一封邮件断了全网：Namecheap 域名查封风波

Namecheap 十二年老客户，出门几天没看邮箱，回来发现名下所有域名被停用、账号被锁。原因是一封"账号信息准确性例行核查"邮件，要求 72 小时内完成身份验证——他错过了。这条帖子在 Hacker News 上拿下 662 分。今天请来域名与 DNS 工程师陈牧，聊聊这起域名事故背后的规则与教训。

本文由每日自动管线生成：选题与素材来自 Hacker News 公开讨论，访谈内容由 AI 基于原文整理，嘉宾为角色设定，观点不代表任何真实人物。

小听： 陈牧，先一句话：这期 HN 662 分的帖子，讲了个什么事？

陈牧： 一个用了 Namecheap 十二年的老客户，出门几天没看邮箱，回来发现名下所有域名被停用、账号被锁。原因是一封"账号信息准确性例行核查"邮件，要求 72 小时内完成身份验证——他错过了。

小听： 72 小时不回邮件就能封号？这权力哪来的？

陈牧： ICANN 的 WHOIS 准确性规则。注册商有义务保证注册人联系信息准确，发现"不准确"嫌疑时可以要求验证，验证失败可以暂停域名。规则本意是打垃圾邮件和钓鱼，执行起来就成了注册商的单方权力。

小听： 最冤的是哪个域名？

陈牧： 一个已经下线十四年的老论坛，只剩一个静态页面，也照封不误。说明这不是内容审查，是按账号一刀切：账号一锁，名下所有域名连坐。

按账号一刀切：账号被锁，名下所有域名连坐停用。

小听： 他配合验证之后呢？

陈牧： 二十四小时过去，没有时间表、没有理由。客服只会复读"感谢配合，风险管理团队会联系你"。很多注册商的风控流程都是黑盒：你看不到进度条，也问不到具体原因。

小听： 业务影响有多大？

陈牧： 致命。他的公司邮箱挂在这些域名上，等于通信和业务同时断线。他只好自掏腰包另找托管商续命，还得考虑换掉整个主机名——域名一换，所有客户都得重新认你。

小听： 评论区都在说什么？

陈牧： 两派。一派当场决定搬离，点名 porkbun、Cloudflare、Dynadot 这些口碑好的；另一派说"鸡蛋别放一个篮子里"。还有人分享类似经历：没回一封长得像钓鱼邮件的 48 小时验证信，业务域名被关了六小时。

小听： 等等，"长得像钓鱼邮件"很关键吧？

陈牧： 对，这是最讽刺的。安全意识强的人看到"72 小时内验证身份"，第一反应是钓鱼——结果不理它，真的被封了。注册商用邮件做高风险操作通知，本身就是脆弱的设计。

小听： 域名到底算不算"我的资产"？

陈牧： 不算，是租约。你只有续费期内的使用权，注册商和注册局随时可以按规则收回。跟你买断的服务器、代码不一样，域名是你租来的门牌号，房东有权换锁。

核心教训：域名是租约，不是买断资产。

小听： 给听众三条保命建议？

陈牧： 第一，WHOIS 联系邮箱必须是你每天都看、且不依赖这些域名的邮箱，最好是 Gmail 这类独立邮箱；第二，重要域名分散到两家以上注册商；第三，给验证类邮件设规则，标题含"验证"自动标星——72 小时是红线。

小听： 最后问个扎心的：换注册商能解决问题吗？

陈牧： 只能降低单点风险，解决不了规则本身。ICANN 的准确性条款所有注册商都要执行。今天是 Namecheap，明天可能是任何一家。真正的教训是：把域名当成会过期的租约来管，而不是买断的资产。

小听： 我是小听，明天继续，每天一帖。