Namecheap-kontosperring: én e-post for ID-verifisering, alle domener og innboksen frakoblet

Hva denne videoen dekker

• Kunden sier at Namecheaps e-post ga 72 timer for ID-verifisering; den siterte e-posten kaller det en rutinemessig sjekk av kontoinformasjonens nøyaktighet og sier at kontoen ble låst i påvente av dokumentasjon. Namecheap hadde ikke svart offentlig da vi sjekket.
• Kontoens kontakt-e-post kjørte på domenene som ble deaktivert, så sperringen kuttet også kanalen som ble brukt til å nå ham.
• ICANNs registraravtale fra 2013 behandler mer enn femten dager uten svar på nøyaktighetsforespørsler som grunnlag for suspensjon; Namecheaps avtale angir fem virkedager for sine forespørsler. Namecheap har ikke sagt hvilken prosess som ble brukt.
• Namecheaps registreringsavtale lar den suspendere alle tjenester i en konto, inkludert andre domener, når den har grunnlag for å suspendere ett domene eller en tjeneste.
• Redaksjonelt råd: ha registrar-påloggings-e-posten på et domene som registrar ikke holder, hold et telefonnummer oppdatert og behandle samsvars-e-poster som en driftsforstyrrelse.
• Let's Encrypt vil gjøre syv valideringsforespørsler (én primær, seks eksterne, opp fra fire eksterne), med produksjon fra 10. november 2026.
• Et gruppesøksmål mot Verisign og ICANN hevder at .coms grossistpriser steg fra $7.85 til $10.26; påstandene er udokumenterte.

Oversatt transkripsjon

Oversatt fra den originale engelske fortellingen. Tilgjengelig lyd og undertekster kontrolleres av YouTube.

Er et domene du fornyet i 12 år ditt?

0:00 Du tror domener du har fornyet i tolv år er dine. En Namecheap-kunde sier at én tapt e-post låste alle sammen, og innboksen hans med dem. I denne videoen: hva ba Namecheap om? Hvorfor tok én sperring alt? Hvem andre bestemmer at det er ditt? Det er mandag nittende oktober, og dette er The Daily Diff. Og én setning i Namecheaps egen kontrakt forklarer skadeomfanget.

0:23 Jeg skal lese den på slutten. Namecheap er en stor domeneregistrator, selskapet du betaler for å holde navnet ditt i registeret og peke det mot serverne dine. I 2025 ble private equity-selskapet CVC enig om å kjøpe en majoritetsandel i selskapet, til en verdivurdering på rundt halvannen milliard dollar. Denne utestengelsen leder dagens diff. Deretter legger Let's Encrypt til flere øyne før den stoler på domenet ditt, og et søksmål spør hvorfor dot com fortsetter å bli dyrere.

Hva ba Namecheap egentlig om?

0:48 Her er meldingen slik han la den ut på Reddits sysadmin-forum. En rutinemessig sjekk av kontoinformasjonens nøyaktighet, og kontoen er låst i påvente av dokumenter. Han sier det ga ham syttito timer, og han var borte i noen dager. Han har vært kunde i tolv år. Han kom tilbake til døde servere, sendte dokumentene, og ventet en hel dag uten grunn og uten tidslinje. Supportchat fortsatte å sende ham til risikostyringsteamet,

1:13 som, ifølge chatten, kun jobber via e-post.

Hvorfor tok én sperring ned alt?

1:16 Følg kjeden. Kontoen inneholder domenene. Domenene peker mot serverne hans og e-posten hans. Og kontoens kontakt-e-post bodde på de samme domenene. Så sperringen kuttet kanalen Namecheap brukte for å nå ham. Han betalte en annen vert bare for å få e-posten til å fungere igjen, og han vurderer en vertsnavnendring for å holde klienter online mens han venter. Det er ekte penger og ekte nedetid, på grunn av en sperring ingen har forklart ham.

1:39 Det tok ham omtrent fire timer å få lagt til en reserveadresse via chat. Og han sier ingen ba ham bevise at han eide kontoen. En identitetskontroll, der endring av e-posten ikke krevde identitet. Namecheaps side pekte ham til sikkerhetsadressen sin, sier han, men svarene kom fra en samsvarsadresse.

72 timer, 5 virkedager eller 15 dager?

1:56 Nå klokkene. ICANNs kontrakt med registrarer sier at ignorering av nøyaktighetsspørsmål i over femten dager kan rettferdiggjøre en suspensjon. Namecheaps egen avtale sier fem virkedager. E-posten hans, sier han, ga syttito timer. Namecheap har ikke sagt hvilken regel den brukte. Tråden passerte seks hundre poeng på Hacker News, og mange svar er folk som leter etter en ny registrar.

2:19 Innlegget har ingen oppdatering som sier at kontoen er tilbake, og jeg fant ingen offentlig svar fra Namecheap. Så alt dette er en kundes side.

Hva bør du endre i din egen konto?

2:27 Løsningen for ditt eget oppsett er kjedelig og billig. Plasser registrar-påloggings-e-posten din på et domene som registrarkontoret ikke holder, og hold et telefonnummer oppdatert. Behandle deretter enhver samsvars-e-post som en driftsforstyrrelse. Ingenting av det ville ha stoppet en ID-sjekk. Det forkorter bare tiden mellom varselet og svaret ditt.

Hvor mange sjekker før Let's Encrypt stoler på deg?

2:44 Maskiner sjekker også domenet ditt. Let's Encrypt sier den legger til to flere eksterne utsiktspunkter for domene- validering. Før den utsteder et sertifikat, vil den be om utfordringen din syv ganger, én gang fra hoveddatasenteret og seks ganger fra eksterne steder, opp fra fire. Hovedsenteret og et beslutningsdyktig antall av de andre må se riktig svar. En kortvarig kapret nettverksrute kan lure en sjekk fra ett sted. Å lure de fleste av seks steder samtidig er mye vanskeligere.

3:08 Testing starter tjuendeoktober og produksjon tiende november. En industristandard som krever minst fem eksterne kontroller trer i kraft femtende desember. Let's Encrypt forventer liten eller ingen innvirkning. Hvis brannmuren din blokkerer hele regioner, er det der du vil merke det.

Hvorfor blir .com stadig dyrere?

3:22 Forrige måned ga jeg Verisign en REVERT for å slette betalte .name-domener. Nå retter et gruppesøksmål i føderal domstol i Los Angeles seg mot Verisign og ICANN om hva .com koster. Søksmålet sier at Verisigns grossistpris for et .com gikk fra syv åttifem til ti tjueseks. Det hevder at hver enkelt koster Verisign omtrent tre dollar å drifte. Dette er saksøkernes påstander, og ingenting er bevist i retten. Søksmålet sier at hver registrar betaler den samme avgiften,

3:49 inkludert Namecheap, så den ligger inne i fornyelsen din uansett hvor du handler. Det anslår omtrent tretten førtifire innen tjuetretti under den nåværende avtalen.

Hvilken kontraktlinje tar hvert domene?

3:57 Nå den setningen fra Namecheaps kontrakt. Hvis den har grunnlag for å suspendere ett domene eller en tjeneste i kontoen din, kan den suspendere alle tjenester i den kontoen, inkludert andre domener. Det er slik én låst konto tar alt med seg. Min dom er REVERT.

Dom: omstøt 72-timers sperringen?

4:12 Hvis hans versjon holder, er en syttito timers lås som også dreper innboksen du trenger for å svare, en feilaktig design. Verifiser folk, greit, men la dem ha en måte å svare på. Abonner, trykk på bjellen, og fortell meg i kommentarene om du ville stemplet det annerledes. Hvis du heller vil lese dette enn å høre meg si det, landene i innboksen din hver morgen, gratis på daily diff dot dev, lenke nedenfor. Og det var diffen for i dag. Jeg er Niko fra Axrisi.

4:36 Slå sammen ansvarlig.

Kilder

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today