Blokada konta Namecheap: jeden e-mail weryfikacyjny, każda domena i skrzynka odbiorcza offline

Co obejmuje ten film

• Klient twierdzi, że e-mail od Namecheap dał 72 godziny na weryfikację tożsamości; zacytowany e-mail nazywa to rutynową kontrolą poprawności informacji o koncie i mówi, że konto zostało zablokowane do czasu dostarczenia dokumentów. Namecheap nie odpowiedział publicznie, gdy to sprawdziliśmy.
• Adres e-mail kontaktowy jego konta działał na domenach, które zostały wyłączone, więc blokada odcięła również kanał używany do kontaktu z nim.
• Umowa rejestratora ICANN z 2013 roku traktuje ponad piętnaście dni bez odpowiedzi na zapytania dotyczące dokładności jako podstawę do zawieszenia; umowa Namecheap określa pięć dni roboczych na swoje zapytania. Namecheap nie powiedział, który proces zastosowano.
• Umowa rejestracji Namecheap pozwala na zawieszenie wszystkich usług na koncie, w tym innych domen, gdy istnieją podstawy do zawieszenia jednej domeny lub usługi.
• Rada redakcyjna: utrzymuj adres e-mail do logowania do rejestratora na domenie, której rejestrator nie posiada, utrzymuj aktualny numer telefonu i traktuj e-maile dotyczące zgodności jak awarię.
• Let's Encrypt wykona siedem żądań walidacji (jedno podstawowe, sześć zdalnych, z czterech zdalnych), z wdrożeniem produkcyjnym od 10 listopada 2026 r.
• Pozew zbiorowy przeciwko Verisign i ICANN zarzuca, że hurtowe ceny .com wzrosły z 7,85 USD do 10,26 USD; roszczenia są nieudowodnione.

Przetłumaczona transkrypcja

Przetłumaczono z oryginalnej narracji angielskiej. Dostępne audio i napisy są kontrolowane przez YouTube.

Czy domena, którą odnawiałeś przez 12 lat, jest Twoja?

0:00 Myślisz, że domeny, które odnawiałeś przez dwanaście lat, są Twoje. Klient Namecheap twierdzi, że jeden pominięty e-mail zablokował je wszystkie, i jego skrzynkę odbiorczą razem z nimi. W tym filmie: o co prosił Namecheap? Dlaczego jedna blokada zabrała wszystko? Kto jeszcze decyduje, że to jest Twoje? Jest poniedziałek, dziewiętnasty października, a to jest The Daily Diff. A jedno zdanie w umowie Namecheap wyjaśnia zasięg rażenia.

0:23 Przeczytam je na końcu. Namecheap to duży rejestrator domen, firma, której płacisz za utrzymanie Twojej nazwy w rejestrze i wskazanie jej na Twoje serwery. W dwa tysiące dwudziestym piątym roku firma private equity CVC zgodziła się kupić większościowy udział, z wyceną około półtora miliarda dolarów. Ta blokada prowadzi dzisiejszy diff. Następnie Let's Encrypt dodaje więcej oczu, zanim zaufa Twojej domenie, a pozew pyta, dlaczego dot com staje się coraz droższy.

O co właściwie prosił Namecheap?

0:48 Oto ogłoszenie, które opublikował na forum sysadmina na Reddicie. Rutynowa kontrola poprawności informacji o koncie, a konto jest zablokowane do czasu dostarczenia dokumentów. Mówi, że dało mu siedemdziesiąt dwie godziny, a on był poza domem przez kilka dni. Jest klientem od dwunastu lat. Wrócił do niedziałających serwerów, wysłał dokumenty i czekał cały dzień bez powodu i bez terminu. Czat wsparcia wciąż odsyłał go do zespołu zarządzania ryzykiem,

1:13 który, jak powiedział czat, działa tylko za pośrednictwem poczty elektronicznej.

Dlaczego jedna blokada wyłączyła wszystko?

1:16 Śledź łańcuch. Konto zawiera domeny. Domeny wskazują na jego serwery i jego pocztę. A adres e-mail kontaktowy konta znajdował się na tych samych domenach. Więc blokada odcięła kanał, którego Namecheap używał do kontaktu z nim. Zapłacił innemu hostowi, aby ponownie uruchomić pocztę elektroniczną, i rozważa zmianę nazwy hosta, aby utrzymać klientów online podczas oczekiwania. To są prawdziwe pieniądze i prawdziwy przestój, z powodu blokady, której nikt mu nie wyjaśnił.

1:39 Dodanie zapasowego adresu przez czat zajęło mu około czterech godzin. I mówi, że nikt nie prosił go o udowodnienie, że jest właścicielem konta. Kontrola tożsamości, gdzie zmiana e-maila nie wymagała żadnej tożsamości. Strona Namecheap skierowała go do adresu bezpieczeństwa, mówi, ale odpowiedzi przyszły z adresu zgodności.

72 godziny, 5 dni roboczych czy 15 dni?

1:56 Teraz zegary. Umowa ICANN z rejestratorami mówi, że ignorowanie pytań dotyczących dokładności przez ponad piętnaście dni może uzasadnić zawieszenie. Własna umowa Namecheap mówi o pięciu dniach roboczych. Jego e-mail, jak twierdzi, dał siedemdziesiąt dwie godziny. Namecheap nie powiedział, której zasady użył. Wątek przekroczył sześćset punktów na Hacker News, a wiele odpowiedzi to ludzie szukający nowego rejestratora.

2:19 Post nie zawiera aktualizacji informującej o przywróceniu konta, a ja nie znalazłem żadnej publicznej odpowiedzi od Namecheap. Więc to wszystko to strona jednego klienta.

Co powinieneś zmienić na swoim koncie?

2:27 Naprawa dla własnej konfiguracji jest nudna i tania. Umieść swój adres e-mail do logowania do rejestratora na domenie, której rejestrator nie posiada, i utrzymuj aktualny numer telefonu. Następnie traktuj każdy e-mail dotyczący zgodności jak awarię. Żadne z tych działań nie powstrzymałoby kontroli tożsamości. Po prostu skraca czas między powiadomieniem a Twoją odpowiedzią.

Ile kontroli, zanim Let's Encrypt Ci zaufa?

2:44 Maszyny również sprawdzają Twoją domenę. Let's Encrypt mówi, że dodaje dwa dodatkowe zdalne punkty obserwacyjne do walidacji domeny. Przed wydaniem certyfikatu, zażąda Twojego wyzwania siedem razy, raz z głównego centrum danych i sześć razy z zdalnych lokalizacji, zamiast czterech. Główny i kworum pozostałych muszą zobaczyć prawidłową odpowiedź. Krótkotrwałe przejęcie trasy sieciowej może oszukać kontrolę z jednego miejsca. Oszukanie większości z sześciu miejsc naraz jest znacznie trudniejsze.

3:08 Etapowanie rozpoczyna się dwudziestego siódmego października, a produkcja dziesiątego listopada. Reguła branżowa wymagająca co najmniej pięciu zdalnych kontroli wchodzi w życie piętnastego grudnia. Let's Encrypt spodziewa się niewielkiego lub żadnego wpływu. Jeśli Twoja zapora blokuje całe regiony, tam to zauważysz.

Dlaczego .com wciąż kosztuje więcej?

3:22 W zeszłym miesiącu dałem Verisignowi REVERT za usunięcie opłaconych domen .name. Teraz pozew zbiorowy w sądzie federalnym w Los Angeles celuje w Verisign i ICANN z powodu kosztów .com. Pozew mówi, że hurtowa cena Verisign za .com wzrosła z siedmiu osiemdziesiąt pięć do dziesięciu dwadzieścia sześć. Twierdzi, że każda z nich kosztuje Verisign około trzech dolarów rocznie. To są roszczenia powodów, a nic nie zostało udowodnione w sądzie. Pozew mówi, że każdy rejestrator płaci tę samą opłatę,

3:49 w tym Namecheap, więc znajduje się ona w Twoim odnowieniu, gdziekolwiek kupujesz. Projektuje około trzynastu czterdzieści cztery do dwudziestu trzydziestu na mocy obecnej umowy.

Która linia w umowie zabiera każdą domenę?

3:57 Teraz to zdanie z umowy Namecheap. Jeśli ma podstawy do zawieszenia jednej domeny lub usługi na Twoim koncie, może zawiesić wszystkie usługi na tym koncie, w tym inne domeny. W ten sposób jedno zablokowane konto pociąga za sobą wszystko. Mój werdykt to REVERT.

Werdykt: cofnąć 72-godzinną blokadę?

4:12 Jeśli jego wersja się potwierdzi, 72-godzinna blokada, która jednocześnie uniemożliwia korzystanie ze skrzynki odbiorczej, której potrzebujesz, aby odpowiedzieć, to wadliwy projekt. Weryfikuj ludzi, w porządku, ale zostaw im sposób na odpowiedź. Subskrybuj, naciśnij dzwonek i powiedz mi w komentarzach, czy oceniłbyś to inaczej. Jeśli wolisz to przeczytać, niż usłyszeć, jak to mówię, diff ląduje w Twojej skrzynce odbiorczej każdego ranka, za darmo na daily diff dot dev, link poniżej. I to jest diff na dziś. Jestem Niko z Axrisi.

4:36 Łącz odpowiedzialnie.

Źródła

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today