Blokovanie účtu Namecheap: jeden e-mail na overenie identity, každá doména a doručená pošta offline

Čo toto video pokrýva

• Zákazník hovorí, že e-mail od Namecheap dal na overenie identity 72 hodín; citovaný e-mail to nazýva rutinnou kontrolou presnosti informácií o účte a uvádza, že účet bol zablokovaný do predloženia dokumentov. Namecheap neodpovedal verejne, keď sme to kontrolovali.
• Kontaktný e-mail jeho účtu fungoval na doménach, ktoré boli vypnuté, takže blokovanie prerušilo aj kanál, ktorým ho bolo možné kontaktovať.
• Zmluva registrátora ICANN z roku 2013 považuje viac ako pätnásť dní bez odpovede na otázky týkajúce sa presnosti za dôvod na pozastavenie; dohoda Namecheap uvádza päť pracovných dní na svoje otázky. Namecheap neuviedol, ktorý proces sa uplatnil.
• Registračná zmluva Namecheap mu umožňuje pozastaviť všetky služby v účte, vrátane iných domén, ak má dôvody na pozastavenie jednej domény alebo služby.
• Redakčná rada: uchovávajte prihlasovací e-mail registrátora na doméne, ktorú registrátor neudržiava, udržujte aktuálne telefónne číslo a zaobchádzajte s e-mailami o dodržiavaní predpisov ako s výpadkom.
• Let's Encrypt vykoná sedem žiadostí o overenie (jedna primárna, šesť vzdialených, z pôvodných štyroch vzdialených), s produkciou od 10. novembra 2026.
• Hromadná žaloba proti spoločnostiam Verisign a ICANN tvrdí, že veľkoobchodné ceny .com sa zvýšili zo 7,85 USD na 10,26 USD; tvrdenia sú nepreukázané.

Preložený prepis

Preložené z pôvodného anglického rozprávania. Dostupný zvuk a titulky sú kontrolované službou YouTube.

Je doména, ktorú ste obnovovali 12 rokov, vaša?

0:00 Myslíte si, že domény, ktoré ste obnovovali dvanásť rokov, sú vaše. Zákazník Namecheap hovorí, že jeden zmeškaný e-mail ich všetky zablokoval, a s nimi aj jeho doručenú poštu. V tomto videu: čo žiadal Namecheap? Prečo jedno blokovanie vzalo všetko? Kto ďalší rozhoduje, že je to vaše? Je pondelok, devätnásteho októbra, a toto je The Daily Diff. A jedna veta v zmluve samotnej spoločnosti Namecheap vysvetľuje rozsah poškodenia.

0:23 Prečítam si ju na konci. Namecheap je veľký registrátor domén, spoločnosť, ktorej platíte za udržanie vášho mena v registri a jeho nasmerovanie na vaše servery. V roku 2025 súkromná investičná spoločnosť CVC súhlasila s kúpou väčšinového podielu s ocenením okolo jeden a pol miliardy dolárov. Toto zablokovanie vedie dnešný diff. Potom Let's Encrypt pridáva viac očí, kým dôveruje vašej doméne, a súdny spor sa pýta, prečo je .com stále drahší.

Čo vlastne Namecheap žiadal?

0:48 Tu je oznámenie, ako ho zverejnil na fóre sysadmin na Reddite. Rutinná kontrola presnosti informácií o účte a účet je zablokovaný do predloženia dokumentov. Hovorí, že mu to dalo sedemdesiatdva hodín, a on bol na pár dní preč. Bol zákazníkom dvanásť rokov. Vrátil sa k mŕtvym serverom, poslal dokumenty a čakal celý deň bez dôvodu a bez časového plánu. Podpora cez chat ho stále posielala k tímu pre riadenie rizík,

1:13 ktorý, ako povedal chat, funguje len prostredníctvom e-mailu.

Prečo jedno blokovanie zrušilo všetko?

1:16 Nasledujte reťaz. Účet obsahuje domény. Domény smerujú na jeho servery a jeho poštu. A kontaktný e-mail účtu žil na tých istých doménach. Takže blokovanie prerušilo kanál, ktorý Namecheap používal na to, aby ho kontaktoval. Zaplatil inému hostiteľovi, len aby mu opäť fungoval e-mail, a zvažuje zmenu názvu hostiteľa, aby klienti zostali online, kým čaká. To sú skutočné peniaze a skutočné prestoje kvôli blokovaniu, ktoré mu nikto nevysvetlil.

1:39 Pridanie záložnej adresy cez chat mu trvalo asi štyri hodiny. A hovorí, že ho nikto nežiadal, aby dokázal, že vlastní účet. Kontrola identity, kde zmena e-mailu nevyžadovala žiadnu identitu. Stránka Namecheap ho nasmerovala na svoju bezpečnostnú adresu, hovorí, ale odpovede prišli z adresy pre dodržiavanie predpisov.

72 hodín, 5 pracovných dní alebo 15 dní?

1:56 Teraz hodiny. Zmluva ICANN s registrátormi hovorí, že ignorovanie otázok o presnosti dlhšie ako pätnásť dní môže ospravedlniť pozastavenie. Dohoda spoločnosti Namecheap hovorí o piatich pracovných dňoch. Jeho e-mail, hovorí, dal sedemdesiatdva hodín. Namecheap neuviedol, ktoré pravidlo použil. Diskusia prešla šesťsto bodov na Hacker News a mnoho odpovedí sú ľudia hľadajúci nového registrátora.

2:19 Príspevok neobsahuje žiadnu aktualizáciu, ktorá by uvádzala, že účet je späť, a nenašiel som žiadnu verejnú odpoveď od Namecheap. Takže toto všetko je strana jedného zákazníka.

Čo by ste mali zmeniť vo svojom účte?

2:27 Riešenie pre vaše vlastné nastavenie je nudné a lacné. Umiestnite svoj prihlasovací e-mail registrátora na doménu, ktorú tento registrátor neudržiava, a udržujte aktuálne telefónne číslo. Potom zaobchádzajte s akýmkoľvek e-mailom o dodržiavaní predpisov ako s výpadkom. Nič z toho by nezastavilo kontrolu identity. Len to skracuje čas medzi oznámením a vašou odpovejoou.

Koľko kontrol, kým vám Let's Encrypt dôveruje?

2:44 Váš doménu kontrolujú aj stroje. Let's Encrypt uvádza, že pridáva ďalšie dva vzdialené pozorovacie body pre overenie domény. Pred vydaním certifikátu si vyžiada vašu výzvu sedemkrát, raz z hlavného dátového centra a šesťkrát zo vzdialených miest, čo je nárast zo štyroch. Hlavný a kvórum ostatných musia vidieť správnu odpoveď. Krátko unesená sieťová trasa môže oklamať kontrolu z jedného miesta. Oklamať väčšinu zo šiestich miest naraz je oveľa ťažšie.

3:08 Staging začína 27. októbra a produkcia 10. novembra. Pravidlo odvetvia vyžadujúce najmenej päť vzdialených kontrol začína 15. decembra. Let's Encrypt očakáva malý alebo žiadny dopad. Ak váš firewall blokuje celé regióny, tam by ste si to všimli.

Prečo .com stále stojí viac?

3:22 Minulý mesiac som dal Verisign REVERT za vymazanie zaplatených .name domén. Teraz hromadná žaloba na federálnom súde v Los Angeles cieli na Verisign a ICANN kvôli tomu, koľko stojí .com. Žaloba uvádza, že veľkoobchodná cena Verisign za .com stúpla zo sedem osemdesiatpäť na desať dvadsaťšesť. Tvrdí, že každý stojí Verisign približne tri doláre na prevádzku. To sú tvrdenia žalobcov a nič nebolo dokázané súdom. Žaloba uvádza, že každý registrátor platí rovnaký poplatok,

3:49 vrátane Namecheap, takže je zahrnutý vo vašej obnove, kdekoľvek nakupujete. Projektuje sa približne trinásť štyridsaťštyri do roku 2030 podľa aktuálnej dohody.

Ktorá zmluvná klauzula zoberie každú doménu?

3:57 Teraz tá veta zo zmluvy Namecheap. Ak má dôvody na pozastavenie jednej domény alebo služby vo vašom účte, môže pozastaviť všetky služby v tomto účte, vrátane iných domén. Takto jeden zablokovaný účet vezme všetko so sebou. Môj verdikt je REVERT.

Verdikt: vrátiť 72-hodinové blokovanie?

4:12 Ak sa jeho verzia potvrdí, 72-hodinový zámok, ktorý tiež zruší doručenú poštu, ktorú potrebujete na odpoveď, je chybný dizajn. Overujte ľudí, fajn, ale nechajte im spôsob, ako odpovedať. Prihláste sa na odber, stlačte zvonček a povedzte mi v komentároch, či by ste to oznámili inak. Ak si to radšej prečítate, než aby ste ma počuli, ako to hovorím, diff vám pristane v schránke každé ráno, zadarmo na the daily diff dot dev, odkaz nižšie. A to je dnešný diff. Som Niko z Axrisi.

4:36 Zlučujte zodpovedne.

Zdroje

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today