Bloqueio de conta Namecheap: um e-mail de verificação de ID, todos os domínios e a caixa de entrada offline

O que este vídeo aborda

• O cliente diz que o e-mail da Namecheap deu 72 horas para verificação de ID; o e-mail citado chama-o de uma verificação de rotina da precisão das informações da conta e diz que a conta foi bloqueada aguardando documentação. A Namecheap não respondeu publicamente quando verificamos.
• O e-mail de contacto da sua conta funcionava nos domínios que foram desativados, então o bloqueio também cortou o canal usado para contactá-lo.
• O contrato de registo da ICANN de 2013 trata mais de quinze dias sem responder a inquéritos de precisão como motivos para suspensão; o acordo da Namecheap nomeia cinco dias úteis para os seus inquéritos. A Namecheap não disse qual processo foi aplicado.
• O contrato de registo da Namecheap permite suspender todos os serviços numa conta, incluindo outros domínios, quando tem motivos para suspender um domínio ou serviço.
• Conselho editorial: mantenha o e-mail de login do registador num domínio que o registador não detém, mantenha um número de telefone atualizado e trate os e-mails de conformidade como uma interrupção.
• O Let's Encrypt fará sete pedidos de validação (um primário, seis remotos, acima de quatro remotos), com produção a partir de 10 de novembro de 2026.
• Uma ação coletiva contra a Verisign e a ICANN alega que os preços de atacado .com subiram de $7,85 para $10,26; as alegações não foram comprovadas.

Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

Um domínio que renovou por 12 anos é seu?

0:00 Acha que os domínios que renovou por doze anos são seus. Um cliente da Namecheap diz que um e-mail perdido bloqueou todos eles, e a sua caixa de entrada com eles. Neste vídeo: o que a Namecheap pediu? Porque é que um bloqueio levou tudo? Quem mais decide que é seu? É segunda-feira, dezanove de outubro, e este é o The Daily Diff. E uma frase no próprio contrato da Namecheap explica o raio de explosão.

0:23 Vou lê-la no final. A Namecheap é um grande registador de domínios, a empresa que paga para manter o seu nome no registo e apontá-lo para os seus servidores. Em 2025, a empresa de private equity CVC concordou em comprar uma participação maioritária, numa avaliação de cerca de mil e quinhentos milhões de dólares. Esse bloqueio lidera o diff de hoje. Depois, o Let's Encrypt adiciona mais olhos antes de confiar no seu domínio, e um processo pergunta porque é que o .com continua a ficar mais caro.

O que a Namecheap realmente pediu?

0:48 Aqui está o aviso tal como ele o publicou no fórum sysadmin do Reddit. Uma verificação de rotina da precisão das informações da conta, e a conta é bloqueada aguardando documentos. Ele diz que lhe deu setenta e duas horas, e ele esteve ausente por alguns dias. É cliente há doze anos. Ele voltou para servidores inoperantes, enviou os documentos e esperou um dia inteiro sem motivo e sem cronograma. O suporte por chat continuava a encaminhá-lo para a equipa de gestão de risco,

1:13 que, disse o chat, só trabalha por e-mail.

Porque é que um bloqueio derrubou tudo?

1:16 Siga a corrente. A conta contém os domínios. Os domínios apontam para os seus servidores e o seu e-mail. E o e-mail de contacto da conta vivia nesses mesmos domínios. Assim, o bloqueio cortou o canal que a Namecheap estava a usar para contactá-lo. Ele pagou a outro anfitrião apenas para fazer o e-mail funcionar novamente, e ele está a ponderar uma mudança de nome de anfitrião para manter os clientes online enquanto espera. Isso é dinheiro real e tempo de inatividade real, devido a um bloqueio que ninguém lhe explicou.

1:39 Adicionar um endereço de backup via chat demorou cerca de quatro horas. E ele diz que ninguém lhe pediu para provar que era o proprietário da conta. Uma verificação de identidade, onde a alteração do e-mail não exigia identidade. O site da Namecheap encaminhou-o para o seu endereço de segurança, diz ele, mas as respostas vieram de um de conformidade.

72 horas, 5 dias úteis ou 15 dias?

1:56 Agora os relógios. O contrato da ICANN com os registradores diz que ignorar perguntas de precisão por mais de quinze dias pode justificar uma suspensão. O próprio acordo da Namecheap diz cinco dias úteis. O seu e-mail, diz ele, deu setenta e duas horas. A Namecheap não disse qual regra utilizou. A discussão ultrapassou seiscentos pontos no Hacker News, e muitas respostas são pessoas à procura de um novo registrador.

2:19 A publicação não tem nenhuma atualização dizendo que a conta está de volta, e não encontrei nenhuma resposta pública da Namecheap. Então tudo isto é o lado de um cliente.

O que deve mudar na sua própria conta?

2:27 A solução para a sua própria configuração é aborrecida e barata. Coloque o seu e-mail de login do registrador num domínio que esse registrador não detém, e mantenha um número de telefone atualizado. Depois, trate qualquer e-mail de conformidade como uma interrupção. Nada disso teria impedido uma verificação de ID. Apenas encurta o tempo entre o aviso e a sua resposta.

Quantas verificações antes de o Let's Encrypt confiar em si?

2:44 As máquinas também verificam o seu domínio. O Let's Encrypt diz que está a adicionar mais dois pontos de vista remotos para a validação de domínio. Antes de emitir um certificado, solicitará o seu desafio sete vezes, uma vez do centro de dados principal e seis vezes de locais remotos, subindo de quatro. O principal e um quórum dos outros devem ver a resposta correta. Uma rota de rede brevemente sequestrada pode enganar uma verificação de um lugar. Enganar a maioria dos seis lugares de uma vez é muito mais difícil.

3:08 A fase de testes começa a 27 de outubro e a produção a 10 de novembro. Uma regra da indústria que exige pelo menos cinco verificações remotas entra em vigor a 15 de dezembro. O Let's Encrypt espera pouco ou nenhum impacto. Se o seu firewall bloquear regiões inteiras, é aí que notará.

Porque é que o .com continua a custar mais?

3:22 No mês passado, dei à Verisign um REVERT por eliminar domínios .name pagos. Agora, uma ação coletiva num tribunal federal em Los Angeles visa a Verisign e a ICANN pelo que o .com custa. O processo diz que o preço de atacado da Verisign para um .com subiu de sete oitenta e cinco para dez vinte e seis. Alega que cada um custa à Verisign cerca de três dólares para ser operado. Essas são as alegações dos queixosos, e nada foi provado em tribunal. O processo diz que cada registador paga essa mesma taxa,

3:49 Namecheap incluído, por isso está dentro da sua renovação onde quer que compre. Projeta cerca de treze quarenta e quatro até 2030 sob o acordo atual.

Que linha de contrato leva todos os domínios?

3:57 Agora, aquela frase do contrato da Namecheap. Se tiver motivos para suspender um domínio ou serviço na sua conta, pode suspender todos os serviços nessa conta, outros domínios incluídos. É assim que uma conta bloqueada leva tudo consigo. O meu veredito é reverter.

Veredito: reverter o bloqueio de 72 horas?

4:12 Se a versão dele se mantiver, um bloqueio de setenta e duas horas que também mata a caixa de entrada que precisa para responder é um design defeituoso. Verifiquem as pessoas, tudo bem, mas deixem-lhes uma forma de responder. Subscreva, toque o sino e diga-me nos comentários se o teria carimbado de forma diferente. Se preferir ler isto do que ouvir-me dizer, o diff chega à sua caixa de entrada todas as manhãs, gratuitamente em thedailydiff.dev, link abaixo. E é o diff de hoje. Sou o Niko da Axrisi.

4:36 Junte-se com responsabilidade.

Fontes

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today