Bloqueio de conta Namecheap: um e-mail de verificação de identidade, todos os domínios e a caixa de entrada offline

O que este vídeo aborda

• O cliente diz que o e-mail da Namecheap deu 72 horas para a verificação de identidade; o e-mail citado o chama de uma verificação rotineira de precisão das informações da conta e diz que a conta foi bloqueada aguardando documentação. A Namecheap não havia respondido publicamente quando verificamos.
• O e-mail de contato de sua conta funcionava nos domínios que foram desativados, então o bloqueio também cortou o canal usado para contatá-lo.
• O contrato de registrador da ICANN de 2013 trata mais de quinze dias sem responder a consultas de precisão como motivo para suspensão; o acordo da Namecheap estabelece cinco dias úteis para suas consultas. A Namecheap não disse qual processo foi aplicado.
• O contrato de registro da Namecheap permite que ela suspenda todos os serviços em uma conta, incluindo outros domínios, quando tiver motivos para suspender um domínio ou serviço.
• Conselho editorial: mantenha o e-mail de login do registrador em um domínio que o registrador não possui, mantenha um número de telefone atualizado e trate os e-mails de conformidade como uma interrupção.
• O Let's Encrypt fará sete solicitações de validação (uma primária, seis remotas, um aumento de quatro remotas), com produção a partir de 10 de novembro de 2026.
• Uma ação coletiva contra a Verisign e a ICANN alega que os preços de atacado .com subiram de US$ 7,85 para US$ 10,26; as alegações não foram comprovadas.

Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

Um domínio que você renovou por 12 anos é seu?

0:00 Você acha que os domínios que você renovou por doze anos são seus. Um cliente da Namecheap diz que um e-mail perdido bloqueou todos eles, e sua caixa de entrada com eles. Neste vídeo: o que a Namecheap pediu? Por que um bloqueio levou tudo? Quem mais decide que é seu? É segunda-feira, dezenove de outubro, e este é o The Daily Diff. E uma frase no próprio contrato da Namecheap explica o raio de explosão.

0:23 Eu lerei no final. Namecheap é um grande registrador de domínios, a empresa que você paga para ter seu nome no registro e apontá-lo para seus servidores. Em 2025, a empresa de private equity CVC concordou em comprar uma participação majoritária, com uma avaliação de cerca de um bilhão e meio de dólares. Esse bloqueio lidera o diff de hoje. Então o Let's Encrypt adiciona mais olhos antes de confiar em seu domínio, e um processo pergunta por que o .com continua ficando mais caro.

O que a Namecheap realmente pediu?

0:48 Aqui está o aviso como ele o publicou no fórum sysadmin do Reddit. Uma verificação rotineira de precisão das informações da conta, e a conta é bloqueada aguardando documentos. Ele diz que lhe deu setenta e duas horas, e ele estava fora por alguns dias. Ele é cliente há doze anos. Ele voltou para servidores mortos, enviou os documentos e esperou um dia inteiro sem motivo e sem prazo. O chat de suporte continuou o encaminhando para a equipe de gerenciamento de risco,

1:13 que, segundo o chat, só trabalha por e-mail.

Por que um único bloqueio derrubou tudo?

1:16 Siga a cadeia. A conta contém os domínios. Os domínios apontam para seus servidores e seu e-mail. E o e-mail de contato da conta vivia nesses mesmos domínios. Então o bloqueio cortou o canal que a Namecheap estava usando para contatá-lo. Ele pagou outro host apenas para fazer o e-mail funcionar novamente, e ele está considerando uma mudança de nome de host para manter os clientes online enquanto espera. Isso é dinheiro real e tempo de inatividade real, por um bloqueio que ninguém lhe explicou.

1:39 Conseguir um endereço de backup adicionado via chat levou cerca de quatro horas. E ele diz que ninguém lhe pediu para provar que ele era o proprietário da conta. Uma verificação de identidade, onde a mudança do e-mail não precisava de identidade. O site da Namecheap o direcionou para seu endereço de segurança, ele diz, mas as respostas vieram de um de conformidade.

72 horas, 5 dias úteis ou 15 dias?

1:56 Agora os relógios. O contrato da ICANN com os registradores diz que ignorar perguntas de precisão por mais de quinze dias pode justificar uma suspensão. O próprio acordo da Namecheap diz cinco dias úteis. Seu e-mail, ele diz, deu setenta e duas horas. A Namecheap não disse qual regra usou. A discussão ultrapassou seiscentos pontos no Hacker News, e muitas das respostas são pessoas procurando um novo registrador.

2:19 A postagem não tem atualização dizendo que a conta está de volta, e não encontrei nenhuma resposta pública da Namecheap. Então tudo isso é o lado de um cliente.

O que você deve mudar em sua própria conta?

2:27 A solução para sua própria configuração é chata e barata. Coloque seu e-mail de login do registrador em um domínio que o registrador não possui, e mantenha um número de telefone atualizado. Então trate qualquer e-mail de conformidade como uma interrupção. Nada disso teria impedido uma verificação de identidade. Apenas encurta o tempo entre o aviso e sua resposta.

Quantas verificações antes que o Let's Encrypt confie em você?

2:44 Máquinas também verificam seu domínio. O Let's Encrypt diz que está adicionando mais dois pontos de vista remotos para validação de domínio. Antes de emitir um certificado, ele solicitará seu desafio sete vezes, uma do data center principal e seis vezes de locais remotos, subindo de quatro. O principal e um quórum dos outros devem ver a resposta correta. Uma rota de rede brevemente sequestrada pode enganar uma verificação de um lugar. Enganar a maioria de seis lugares de uma vez é muito mais difícil.

3:08 O estágio começa em vinte e sete de outubro e a produção em dez de novembro. Uma regra da indústria que exige pelo menos cinco verificações remotas entra em vigor em quinze de dezembro. O Let's Encrypt espera pouco ou nenhum impacto. Se seu firewall bloquear regiões inteiras, é aí que você notaria.

Por que .com continua custando mais?

3:22 No mês passado, dei à Verisign um "revert" por deletar domínios .name pagos. Agora uma ação coletiva em um tribunal federal em Los Angeles visa a Verisign e a ICANN sobre o que custa o .com. O processo diz que o preço de atacado da Verisign para um .com subiu de sete e oitenta e cinco para dez e vinte e seis. Alega que cada um custa à Verisign cerca de três dólares para operar. Essas são as alegações dos autores, e nada foi comprovado em tribunal. O processo diz que todo registrador paga a mesma taxa,

3:49 Namecheap incluído, então ela está em sua renovação onde quer que você compre. Ele projeta cerca de treze quarenta e quatro até dois mil e trinta sob o acordo atual.

Qual linha do contrato leva todos os domínios?

3:57 Agora aquela frase do contrato da Namecheap. Se tiver motivos para suspender um domínio ou serviço em sua conta, ela pode suspender todos os serviços nessa conta, outros domínios incluídos. É assim que uma conta bloqueada leva tudo consigo. Meu veredito é reverter.

Veredito: reverter o bloqueio de 72 horas?

4:12 Se sua versão se sustentar, um bloqueio de setenta e duas horas que também mata a caixa de entrada que você precisa para respondê-lo é um design falho. Verifique as pessoas, tudo bem, mas deixe-as um meio de responder. Inscreva-se, ative o sino e me diga nos comentários se você o teria carimbado de forma diferente. Se você preferir ler isso a me ouvir dizer, o diff chega em sua caixa de entrada todas as manhãs, gratuitamente em the daily diff dot dev, link abaixo. E esse é o diff de hoje. Eu sou o Niko da Axrisi.

4:36 Combine com responsabilidade.

Fontes

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today