Namecheap 帳戶鎖定：一封身分驗證電郵，令所有網域及收件箱離線
一位有十二年歷史的 Namecheap 客戶表示，一封錯過的身分驗證電郵，限時 72 小時，導致他的帳戶被鎖定，並禁用了其中所有網域，包括其帳戶電郵所使用的網域。
一位有十二年歷史的 Namecheap 客戶表示，一封錯過的身分驗證電郵，限時 72 小時，導致他的帳戶被鎖定，並禁用了其中所有網域，包括其帳戶電郵所使用的網域。我們閱讀了他發布的通知、Namecheap 的註冊協議和 ICANN 的註冊商合約，然後涵蓋了 Let's Encrypt 轉為七個驗證請求，以及針對 .com 批發價格的集體訴訟。
本影片涵蓋的內容
- 該客戶表示 Namecheap 的電郵給予 72 小時進行身分驗證；引用的電郵稱這是一次例行帳戶資訊準確性檢查，並表示帳戶因待處理文件而被鎖定。當我們檢查時，Namecheap 尚未公開回應。
- 他的帳戶聯絡電郵在被禁用的網域上運行，因此鎖定也中斷了聯繫他的渠道。
- ICANN 的 2013 年註冊商合約規定，超過十五天未回應準確性查詢可作為暫停的理由；Namecheap 的協議規定其查詢為五個工作天。Namecheap 尚未說明適用哪個流程。
- Namecheap 的註冊協議允許其在有理由暫停一個網域或服務時，暫停帳戶中的所有服務，包括其他網域。
- 編輯建議：將註冊商登入電郵保留在註冊商不持有的網域上，保持電話號碼最新，並將合規電郵視為中斷。
- Let's Encrypt 將進行七次驗證請求（一次主要，六次遠端，從四次增加），並於 2026 年 11 月 10 日起投入生產。
- 針對 Verisign 和 ICANN 的集體訴訟聲稱 .com 批發價格從 7.85 美元上漲到 10.26 美元；這些指控尚未得到證實。
翻譯的文字記錄
從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。
你續費了 12 年的網域是你的嗎？
0:00 你認為你續費了十二年的網域是你的。 一個 Namecheap 客戶說，一封錯過的電郵鎖定了所有這些網域， 也鎖定了他的收件箱。 在這段影片中：Namecheap 要求了什麼？ 為什麼一個鎖定會帶走所有東西？ 還有誰決定它是你的？ 今天是十月十九日星期一，這是 The Daily Diff。 而 Namecheap 合約中的一句話解釋了影響範圍。
0:23 我會在結尾讀到它。 Namecheap 是一個大型網域註冊商，你付錢給這家公司來保留你的名字， 在註冊局中並將其指向你的伺服器。 在 2025 年，私募股權公司 CVC 同意以約 15 億美元的估值， 收購其大部分股權。 該次鎖定是今天報導的焦點。 然後 Let's Encrypt 在信任你的網域之前會增加更多驗證， 以及一宗訴訟詢問 .com 為什麼會一直漲價。
Namecheap 到底要求了什麼？
0:48 這是他在 Reddit 的 sysadmin 論壇上發布的通知。 一次例行帳戶資訊準確性檢查，帳戶因待處理文件而被鎖定。 他說這給了他 72 小時， 而他當時出門幾天。 他已經是 12 年的客戶。 他回來時伺服器已經失效，發送了文件，並在沒有任何 理由和時間表的情況下等待了一整天。 支援聊天一直將他轉介到風險管理團隊，
1:13 聊天說，該團隊只透過電子郵件工作。
為什麼一個鎖定會導致所有東西都停運？
1:16 追蹤鏈條。 帳戶持有網域。 網域指向他的伺服器和他的郵件。 而該帳戶的聯絡電郵就存在於這些相同的網域上。 所以這次鎖定切斷了 Namecheap 用來聯繫他的渠道。 他支付了另一家主機服務商的費用，只是為了讓電子郵件再次運作， 他正在考慮更改主機名稱，以便在等待期間讓客戶保持在線。 那是真金白銀和真正的停機時間，都是因為一個沒有人向他解釋的鎖定。
1:39 透過聊天添加備用地址花了他大約四個小時。 他說沒有人要求他證明自己是該帳戶的擁有者。 一個身分檢查，而更改電郵卻不需要身分證明。 他說 Namecheap 的網站將他指向其安全地址， 但回覆卻來自合規部門。
72 小時、5 個工作天還是 15 天？
1:56 現在是時間。 ICANN 與註冊商的合約規定，忽略準確性問題超過 十五天可以成為暫停的理由。 Namecheap 自己的協議規定是五個工作天。 他說，他的電郵給予了 72 小時。 Namecheap 尚未說明它使用了哪條規則。 該帖子在 Hacker News 上獲得了六百多個讚，並且有很多回覆是 人們在尋找新的註冊商。
2:19 該帖子沒有更新說帳戶已恢復，我也沒有找到 Namecheap 的公開回覆。 所以這一切都只是一個客戶的說法。
你應該在自己的帳戶中做什麼改變？
2:27 你自己的設定的解決方案既無聊又便宜。 將你的註冊商登入電郵放在該註冊商不持有的網域上， 並保持電話號碼最新。 然後將任何合規電郵視為中斷。 這些都無法阻止身分檢查。 它只會縮短通知和你的回覆之間的時間。
Let's Encrypt 在信任你之前需要多少次檢查？
2:44 機器也會檢查你的網域。 Let's Encrypt 表示它正在為網域驗證增加兩個遠端視角。 在發布憑證之前，它將請求你的挑戰七次， 一次來自主要數據中心，六次來自遠端位置， 從四次增加。 主要和大多數遠端位置必須看到正確的答案。 短暫被劫持的網路路由可以欺騙來自一個地方的檢查。 同時欺騙六個地方中的大多數則困難得多。
3:08 測試階段於十月二十七日開始，正式生產於十一月十日開始。 一項要求至少五次遠端檢查的行業規則將於十二月十五日生效。 Let's Encrypt 預計影響甚微。 如果你的防火牆封鎖了整個地區，你就會注意到。
.com 為什麼一直漲價？
3:22 上個月我給了 Verisign 一個 REVERT，因為它刪除了已付費的 .name 網域。 現在，洛杉磯聯邦法院的一宗集體訴訟針對 Verisign 和 ICANN， 原因在於 .com 的費用。 訴訟稱 Verisign 對 .com 的批發價格從 7.85 美元上漲到 10.26 美元。 它聲稱每個 .com 的營運成本約為 Verisign 三美元。 這些是原告的聲明，法院尚未證明任何事情。 訴訟稱每個註冊商都支付相同的費用， 包括 Namecheap，所以無論你在哪裡購買，它都包含在你的續費中。
3:49 根據目前的交易，預計到 2030 年約為 13.44 美元。 現在是 Namecheap 合約中的那句話。
哪條合約條款會帶走所有網域？
3:57 如果它有理由暫停你帳戶中的一個網域或服務， 它可以暫停該帳戶中的所有服務，包括其他網域。 這就是一個被鎖定的帳戶會帶走所有東西的原因。 我的判決是 REVERT。 如果他的版本成立，一個 72 小時的鎖定，同時也殺死了你需要回覆的收件箱，
判決：撤銷 72 小時鎖定？
4:12 那是一種有缺陷的設計。 驗證人們，沒問題，但要給他們回覆的方式。 訂閱，點擊小鈴鐺，並在評論中告訴我你是否會給予不同的評價。 如果你寧願閱讀而不是聽我說， The Daily Diff 每天早上都會免費發送到你的收件箱，網址是 the daily diff dot dev， 連結在下方。這就是今天的 The Daily Diff。 我是 Axrisi 的 Niko。 負責任地合併。
4:36 負責地合併。
來源
- Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
- Hacker News discussion of the Namecheap postHacker News
- Namecheap Registration AgreementNamecheap
- 2013 Registrar Accreditation AgreementICANN
- Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
- Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
- CVC acquires majority stake in Namecheapwebhosting.today
