuh puluh dua jam, dan dia tidak ada selama beberapa hari. Dia telah menjadi pelanggan selama dua belas tahun. Dia kembali ke pelayan yang mati, menghantar dokumen, dan menunggu sepanjang hari tanpa sebab dan tanpa garis masa. Sokongan sembang terus menghantarnya kepada pasukan pengurusan risiko,

1:13 yang, kata sembang, hanya berfungsi melalui e-mel.

Mengapa satu kunci menurunkan segalanya?

1:16 Ikuti rantaiannya. Akaun memegang domain. Domain-domain itu menunjuk ke pelayan dan melnya. Dan e-mel hubungan akaun itu terdapat di domain yang sama. Jadi kunci itu memotong saluran yang digunakan Namecheap untuk menghubunginya. Dia membayar hos lain hanya untuk mendapatkan e-mel berfungsi semula, dan dia sedang mempertimbangkan perubahan nama hos untuk memastikan pelanggan dalam talian sementara dia menunggu. Itu adalah wang sebenar dan masa henti sebenar, disebabkan kunci yang tidak dijelaskan oleh sesiapa kepadanya.

1:39 Mendapatkan alamat sandaran ditambah melalui sembang mengambil masa kira-kira empat jam. Dan dia mengatakan tiada siapa yang memintanya untuk membuktikan dia memiliki akaun itu. Pemeriksaan identiti, di mana menukar e-mel tidak memerlukan identiti. Laman Namecheap mengarahkannya ke alamat keselamatannya, katanya, tetapi jawapan datang dari alamat pematuhan.

72 jam, 5 hari bekerja atau 15 hari?

1:56 Sekarang jam. Kontrak ICANN dengan pendaftar mengatakan mengabaikan soalan ketepatan selama lebih dari lima belas hari boleh mewajarkan penggantungan. Perjanjian Namecheap sendiri mengatakan lima hari bekerja. E-melnya, katanya, memberi tujuh puluh dua jam. Namecheap belum mengatakan peraturan mana yang digunakannya. Benang itu melepasi enam ratus mata di Hacker News, dan banyak balasan adalah orang yang mencari pendaftar baru.

2:19 Siaran itu tidak mempunyai kemas kini yang mengatakan akaun itu kembali, dan saya tidak menemui balasan awam daripada Namecheap. Jadi semua ini adalah dari satu pihak pelanggan.

Apa yang patut anda ubah dalam akaun anda sendiri?

2:27 Pembetulan untuk persediaan anda sendiri adalah membosankan dan murah. Letakkan e-mel log masuk pendaftar anda pada domain yang tidak dipegang oleh pendaftar itu, dan pastikan nombor telefon terkini. Kemudian layani mana-mana e-mel pematuhan seperti gangguan. Tiada satu pun daripada itu akan menghentikan pemeriksaan ID. Ia hanya memendekkan masa antara notis dan jawapan anda.

Berapa banyak pemeriksaan sebelum Let's Encrypt mempercayai anda?

2:44 Mesin juga memeriksa domain anda. Let's Encrypt mengatakan ia menambah dua lagi titik pandang jauh untuk pengesahan domain. Sebelum mengeluarkan sijil, ia akan meminta cabaran anda tujuh kali, sekali dari pusat data utama dan enam kali dari lokasi jauh, meningkat dari empat. Yang utama dan kuorum yang lain mesti melihat jawapan yang betul. Rute rangkaian yang dirompak secara ringkas boleh menipu pemeriksaan dari satu tempat. Menipu sebahagian besar dari enam tempat sekaligus jauh lebih sukar.

3:08 Pementasan bermula dua puluh tujuh Oktober dan pengeluaran sepuluh November. Peraturan industri yang memerlukan sekurang-kurangnya lima pemeriksaan jauh bermula lima belas Disember. Let's Encrypt menjangkakan sedikit atau tiada kesan. Jika tembok api anda menyekat seluruh wilayah, di situlah anda akan menyedarinya.

Mengapa .com terus menjadi lebih mahal?

3:22 Bulan lepas saya memberikan Verisign REVERT kerana memadam domain .name yang telah dibayar. Sekarang tindakan kelas di mahkamah persekutuan di Los Angeles menyasarkan Verisign dan ICANN mengenai kos .com. Tuntutan mahkamah mengatakan harga borong Verisign untuk .com meningkat dari tujuh lapan puluh lima kepada sepuluh dua puluh enam. Ia mendakwa setiap satu kos Verisign kira-kira tiga dolar untuk dijalankan. Itu adalah dakwaan plaintif, dan tiada apa-apa yang telah dibuktikan di mahkamah. Saman itu mengatakan setiap pendaftar membayar yuran yang sama,

3:49 termasuk Namecheap, jadi ia berada dalam pembaharuan anda di mana sahaja anda berbelanja. Ia mengunjurkan kira-kira tiga belas empat puluh empat menjelang dua ribu tiga puluh di bawah perjanjian semasa.

Baris kontrak mana yang mengambil setiap domain?

3:57 Sekarang ayat itu dari kontrak Namecheap. Jika ia mempunyai alasan untuk menggantung satu domain atau perkhidmatan dalam akaun anda, ia boleh menggantung semua perkhidmatan dalam akaun itu, termasuk domain lain. Begitulah cara satu akaun yang dikunci mengambil segala-galanya bersamanya. Keputusan saya adalah REVERT.

Keputusan: pulihkan kunci 72 jam?

4:12 Jika versinya kekal, kunci tujuh puluh dua jam yang juga mematikan peti masuk yang anda perlukan untuk menjawabnya adalah reka bentuk yang rosak. Sahkan orang, baik-baik saja, tetapi tinggalkan mereka cara untuk membalas. Langgan, tekan loceng, dan beritahu saya dalam komen jika anda akan menandainya secara berbeza. Jika anda lebih suka membaca ini daripada mendengar saya mengatakannya, diff itu tiba di peti masuk anda setiap pagi, percuma di the daily diff dot dev, pautan di bawah. Dan itu adalah diff untuk hari ini. Saya Niko dari Axrisi.

4:36 Gabung dengan bertanggungjawab.

Sumber

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today