Tell HN: Namecheap đã giao tài khoản của tôi cho một bên thứ ba chưa được xác minh

• Một yêu cầu đặt lại mật khẩu cho tên miền của câu lạc bộ đại học đã xuất hiện trên tài khoản Namecheap mà tôi đã dùng 13 năm; tôi lập tức báo cáo, nhưng bộ phận hỗ trợ chỉ xác minh danh tính người báo cáo rồi gửi hướng dẫn kiểm tra bảo mật
• Sau đó, khi người phụ trách câu lạc bộ gọi điện tuyên bố quyền sở hữu, Namecheap đã thay đổi mật khẩu tài khoản và địa chỉ email liên kết mà không có xác minh riêng, trao quyền truy cập toàn bộ tài khoản cho họ
• Các bên đã liên lạc được với nhau và chuyển tên miền đi, nhưng sau khi nhận thấy việc bên thứ ba chiếm đoạt tài khoản quá dễ dàng, tôi đã chuyển 12 tên miền quan trọng khỏi Namecheap

[GN⁺]

Ý kiến trên Hacker News

• pilingual: Namecheap đã thuộc sở hữu của quỹ đầu tư tư nhân từ vài tháng trước. Sẽ thật tốt nếu có một nhà đăng ký tên miền phi lợi nhuận để không phải chuyển đi vài năm một lần

  • davnicwil: Lời khuyên dùng một nhà đăng ký lớn, nơi đăng ký tên miền không phải nguồn thu chính mà chỉ là cách thu hút các mảng kinh doanh khác, nghe có vẻ hợp lý. Dù không giải quyết được mọi vấn đề, nó giảm đáng kể rủi ro xuất hiện những vấn đề mới khó lường như bị quỹ đầu tư tư nhân thâu tóm
    Nếu bản thân tên miền là nguồn doanh thu, sẽ có động cơ vắt thêm tiền trong một thị trường cạnh tranh, và nếu danh tiếng cũng không quan trọng thì gần như không còn lý do gì để hành xử đúng đắn
  • ajb: Phải là nơi đủ lớn để không khuất phục trước kiện tụng hay áp lực chính trị. Cũng khó mà trách các công ty nhỏ do dân kỹ thuật vận hành nếu họ chịu thua trước sức ép mạnh
    Với những tên miền đủ quan trọng, có lẽ cần kiểu hãng luật có nhà đăng ký riêng, nhưng đó chắc là phân khúc đắt đỏ phải “liên hệ báo giá”. Ngay cả Amazon và Google cũng có nhà đăng ký riêng mà vẫn không dùng cho các tên miền cốt lõi như Google.com hay Amazon.com
  • AussieWog93: Tôi đã dùng VentraIP của Úc suốt 10 năm. Không hẳn tốt hơn hay tệ hơn, nhưng họ ở Melbourne nên trong tình huống xấu nhất tôi có thể đến tận nơi nói chuyện. Sau khi gặp rắc rối với Stripe, tôi cũng chọn nhà cung cấp thanh toán theo tiêu chí đó

• Adachi91: Tôi rời Namecheap 2 năm trước vì gia hạn tự động thất bại. Dù đã bật tự động gia hạn nhưng tên miền không được gia hạn, bị đổi thành một trang đầy quảng cáo và còn bị khóa chuyển đi
  Sau khi dọa sẽ báo cáo lên ICANN, tôi chuyển sang nhà đăng ký chính là Hover. Đắt hơn nhưng hàng chục năm nay không gặp vấn đề gì, và khi nhà đăng ký cũ đóng cửa vào khoảng giữa những năm 2000, Hover cũng đã tiếp quản tên miền cho tôi

• happytoexplain: Vài tuần trước tôi đã chuyển từ Namecheap sang Porkbun. Không phải quảng cáo, tôi chỉ tìm nhà đăng ký được ưa chuộng rồi chọn thôi, và điều đó cho thấy Namecheap đang biến thành GoDaddy
  Họ đang nghiêng sang các chiến lược ngắn hạn như giá cao và thực hành dữ liệu phi đạo đức, nên tốt nhất là rời đi ngay. Việc họ bị quỹ đầu tư tư nhân mua lại vài tuần trước khi tôi nhận ra điều bất thường có vẻ không phải trùng hợp, và tôi cho rằng ở Mỹ nên cấm các thương vụ thâu tóm kiểu này bằng luật

  • rickydroll: Tôi đã chạy khỏi Gandi vì quỹ đầu tư tư nhân, vậy mà giờ lại phải đổi nhà đăng ký nữa thì thật mệt mỏi. Không biết còn nơi nào mà biến chất lượng dịch vụ thành mô hình kinh doanh không phải là kế hoạch vài năm tới, và cũng hiểu vì sao người ta muốn bỏ ngành công nghệ để đi nuôi dê
  • dgudkov: Không có gì đảm bảo Porkbun sẽ không gặp y hệt chuyện đó

• ryandrake: Tự dưng tôi tò mò đâu là tên miền nổi tiếng và có giá trị nhất mà người ta có thể chiếm được chỉ bằng cách nói chuyện qua điện thoại cho có vẻ thuyết phục. Khi đăng nhập website thì họ còn bắt xác nhận email với lý do “tăng cường bảo mật”, nhưng công ty này dường như lại giao tên miền chỉ cần được yêu cầu lịch sự

  • nkrisc: Dù có dễ thì ở nhiều nước chuyện đó vẫn rất có thể là bất hợp pháp. Tội phạm dễ thực hiện vẫn là tội phạm, nên tốt hơn cứ để nó là giả thuyết thôi
  • jacobgkau: Dù là quy định pháp lý mà người bình thường không biết, các mục tiêu lớn vẫn có thể tận dụng nó, và bạn cũng có thể bị kiện dân sự, nên hãy cẩn thận

• geuis: Namecheap mặc định cung cấp miễn phí bảo vệ quyền riêng tư tên miền cho mọi tên miền hợp lệ. Nếu đã bật tính năng đó thì phía câu lạc bộ đại học đã không thể thấy địa chỉ email để khởi tạo đặt lại mật khẩu
  Tôi không thể bào chữa cho sai sót của hỗ trợ khách hàng và chính sách công ty, nhưng vì đã dùng hài lòng trong thời gian dài nên khuyên mọi người đừng vội chuyển chỉ vì đọc vài bình luận, hãy tự thẩm định. Các đánh giá tiêu cực thường thu hút không chỉ nạn nhân thật sự mà cả những người cảm thấy mình bị đối xử bất công tham gia tích cực hơn

  • paxys: Bảo vệ quyền riêng tư tên miền chỉ che email khỏi hồ sơ công khai, nên tôi không hiểu nó liên quan gì ở đây. Nếu kẻ tấn công đã biết email thì chẳng giúp ích gì, mà địa chỉ email là thông tin để chia sẻ công khai chứ đâu phải mật khẩu
  • Thrashed: Tôi đã bật bảo vệ quyền riêng tư tên miền. Namecheap có thể khởi tạo đặt lại mật khẩu chỉ bằng một trong ba thứ: tên người dùng, địa chỉ email hoặc tên miền
    Trước vụ này tôi là khách hàng khá hài lòng, và tôi đồng ý rằng khi chọn một dịch vụ quan trọng như nhà đăng ký thì thẩm định là điều bắt buộc
  • turpentine: Vụ việc gần đây ở https://bsky.app/profile/neocities.org/post/3mnkqgxostk2k cũng là một cách xử lý cẩu thả không thể chấp nhận được đối với một nhà đăng ký tên miền. Nếu quỹ đầu tư tư nhân đã cắt giảm nhân sự và thuê ngoài ở nước ngoài thì còn có thể giải thích được, nhưng dù không bị mua lại cũng không có gì để bào chữa
    Họ thậm chí còn không công khai trả lời chuyện đó xảy ra thế nào và sẽ sửa gì

• dalmo3: Tôi đã gặp y hệt chuyện này ở một nhà đăng ký địa phương quy mô nhỏ. Trong một tài khoản quản lý nhiều khách hàng, khi “nhân viên IT” của một khách hàng yêu cầu thay đổi DNS, nhà đăng ký đã trao luôn toàn bộ quyền tài khoản và đổi cả mật khẩu, khóa tôi ra ngoài
  Ngay khi lấy lại được quyền truy cập, tôi chuyển toàn bộ tên miền đi nơi khác

  • sixtyj: Nên công khai tên công ty đó. Kiểu hành xử này không thể chấp nhận được, và những công ty không đổi chính sách thì nên bị loại khỏi thị trường
  • preg_match: Đây giống như kiểu tấn công hoán đổi SIM/chuyển số trong thế giới tên miền. Các nhà mạng cuối cùng cũng xử lý được, và giờ con đường tấn công đó về cơ bản đã bị chặn, nên các ngành khác cũng có thể ngăn chặn về mặt kỹ thuật

• addaon: Ngay từ cái tên đã không phải NameCompetent rồi

  • Retr0id: Giờ cũng chẳng còn rẻ nữa. Tôi vẫn dùng vì lười, nhưng thật sự phải chuyển đi thôi

• prmph: Tốt nhất là đừng giữ tên miền ở Namecheap. Tôi cũng gặp chuyện tệ, chỉ là theo chiều ngược lại: tôi mất các tên miền chỉ vì làm mất điện thoại dùng cho xác thực hai lớp
  Tôi đã cung cấp mọi thông tin họ yêu cầu, nhưng phải mất hơn 1 năm mới nhận được phản hồi, và đến lúc đó thì tôi đã không còn muốn giữ nữa. May là đó chỉ là các tên miền không cốt lõi mua sẵn khi lên kế hoạch kinh doanh, và giờ tôi đang chuyển sang Cloudflare

• petecooper: Tôi khuyên dùng Porkbun. Khi cần một tên miền cấp cao nhất mà Porkbun không hỗ trợ, tôi so sánh các nhà đăng ký trên tld-list.com

• richardchilders: Đã đăng nhập vào Namecheap và thậm chí cung cấp thông tin thẻ, nhưng đến bước thanh toán thì đột nhiên bị ép tạo tài khoản Link và nhập lại thông tin thẻ. Điều này khiến người ta đặt câu hỏi Namecheap thu thập thông tin đó để làm gì và sẽ sử dụng ra sao.
  Link còn yêu cầu xác thực SMS để có thể biết vị trí. Vì chuyện này xảy ra chưa đến 24 giờ trước nên tôi đang cân nhắc đổi nhà đăng ký, và đề cử Paul Vixie làm ứng viên CTO hoặc CEO cho một dịch vụ tên miền DNS phi lợi nhuận mang tính lý tưởng. Thông tin bổ sung: uggcf://fnynanir-ehalba.bet/ureovr.ugzy

  • Walf: Link là dịch vụ xử lý thanh toán của Stripe. https://stripe.com/payments/link
    Nếu gần đây bạn thanh toán online và không rõ ai là bên thu thập dữ liệu thanh toán hoặc giao diện trông như màn hình thanh toán nội bộ, khả năng cao là họ dùng Stripe
  • Cider9986: Thanh toán online trong tài chính truyền thống là địa ngục giám sát, nên cũng có nhiều dịch vụ cho phép mua tên miền bằng Monero
  • assimpleaspossi: Lúc gia hạn tên miền vào khoảng tháng 2 vừa rồi thì không như vậy, nên tôi muốn biết việc này bắt đầu từ khi nào

• dvdyzag: Khiến tôi cười một cách bất an. Thảo luận trước đó từ năm 2022 ở https://news.ycombinator.com/item?id=32638028; có vẻ là nội dung liên quan đến tiền thưởng, nhưng bản gốc đã biến mất

• paxys: AI siêu trí tuệ dĩ nhiên cũng đáng lo, nhưng bề mặt tấn công lớn nhất trong hạ tầng số vẫn là social engineering. Khi chi phí hỗ trợ khách hàng liên tục bị cắt giảm, tình hình chỉ càng tệ hơn.
  Nhân viên tổng đài lương thấp ở nước ngoài quan tâm hơn đến việc kết thúc cuộc gọi nhanh và nhận 5 sao hài lòng so với việc bảo vệ đúng chủ sở hữu tên miền. Vì thế tôi đang rời bỏ các dịch vụ ép dùng xác thực hai yếu tố qua SMS, và gần đây còn đổi cả ngân hàng

  • preg_match: Tấn công social engineering cũng có thể bị ngăn bằng biện pháp kỹ thuật. Nếu bật khóa SIM và khóa chuyển mạng, thì dù ai đó cố social engineering để SIM swap hay chuyển số cũng sẽ không thành công.
    Giống như kiểu tấn công từng rất phổ biến ở Mỹ 5 năm trước mà nay hầu như đã biến mất, cần thiết kế hệ thống để nhân viên hỗ trợ khách hàng không thể phá vỡ bảo mật. Phải cất chìa khóa trong két và bao quanh nó bằng gai cùng thời gian chờ 5 ngày
  • Georgelemental: AI siêu trí tuệ cũng đang trở nên rất giỏi social engineering. Ví dụ tiêu biểu là lừa đảo nhân bản giọng nói
  • ethin: Tôi lo về các cuộc tấn công social engineering hơn nhiều so với AI siêu trí tuệ trên lý thuyết. Nếu phải chọn, tôi thấy social engineering nghiêm trọng hơn hẳn

• newsomix9xl: Yêu cầu một cách lịch sự cũng là một dạng social engineering. Dù không đến mức thủ đoạn kiểu Mitnick như giả danh phó chủ tịch cấp cao đang đi nghỉ để đòi thay đổi khẩn cấp, cốt lõi của social engineering vẫn là lợi dụng sự hợp tác của con người, và cách để có được sự hợp tác đó không hề bị giới hạn cứng nhắc

• thegrim33: Đây chính là Namecheap đã chấm dứt dịch vụ với toàn bộ khách hàng cá nhân và doanh nghiệp có liên hệ với địa chỉ ở Nga ngay khi chiến tranh Ukraine bắt đầu. Nếu bạn vẫn đang dùng họ, thì cũng phải chấp nhận trách nhiệm cho lựa chọn đó

• n8n_and_coffee: Tôi đang chuyển dần từ GoDaddy sang Namecheap trước kỳ gia hạn, nên thật thất vọng. Tôi chọn vì chênh lệch giá lớn và những tính năng GoDaddy bán thêm thì Namecheap cho miễn phí, nhưng có vẻ đồ rẻ có lý do của nó.
  Tôi muốn biết tên miền có đang ở trạng thái khóa để chặn việc chuyển đi hay không

  • Thrashed: Tên miền đã bị khóa, và cũng không phải đã bị chuyển đi. Thứ bị giao cho người khác là chính tài khoản Namecheap sở hữu tên miền.
    Tôi cũng chuyển từ GoDaddy sang Namecheap vào năm 2013 khi GoDaddy ủng hộ SOPA
  • system2: Nếu giá cả quan trọng thì phí đăng ký của Cloudflare chỉ là 10 đô

• hmokiguess: Con người là mắt xích yếu nhất, và nếu chuyện này xảy ra ở một tổng đài lương thấp ở nước ngoài thì cũng không có gì đáng ngạc nhiên. Tuy nhiên, đây không hẳn là một lỗ hổng mà là một cuộc tấn công social engineering dùng con người làm đường xâm nhập và lợi dụng hành vi đánh cắp danh tính

• Georgelemental: Tôi rời Namecheap khi họ tịch thu tên miền của Databases for Palestine vì đã công bố bằng chứng về cuộc diệt chủng ở Gaza. Công ty này không đáng để trả tiền: https://www.thecanary.co/skwawkbox/2026/01/03/namecheap-gaza...

  • velcrohn: Dân số Gaza đã tăng từ năm 1948, và trước cuộc tấn công của Hamas, hàng chục nghìn người đã làm việc hoặc được chữa trị tại bệnh viện ở Israel. Ngay cả trong chiến tranh, Israel vẫn cung cấp thực phẩm, điện, nước, nhiên liệu và thuốc men, dù có gián đoạn từng lúc; đồng thời cũng thực hiện ngừng bắn để tiêm chủng cho trẻ em và cảnh báo dân thường trước các đợt tấn công.
    Đúng là hàng chục nghìn dân thường đã thiệt mạng, nhưng các chiến binh Hamas không mặc quân phục và đặt cơ sở quân sự quanh và dưới bệnh viện, nhà thờ Hồi giáo, trường học và khu dân cư; phía chính quyền Gaza cũng không phân biệt người chết là binh sĩ hay dân thường. Họ cũng phải chịu trách nhiệm vì có 500 km đường hầm mà không đưa dân thường vào đó.
    Dân thường thiệt mạng trên quy mô lớn trong chiến sự đô thị ác liệt là chiến tranh, là hiện tượng khác với diệt chủng, nên tôi nghĩ bạn đang nhầm lẫn hai điều này

• xyst: Namecheap đã bị CVC Capital Partners mua lại cổ phần chi phối vào tháng 9 năm 2025, được định giá 1,5 tỷ USD, và Kirkendall đã rời ghế CEO vào ngày 16 tháng 12 năm 2025.
  Ngay cả trước đó cũng đã có nhiều vụ việc, nên vài năm trước tôi đã chuyển toàn bộ tên miền sang Porkbun

• userbinator: Tài khoản của người đăng mới chỉ được tạo 3 giờ tại thời điểm viết bài, và trong các bình luận khác thì cùng một đối thủ cạnh tranh này xuất hiện nhiều lần. Diễn giải thế nào là tùy mỗi người

  • happytoexplain: Tạo tài khoản mới để kêu cứu khi mình là nạn nhân là điều tự nhiên, và việc một nhà đăng ký bị quỹ đầu tư tư nhân mua lại rồi dần xuống cấp cũng là chuyện thường thấy. Porkbun rõ ràng là lựa chọn phổ biến kế tiếp bất kể bài này có tồn tại hay không.
    Thậm chí còn có người nói Porkbun có thể là cái tên tiếp theo xuống cấp, mà nếu là người đi quảng bá thì khó lòng nói vậy. Trong trường hợp này, nghi vấn quảng cáo là không hợp lý
  • squigz: Tôi đã nghĩ sẽ có ít nhất vài phản hồi kiểu câu chuyện nghiêm trọng như thế này không thể là thật, hoặc hỏi còn thiếu thông tin gì đó, nên phản ứng của cộng đồng khác với dự đoán của tôi một cách thú vị

• captn3m0: Lỗi phía Namecheap đã khiến cả tên miền chính của tôi cũng bị đình chỉ: https://captnemo.in/blog/2026/05/05/namecheap-whois/
  Namecheap đã bật Domain Privacy dù cơ quan đăng ký .in không cho phép, rồi đình chỉ tên miền với lý do thông tin WHOIS bị che. Tôi còn biết thêm vài người cũng gặp thiệt hại tương tự

• sandeepkd: Không có thông tin cụ thể nên khó biết họ đã đưa ra quyết định dựa trên cơ sở nào. Nếu đoán thì có thể họ đã chứng minh quyền sở hữu tên miền bằng cách cho thấy quyền kiểm soát máy chủ web đang host nội dung
  Có thể xem đây là social engineering, nhưng cũng có thể xếp vào dạng khôi phục tài khoản sau khi xác nhận quyền kiểm soát nội dung tên miền. Tuy vậy, nếu tài khoản có liên kết thẻ tín dụng thì đây là cách xử lý mang tính thảm họa

  • maxgashkov: Không được dùng quyền kiểm soát máy chủ web để chứng minh quyền sở hữu tên miền. Trong tình huống máy chủ bị xâm nhập và cần chuyển DNS sang máy chủ dự phòng, nếu nhà đăng ký công nhận quyền sở hữu chỉ vì kẻ tấn công có thể tải tệp tùy ý lên máy chủ đã bị chiếm quyền thì đó sẽ là thảm họa bảo mật

• jacobgkau: Tôi đã mất niềm tin vào Namecheap từ khi họ đuổi toàn bộ người dùng Nga với lý do chiến tranh Ukraine. Họ vẫn cho phép chuyển đi nên không vi phạm quy định ICANN, nhưng việc áp dụng cả với cá nhân và doanh nghiệp nhỏ không thuộc diện trừng phạt thì có vẻ đi ngược lại tinh thần của việc đó
  Tôi tạm thời để lại vì một số tên miền cấp cao đặc biệt rẻ hơn Hover rất nhiều, nhưng giờ Porkbun rẻ hơn cho mọi tên miền tôi dùng nên trong năm qua tôi đã chuyển hết

  • slig: Còn có vụ này nữa: https://news.ycombinator.com/item?id=30506581
  • bellowsgulch: Tôi cũng từng nói là không thích quyết định đó, nhưng lại bị downvote rất nhiều chỉ vì nói rằng tôi không muốn nhà cung cấp dịch vụ hạ tầng can dự vào chính trị

• superkuh: Tuần này tôi nhận được email từ Namecheap nói rằng nếu không cập nhật thông tin hồ sơ thì tài khoản sẽ bị đóng trong vòng 24 giờ. Trớ trêu là họ lại khóa tài khoản khiến tôi không thể tự đăng nhập
  Thông tin WHOIS hoàn toàn tuân thủ pháp luật và tôi cũng sẵn sàng cập nhật hồ sơ, nhưng phản hồi qua email chỉ đến khi thời hạn còn đúng 1 tiếng. Tôi đã cứu được tài khoản và tên miền, nhưng tốc độ leo thang đang ngày càng nhanh nên tôi định chuyển sang nhà đăng ký khác

  • ramgine: Tôi đã đọc lướt email giống vậy rồi bỏ qua, giờ phải kiểm tra lại và chuyển đi thôi
  • iAMkenough: Khóa tài khoản để bạn không thể tự xử lý yêu cầu mà chỉ cho 24 giờ là thời gian ngắn một cách vô lý. Nếu email bị xếp vào spam hoặc đó là địa chỉ chỉ kiểm tra vài lần mỗi tuần thì không thể ứng phó được
    Tôi sẽ tìm hiểu rồi chuyển tên miền cá nhân đi
  • jddj: Nghe giống một nỗ lực lừa đảo phishing hơn là thông báo từ công ty thật. Tôi vẫn còn một tên miền ở đó và chưa nhận email kiểu này, nhưng đây là lời nhắc tốt rằng nên chuyển đi

• system2: Tôi đang để các tên miền quan trọng ở Namecheap và đang phân vân nên chuyển sang Porkbun hay Cloudflare. Cloudflare trông quá giống một tập đoàn lớn đến mức có vẻ sẽ không hỗ trợ tử tế cho một tên miền 10 USD, nên tôi chỉ dùng cho các tên miền rẻ dùng một lần, còn tên miền quan trọng thì vẫn để ở Namecheap dù giá gấp đôi
  Tôi muốn một công ty Mỹ có hỗ trợ khách hàng thực sự, miễn là không phải GoDaddy

  • happytoexplain: Hiện tại Porkbun có vẻ là lựa chọn hợp lý nhất. Một năm nữa hay mười năm nữa có thể khác, nhưng dịch vụ doanh nghiệp thế kỷ 21 vốn là vậy
  • jacobgkau: Tôi từng liên hệ trực tiếp 1-1 với bộ phận hỗ trợ của Porkbun. Thanh toán PayPal bị lỗi nên tôi hỏi, và khoảng 1 giờ 30 phút sau một người có vẻ là nhân viên thật đã trả lời rằng họ đã giải quyết xong vấn đề
  • assimpleaspossi: Ngay cả khi chưa đọc bài này, cũng nên tự hỏi liệu bạn có cân nhắc chuyển đi không. Tôi đã dùng Namecheap ít nhất 16 năm, đây là lần đầu tiên thấy chuyện đáng phàn nàn và bản thân tôi cũng chưa gặp vấn đề gì, nên có lý do để nghi ngờ toàn bộ câu chuyện

• OutOfHere: Chưa rõ tài khoản có bật xác thực hai yếu tố hay không, nên tôi tạm giả định là đã tắt

  • mook: Nếu đây là vụ hỗ trợ khách hàng dùng quyền quản trị để chuyển giao tài khoản thì tôi không hiểu xác thực hai yếu tố liên quan gì. Không có dấu hiệu tài khoản bị hack, nên có lẽ đã không hề đến bước xuất hiện yêu cầu xác thực
  • john_strinlai: Việc đặt lại và chuyển giao do bộ phận hỗ trợ khởi xướng sẽ bỏ qua xác thực hai yếu tố

• phendrenad2: Các sự cố liên quan đến Namecheap vẫn đều đặn xuất hiện trên HN: https://hn.algolia.com/?dateRange=all&page=0&prefix=true&que...

  • slig: Vụ này đáng sợ nhất: https://news.ycombinator.com/item?id=30506581

• terminalbraid: Porkbun thực sự rất ổn

• bellowsgulch: Tôi sẽ không chuyển tên miền công việc sang một công ty nhỏ như Porkbun

• ButlerianJihad: Nhìn vào các lỗ hổng trong câu chuyện thì có vẻ người này không phải là cán bộ hay thành viên câu lạc bộ, cũng không liên quan đến trường đại học, và tên miền dường như chỉ được giữ chỗ chứ không dùng thực tế. Có vẻ ban điều hành hợp pháp của câu lạc bộ thuộc trường đã chứng minh được quyền đối với tên câu lạc bộ trên Internet, và Namecheap đã trao quyền kiểm soát cho họ thay vì cho người sở hữu thẻ thanh toán cuối cùng
  Nếu tên miền được giữ trong tài khoản cá nhân, có thể Namecheap đã có tài liệu để xác định ai là chủ sở hữu hợp pháp. Tài sản của câu lạc bộ không nên do cá nhân tự bỏ tiền thanh toán mà nên được mua bằng tài khoản của câu lạc bộ cùng người phụ trách tài chính; nếu muốn giúp thì lẽ ra nên quyên góp cho câu lạc bộ hoặc trường. Có vẻ giờ sai sót đã được sửa lại

  • kstrauser: Vớ vẩn. Đã có quy trình pháp lý riêng để phân xử tranh chấp, và nếu chưa qua quy trình đó thì để tránh hỗn loạn, người đang nắm giữ hiện tại phải được xem là chủ sở hữu
    Chỉ vì ai đó tạo được bộ tài liệu có vẻ thuyết phục rằng họ sở hữu “Google Foods” thì nhà đăng ký cũng không được chuyển google.com cho họ. Muốn đòi quyền sở hữu thì phải chứng minh trước tòa rằng mình là chủ sở hữu hợp pháp và nhận được lệnh chuyển giao; nếu không làm được thì việc Google tiếp tục giữ tên miền mới là cách duy nhất bình thường

• assimpleaspossi: Nghĩ lại khi đọc lướt các bình luận, tôi đã dùng Namecheap lâu đến mức không còn nhớ bao nhiêu năm mà vẫn chưa có vấn đề gì

  • dessimus: Nếu công khai tên miền thì vài ngày nữa có thể kiểm tra xem còn như vậy không
  • happytoexplain: Những câu chuyện kiểu chưa từng gặp chuyện xấu là dạng giai thoại kém sức thuyết phục nhất

• linsomniac: Cloudflare cũng có ưu và nhược điểm, nhưng cho đăng ký tên miền với giá gốc. Ví dụ, .com không phải kiểu chỉ giảm giá năm đầu rồi tăng lên sau đó, mà là 10,46 USD mỗi năm

  • foresto: Cloudflare đã trở thành bên trung gian và người gác cổng của web, một điểm giám sát tập trung duy nhất, và là kẻ thù của internet mở. Dồn thêm việc kinh doanh cho họ chỉ khiến vấn đề tệ hơn nên tôi xin kiếu
  • sigio: Vấn đề là họ bắt buộc phải dùng Cloudflare cả cho DNS hosting