Namecheap 帳戶鎖定：一封身分驗證電子郵件，所有網域和收件匣都離線
一位擁有 Namecheap 12 年的客戶表示，一封錯過的身分驗證電子郵件，72 小時的截止期限，導致他的帳戶被鎖定，其中所有網域都被停用，包括他帳戶電子郵件所使用的網域。
一位擁有 Namecheap 12 年的客戶表示，一封錯過的身分驗證電子郵件，72 小時的截止期限，導致他的帳戶被鎖定，其中所有網域都被停用，包括他帳戶電子郵件所使用的網域。我們閱讀了他發布的通知、Namecheap 的註冊協議和 ICANN 的註冊商合約，然後報導了 Let's Encrypt 轉向七個驗證請求，以及一項針對 .com 批發價格的集體訴訟。
本影片重點
- 該客戶表示 Namecheap 的電子郵件給予 72 小時進行身分驗證；引用的電子郵件稱其為例行帳戶資訊準確性檢查，並表示帳戶已在等待文件期間被鎖定。在我們檢查時，Namecheap 尚未公開回應。
- 他帳戶的聯絡電子郵件是在被停用的網域上運作，因此鎖定也切斷了聯絡他的管道。
- ICANN 的 2013 年註冊商合約規定，超過 15 天未回應準確性查詢可作為暫停的理由；Namecheap 的協議規定其查詢為 5 個工作日。Namecheap 尚未說明適用哪種程序。
- Namecheap 的註冊協議允許其在有理由暫停一個網域或服務時，暫停帳戶中的所有服務，包括其他網域。
- 編輯建議：將註冊商登入電子郵件保留在註冊商不持有的網域上，保持電話號碼最新，並將合規電子郵件視為服務中斷。
- Let's Encrypt 將進行七個驗證請求（一個主要，六個遠端，從四個遠端增加），並於 2026 年 11 月 10 日開始生產。
- 一項針對 Verisign 和 ICANN 的集體訴訟指控 .com 批發價格從 7.85 美元上漲至 10.26 美元；這些指控尚未得到證實。
翻譯文字稿
譯自英文原版旁白。可用的音訊和字幕由 YouTube 控制。
您續訂了 12 年的網域是您的嗎？
0:00 您認為您續訂了 12 年的網域是您的。 一位 Namecheap 客戶表示，一封錯過的電子郵件鎖定了所有這些網域， 連同他的收件匣。 在本影片中：Namecheap 要求了什麼？ 為什麼一個鎖定會拿走一切？ 還有誰決定這是您的？ 今天是 10 月 19 日星期一，這裡是 The Daily Diff。 而 Namecheap 自身合約中的一句話解釋了影響範圍。
0:23 我會在最後讀出來。 Namecheap 是一家大型網域註冊商，您付費讓他們在 註冊局中持有您的名稱並將其指向您的伺服器的公司。 在 2025 年，私募股權公司 CVC 同意以約 15 億美元的估值收購多數股權。 該次鎖定是今天「每日差異」的重點。 然後 Let's Encrypt 在信任您的網域之前增加了更多的檢查， 一項訴訟詢問為什麼 .com 的價格持續上漲。 這是他發佈在 Reddit 系統管理員論壇上的通知。
Namecheap 到底要求了什麼？
0:48 例行帳戶資訊準確性檢查，帳戶在等待文件期間被鎖定。 他說給了他七十二小時， 而他離開了幾天。 他已經是 12 年的客戶了。 他回來後發現伺服器已死，發送了文件，然後整整等了一天，沒有任何理由，也沒有時間表。 支援聊天不斷將他轉介給風險管理團隊， 聊天表示，該團隊只透過電子郵件處理。 追溯這條鏈。
1:13 該帳戶持有網域。
為什麼一個鎖定會讓一切都停擺？
1:16 這些網域指向他的伺服器和他的郵件。 而帳戶的聯絡電子郵件就設在這些相同的網域上。 因此，鎖定切斷了 Namecheap 用來聯繫他的渠道。 他支付了另一個主機費用，只是為了讓電子郵件再次運作， 他正在考慮更改主機名，以在等待期間保持客戶上線。 這是真實的金錢和真實的停機時間，只因為一個沒有人向他解釋過的鎖定。 透過聊天新增備用地址花了約四小時。 而且他說沒有人要求他證明自己擁有該帳戶。
1:39 身分驗證，但更改電子郵件卻不需要身分驗證。 Namecheap 的網站將他指向其安全地址，他說， 但回覆來自一個合規地址。 現在是時間。 ICANN 與註冊商的合約規定，忽略準確性問題超過
72 小時、5 個工作日還是 15 天？
1:56 十五天可以成為暫停的理由。 Namecheap 自己的協議規定是五個工作日。 他說，他的電子郵件給了七十二小時。 Namecheap 尚未說明它使用了哪條規則。 該帖子在 Hacker News 上獲得了 600 多個點數，並且有很多回覆是 人們正在尋找新的註冊商。 該帖子沒有更新說明帳戶已恢復，我也沒有找到 Namecheap 的公開回覆。 所以這一切都是一位客戶的說法。
2:19 修復您自己的設定既無聊又便宜。 將您的註冊商登入電子郵件放在註冊商不持有的網域上，
您應該在自己的帳戶中更改什麼？
2:27 並保持電話號碼最新。 然後將任何合規電子郵件視為服務中斷。 這些都無法阻止身分驗證。 它只是縮短了通知與您答覆之間的時間。 機器也會檢查您的網域。 Let's Encrypt 表示，它將為網域驗證增加兩個遠端監測點。
Let's Encrypt 信任您之前會進行多少次檢查？
2:44 在頒發憑證之前，它會請求您的挑戰七次， 一次來自主資料中心，六次來自遠端位置， 從四個增加。 主要的和其中一個法定數量的其他伺服器都必須看到正確的答案。 短暫被劫持的網路路由可能騙過一個地方的檢查。 同時欺騙六個地方中的大多數地方則難得多。 預備階段於 10 月 27 日開始，正式上線於 11 月 10 日。 一項要求至少五次遠端檢查的行業規定將於 12 月 15 日生效。
3:08 Let's Encrypt 預計影響甚微。 如果您的防火牆阻擋了整個區域，那您就會注意到。 上個月我給 Verisign 了一次 REVERT，因為他們刪除了已付費的 .name 網域。 現在，洛杉磯聯邦法院的一項集體訴訟針對 Verisign 和 ICANN，
.com 為什麼一直漲價？
3:22 關於 .com 的費用。 該訴訟稱 Verisign 對 .com 的批發價格從 7.85 美元漲到 10.26 美元。 它聲稱每個網域的營運成本約為 Verisign 3 美元。 這些是原告的主張，法院尚未證明任何事實。 訴訟稱每個註冊商都支付相同的費用， 包括 Namecheap，所以無論您在哪裡購買，它都包含在您的續訂費用中。 根據目前的協議，預計到 2030 年約為 13.44 美元。 現在是 Namecheap 合約中的那句話。
3:49 如果它有理由暫停您帳戶中的一個網域或服務， 它可以暫停該帳戶中的所有服務，包括其他網域。
哪條合約條款會拿走所有網域？
3:57 這就是為什麼一個被鎖定的帳戶會帶著所有東西一起停擺。 我的判決是 REVERT。 如果他的版本成立，一個 72 小時的鎖定同時也關閉了您需要回覆的收件匣，那麼這是一個有缺陷的設計。 驗證人們，沒關係，但請給他們一個回覆的方式。 訂閱，點擊鈴鐺，並在評論中告訴我您是否會做出不同的判決。
判決：是否恢復 72 小時鎖定？
4:12 如果您寧願閱讀而不是聽我說， The Daily Diff 每天早上會免費寄送到您的收件匣，網址是 thedailydiff.dev， 連結在下方。這就是今天的「每日差異」。 我是來自 Axrisi 的 Niko。 負責任地合併。 merge responsibly. SHIP IT NEEDS REVIEW
4:36 REVERT
來源
- Namecheap just seized and disabled all my domains (customer's post)r/sysadmin · u/pinchitony
- Hacker News discussion of the Namecheap postHacker News
- Namecheap Registration AgreementNamecheap
- 2013 Registrar Accreditation AgreementICANN
- Let's Encrypt is adding two additional remote perspectives for domain validationLet's Encrypt community
- Verisign .com Domain Name Registry Consumer Class Action (Kessler v. VeriSign)Hagens Berman
- CVC acquires majority stake in Namecheapwebhosting.today
