Namecheap账户锁定：一封身份验证邮件，所有域名和收件箱离线

本视频涵盖的内容

• 客户称Namecheap的邮件要求在72小时内完成身份验证；引用的邮件称这是一项例行账户信息准确性检查，并表示账户在等待文件期间被锁定。我们查阅时，Namecheap尚未公开回应。
• 他的账户联系邮箱运行在被禁用的域名上，因此锁定也切断了与他联系的渠道。
• ICANN的2013年注册商合同规定，超过十五天未回复准确性查询可作为暂停服务的理由；Namecheap的协议规定其查询期限为五个工作日。Namecheap尚未说明适用了哪项流程。
• Namecheap的注册协议允许其在有理由暂停一个域名或服务时，暂停账户中的所有服务，包括其他域名。
• 编辑建议：将注册商登录邮箱保留在注册商不持有的域名上，保持电话号码最新，并将合规邮件视为一次中断。
• Let's Encrypt将进行七次验证请求（一个主要，六个远程，从四个增加），将于2026年11月10日开始生产。
• 一项针对Verisign和ICANN的集体诉讼称，.com的批发价格从7.85美元上涨到10.26美元；这些指控尚未得到证实。

翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

你续费了12年的域名是你的吗？

0:00 你认为你续费了十二年的域名是你的。 一位Namecheap客户说，一封错过的电子邮件锁定了所有域名， 以及他的收件箱。 本视频内容：Namecheap要求了什么？ 为什么一次锁定会带走所有东西？ 还有谁决定它是你的？ 今天是十月十九日星期一，这里是The Daily Diff。 Namecheap自己合同中的一句话解释了其影响范围。

0:23 我会在最后读出来。 Namecheap是一个大型域名注册商，你付钱给这家公司，让它在 注册局中持有你的名字，并将其指向你的服务器。 2025年，私募股权公司CVC同意以约15亿美元的估值收购其多数 股权。 今天的Diff头条就是这次锁定事件。 然后Let's Encrypt在信任你的域名之前增加了更多检查， 以及一起诉讼质疑.com为何持续涨价。

Namecheap到底要求了什么？

0:48 这是他在Reddit的系统管理员论坛上发布的通知。 一项例行的账户信息准确性检查，账户在等待文件期间被锁定。 他说，通知给了他七十二小时， 而他当时出差了几天。 他已经做了十二年的客户。 他回来后发现服务器已死，发送了文件，然后整整一天都没有收到 任何理由或时间表。 支持聊天一直把他转给风险管理团队，

1:13 聊天说，该团队只通过电子邮件工作。

为什么一次锁定会导致所有服务瘫痪？

1:16 跟随这条链。 账户持有域名。 域名指向他的服务器和他的邮件。 而账户的联系邮箱就存在于这些相同的域名上。 所以锁定切断了Namecheap用来联系他的渠道。 他支付了另一家主机提供商的费用，只是为了让电子邮件再次工作。 他正在考虑更改主机名，以便在等待期间让客户保持在线。 这都是真实的金钱和真实的停机时间，而这一切都源于一个无人向他解释的锁定。

1:39 通过聊天添加一个备用地址花了他大约四个小时。 他说没有人要求他证明他拥有该账户。 一次身份检查，而更改电子邮件却不需要身份验证。 他说，Namecheap的网站把他指向了它的安全地址， 但回复却来自一个合规地址。

72小时、5个工作日还是15天？

1:56 现在来看时间。 ICANN与注册商的合同规定，忽略准确性问题超过 十五天可以构成暂停服务的理由。 Namecheap自己的协议规定是五个工作日。 他说，他的电子邮件给了七十二小时。 Namecheap尚未说明它使用了哪条规则。 该帖子在Hacker News上获得了六百多点赞，许多回复都是 人们在寻找新的注册商。

2:19 帖子没有更新说账户已恢复，我也没找到Namecheap的公开回复。 所以，这都是一位客户的片面之词。

你自己的账户应该做哪些更改？

2:27 你自己的设置的解决方案既简单又便宜。 将你的注册商登录邮箱放在一个注册商不持有的域名上， 并保持电话号码最新。 然后将任何合规邮件都视为一次中断。 这些都无法阻止身份检查。 它只是缩短了通知和你的回复之间的时间。

Let's Encrypt需要多少次检查才能信任你？

2:44 机器也会检查你的域名。 Let's Encrypt表示，它正在增加两个远程视点用于域名 验证。在颁发证书之前，它会请求你的挑战七次， 一次来自主数据中心，六次来自远程位置， 从四次增加。 主中心和其他大多数节点必须看到正确的答案。 一次短暂被劫持的网络路由可能会欺骗一个地方的检查。 同时欺骗六个地方中的大多数要困难得多。

3:08 分段开始于十月二十七日，生产开始于十一月十日。 一项要求至少进行五次远程检查的行业规则将于十二月 十五日生效。Let's Encrypt预计几乎没有影响。 如果你的防火墙阻止了整个区域，那你会注意到。

.com为什么一直涨价？

3:22 上个月我给Verisign打回了删除已付费.name域名的请求。 现在，洛杉矶联邦法院的一项集体诉讼针对Verisign和ICANN， 质疑.com的成本。 诉讼称，Verisign对.com的批发价格从七 点八五美元涨到十点二六美元。 它声称每个域名运行成本Verisign大约三美元。 这些是原告的说法，法院尚未证实任何内容。 诉讼称，每个注册商都支付相同的费用，

3:49 包括Namecheap，因此无论你在哪里购买，它都包含在你的续费中。 根据目前的协议，预计到2030年约为十三点四四美元。

哪条合同条款会收回所有域名？

3:57 现在是Namecheap合同中的那句话。 如果它有理由暂停你账户中的一个域名或服务， 它可能会暂停该账户中的所有服务，包括其他域名。 这就是一个被锁定的账户如何带走所有东西的原因。 我的判决是撤销。

判决：撤销72小时的锁定？

4:12 如果他的说法成立，一个在72小时内锁定并同时杀死你 需要回复的收件箱的机制是设计缺陷。 验证身份没问题，但要给他们留一条回复的途径。 订阅，点击铃铛，并在评论中告诉我你是否会盖章 不同意。如果你宁愿阅读而不是听我说， 每天早晨，The Daily Diff都会免费发送到你的收件箱，网址是thedailydiff.dev， 链接在下面。这就是今天的diff。 我是Axrisi的Niko。

4:36 负责任地合并。

来源

1. Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
2. Hacker News discussion of the Namecheap postHacker News
3. Namecheap Registration AgreementNamecheap
4. 2013 Registrar Accreditation AgreementICANN
5. Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
6. Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
7. CVC acquires majority stake in Namecheapwebhosting.today