Namecheap видалив домени без попередження: ризики для медіа

Користувач Namecheap опублікував на Hacker News історію, від якої холоне кров кожного, хто колись реєстрував домен: реєстратор без попередження заблокував і фактично вилучив усі його домени одразу. Не один проблемний — усі. Жодного листа заздалегідь, жодного вікна, щоб перенести пошту чи сайт.

Для редакції чи бізнесу це не технічна дрібниця, а раптова смерть. Домен — це не лише адреса сайту. На ньому висить корпоративна пошта, облікові записи, двофакторна автентифікація, платіжні сповіщення, підписки. Коли домен зникає, зникає все це разом — і відновити доступ часто неможливо, бо коди підтвердження летять на мертву скриньку.

Чому реєстратор взагалі може так зробити

Тому що ви це підписали. В умовах користування майже кожного реєстратора є пункт, який дозволяє призупинити або анулювати послугу «на власний розсуд» — за підозрою в порушенні, скаргою третьої сторони, спрацюванням автоматичного антифрод-фільтра чи навіть помилкою. Домен ви не купуєте у власність, а орендуєте право ним користуватися. Посередник між вами й реєстром завжди має технічну можливість висмикнути його.

Українських власників це стосується гостріше за інших. Платежі з українських карток, VPN, нетипова географія входів, скарги на контент про війну — усе це тригери, які автоматика великого західного сервісу трактує як ризик. Пояснювати живій людині, що ти медіа, а не шахрай, доведеться вже після блокування, якщо взагалі буде кому.

Що зробити цього тижня

Не чекайте інциденту — у сценарії з Namecheap часу на реакцію не було взагалі. Пройдіться по пунктах:

• Прочитайте Terms of Service свого реєстратора — конкретно розділ про suspension і termination. Якщо там є «at our sole discretion» без зобов'язання попередити, ви в зоні ризику.
• Відв'яжіть пошту й критичні акаунти від основного домену, або хоча б додайте резервний email на іншому домені в усі важливі сервіси та сам реєстратор.
• Увімкніть Registrar Lock і подовжіть реєстрацію на кілька років — це не захистить від блокування, але знизить ризик випадкового перехоплення.
• Зробіть резервний DNS-план. Тримайте експортовану DNS-зону (усі A, MX, TXT записи) у файлі окремо. Якщо доведеться терміново переносити домен — ви відновите інфраструктуру за годину, а не відновлюватимете по пам'яті.

Чому саме .ua і власний контроль

Домени в зоні .ua адмініструються в українській юрисдикції. Це не робить їх невразливими, але виймає ваше медіа з-під автоматичних фільтрів глобальної компанії, для якої ви — рядок у таблиці ризиків. Рішення про долю такого домену ухвалюється за українськими правилами, а не алгоритмом у Каліфорнії, який спрацював на ваш IP.

Для критичних сервісів працює той самий принцип: що менше посередників між вами й даними, то менше точок відмови. Пошта на власному хостингу, бекапи сайту поза інфраструктурою реєстратора, другий домен-дублер для входу в адмінки. Це не параноя — це той мінімум, після якого раптове зникнення одного постачальника стає прикрістю, а не кінцем видання.

Історія з Namecheap нічого нового не винайшла. Вона просто показала на одному чоловікові те, що написано дрібним шрифтом у вашому власному договорі. Прочитайте його раніше, ніж це зробить за вас автоматичний фільтр.