नेमचिप खाता लक: एउटा परिचय-प्रमाणीकरण इमेल, हरेक डोमेन र इनबक्स अफलाइन

यो भिडियोले के समेट्छ

• ग्राहक भन्छन् कि नेमचिपको इमेलले परिचय प्रमाणीकरणका लागि ७२ घण्टाको समय दिएको थियो; उद्धृत इमेलले यसलाई नियमित खाता जानकारी शुद्धता जाँच भन्छ र खाता कागजात नभएसम्म लक गरिएको थियो भन्छ। हामीले जाँच गर्दा नेमचिपले सार्वजनिक रूपमा जवाफ दिएको थिएन।
• उनको खाताको सम्पर्क इमेल निष्क्रिय गरिएका डोमेनहरूमा चलेको थियो, त्यसैले लकले उनलाई सम्पर्क गर्न प्रयोग गरिने च्यानल पनि काट्यो।
• ICANN को २०१३ को रजिस्ट्रार सम्झौताले शुद्धता जाँचको जवाफ नदिएको पन्ध्र दिनभन्दा बढी भएमा निलम्बनको आधार मान्छ; नेमचिपको सम्झौताले यसका जाँचका लागि पाँच कार्य दिन तोकेको छ। नेमचिपले कुन प्रक्रिया लागू भयो भनेर भनेको छैन।
• नेमचिपको दर्ता सम्झौताले यसलाई खातामा भएका सबै सेवाहरू, अन्य डोमेनहरू सहित, निलम्बन गर्न दिन्छ, जब यसले एउटा डोमेन वा सेवा निलम्बन गर्ने आधार पाउँछ।
• सम्पादकीय सल्लाह: रजिस्ट्रार लगइन इमेल रजिस्ट्रारले नराखेको डोमेनमा राख्नुहोस्, फोन नम्बर अद्यावधिक राख्नुहोस् र अनुपालन इमेलहरूलाई आउटेज जस्तै व्यवहार गर्नुहोस्।
• लेट्स इन्क्रिप्टले सात प्रमाणीकरण अनुरोधहरू (एउटा प्राथमिक, छ रिमोट, पहिलेको चार रिमोटबाट बढेर) गर्नेछ, जसको उत्पादन नोभेम्बर १०, २०२६ बाट सुरु हुनेछ।
• भेरिसाइन र ICANN विरुद्धको एक वर्ग कारबाहीमा .com को थोक मूल्य $७.८५ बाट $१०.२६ मा बढेको आरोप छ; यी दावीहरू अप्रमाणित छन्।

अनुवादित ट्रान्सक्रिप्ट

मूल अंग्रेजी कथाबाट अनुवादित। उपलब्ध अडियो र क्याप्सनहरू YouTube द्वारा नियन्त्रित हुन्छन्।

के तपाईंले १२ वर्षदेखि नवीकरण गर्नुभएको डोमेन तपाईंको हो?

0:00 तपाईंले बाह्र वर्षदेखि नवीकरण गर्नुभएका डोमेनहरू तपाईंको हो भन्ने सोच्नुहुन्छ। एक नेमचिप ग्राहक भन्छन् कि एउटा छुटेको इमेलले ती सबैलाई लक गर्यो, र उनीहरूको इनबक्स पनि। यस भिडियोमा: नेमचिपले के सोध्यो? किन एउटै लकले सबै कुरा लियो? अरू कसले यो तपाईंको हो भनी निर्णय गर्छ? यो सोमबार, अक्टोबर उन्नाइस तारिख हो, र यो The Daily Diff हो। र नेमचिपको आफ्नै करारको एउटा वाक्यले क्षतिको दायरा बताउँछ।

0:23 म यसलाई अन्त्यमा पढ्नेछु। नेमचिप एउटा ठूलो डोमेन रजिस्ट्रार हो, जुन कम्पनीलाई तपाईंले आफ्नो नाम रजिस्ट्रीमा राख्न र यसलाई तपाईंको सर्भरहरूमा देखाउन भुक्तानी गर्नुहुन्छ। सन् २०२५ मा, निजी इक्विटी फर्म CVC ले बहुमत स्वामित्व किन्न सहमत भयो, लगभग डेढ अर्ब डलरको मूल्यांकनमा। त्यो लकआउट आजको diff को नेतृत्व गर्छ। त्यसपछि लेट्स इन्क्रिप्टले तपाईंको डोमेनलाई विश्वास गर्नु अघि थप आँखाहरू थप्छ, र एक मुद्दाले डट कम किन महँगो भइरहेको छ भनेर सोध्छ।

नेमचिपले वास्तवमा के सोधेको थियो?

0:48 यहाँ उनले रेडिटको sysadmin फोरममा पोस्ट गरेको सूचना छ। नियमित खाता जानकारी शुद्धता जाँच, र खाता कागजातहरू नभएसम्म लक गरिएको छ। उनले भन्छन् कि यसले उनलाई ७२ घण्टा दिएको थियो, र उनी केही दिन टाढा थिए। उनी बाह्र वर्षदेखि ग्राहक छन्। उनी मरेका सर्भरहरूमा फर्किए, कागजातहरू पठाए, र कुनै कारण र कुनै समयसीमा बिना पूरै दिन पर्खिए। समर्थन च्याटले उनलाई जोखिम व्यवस्थापन टोलीमा पठाइरह्यो, जसले, च्याटले भन्यो, केवल इमेल मार्फत काम गर्दछ। चेनलाई पछ्याउनुहोस्।

1:13 खाताले डोमेनहरू राख्छ।

किन एउटै लकले सबै कुरा बन्द गर्यो?

1:16 डोमेनहरूले उनको सर्भरहरू र उनको मेलमा देखाउँछन्। र खाताको सम्पर्क इमेल ती डोमेनहरूमा नै थियो। त्यसैले लकले नेमचिपले उनलाई सम्पर्क गर्न प्रयोग गरिरहेको च्यानल काट्यो। उनले इमेल फेरि काम गर्नको लागि अर्को होस्टलाई भुक्तानी गरे, र उनी पर्खिरहेका बेला ग्राहकहरूलाई अनलाइन राख्न होस्टनेम परिवर्तन गर्ने विचार गरिरहेका छन्। यो वास्तविक पैसा र वास्तविक डाउनटाइम हो, जुन लकको बारेमा कसैले उनलाई व्याख्या गरेको छैन। च्याट मार्फत ब्याकअप ठेगाना थप्न उनलाई करिब चार घण्टा लाग्यो। र उनी भन्छन् कि कसैले उनलाई खाताको स्वामित्व प्रमाणित गर्न भनेन।

1:39 एक पहिचान जाँच, जहाँ इमेल परिवर्तन गर्न कुनै पहिचान आवश्यक परेन। नेमचिपको साइटले उनलाई आफ्नो सुरक्षा ठेगानामा देखाएको थियो, उनले भन्छन्, तर जवाफहरू अनुपालन ठेगानाबाट आएका थिए। अब घडीहरू। रजिस्ट्रारहरूसँगको ICANN को करारले पन्ध्र दिनभन्दा बढी समयसम्म शुद्धता प्रश्नहरूलाई बेवास्ता गर्दा निलम्बनलाई उचित ठहराउन सक्छ भन्छ।

७२ घण्टा, ५ कार्य दिन वा १५ दिन?

1:56 नेमचिपको आफ्नै सम्झौताले पाँच कार्य दिन भन्छ। उनको इमेलले, उनले भन्छन्, बहत्तर घण्टा दिएको थियो। नेमचिपले कुन नियम प्रयोग गर्यो भनेर भनेको छैन। थ्रेड ह्याकर न्यूजमा छ सय अंक पार गर्यो, र धेरै जवाफहरू नयाँ रजिस्ट्रार खोज्ने मानिसहरूका छन्। पोस्टमा खाता फिर्ता भएको कुनै अपडेट छैन, र मैले नेमचिपबाट कुनै सार्वजनिक जवाफ भेटिनँ। त्यसैले यो सबै एक ग्राहकको पक्ष हो। तपाईंको आफ्नै सेटअपको लागि समाधान बोरिंग र सस्तो छ। तपाईंको रजिस्ट्रार लगइन इमेल रजिस्ट्रारले नराखेको डोमेनमा राख्नुहोस्, र फोन नम्बर अद्यावधिक राख्नुहोस्।

2:19 त्यसपछि कुनै पनि अनुपालन इमेललाई आउटेज जस्तै व्यवहार गर्नुहोस्। ती मध्ये कुनैले पनि परिचय जाँचलाई रोक्ने थिएन।

तपाईंले आफ्नो खातामा के परिवर्तन गर्नुपर्छ?

2:27 यसले केवल सूचना र तपाईंको जवाफको बीचको समय छोट्याउँछ। मेसिनहरूले पनि तपाईंको डोमेन जाँच गर्छन्। लेट्स इन्क्रिप्ट भन्छ कि यसले डोमेन प्रमाणीकरणका लागि थप दुई रिमोट भ्यान्टेज पोइन्टहरू थप्दैछ। प्रमाणपत्र जारी गर्नु अघि, यसले तपाईंको चुनौती सात पटक अनुरोध गर्नेछ, एक पटक मुख्य डेटा केन्द्रबाट र छ पटक रिमोट स्थानहरूबाट, पहिलेको चारबाट बढेर। मुख्य एक र अरूको एक गणपुरकले सही जवाफ देख्नुपर्छ।

लेट्स इन्क्रिप्टले तपाईंलाई विश्वास गर्नु अघि कतिवटा जाँच गर्छ?

2:44 संक्षिप्त रूपमा अपहरण गरिएको नेटवर्क मार्गले एक ठाउँबाट जाँचलाई मूर्ख बनाउन सक्छ। एकै पटक छ स्थानहरू मध्ये धेरैलाई मूर्ख बनाउन धेरै गाह्रो छ। स्टेजिंग अक्टोबर सत्ताइस तारिख र उत्पादन नोभेम्बर दस तारिखबाट सुरु हुन्छ। कम्तिमा पाँच रिमोट जाँचहरू आवश्यक पर्ने उद्योग नियम डिसेम्बर पन्ध्र तारिखबाट लागू हुन्छ। लेट्स इन्क्रिप्टले कम वा कुनै प्रभाव पर्ने आशा गर्दैन। यदि तपाईंको फायरवालले सम्पूर्ण क्षेत्रहरूलाई रोक्छ भने, त्यहाँ तपाईंले याद गर्नुहुनेछ। गत महिना मैले भेरिसाइनलाई भुक्तान गरिएको डट नेम डोमेनहरू मेटाएकोमा REVERT दिएँ। अब लस एन्जलसको संघीय अदालतमा एक वर्ग कारबाहीले भेरिसाइन र ICANN लाई डट कमको लागतको बारेमा लक्षित गरेको छ। मुद्दाले भन्छ कि भेरिसाइनको डट कमको थोक मूल्य सात अस्सी-पाँचबाट दस छब्बीसमा गयो।

3:08 यसले दावी गर्छ कि प्रत्येकलाई चलाउन भेरिसाइनलाई करिब तीन डलर लाग्छ। ती वादीहरूको दावी हुन्, र अदालतमा केही पनि प्रमाणित भएको छैन। मुद्दाले भन्छ कि हरेक रजिस्ट्रारले उही शुल्क तिर्छ, नेमचिप सहित, त्यसैले तपाईंले जहाँ पनि किनमेल गर्नुभयो भने यो तपाईंको नवीकरण भित्र पर्छ।

.com को मूल्य किन बढिरहन्छ?

3:22 यसले हालको सम्झौता अन्तर्गत २०३० सम्ममा करिब तेह्र बयालीस अनुमान गर्छ। अब नेमचिपको करारको त्यो वाक्य। यदि यसको तपाईंको खातामा एउटा डोमेन वा सेवा निलम्बन गर्ने आधार छ भने, यसले त्यो खातामा भएका सबै सेवाहरू, अन्य डोमेनहरू सहित निलम्बन गर्न सक्छ। यसरी एउटा लक गरिएको खाताले सबै कुरा आफूसँगै लिन्छ। मेरो फैसला REVERT हो। यदि उनको संस्करण टिक्यो भने, बहत्तर घण्टाको लक जसले तपाईंलाई जवाफ दिन आवश्यक पर्ने इनबक्स पनि मार्छ त्यो बिग्रिएको डिजाइन हो। मानिसहरूलाई प्रमाणीकरण गर्नुहोस्, ठीक छ, तर उनीहरूलाई जवाफ दिने बाटो छोड्नुहोस्।

3:49 सदस्यता लिनुहोस्, घण्टी थिच्नुहोस्, र टिप्पणीहरूमा मलाई बताउनुहोस् यदि तपाईंले यसलाई फरक तरिकाले स्ट्याम्प गर्नुहुने थियो। यदि तपाईं मलाई यो भन्नुको सट्टा यो पढ्न चाहनुहुन्छ भने, diff हरेक बिहान तपाईंको इनबक्समा आउँछ, the daily diff dot dev मा निःशुल्क, लिङ्क तल। र यो आजको diff हो।

कुन करारको लाइनले हरेक डोमेन लिन्छ?

3:57 म Axrisi बाट निको हुँ। जिम्मेवारीपूर्वक मर्ज गर्नुहोस्। The fix for your own setup is boring and cheap. Put your registrar login email on a domain that registrar doesn't hold, and keep a phone number current.

फैसला: ७२ घण्टाको लकलाई फिर्ता गर्ने?

4:12 Then treat any compliance email like an outage. None of that would have stopped an ID check. It just shortens the time between the notice and your answer. Machines check your domain too. Let's Encrypt says it's adding two more remote vantage points for domain validation. Before issuing a certificate, it'll request your challenge seven times, once from the main data center and six times from remote locations, up from four.

4:36 The main one and a quorum of the others must see the right answer.

स्रोतहरू

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today