การล็อคบัญชี Namecheap: อีเมลยืนยันตัวตนหนึ่งฉบับ โดเมนทั้งหมด และกล่องจดหมายออฟไลน์

วิดีโอนี้ครอบคลุมอะไรบ้าง

• ลูกค้ากล่าวว่าอีเมลของ Namecheap ให้เวลา 72 ชั่วโมงในการยืนยัน ID; อีเมลที่อ้างถึงระบุว่าเป็น "การตรวจสอบความถูกต้องของข้อมูลบัญชีตามปกติ" และกล่าวว่าบัญชีถูกล็อคจนกว่าจะมีการส่งเอกสาร Namecheap ยังไม่ได้ตอบกลับสาธารณะเมื่อเราตรวจสอบ
• อีเมลติดต่อของบัญชีเขาใช้งานอยู่บนโดเมนที่ถูกปิดใช้งาน ดังนั้นการล็อคจึงตัดช่องทางที่ใช้ในการติดต่อเขาด้วย
• สัญญาผู้รับจดทะเบียนของ ICANN ปี 2013 ถือว่าการไม่ตอบกลับการสอบถามความถูกต้องเกินสิบห้าวันเป็นเหตุผลในการระงับ; ข้อตกลงของ Namecheap ระบุห้าวันทำการสำหรับการสอบถาม Namecheap ยังไม่ได้ระบุว่ากระบวนการใดถูกนำมาใช้
• ข้อตกลงการลงทะเบียนของ Namecheap อนุญาตให้ระงับบริการทั้งหมดในบัญชี รวมถึงโดเมนอื่นๆ เมื่อมีเหตุผลในการระงับโดเมนหรือบริการใดบริการหนึ่ง
• คำแนะนำจากบรรณาธิการ: ใช้อีเมลเข้าสู่ระบบผู้รับจดทะเบียนบนโดเมนที่ผู้รับจดทะเบียนนั้นไม่ได้ดูแล, อัปเดตเบอร์โทรศัพท์ให้เป็นปัจจุบัน และปฏิบัติต่ออีเมลการปฏิบัติตามกฎระเบียบเหมือนกับการหยุดทำงานของระบบ
• Let's Encrypt จะทำการร้องขอการตรวจสอบเจ็ดครั้ง (หนึ่งครั้งหลัก, หกครั้งจากระยะไกล, เพิ่มขึ้นจากสี่ครั้งจากระยะไกล) โดยจะเริ่มใช้งานจริงตั้งแต่วันที่ 10 พฤศจิกายน 2026
• คดีความแบบกลุ่มต่อ Verisign และ ICANN อ้างว่าราคาขายส่ง .com เพิ่มขึ้นจาก 7.85 ดอลลาร์เป็น 10.26 ดอลลาร์; ข้อกล่าวอ้างยังไม่ได้รับการพิสูจน์

บทถอดเสียงที่แปลแล้ว

แปลจากการบรรยายภาษาอังกฤษต้นฉบับ เสียงและคำบรรยายที่มีให้จะควบคุมโดย YouTube

โดเมนที่คุณต่ออายุมา 12 ปีเป็นของคุณหรือไม่?

0:00 คุณคิดว่าโดเมนที่คุณต่ออายุมาสิบสองปีเป็นของคุณ ลูกค้า Namecheap กล่าวว่าอีเมลที่พลาดไปฉบับหนึ่งล็อคโดเมนทั้งหมดของเขา และกล่องจดหมายของเขาก็ถูกล็อคไปด้วย ในวิดีโอนี้: Namecheap ขออะไร? ทำไมการล็อคครั้งเดียวถึงเอาทุกอย่างไปหมด? ใครอีกบ้างที่ตัดสินว่ามันเป็นของคุณ? วันจันทร์ที่สิบเก้าตุลาคม นี่คือ The Daily Diff และประโยคหนึ่งในสัญญาของ Namecheap อธิบายรัศมีการระเบิด

0:23 ฉันจะอ่านมันตอนท้าย Namecheap เป็นผู้รับจดทะเบียนโดเมนรายใหญ่ บริษัทที่คุณจ่ายเงินเพื่อเก็บชื่อของคุณไว้ใน รีจิสทรีและชี้ไปที่เซิร์ฟเวอร์ของคุณ ในปี 2025 บริษัทลงทุนส่วนบุคคล CVC ตกลงที่จะซื้อหุ้นส่วนใหญ่ ด้วยมูลค่าประมาณหนึ่งพันห้าร้อยล้านดอลลาร์ การล็อคเอาต์นั้นนำไปสู่ความแตกต่างในวันนี้ จากนั้น Let's Encrypt เพิ่มการตรวจสอบมากขึ้นก่อนที่จะเชื่อใจโดเมนของคุณ และคดีความถามว่าทำไม .com ถึงมีราคาแพงขึ้นเรื่อยๆ

Namecheap ขออะไรจริงๆ?

0:48 นี่คือประกาศที่เขาโพสต์บนฟอรัม sysadmin ของ Reddit การตรวจสอบความถูกต้องของข้อมูลบัญชีตามปกติ และบัญชีถูกล็อค รอเอกสาร เขากล่าวว่ามันให้เวลาเขาเจ็ดสิบสองชั่วโมง และเขาไม่อยู่สองสามวัน เขาเป็นลูกค้ามาสิบสองปี เขากลับมาพบเซิร์ฟเวอร์ที่ตายแล้ว ส่งเอกสาร และรอทั้งวันโดยไม่มี เหตุผลและไม่มีกำหนดเวลา แชทสนับสนุนยังคงส่งเขาไปที่ทีมบริหารความเสี่ยง

1:13 ซึ่งแชทกล่าวว่าทำงานทางอีเมลเท่านั้น

ทำไมการล็อคครั้งเดียวถึงล่มทุกอย่าง?

1:16 ตามห่วงโซ่ บัญชีถือโดเมน โดเมนชี้ไปที่เซิร์ฟเวอร์ของเขาและอีเมลของเขา และอีเมลติดต่อของบัญชีก็อยู่ในโดเมนเดียวกันนั้น ดังนั้นการล็อคจึงตัดช่องทางที่ Namecheap ใช้ในการติดต่อเขา เขาจ่ายเงินให้โฮสต์อื่นเพียงเพื่อให้อีเมลกลับมาทำงานได้อีกครั้ง และเขากำลังพิจารณาเปลี่ยนชื่อโฮสต์เพื่อให้ลูกค้าออนไลน์ในขณะที่เขารอ นั่นคือเงินจริงและการหยุดทำงานจริง เหนือการล็อคที่ไม่มีใครอธิบายให้เขาฟัง

1:39 การเพิ่มที่อยู่สำรองผ่านแชทใช้เวลาประมาณสี่ชั่วโมง และเขากล่าวว่าไม่มีใครขอให้เขาพิสูจน์ว่าเขาเป็นเจ้าของบัญชี การตรวจสอบตัวตน ซึ่งการเปลี่ยนอีเมลไม่จำเป็นต้องมีตัวตน เขากล่าวว่าเว็บไซต์ของ Namecheap ชี้เขาไปที่ที่อยู่ความปลอดภัย แต่คำตอบมาจากที่อยู่สำหรับการปฏิบัติตามกฎระเบียบ

72 ชั่วโมง, 5 วันทำการ หรือ 15 วัน?

1:56 ตอนนี้เวลาแล้ว สัญญาของ ICANN กับผู้รับจดทะเบียนกล่าวว่าการเพิกเฉยต่อคำถามเกี่ยวกับความถูกต้องเป็นเวลาเกินกว่า สิบห้าวันสามารถเป็นเหตุผลในการระงับได้ ข้อตกลงของ Namecheap เองกล่าวว่าห้าวันทำการ เขากล่าวว่าอีเมลของเขาให้เวลาเจ็ดสิบสองชั่วโมง Namecheap ยังไม่ได้ระบุว่าใช้กฎใด กระทู้ดังกล่าวได้รับคะแนนหกร้อยคะแนนบน Hacker News และมีผู้ตอบกลับจำนวนมาก คนที่กำลังมองหาผู้รับจดทะเบียนรายใหม่

2:19 โพสต์ไม่มีการอัปเดตที่ระบุว่าบัญชีกลับมาใช้งานได้แล้ว และฉันไม่พบการตอบกลับสาธารณะ จาก Namecheap ดังนั้นทั้งหมดนี้เป็นมุมมองของลูกค้าคนหนึ่ง

คุณควรเปลี่ยนอะไรในบัญชีของคุณเอง?

2:27 การแก้ไขสำหรับการตั้งค่าของคุณเองนั้นน่าเบื่อและราคาถูก ใส่อีเมลเข้าสู่ระบบผู้รับจดทะเบียนของคุณบนโดเมนที่ผู้รับจดทะเบียนนั้นไม่ได้ดูแล และอัปเดตเบอร์โทรศัพท์ให้เป็นปัจจุบัน จากนั้นปฏิบัติต่ออีเมลการปฏิบัติตามกฎระเบียบเหมือนกับการหยุดทำงานของระบบ ไม่มีสิ่งใดที่กล่าวมาจะหยุดการตรวจสอบ ID ได้ มันเพียงแค่ลดเวลาระหว่างการแจ้งเตือนและการตอบกลับของคุณ

Let's Encrypt ตรวจสอบกี่ครั้งก่อนจะเชื่อใจคุณ?

2:44 เครื่องจักรก็ตรวจสอบโดเมนของคุณด้วย Let's Encrypt กล่าวว่าจะเพิ่มจุดสังเกตการณ์ระยะไกลอีกสองจุดสำหรับการตรวจสอบโดเมน ก่อนออกใบรับรอง มันจะร้องขอการท้าทายของคุณเจ็ดครั้ง หนึ่งครั้งจากศูนย์ข้อมูลหลักและหกครั้งจากสถานที่ระยะไกล เพิ่มขึ้นจากสี่ครั้ง ศูนย์หลักและองค์ประชุมของที่เหลือจะต้องเห็นคำตอบที่ถูกต้อง เส้นทางเครือข่ายที่ถูกไฮแจ็กชั่วคราวสามารถหลอกการตรวจสอบจากที่เดียวได้ การหลอกสถานที่ส่วนใหญ่หกแห่งพร้อมกันนั้นยากกว่ามาก

3:08 Staging เริ่มวันที่ยี่สิบเจ็ดตุลาคม และ Production วันที่สิบพฤศจิกายน กฎอุตสาหกรรมที่กำหนดให้มีการตรวจสอบระยะไกลอย่างน้อยห้าครั้งจะเริ่มในวันที่สิบห้าธันวาคม Let's Encrypt คาดว่าจะไม่มีผลกระทบเล็กน้อยถึงไม่มีเลย หากไฟร์วอลล์ของคุณบล็อกทั้งภูมิภาค นั่นคือจุดที่คุณจะสังเกตเห็น

ทำไม .com ถึงมีราคาแพงขึ้นเรื่อยๆ?

3:22 เดือนที่แล้วฉันให้ Verisign ยกเลิกสำหรับการลบโดเมน .name ที่ชำระเงินแล้ว ตอนนี้คดีความแบบกลุ่มในศาลรัฐบาลกลางในลอสแอนเจลิสกำลังฟ้อง Verisign และ ICANN เกี่ยวกับค่าใช้จ่าย .com คดีความกล่าวว่าราคาขายส่ง .com ของ Verisign เพิ่มขึ้นจากเจ็ด แปดสิบห้าเป็นสิบยี่สิบหก มันอ้างว่าแต่ละโดเมนมีค่าใช้จ่ายประมาณสามดอลลาร์ในการดำเนินการของ Verisign นั่นคือข้อกล่าวอ้างของโจทก์ และยังไม่มีอะไรได้รับการพิสูจน์ในศาล คดีดังกล่าวระบุว่าผู้รับจดทะเบียนทุกคนจ่ายค่าธรรมเนียมเดียวกันนั้น

3:49 รวมถึง Namecheap ดังนั้นมันจึงอยู่ในค่าต่ออายุของคุณไม่ว่าคุณจะซื้อที่ไหน มันคาดการณ์ว่าจะอยู่ที่ประมาณสิบสามสี่สิบสี่ภายในปี 2030 ภายใต้ข้อตกลงปัจจุบัน

สัญญาข้อไหนที่เอาโดเมนไปทั้งหมด?

3:57 ตอนนี้ประโยคจากสัญญาของ Namecheap หากมีเหตุผลในการระงับโดเมนหรือบริการหนึ่งในบัญชีของคุณ อาจระงับบริการทั้งหมดในบัญชีนั้น รวมถึงโดเมนอื่นๆ ด้วย นั่นคือวิธีที่บัญชีที่ถูกล็อคบัญชีเดียวจะเอาทุกอย่างไปพร้อมกัน คำตัดสินของฉันคือ REVERT

คำตัดสิน: ยกเลิกการล็อค 72 ชั่วโมง?

4:12 หากเวอร์ชันของเขาถูกต้อง การล็อค 72 ชั่วโมงที่ยังปิดกล่องจดหมายที่คุณ ต้องใช้ในการตอบกลับนั้นเป็นการออกแบบที่ผิดพลาด ตรวจสอบผู้คนได้ดี แต่ต้องเปิดช่องทางให้พวกเขาสามารถตอบกลับได้ สมัครสมาชิก กดกระดิ่ง และบอกฉันในความคิดเห็นว่าคุณจะประทับตรามัน แตกต่างกันหรือไม่ หากคุณอยากอ่านสิ่งนี้มากกว่าที่จะได้ยินฉันพูด ความแตกต่างจะส่งถึงกล่องจดหมายของคุณทุกเช้า ฟรีที่ the daily diff dot dev ลิงก์ด้านล่าง และนั่นคือความแตกต่างสำหรับวันนี้ ฉันนิโกะจาก Axrisi

4:36 ผสานอย่างรับผิดชอบ

แหล่งที่มา

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today