Блокировка аккаунта Namecheap: одно письмо для подтверждения личности, каждый домен и почтовый ящик офлайн

Что освещается в этом видео

• Клиент утверждает, что электронное письмо Namecheap давало 72 часа на верификацию ID; в цитируемом письме это называется рутинной проверкой точности информации аккаунта и говорится, что аккаунт был заблокирован до предоставления документов. Namecheap не ответил публично, когда мы проверяли.
• Контактный адрес электронной почты его аккаунта работал на отключенных доменах, поэтому блокировка также отрезала канал, используемый для связи с ним.
• Контракт регистратора ICANN от 2013 года расценивает более пятнадцати дней без ответа на запросы о точности как основание для приостановки; соглашение Namecheap предусматривает пять рабочих дней для своих запросов. Namecheap не уточнил, какой процесс был применен.
• Регистрационное соглашение Namecheap позволяет приостанавливать все услуги в аккаунте, включая другие домены, когда есть основания для приостановки одного домена или услуги.
• Редакционный совет: держите электронную почту для входа в регистратор на домене, который не находится у этого регистратора, обновляйте номер телефона и относитесь к письмам о соответствии как к сбою.
• Let's Encrypt будет выполнять семь запросов на валидацию (один основной, шесть удаленных, вместо четырех удаленных), с запуском в эксплуатацию с 10 ноября 2026 года.
• Коллективный иск против Verisign и ICANN утверждает, что оптовые цены на .com выросли с 7,85 до 10,26 долларов; заявления не доказаны.

Переведенная стенограмма

Переведено с оригинального английского повествования. Доступные аудио и субтитры контролируются YouTube.

Домен, который вы продлевали 12 лет, ваш?

0:00 Вы думаете, что домены, которые вы продлевали двенадцать лет, ваши. Клиент Namecheap говорит, что одно пропущенное письмо заблокировало их все, и его почтовый ящик вместе с ними. В этом видео: что требовал Namecheap? Почему одна блокировка забрала все? Кто еще решает, что это ваше? Сегодня понедельник, девятнадцатое октября, и это The Daily Diff. И одно предложение в контракте Namecheap объясняет радиус поражения.

0:23 Я прочитаю его в конце. Namecheap — крупный регистратор доменов, компания, которой вы платите за хранение вашего имени в реестре и направление его на ваши серверы. В 2025 году частная инвестиционная компания CVC согласилась купить контрольный пакет акций по оценке около полутора миллиардов долларов. Эта блокировка является главной темой сегодняшнего выпуска. Затем Let's Encrypt добавляет больше контроля, прежде чем доверять вашему домену, и судебный иск спрашивает, почему .com продолжает дорожать.

Что на самом деле требовал Namecheap?

0:48 Вот уведомление, как он опубликовал его на форуме Reddit sysadmin. Рутинная проверка точности информации аккаунта, и аккаунт заблокирован до предоставления документов. Он говорит, что это дало ему семьдесят два часа, и он отсутствовал несколько дней. Он является клиентом в течение двенадцати лет. Он вернулся к неработающим серверам, отправил документы и ждал целый день без причины и без срока. Служба поддержки постоянно отправляла его в команду управления рисками,

1:13 которая, как утверждал чат, работает только по электронной почте.

Почему одна блокировка отключила все?

1:16 Следуйте цепочке. Аккаунт содержит домены. Домены указывают на его серверы и его почту. И контактный адрес электронной почты аккаунта находился на тех же доменах. Таким образом, блокировка перерезала канал, который Namecheap использовал для связи с ним. Он заплатил другому хостеру, чтобы снова заработала почта, и он рассматривает изменение имени хоста, чтобы клиенты оставались онлайн, пока он ждет. Это реальные деньги и реальный простой из-за блокировки, которую ему никто не объяснил.

1:39 Добавление резервного адреса через чат заняло у него около четырех часов. И он говорит, что никто не просил его доказать, что он владеет аккаунтом. Проверка личности, где для смены электронной почты не требовалась личность. Сайт Namecheap направил его на свой адрес безопасности, говорит он, но ответы приходили с адреса соответствия.

72 часа, 5 рабочих дней или 15 дней?

1:56 Теперь о сроках. Контракт ICANN с регистраторами гласит, что игнорирование вопросов о точности более пятнадцати дней может оправдать приостановку. Собственное соглашение Namecheap говорит о пяти рабочих днях. Его электронное письмо, по его словам, давало семьдесят два часа. Namecheap не сказал, каким правилом он руководствовался. Ветка на Hacker News набрала более шестисот баллов, и множество ответов — это люди, ищущие нового регистратора.

2:19 В посте нет обновлений о восстановлении аккаунта, и я не нашел публичного ответа от Namecheap. Так что все это — версия одного клиента.

Что следует изменить в вашем собственном аккаунте?

2:27 Решение для вашей собственной настройки скучное и дешевое. Разместите свой логин регистратора на домене, который не принадлежит этому регистратору, и обновляйте номер телефона. Затем относитесь к любому электронному письму о соответствии как к сбою. Ничто из этого не остановило бы проверку ID. Это просто сокращает время между уведомлением и вашим ответом.

Сколько проверок нужно Let's Encrypt, чтобы доверять вам?

2:44 Машины тоже проверяют ваш домен. Let's Encrypt заявляет, что добавляет еще две удаленные точки наблюдения для валидации домена. Перед выдачей сертификата он запросит ваше испытание семь раз, один раз из основного центра обработки данных и шесть раз из удаленных мест, вместо четырех. Основной и кворум остальных должны видеть правильный ответ. Кратковременно перехваченный сетевой маршрут может обмануть проверку из одного места. Обмануть большинство из шести мест одновременно гораздо сложнее.

3:08 Этап тестирования начинается двадцать седьмого октября, а продуктивный запуск — десятого ноября. Правило отрасли, требующее не менее пяти удаленных проверок, вступает в силу пятнадцатого декабря. Let's Encrypt ожидает незначительное влияние или его отсутствие. Если ваш брандмауэр блокирует целые регионы, именно там вы это заметите.

Почему .com продолжает дорожать?

3:22 В прошлом месяце я вынес Verisign вердикт REVERT за удаление оплаченных доменов .name. Теперь коллективный иск в федеральном суде Лос-Анджелеса нацелен на Verisign и ICANN из-за стоимости .com. В иске говорится, что оптовая цена Verisign за .com выросла с семи восьмидесяти пяти до десяти двадцати шести долларов. Утверждается, что каждый из них обходится Verisign примерно в три доллара. Это утверждения истцов, и ничто не было доказано в суде. Иск утверждает, что каждый регистратор платит ту же комиссию,

3:49 включая Namecheap, так что она включена в ваше продление, где бы вы ни совершали покупки. Прогнозируется около тринадцати сорока четырех долларов к 2030 году по текущей сделке.

Какая строка контракта забирает все домены?

3:57 Теперь это предложение из контракта Namecheap. Если у него есть основания для приостановки одного домена или услуги в вашей учетной записи, он может приостановить все услуги в этой учетной записи, включая другие домены. Вот как одна заблокированная учетная запись тянет за собой все. Мой вердикт — REVERT.

Вердикт: отменить 72-часовую блокировку?

4:12 Если его версия подтвердится, 72-часовая блокировка, которая также отключает почтовый ящик, необходимый для ответа на нее, является плохим дизайном. Проверяйте людей, хорошо, но оставьте им способ ответить. Подпишитесь, нажмите на колокольчик и напишите мне в комментариях, если бы вы оценили это иначе. Если вы предпочитаете читать это, чем слышать от меня, The Daily Diff попадает в ваш почтовый ящик каждое утро, бесплатно на thedailydiff.dev, ссылка ниже. И это все на сегодня. Я Нико из Axrisi.

4:36 Объединяйте ответственно.

Источники

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today