Namecheap hesap kilidi: tek kimlik doğrulama e-postası, her alan adı ve gelen kutusu çevrimdışı

Bu video neleri kapsar

• Müşteri, Namecheap'in e-postasının kimlik doğrulaması için 72 saat verdiğini; alıntılanan e-postanın bunu rutin bir hesap bilgisi doğrulama kontrolü olarak adlandırdığını ve hesap belgeleri beklerken kilitlendiğini söylüyor. Kontrol ettiğimizde Namecheap henüz kamuya açık bir yanıt vermemişti.
• Hesabının iletişim e-postası devre dışı bırakılan alan adları üzerinden çalıştığı için, kilit aynı zamanda kendisine ulaşmak için kullanılan kanalı da kesti.
• ICANN'in 2013 tarihli kayıt operatörü sözleşmesi, doğruluk sorgularına on beş günden fazla yanıt verilmemesini askıya alma nedeni olarak kabul eder; Namecheap'in anlaşması sorguları için beş iş günü belirtir. Namecheap hangi sürecin uygulandığını belirtmedi.
• Namecheap'in kayıt anlaşması, bir alan adını veya hizmeti askıya almak için gerekçesi olduğunda, diğer alan adları da dahil olmak üzere bir hesaptaki tüm hizmetleri askıya almasına izin verir.
• Editoryal tavsiye: kayıt operatörü giriş e-postasını, kayıt operatörünün sahip olmadığı bir alan adında tutun, bir telefon numarasını güncel tutun ve uyumluluk e-postalarını bir kesinti gibi değerlendirin.
• Let's Encrypt, 10 Kasım 2026'dan itibaren üretimde olmak üzere yedi doğrulama isteği (birincil bir tane, altı uzaktan, dört uzaktan olanı artırarak) yapacak.
• Verisign ve ICANN'e karşı açılan bir toplu dava, .com toptan satış fiyatlarının 7,85 dolardan 10,26 dolara yükseldiğini iddia ediyor; iddialar kanıtlanmadı.

Çevrilmiş deşifre

Orijinal İngilizce anlatımdan çevrilmiştir. Mevcut ses ve altyazılar YouTube tarafından kontrol edilir.

12 yıl boyunca yenilediğiniz bir alan adı sizin mi?

0:00 On iki yıldır yenilediğiniz alan adlarının sizin olduğunu düşünüyorsunuz. Bir Namecheap müşterisi, kaçırılan tek bir e-postanın hepsini kilitlediğini söylüyor, ve onlarla birlikte gelen kutusunu da. Bu videoda: Namecheap ne istedi? Neden tek bir kilit her şeyi aldı? Başka kim bunun sizin olduğunu karar veriyor? Bugün 19 Ekim Pazartesi ve bu The Daily Diff. Ve Namecheap'in kendi sözleşmesindeki tek bir cümle patlama yarıçapını açıklıyor.

0:23 Sonunda okuyacağım. Namecheap büyük bir alan adı kayıt operatörü, adınızı kayıtta tutmak için para ödediğiniz şirket ve sunucularınıza yönlendirin. 2025'te özel sermaye şirketi CVC, yaklaşık bir buçuk milyar dolar değerlemeyle çoğunluk hissesini satın almayı kabul etti. Hisse, yaklaşık bir buçuk milyar dolar değerlemeyle. Bu kilitleme bugünkü diff'i yönetiyor. Sonra Let's Encrypt, alan adınıza güvenmeden önce daha fazla göz ekliyor, ve bir dava, neden dot com'un sürekli pahalılaştığını soruyor.

Namecheap aslında ne istedi?

0:48 İşte Reddit'in sysadmin forumunda yayınladığı bildirim. Rutin bir hesap bilgisi doğrulama kontrolü ve hesap belgeler beklerken kilitli. Yetmiş iki saat verdiğini söylüyor, ve birkaç gün uzaktaydı. ve birkaç gün uzaktaydı. On iki yıldır müşteri. Geri döndüğünde sunucular ölüydü, belgeleri gönderdi ve bir gün boyunca sebep ve zaman çizelgesi olmadan bekledi. sebep ve zaman çizelgesi olmadan bekledi. Destek sohbeti onu sürekli risk yönetimi ekibine yönlendiriyordu,

1:13 sohbetin dediğine göre, sadece e-posta ile çalışıyor.

Neden tek bir kilit her şeyi devre dışı bıraktı?

1:16 Zinciri takip edin. Hesap alan adlarını tutar. Alan adları sunucularını ve postasını işaret eder. Ve hesabın iletişim e-postası aynı alan adlarında yaşıyordu. Böylece kilit, Namecheap'in ona ulaşmak için kullandığı kanalı kesti. Sadece e-postayı tekrar çalışır hale getirmek için başka bir barındırıcıya ödeme yaptı, ve beklerken müşterilerini çevrimiçi tutmak için bir ana bilgisayar adı değişikliği düşünüyor. Kimsenin ona açıklamadığı bir kilit yüzünden gerçek para ve gerçek kesinti süresi.

1:39 Sohbet üzerinden bir yedek adres eklemesi yaklaşık dört saatini aldı. Ve kimsenin ondan hesaba sahip olduğunu kanıtlamasını istemediğini söylüyor. E-postayı değiştirmek için kimlik gerektirmeyen bir kimlik kontrolü. Namecheap'in sitesi onu güvenlik adresine yönlendirmiş, diyor, ancak yanıtlar uyumluluk adresinden gelmiş.

72 saat, 5 iş günü yoksa 15 gün mü?

1:56 Şimdi saatler. ICANN'in kayıt operatörleriyle yaptığı sözleşme, doğruluk sorularını on beş günden fazla göz ardı etmenin askıya almayı haklı çıkarabileceğini söylüyor. Namecheap'in kendi anlaşması beş iş günü diyor. E-postası, diyor, yetmiş iki saat verdi. Namecheap hangi kuralı kullandığını söylemedi. Başlık Hacker News'te altı yüz puanı geçti ve birçok yanıt yeni bir kayıt operatörü arayan insanlar.

2:19 Gönderide hesabın geri geldiğini söyleyen bir güncelleme yok ve Namecheap'ten kamuya açık bir yanıt bulamadım. Yani bunların hepsi bir müşterinin tarafı.

Kendi hesabınızda neyi değiştirmelisiniz?

2:27 Kendi kurulumunuz için düzeltme sıkıcı ve ucuz. Kayıt operatörü giriş e-postanızı, kayıt operatörünün sahip olmadığı bir alan adında tutun, ve bir telefon numarasını güncel tutun. Ardından herhangi bir uyumluluk e-postasını bir kesinti gibi değerlendirin. Bunların hiçbiri bir kimlik kontrolünü durdurmazdı. Sadece bildirim ile yanıtınız arasındaki süreyi kısaltır.

Let's Encrypt size güvenmeden önce kaç kontrol yapar?

2:44 Makineler de alan adınızı kontrol eder. Let's Encrypt, alan adı doğrulaması için iki uzaktan bakış açısı daha eklediğini söylüyor. Bir sertifika yayınlamadan önce, talebinizi yedi kez, bir kez ana veri merkezinden ve altı kez uzaktan konumlardan isteyecek, bir kez ana veri merkezinden ve altı kez uzaktan konumlardan isteyecek, dörtten artarak. Ana olan ve diğerlerinin bir yeter sayısı doğru yanıtı görmelidir. Kısa süreliğine ele geçirilen bir ağ rotası, tek bir yerden yapılan bir kontrolü yanıltabilir. Altı yerin çoğunu aynı anda yanıltmak çok daha zordur.

3:08 Hazırlık 27 Ekim'de, üretim ise 10 Kasım'da başlıyor. En az beş uzaktan kontrol gerektiren bir endüstri kuralı 15 Aralık'ta devreye giriyor. En az beş uzaktan kontrol gerektiren bir endüstri kuralı 15 Aralık'ta yürürlüğe giriyor. Let's Encrypt çok az veya hiç etki beklemiyor. Güvenlik duvarınız tüm bölgeleri engellerse, fark edeceğiniz yer orasıdır.

.com neden daha pahalı olmaya devam ediyor?

3:22 Geçen ay Verisign'a ödenmiş .name alan adlarını silmesi için bir geri alma verdim. Şimdi Los Angeles federal mahkemesinde Verisign ve ICANN'i hedef alan bir toplu dava var .com maliyeti nedeniyle. Dava, Verisign'ın bir .com için toptan satış fiyatının yedi seksen beşten on yirmi altıya çıktığını söylüyor. seksen beşten on yirmi altıya çıktığını söylüyor. Her birinin Verisign'a yaklaşık üç dolara mal olduğunu iddia ediyor. Bunlar davacıların iddiaları ve mahkemede hiçbir şey kanıtlanmadı. Dava, her kayıt operatörünün aynı ücreti ödediğini söylüyor,

3:49 Namecheap dahil, bu yüzden alışveriş yaptığınız her yerde yenileme işleminizin içinde yer alıyor. Mevcut anlaşma kapsamında 2030 yılına kadar yaklaşık on üç kırk dört projeksiyonu yapıyor.

Hangi sözleşme maddesi her alan adını alıyor?

3:57 Şimdi Namecheap'in sözleşmesindeki o cümle. Hesabınızdaki bir alan adını veya hizmeti askıya almak için gerekçesi varsa, o hesaptaki tüm hizmetleri, diğer alan adları dahil, askıya alabilir. İşte tek bir kilitli hesabın her şeyi nasıl beraberinde götürdüğü. Kararım geri alma.

Karar: 72 saatlik kilidi geri almalı mı?

4:12 Eğer onun versiyonu geçerliyse, cevaplamanız gereken gelen kutusunu da öldüren yetmiş iki saatlik bir kilit hatalı bir tasarımdır. İnsanları doğrulayın, iyi, ama onlara yanıt verme yolu bırakın. Abone olun, zili çalın ve farklı bir şekilde damgalayıp damgalamayacağınızı yorumlarda bana bildirin. Eğer bunu benden duymak yerine okumak isterseniz, diff her sabah gelen kutunuza düşüyor, the daily diff dot dev adresinden ücretsiz, bağlantı aşağıda. Ve bugünün diff'i bu kadar. Ben Axrisi'den Niko.

4:36 Sorumlulukla birleştirin.

Kaynaklar

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today