Bllokimi i llogarisë Namecheap: një email verifikimi ID, çdo domen dhe kutia hyrëse jashtë linje

Çfarë mbulon kjo video

• Klienti thotë se emaili i Namecheap dha 72 orë për verifikimin e ID-së; emaili i cituar e quan atë një kontroll rutinë të saktësisë së informacionit të llogarisë dhe thotë se llogaria u bllokua në pritje të dokumentacionit. Namecheap nuk ishte përgjigjur publikisht kur ne kontrolluam.
• Emaili i kontaktit të llogarisë së tij funksiononte në domenet që ishin çaktivizuar, kështu që bllokimi preu gjithashtu kanalin e përdorur për ta kontaktuar atë.
• Kontrata e regjistruesit e ICANN-it e vitit 2013 trajton më shumë se pesëmbëdhjetë ditë pa iu përgjigjur pyetjeve të saktësisë si arsye për pezullim; marrëveshja e Namecheap përmend pesë ditë pune për pyetjet e saj. Namecheap nuk ka thënë se cili proces u aplikua.
• Marrëveshja e regjistrimit të Namecheap i lejon asaj të pezullojë të gjitha shërbimet në një llogari, duke përfshirë domenet e tjera, kur ka arsye për të pezulluar një domen ose shërbim.
• Këshilla editoriale: mbani emailin e hyrjes së regjistruesit në një domen që regjistruesi nuk e zotëron, mbani një numër telefoni aktual dhe trajtoni emailet e pajtueshmërisë si një ndërprerje.
• Let's Encrypt do të bëjë shtatë kërkesa vërtetimi (një primare, gjashtë nga distanca, nga katër), me prodhim nga 10 nëntori 2026.
• Një padi grupore kundër Verisign dhe ICANN pretendon se çmimet me shumicë .com u rritën nga 7.85 dollarë në 10.26 dollarë; pretendimet janë të paprovuara.

Transkript i përkthyer

Përkthyer nga tregimi origjinal në anglisht. Audio dhe titrat e disponueshme kontrollohen nga YouTube.

A është i juaji një domen që e keni rinovuar për 12 vjet?

0:00 Mendon se domenet që keni rinovuar për dymbëdhjetë vjet janë tuajat. Një klient i Namecheap thotë se një email i humbur i bllokoi të gjitha, dhe kutinë e tij hyrëse me to. Në këtë video: çfarë kërkoi Namecheap? Pse një bllokim mori gjithçka? Kush tjetër vendos se është e juaja? Është e hënë, nëntëmbëdhjetë tetori, dhe kjo është The Daily Diff. Dhe një fjali në kontratën e vetë Namecheap shpjegon rrezen e shpërthimit.

0:23 Do ta lexoj në fund. Namecheap është një regjistrues i madh domenesh, kompania që paguan për të mbajtur emrin tuaj në regjistër dhe ta drejtojë atë te serverat tuaj. Në vitin dy mijë e njëzet e pesë, firma private e kapitalit CVC ra dakord të blinte një shumicë aksionesh, me një vlerësim rreth një miliard e gjysmë dollarë. Ai bllokim e udhëheq dallimin e sotëm. Pastaj Let's Encrypt shton më shumë sy para se t'i besojë domenit tuaj, dhe një padi pyet pse dot com vazhdon të bëhet më i shtrenjtë.

Çfarë kërkoi në të vërtetë Namecheap?

0:48 Këtu është njoftimi siç e postoi ai në forumin sysadmin të Reddit. Një kontroll rutinë i saktësisë së informacionit të llogarisë, dhe llogaria është e bllokuar në pritje të dokumenteve. Ai thotë se i dha shtatëdhjetë e dy orë, dhe ai ishte larg për disa ditë. Ai ka qenë klient për dymbëdhjetë vjet. U kthye te serverat e vdekur, dërgoi dokumentet, dhe priti një ditë të plotë pa arsye dhe pa afat kohor. Chati i mbështetjes vazhdoi ta dërgonte te ekipi i menaxhimit të riskut,

1:13 i cili, tha chati, punon vetëm me email.

Pse një bllokim shkatërroi gjithçka?

1:16 Ndiqni zinxhirin. Llogaria mban domenet. Domenet drejtojnë te serverat dhe posta e tij. Dhe emaili i kontaktit të llogarisë jetonte në ato të njëjtat domene. Pra, bllokimi ndërpreu kanalin që Namecheap po përdorte për ta kontaktuar atë. Ai pagoi një host tjetër vetëm për të bërë që emaili të funksiononte përsëri, dhe po peshon një ndryshim të emrit të hostit për t'i mbajtur klientët online ndërsa pret. Kjo është para reale dhe ndërprerje reale, për shkak të një bllokimi që askush nuk ia ka shpjeguar.

1:39 Shtimi i një adrese rezervë përmes chat-it i mori rreth katër orë. Dhe ai thotë se askush nuk i kërkoi të provonte se e zotëronte llogarinë. Një kontroll identiteti, ku ndryshimi i emailit nuk kërkonte identitet. Faqja e Namecheap e drejtoi atë te adresa e saj e sigurisë, thotë ai, por përgjigjet erdhën nga një adresë pajtueshmërie.

72 orë, 5 ditë pune apo 15 ditë?

1:56 Tani oraret. Kontrata e ICANN-it me regjistruesit thotë se injorimi i pyetjeve të saktësisë për më shumë se pesëmbëdhjetë ditë mund të justifikojë një pezullim. Marrëveshja e vetë Namecheap thotë pesë ditë pune. Emaili i tij, thotë ai, dha shtatëdhjetë e dy orë. Namecheap nuk ka thënë se cilën rregull përdori. Tema kaloi gjashtëqind pikë në Hacker News, dhe shumë përgjigje janë njerëz që kërkojnë një regjistrues të ri.

2:19 Postimi nuk ka asnjë përditësim që thotë se llogaria është kthyer, dhe unë nuk gjeta asnjë përgjigje publike nga Namecheap. Pra, e gjithë kjo është ana e një klienti.

Çfarë duhet të ndryshoni në llogarinë tuaj?

2:27 Rregullimi për konfigurimin tuaj është i mërzitshëm dhe i lirë. Vendosni emailin tuaj të hyrjes së regjistruesit në një domen që regjistruesi nuk e zotëron, dhe mbani një numër telefoni aktual. Pastaj trajtoni çdo email pajtueshmërie si një ndërprerje. Asnjë nga këto nuk do të kishte ndaluar një kontroll ID. Thjesht shkurton kohën midis njoftimit dhe përgjigjes tuaj.

Sa kontrolle para se Let's Encrypt t'ju besojë?

2:44 Edhe makinat kontrollojnë domenin tuaj. Let's Encrypt thotë se po shton dy pika vrojtimi më shumë në distancë për domenin vërtetim. Para lëshimit të një certifikate, ajo do të kërkojë sfidën tuaj shtatë herë, një herë nga qendra kryesore e të dhënave dhe gjashtë herë nga vendndodhje të largëta, nga katër. Kryesori dhe një kuorum i të tjerëve duhet të shohin përgjigjen e duhur. Një rrugë rrjeti e rrëmbyer shkurtimisht mund të mashtrojë një kontroll nga një vend. Mashtrimi i shumicës së gjashtë vendeve në të njëjtën kohë është shumë më i vështirë.

3:08 Fazat fillojnë më njëzet e shtatë tetor dhe prodhimi më dhjetë nëntor. Një rregull industrie që kërkon të paktën pesë kontrolle në distancë hyn në fuqi në dhjetor pesëmbëdhjetë. Let's Encrypt pret pak ose aspak ndikim. Nëse mbrojtësja juaj bllokon rajone të tëra, aty do ta vëreni.

Pse .com vazhdon të kushtojë më shumë?

3:22 Muajin e kaluar i dhashë Verisign-it një kthim për fshirjen e domenëve .name të paguar. Tani një padi grupore në gjykatën federale në Los Anxhelos synon Verisign dhe ICANN për atë që kushton .com. Padia thotë se çmimi me shumicë i Verisign për një .com shkoi nga shtatë tetëdhjetë e pesë në dhjetë njëzet e gjashtë. Ajo pretendon se secili prej tyre i kushton Verisign rreth tre dollarë për t'u drejtuar. Këto janë pretendimet e paditësve, dhe asgjë nuk është provuar në gjykatë. Padia thotë se çdo regjistrues paguan të njëjtën tarifë,

3:49 Namecheap i përfshirë, kështu që ajo ndodhet brenda rinovimit tuaj kudo që të blini. Ajo projekton rreth trembëdhjetë e dyzet e katër deri në vitin dy mijë e tridhjetë sipas marrëveshjes aktuale.

Cila rresht kontrate merr çdo domen?

3:57 Tani ajo fjali nga kontrata e Namecheap. Nëse ka arsye për të pezulluar një domen ose shërbim në llogarinë tuaj, ajo mund të pezullojë të gjitha shërbimet në atë llogari, duke përfshirë domenet e tjera. Kjo është mënyra se si një llogari e bllokuar merr gjithçka me vete. Vendimi im është anulim.

Vendimi: anuloni bllokimin 72-orësh?

4:12 Nëse versioni i tij qëndron, një bllokim 72-orësh që gjithashtu vret kutinë hyrëse që ju duhet për t'iu përgjigjur, është një dizajn i dështuar. Verifikoni njerëzit, mirë, por lërini atyre një mënyrë për t'u përgjigjur. Abonohuni, shtypni zilen, dhe më tregoni në komente nëse do ta kishit vulosur ndryshe. Nëse preferoni ta lexoni këtë sesa të më dëgjoni duke e thënë, dallimi vjen në kutinë tuaj hyrëse çdo mëngjes, falas në the daily diff dot dev, lidhja më poshtë. Dhe ky është dallimi për sot. Unë jam Niko nga Axrisi.

4:36 Bashkohuni me përgjegjësi.

Burimet

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today