Namecheap akkauntini qulflash: bitta ID-tekshiruv elektron pochtasi, har bir domen va kirish qutisi oflayn

Bu video nimani qamrab oladi

• Mijozning aytishicha, Namecheap elektron pochtasi ID-tekshiruvi uchun 72 soat muddat bergan; keltirilgan elektron pochta uni muntazam akkaunt ma'lumotlari aniqligini tekshirish deb ataydi va akkaunt hujjatlar kutilayotgan paytda qulflanganligini bildiradi. Biz tekshirganimizda Namecheap hali ommaviy javob bermagan edi.
• Uning akkaunti bilan bogʻliq elektron pochta oʻchirilgan domenlarda ishlagan, shuning uchun blokirovka unga murojaat qilish uchun ishlatilgan kanalni ham uzib qoʻydi.
• ICANNning 2013-yildagi roʻyxatga oluvchi shartnomasi aniqlik soʻrovlariga oʻn besh kundan ortiq javob bermaslikni toʻxtatib turish uchun asos deb hisoblaydi; Namecheap shartnomasi oʻz soʻrovlari uchun besh ish kunini belgilaydi. Namecheap qaysi jarayon qoʻllanilganini aytmadi.
• Namecheap roʻyxatdan oʻtish shartnomasi, bir domenni yoki xizmatni toʻxtatib turish uchun asos boʻlsa, akkauntdagi barcha xizmatlarni, jumladan, boshqa domenlarni ham toʻxtatib turishga imkon beradi.
• Tahririyat maslahati: roʻyxatga oluvchi kirish elektron pochtasini roʻyxatga oluvchi egasi boʻlmagan domenda saqlang, telefon raqamini yangilab turing va moslik elektron pochtalarini uzilish kabi koʻrib chiqing.
• Let's Encrypt yetti marta validatsiya soʻrovini amalga oshiradi (bitta asosiy, oltita masofaviy, toʻrttadan koʻproq), ishlab chiqarish 2026-yil 10-noyabrdan boshlanadi.
• Verisign va ICANN'ga qarshi qoʻzgʻatilgan jamoaviy da'vo .com ulgurji narxlari 7.85 dollardan 10.26 dollarga koʻtarilganligini da'vo qiladi; da'volar isbotlanmagan.

Tarjima qilingan transkript

Asl inglizcha hikoyadan tarjima qilingan. Mavjud audio va subtitrlar YouTube tomonidan boshqariladi.

12 yil davomida yangilagan domeningiz siznikimi?

0:00 Siz oʻn ikki yil davomida yangilagan domenlaringiz siznikidek hisoblaysiz. Namecheap mijozining aytishicha, bitta oʻtkazib yuborilgan elektron pochta ularning barchasini qulflab qoʻygan, va ular bilan birga uning kirish qutisini ham. Ushbu videoda: Namecheap nimani soʻragan? Nima uchun bitta blokirovka hamma narsani olib ketgan? Kim yana siznikiligini hal qiladi? Bugun dushanba, oʻn toʻqqizinchi oktyabr, va bu The Daily Diff. Va Namecheapning oʻz shartnomasidagi bitta gap portlash radiusini tushuntiradi.

0:23 Men uni oxirida oʻqiyman. Namecheap katta domen roʻyxatga oluvchisi, siz oʻz nomingizni saqlash uchun pul toʻlaydigan kompaniya registrdagi va uni serverlaringizga yoʻnaltiradigan. 2025-yilda xususiy sarmoya firmasi CVC bir yarim milliard dollar atrofida baholangan majoritar ulushni sotib olishga rozi boʻldi. Bu blokirovka bugungi tafovutni boshlaydi. Keyin Let's Encrypt domeningizga ishonishdan oldin koʻproq nazoratni qoʻshadi, va sud da'vosi nima uchun dot com tobora qimmatlashayotganini soʻraydi. Mana uning Redditning sysadmin forumida joylashtirgan xabarnomasi.

Namecheap aslida nimani soʻragan?

0:48 Muntazam akkaunt ma'lumotlarining aniqligini tekshirish va akkaunt hujjatlar kutilayotganda qulflangan. Uning aytishicha, unga yetmish ikki soat berilgan, va u bir necha kun uzoqda boʻlgan. U oʻn ikki yildan buyon mijoz. U ishlamayotgan serverlarga qaytib keldi, hujjatlarni yubordi va bir kun davomida sababsiz va muddat belgilamasdan kutdi. Qoʻllab-quvvatlash suhbati uni doim risk-menejment guruhiga yuborgan, ular, chatning aytishicha, faqat elektron pochta orqali ishlaydi. Zanjirni kuzating. Akkaunt domenlarni saqlaydi.

1:13 Domenlar uning serverlariga va pochta manziliga ishora qiladi.

Nima uchun bitta blokirovka hamma narsani ishdan chiqardi?

1:16 Va akkauntning aloqa elektron pochtasi oʻsha domenlarda joylashgan edi. Shunday qilib, blokirovka Namecheap unga murojaat qilish uchun ishlatgan kanalni uzib qoʻydi. U elektron pochta qayta ishlashi uchun boshqa xostga pul toʻladi, va u kutayotgan paytda mijozlarni onlayn saqlash uchun xost nomi oʻzgarishini koʻrib chiqmoqda. Bu real pul va real uzilish vaqti, hech kim unga tushuntirmagan blokirovka sababli. Chat orqali zaxira manzilini qoʻshish unga taxminan toʻrt soat vaqt olgan. Va u hech kim undan akkauntga egaligini isbotlashni soʻramaganini aytadi. Elektron pochtani oʻzgartirish uchun identifikatsiya talab qilinmagan identifikatsiya tekshiruvi.

1:39 Namecheap sayti uni oʻzining xavfsizlik manziliga yoʻnaltirgan, deydi u, ammo javoblar muvofiqlik manzilidan kelgan. Endi soatlar. ICANNning roʻyxatga oluvchilar bilan shartnomasida aytilishicha, aniqlik masalalariga oʻn besh kundan ortiq e'tibor bermaslik toʻxtatib turishni asoslashi mumkin. Namecheapning oʻz shartnomasida besh ish kuni deyilgan.

72 soat, 5 ish kuni yoki 15 kun?

1:56 Uning elektron pochtasi, u aytishicha, yetmish ikki soat bergan. Namecheap qaysi qoidani ishlatganini aytmadi. Mavzu Hacker News'da olti yuz balldan oʻtdi, va koʻplab javoblar yangi roʻyxatga oluvchi qidirayotgan odamlardan edi. Postda akkaunt qayta tiklanganligi haqida yangilanish yoʻq, va men Namecheapdan hech qanday ommaviy javob topmadim. Shunday qilib, bularning barchasi bitta mijozning nuqtai nazari. Oʻz sozlamalaringizni tuzatish zerikarli va arzon. Roʻyxatga oluvchi kirish elektron pochtangizni roʻyxatga oluvchi egalik qilmaydigan domenga joylashtiring, va telefon raqamingizni doimo yangilab turing. Keyin har qanday muvofiqlik elektron pochtasini uzilish kabi koʻrib chiqing.

2:19 Bularning hech biri ID tekshiruvini toʻxtata olmagan boʻlar edi. Bu shunchaki bildirishnoma va javobingiz orasidagi vaqtni qisqartiradi.

Oʻzingizning akkauntingizda nimani oʻzgartirishingiz kerak?

2:27 Mashinalar ham domeningizni tekshiradi. Let's Encrypt domen validatsiyasi uchun yana ikkita masofaviy kuzatuv nuqtasini qoʻshayotganini aytadi. Sertifikat berishdan oldin, u sizning muammonizni yetti marta soʻraydi, bir marta asosiy ma'lumot markazidan va olti marta masofaviy joylardan, toʻrttadan koʻproq. Asosiy va boshqalarning kvorumi toʻgʻri javobni koʻrishi kerak. Qisqa muddatga oʻgʻirlangan tarmoq yoʻli bir joydan tekshiruvni aldayishi mumkin.

Let's Encrypt sizga ishonishidan oldin nechta tekshiruvdan oʻtadi?

2:44 Olti joyning koʻpini bir vaqtning oʻzida aldash ancha qiyin. Sahnalashtirish 27-oktabrda boshlanadi va ishlab chiqarish 10-noyabrda. Kamida beshta masofaviy tekshiruvni talab qiluvchi sanoat qoidasi 15-dekabrda kuchga kiradi. Let's Encrypt unchalik ta'sir qilmaydi deb kutmoqda. Agar sizning xavfsizlik devoringiz butun hududlarni bloklasa, bu siz sezadigan joy boʻladi. Oʻtgan oy men Verisignga toʻlangan dot name domenlarini oʻchirganligi uchun bekor qilishni berdim. Endi Los-Anjelesdagi federal suddagi jamoaviy da'vo Verisign va ICANNni dot com narxi boʻyicha nishonga oladi. Sud da'vosida aytilishicha, Verisignning dot com uchun ulgurji narxi yetti sakson beshdan oʻn yigirma oltiga koʻtarilgan.

3:08 U har birining Verisignga ishlash uchun taxminan uch dollar turishini da'vo qiladi. Bular da'vogarlarning da'volari va sud tomonidan hech narsa isbotlanmagan. Da'vo har bir roʻyxatga oluvchi oʻsha toʻlovni toʻlaydi, deydi, Namecheap ham shu jumladan, shuning uchun u siz qayerda xarid qilsangiz ham yangilanish ichida joylashgan.

Nima uchun .com tobora qimmatlashmoqda?

3:22 U hozirgi kelishuvga koʻra 2030-yilga kelib taxminan oʻn uch qirq toʻrt dollar boʻlishini prognoz qiladi. Endi Namecheap shartnomasidagi oʻsha jumlani. Agar uning akkauntingizdagi bitta domenni yoki xizmatni toʻxtatib turish uchun asoslari boʻlsa, u ushbu akkauntdagi barcha xizmatlarni, shu jumladan boshqa domenlarni ham toʻxtatib qoʻyishi mumkin. Bir qulflangan akkauntning hamma narsani olib ketishi shunday boʻladi. Mening hukmim bekor qilish. Agar uning versiyasi oʻzini oqlasa, uni javob berish uchun kerak boʻlgan kirish qutisini ham oʻldiradigan yetmish ikki soatlik blokirovka bu buzilgan dizayn. Odamlarni tekshiring, mayli, lekin ularga javob berish usulini qoldiring.

3:49 Obuna boʻling, qoʻngʻiroqni bosing va sharhlarda agar siz boshqacha qilib belgilagan boʻlsangiz, menga ayting. Agar siz buni eshitishdan koʻra oʻqishni afzal koʻrsangiz, har kuni ertalab thedailydiff.dev saytida bepul, havolasi pastda. Va bugungi farq shu.

Qaysi shartnoma bandi har bir domenni olib ketadi?

3:57 Men Axrisidan Nikoman. Mas'uliyat bilan birlashtiring. Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan. Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan. Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan.

Hukm: 72 soatlik blokirovkasini bekor qilish kerakmi?

4:12 Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan. Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan. Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan. Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan. Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan. Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan. Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan. Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan.

4:36 Ushbu video segmenti eskirganligi sababli bo'sh qoldirilgan.

Manbalar

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today