Blocarea contului Namecheap: un e-mail de verificare a identității, toate domeniile și căsuța de e-mail offline

Ce acoperă acest videoclip

• Clientul spune că e-mailul Namecheap a acordat 72 de ore pentru verificarea identității; e-mailul citat o numește o verificare de rutină a acurateței informațiilor contului și spune că contul a fost blocat în așteptarea documentației. Namecheap nu a răspuns public la momentul verificării noastre.
• E-mailul de contact al contului său rula pe domeniile care au fost dezactivate, astfel încât blocarea a întrerupt și canalul folosit pentru a-l contacta.
• Contractul de înregistrare ICANN din 2013 tratează mai mult de cincisprezece zile fără a răspunde la întrebările privind acuratețea ca motive de suspendare; acordul Namecheap menționează cinci zile lucrătoare pentru întrebările sale. Namecheap nu a precizat ce proces s-a aplicat.
• Acordul de înregistrare Namecheap îi permite să suspende toate serviciile dintr-un cont, inclusiv alte domenii, atunci când are motive să suspende un singur domeniu sau serviciu.
• Recomandare editorială: păstrați e-mailul de conectare al registrarului pe un domeniu pe care registrarul nu îl deține, mențineți un număr de telefon actual și tratați e-mailurile de conformitate ca pe o întrerupere.
• Let's Encrypt va face șapte cereri de validare (una primară, șase la distanță, în creștere de la patru la distanță), cu producția începând cu 10 noiembrie 2026.
• O acțiune colectivă împotriva Verisign și ICANN susține că prețurile en-gros .com au crescut de la 7,85 USD la 10,26 USD; afirmațiile sunt nedovedite.

Transcrierea tradusă

Tradus din narațiunea originală în engleză. Audio-ul și subtitrările disponibile sunt controlate de YouTube.

Este un domeniu pe care l-ați reînnoit timp de 12 ani al dumneavoastră?

0:00 Crezi că domeniile pe care le-ai reînnoit timp de doisprezece ani sunt ale tale. Un client Namecheap spune că un e-mail ratat le-a blocat pe toate, și căsuța lui de e-mail cu ele. În acest videoclip: ce a cerut Namecheap? De ce o singură blocare a luat totul? Cine mai decide că este al tău? Este luni, nouăsprezece octombrie, și acesta este The Daily Diff. Și o singură propoziție din propriul contract al Namecheap explică raza de acțiune a exploziei.

0:23 O voi citi la sfârșit. Namecheap este un registrator mare de domenii, compania pe care o plătești pentru a-ți păstra numele în registrul și a-l direcționa către serverele tale. În 2025, firma de capital privat CVC a fost de acord să cumpere o participație majoritară, la o evaluare de aproximativ un miliard și jumătate de dolari. Acea blocare conduce diferența de astăzi. Apoi, Let's Encrypt adaugă mai mulți ochi înainte de a avea încredere în domeniul tău, și un proces întreabă de ce dot com continuă să devină mai scump.

Ce a cerut Namecheap de fapt?

0:48 Iată anunțul așa cum l-a postat pe forumul sysadmin de pe Reddit. O verificare de rutină a acurateței informațiilor contului, iar contul este blocat în așteptarea documentelor. El spune că i-a dat șaptezeci și două de ore, și el a fost plecat câteva zile. Este client de doisprezece ani. S-a întors la servere moarte, a trimis documentele și a așteptat o zi întreagă fără motiv și fără un termen limită. Suportul de chat îl trimitea în mod repetat la echipa de gestionare a riscurilor,

1:13 care, a spus chat-ul, lucrează doar prin e-mail.

De ce o singură blocare a doborât totul?

1:16 Urmează lanțul. Contul deține domeniile. Domeniile indică serverele sale și e-mailul său. Iar e-mailul de contact al contului locuia pe aceleași domenii. Deci blocarea a tăiat canalul pe care Namecheap îl folosea pentru a-l contacta. A plătit un alt gazdă doar pentru a-și face e-mailul să funcționeze din nou, și cântărește o schimbare de nume de gazdă pentru a menține clienții online în timp ce așteaptă. Aceasta înseamnă bani reali și timp real de nefuncționare, din cauza unei blocări pe care nimeni nu i-a explicat-o.

1:39 Adăugarea unei adrese de rezervă prin chat i-a luat aproximativ patru ore. Și spune că nimeni nu i-a cerut să dovedească că deține contul. O verificare a identității, unde schimbarea e-mailului nu a necesitat nicio identitate. Site-ul Namecheap l-a îndrumat către adresa sa de securitate, spune el, dar răspunsurile au venit de la o adresă de conformitate.

72 de ore, 5 zile lucrătoare sau 15 zile?

1:56 Acum ceasurile. Contractul ICANN cu registratorii spune că ignorarea întrebărilor privind acuratețea timp de peste cincisprezece zile poate justifica o suspendare. Propria înțelegere a Namecheap spune cinci zile lucrătoare. E-mailul său, spune el, a dat șaptezeci și două de ore. Namecheap nu a spus ce regulă a folosit. Discuția a depășit șase sute de puncte pe Hacker News, și o mulțime de răspunsuri sunt oameni care caută un nou registrator.

2:19 Postarea nu are o actualizare care să spună că contul este din nou activ și nu am găsit niciun răspuns public de la Namecheap. Deci, totul este doar perspectiva unui client.

Ce ar trebui să schimbi în propriul cont?

2:27 Soluția pentru propria ta configurație este plictisitoare și ieftină. Pune e-mailul de conectare al registratorului pe un domeniu pe care registratorul nu-l deține, și păstrează un număr de telefon actual. Apoi tratează orice e-mail de conformitate ca pe o întrerupere. Nimic din toate acestea nu ar fi oprit o verificare de identitate. Doar scurtează timpul dintre notificare și răspunsul tău.

Câte verificări înainte ca Let's Encrypt să aibă încredere în tine?

2:44 Mașinile îți verifică și ele domeniul. Let's Encrypt spune că adaugă încă două puncte de observație la distanță pentru validarea domeniului. Înainte de a emite un certificat, va solicita provocarea de șapte ori, o dată de la centrul de date principal și de șase ori de la locații la distanță, în creștere de la patru. Cel principal și un cvorum al celorlalți trebuie să vadă răspunsul corect. O rută de rețea deturnată pentru scurt timp poate păcăli o verificare dintr-un singur loc. Păcălirea majorității celor șase locuri deodată este mult mai dificilă.

3:08 Testarea începe pe douăzeci și șapte octombrie, iar producția pe zece noiembrie. O regulă industrială care impune cel puțin cinci verificări la distanță intră în vigoare pe cincisprezece decembrie. Let's Encrypt se așteaptă la un impact redus sau deloc. Dacă firewall-ul tău blochează regiuni întregi, acolo ai observa.

De ce .com continuă să coste mai mult?

3:22 Luna trecută i-am dat lui Verisign un revert pentru ștergerea domeniilor .name plătite. Acum o acțiune colectivă la tribunalul federal din Los Angeles vizează Verisign și ICANN în legătură cu costul .com. Procesul spune că prețul en-gros al Verisign pentru un .com a crescut de la șapte optzeci și cinci la zece douăzeci și șase. Susține că fiecare costă Verisign aproximativ trei dolari pentru a-l rula. Acestea sunt afirmațiile reclamanților și nimic nu a fost dovedit în instanță. Procesul spune că fiecare registrator plătește aceeași taxă,

3:49 inclusiv Namecheap, deci se află în reînnoirea ta oriunde ai face cumpărături. Prognozează aproximativ treisprezece patruzeci și patru până în douăzeci treizeci conform acordului actual.

Ce clauză contractuală ia toate domeniile?

3:57 Acum acea propoziție din contractul Namecheap. Dacă are motive să suspende un domeniu sau serviciu din contul tău, poate suspenda toate serviciile din acel cont, inclusiv alte domenii. Așa se face că un cont blocat ia totul cu el. Verdictul meu este revert.

Verdict: să anulezi blocarea de 72 de ore?

4:12 Dacă versiunea lui se menține, o blocare de șaptezeci și două de ore care ucide și căsuța de e-mail de care ai nevoie pentru a răspunde este un design defectuos. Verificați oamenii, bine, dar lăsați-le o cale de a răspunde. Abonează-te, apasă clopoțelul și spune-mi în comentarii dacă ai fi ștampilat-o diferit. Dacă preferi să citești asta decât să mă auzi spunând-o, diferența ajunge în căsuța ta de e-mail în fiecare dimineață, gratuit la the daily diff dot dev, linkul de mai jos. Și aceasta este diferența pentru astăzi. Sunt Niko de la Axrisi.

4:36 Fuzionează responsabil.

Surse

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today