Namecheap-kontolås: ett e-postmeddelande för ID-verifiering, varje domän och inkorgen offline

Vad den här videon täcker

• Kunden säger att Namecheaps e-postmeddelande gav 72 timmar för ID-verifiering; det citerade e-postmeddelandet kallar det en rutinmässig kontroll av kontoinformationens noggrannhet och säger att kontot låstes i avvaktan på dokumentation. Namecheap hade inte svarat offentligt när vi kontrollerade.
• Hans kontos kontakt-e-post kördes på de domäner som inaktiverades, så låset avbröt även kanalen som användes för att nå honom.
• ICANNs registraravtal från 2013 behandlar mer än femton dagar utan att svara på förfrågningar om noggrannhet som grund för avstängning; Namecheaps avtal anger fem arbetsdagar för sina förfrågningar. Namecheap har inte sagt vilken process som tillämpades.
• Namecheaps registreringsavtal tillåter det att stänga av alla tjänster i ett konto, inklusive andra domäner, när det har skäl att stänga av en domän eller tjänst.
• Redaktionellt råd: behåll registrarinloggnings-e-posten på en domän som registratorn inte innehar, håll ett aktuellt telefonnummer och behandla e-postmeddelanden om efterlevnad som ett avbrott.
• Let's Encrypt kommer att göra sju valideringsförfrågningar (en primär, sex fjärranslutna, upp från fyra fjärranslutna), med produktion från den 10 november 2026.
• En grupptalan mot Verisign och ICANN hävdar att .com grossistpriser steg från $7.85 till $10.26; påståendena är obevisade.

Översatt transkription

Översatt från den ursprungliga engelska berättelsen. Tillgängligt ljud och undertexter styrs av YouTube.

Är en domän du förnyat i 12 år din?

0:00 Du tror att domäner du förnyat i tolv år är dina. En Namecheap-kund säger att ett missat e-postmeddelande låste alla, och hans inkorg med dem. I den här videon: vad frågade Namecheap om? Varför tog ett lås allt? Vem annars bestämmer att det är ditt? Det är måndag den nittonde oktober, och detta är The Daily Diff. Och en mening i Namecheaps eget kontrakt förklarar sprängradien.

0:23 Jag läser den i slutet. Namecheap är en stor domänregistrator, företaget du betalar för att hålla ditt namn i registret och peka det mot dina servrar. År tjugo tjugofem gick riskkapitalbolaget CVC med på att köpa en majoritetsandel till en värdering på cirka en och en halv miljard dollar. Den utestängningen leder dagens diff. Sedan lägger Let's Encrypt till fler ögon innan det litar på din domän, och en stämningsansökan frågar varför dot com fortsätter att bli dyrare.

Vad bad Namecheap egentligen om?

0:48 Här är meddelandet som han postade på Reddits sysadmin-forum. En rutinmässig kontroll av kontoinformationens noggrannhet, och kontot är låst i avvaktan på dokument. Han säger att det gav honom sjuttiotvå timmar, och han var bortrest några dagar. Han har varit kund i tolv år. Han kom tillbaka till döda servrar, skickade dokumenten och väntade en hel dag utan anledning och utan tidslinje. Supportchatten fortsatte att hänvisa honom till riskhanteringsteamet,

1:13 vilket, sade chatten, endast arbetar via e-post.

Varför tog ett lås ner allt?

1:16 Följ kedjan. Kontot innehåller domänerna. Domänerna pekar på hans servrar och hans e-post. Och kontots kontakt-e-post fanns på samma domäner. Så låset avbröt kanalen Namecheap använde för att nå honom. Han betalade en annan värd bara för att få e-post att fungera igen, och han överväger en värdnamnsändring för att hålla klienter online medan han väntar. Det är riktiga pengar och verklig driftstopp, på grund av ett lås som ingen har förklarat för honom.

1:39 Att få en reservadress tillagd via chatt tog honom ungefär fyra timmar. Och han säger att ingen bad honom bevisa att han ägde kontot. En identitetskontroll, där det inte krävdes någon identitet för att ändra e-postmeddelandet. Namecheaps webbplats hänvisade honom till dess säkerhetsadress, säger han, men svaren kom från en efterlevnadsadress.

72 timmar, 5 arbetsdagar eller 15 dagar?

1:56 Nu klockorna. ICANNs kontrakt med registratorer säger att ignorering av noggrannhetsfrågor i över femton dagar kan motivera en avstängning. Namecheaps eget avtal säger fem arbetsdagar. Hans e-post, säger han, gav sjuttiotvå timmar. Namecheap har inte sagt vilken regel de använde. Tråden passerade sexhundra poäng på Hacker News, och många svar är personer som letar efter en ny registrator.

2:19 Inlägget har ingen uppdatering som säger att kontot är tillbaka, och jag hittade inget offentligt svar från Namecheap. Så allt detta är en kunds sida.

Vad bör du ändra i ditt eget konto?

2:27 Lösningen för din egen inställning är tråkig och billig. Sätt din registrators inloggnings-e-post på en domän som den registratorn inte äger, och håll ett aktuellt telefonnummer. Behandla sedan alla e-postmeddelanden om efterlevnad som ett avbrott. Inget av detta skulle ha stoppat en ID-kontroll. Det förkortar bara tiden mellan meddelandet och ditt svar.

Hur många kontroller innan Let's Encrypt litar på dig?

2:44 Maskiner kontrollerar också din domän. Let's Encrypt säger att de lägger till ytterligare två fjärranslutna utsiktspunkter för domänvalidering. Innan ett certifikat utfärdas kommer de att begära din utmaning sju gånger, en gång från det huvudsakliga datacentret och sex gånger från fjärranslutna platser, upp från fyra. Den huvudsakliga och ett kvorum av de andra måste se det rätta svaret. En kortvarigt kapad nätverksväg kan lura en kontroll från ett ställe. Att lura de flesta av sex platser samtidigt är mycket svårare.

3:08 Staging startar den tjugosjunde oktober och produktion den tionde november. En branschregel som kräver minst fem fjärrkontroller träder i kraft den femtonde december. Let's Encrypt förväntar sig liten eller ingen påverkan. Om din brandvägg blockerar hela regioner, det är där du skulle märka det.

Varför fortsätter .com att kosta mer?

3:22 Förra månaden gav jag Verisign en REVERT för att de raderade betalda .name-domäner. Nu riktar en grupptalan vid federal domstol i Los Angeles sig mot Verisign och ICANN över vad .com kostar. Stämningen säger att Verisigns grossistpris för en .com gick från sju åttfem till tio tjugosex. Den hävdar att var och en kostar Verisign cirka tre dollar att driva. Dessa är kärandenas påståenden, och inget har bevisats i domstol. Stämningen säger att varje registrator betalar samma avgift,

3:49 Namecheap inkluderat, så den finns med i din förnyelse oavsett var du handlar. Den förutspår cirka tretton fyrtiofyra till tjugo trettio under det nuvarande avtalet.

Vilken kontraktsrad tar varje domän?

3:57 Nu den meningen från Namecheaps kontrakt. Om det finns skäl att stänga av en domän eller tjänst i ditt konto, kan det stänga av alla tjänster i det kontot, inklusive andra domäner. Det är så ett låst konto tar med sig allt. Min dom är återställning.

Dom: återställ det 72-timmarslåset?

4:12 Om hans version håller, är ett sjuttiotvå-timmarslås som också dödar inkorgen du behöver för att svara på det en felaktig design. Verifiera folk, visst, men lämna dem en möjlighet att svara. Prenumerera, klicka på klockan och berätta i kommentarerna om du skulle ha stämplat det annorlunda. Om du hellre läser detta än hör mig säga det, landar diffen i din inkorg varje morgon, gratis på the daily diff dot dev, länk nedan. Och det är diffen för idag. Jag är Niko från Axrisi.

4:36 Slå samman ansvarsfullt.

Källor

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today