BLOG

Namecheap 被指一夜查封用户全部域名,官方零回应

Kael Zhang
热点跟踪Namecheap域名注册商PE 收购开源社区
广告 · Advertisement

先把时间钉住。10 月 18 日 16:56(UTC),一条标题为「Namecheap 刚刚查封并禁用了我的全部域名」的帖子被提交上 Hacker News,随后冲上 HN 热榜,抓取快照时已超 400 个支持票、近 200 条评论,仍在涨。帖子原始出处是 Reddit 的 r/sysadmin 版块,但 Reddit 直抓与 old.reddit 镜像均返回 403,楼主原文未能独立核验。所以本篇口径先钉死:事件细节以 HN 标题加评论池转述为准,楼主到底损失了几个域名、Namecheap 给出的查封理由是什么,这些具体问题本篇不脑补。48 小时窗口是 10 月 18 日到 10 月 20 日,本稿写于 10 月 19 日,在窗内。另一个必须前置的口径:截至发稿,Namecheap 官方没有任何公开回应,全文涉及该公司的指控均来自用户自述或评论区转述,正文逐处标注。

发生了什么

按 HN 标题和评论区的转述,事情本身很短:一位 r/sysadmin 用户称自己名下全部域名在一夜之间被 Namecheap 查封并禁用,没有预警,也没有收到可操作的解释。就这一句话的信息量,配上「全部域名」四个字,足够让运维圈炸锅。域名对企业和开发者意味着什么,评论区有人说得很直白:那是网站的入口、邮件的通道、证书绑定的根,封掉域名约等于把一家公司的线上资产拉闸。

要理解这件事为什么会引发这么大共鸣,得补两段背景。

第一段是公司层面的变化。2025 年 9 月,Bloomberg 报道私募股权机构 CVC 以 15 亿美元收购 Namecheap,交易被媒体冠以「GoDaddy 对手易主」的标题。收购完成一年出头,这次查封事件爆发后,HN 评论区迅速把两件事串了起来:有评论称 Namecheap 今年已至少三次上调 .com 价格,同时人工客服被换成 AI 自动化流程,误判率随之上升。必须强调,「客服转 AI 自动化导致误封」是评论区归因,不是官方确认的事实,Namecheap 从未公开承认过这条因果链。

第二段是行业层面的价格压力,这部分倒是硬事实。HN 一位懂行的评论者科普了注册商涨价的结构性原因:Verisign 与 ICANN 的协议允许 .com 批发价在六年周期的最后四年里每年上调 7%,2024 年已经涨过一轮,2026 年 11 月 1 日将再涨一轮。也就是说,所有 .com 注册商都面临成本上行,涨价不是 Namecheap 独有。区别在于,涨价是全行业明牌,而查封用户全部域名这种事,是服务质量和风控水平的直接暴露。

批评面主线:注册商握着企业数字资产的开关

这次舆论的火力并不只对着「误封」这一个动作,评论区真正愤怒的是一个结构性事实:域名注册商天然掌握着企业数字资产的生杀权。

第一层是权力不对称。域名被查封后,恢复时长以小时甚至天计,而损失是即时且不可逆的:网站打不开、企业邮箱收发中断、依赖该域名的 API 和证书跟着失效。用户在这个过程里几乎没有对等的手段,申诉要走注册商的客服流程,而按评论区归因,这个流程本身已经被换成了 AI 自动化。裁判和运动员是同一个人。

第二层是品牌承诺与行为的落差。Namecheap 这个名字本身就是营销资产,它以低价和对开发者友好起家。但把评论区里的历次指控摆在一起,画像就没那么好看了:本次的一夜查封全部域名(HN 转述);有历史用户自述曾以正常价格购入域名且持有收据,Namecheap 事后发现定价失误,单方面作废交易,把域名改标为 1500 美元的溢价商品;还有历史用户自述,其公司业务域名因为没在 48 小时内回复一封钓鱼邮件而被整体关停。三件事分属不同时期、不同当事人,后两件是历史用户自述,与本次事件不能混为一谈,但它们指向同一个模式:在涉及用户核心资产的争议里,这家公司被反复指认先动手、后解释,甚至不解释。

第三层是行业走向。一位长期观察域名行业的评论者给出了更冷的判断:注册商正在被投资机构成批吞并,榨干利润后留下空壳,最后还能站着的可能只有 Amazon 和 Cloudflare 这类不以域名为主业、不靠涨价回本的巨头。当行业里没有「技术型买家」兜底,用户资产的安全边际就只剩下机构的自律,而这次事件恰恰是自律失效的样本。

官方口径对不上:言行审计,Namecheap 截至发稿零公开回应

这一节的审计对象有点特殊:没有话可审。

核验时间点上,HN 帖子已发酵超过一天,支持票超 400,中文技术媒体也开始跟进报道,但 Namecheap 的官方博客、社交账号、新闻稿渠道没有任何公开声明,英文新闻池里也检索不到公司回应。对一个被公开指控「查封用户全部域名」的注册商来说,超过 24 小时的沉默本身就是信息:要么内部还在核查,要么公关策略是等热度过去。两种解释都不体面。

把它历年对外讲的话和这次的行为并排放,落差更明显。品牌叙事里,Namecheap 是价格透明、支持响应快、开发者友好的代表;而被指认的行为模式是单方面作废已售出的交易、对限期未回复的邮件直接关停企业域名、无预警查封全部资产。宣传口径和行为记录之间,没有任何一份公开说明来弥合。

监管层面也补一句。ICANN 体系下用户对注册商存在投诉渠道,这是公开的制度常识,但本次事件是否已有投诉进入该渠道,本篇未核验,不写细节。可以确定的是:截至发稿,用户能得到的全部信息,仍然只有 HN 那个标题和评论区的转述。

评论区怎么说

HN 近 200 条评论里,高赞声音大致分五路,全部按转述处理。

第一路是历史旧账。一位顶层评论者自述,曾以正常价格购入域名并保留收据,Namecheap 事后发现自家定价失误,直接作废交易,把域名重新标为 1500 美元的溢价商品,他的结论是这家公司不能信任。另一位顶层评论者自述,其公司业务域名曾因未在 48 小时内回复一封钓鱼邮件而被整体关停,从发现问题到恢复超过 6 小时,次日他就把域名全部迁走。有开发者称此人身份与知名开源文档项目相关,该身份未经独立核实,本篇不点名。这两条都是历史用户自述,时间与本次事件无关,单独留档。

第二路是当场止损。一位评论者说事发前一天自己刚在 Namecheap 买了新域名,现在宣布这是最后一次,并呼吁社区不要轻描淡写:不惩罚这种行为,就是纵容全行业效仿。另一位则更冷淡,称自己十年前就因各种操作迁走,从未回头。

第三路是迁移清单,这也是整个评论池最实用的部分。被提名最多的去处是 Cloudflare(按成本价售卖域名,不赚差价)和 Porkbun,其次有 Joker、AWS Route 53、Dynadot、EuroDNS,以及欧洲的 Hetzner、OVH 和瑞士的 infomaniak。有人提到迁欧的理由是地缘风险,希望数字资产不落在单一司法辖区。

第四路是反向提醒,必须并列记录。有评论者专门泼冷水:别盲目去 Cloudflare,它不允许自托管域名使用自家 nameserver,因为你的流量数据对它有价值,而且它也存不了溢价域名。迁移不是换个更便宜的地方就完事,每家都有自己的限制条款。

第五路是行业悲观论,即上文提过的「注册商被投资机构成批吞并、最后只剩巨头」的观察,此处不重复。

普通用户能做三件事

第一,关键业务域名别放一个篮子里。这次事件最有传播力的词是「全部域名」,而它伤不到的人只有一类:资产分散在多家注册商的用户。核心业务域名和普通域名分开注册商存放,同时给重要域名开启注册商锁和转移锁,把「一夜之间被动过」的技术前提尽量拆掉。

第二,给企业邮箱建值守流程。历史案例里最触目的一条是「48 小时不回复邮件就关停域名」,那封邮件本身是钓鱼,但注册商的限期机制是真的。企业邮箱对限期回复类通知要有值守和上报流程,钓鱼邮件可以不点,但涉及域名、证书、账号存续的通知必须有人在时限内确认。

第三,迁移前先排需求,别只看价格。评论区的正反声音合起来是一份现成的选型清单:要成本价选 Cloudflare,但接受 nameserver 限制;要功能自由和自托管 NS,就得放弃 at-cost 定价;在意司法辖区,看欧洲的 Hetzner、OVH、infomaniak。at-cost 定价与功能自由不可兼得,按自己的需求排序再迁,别被一条热帖推着走。

结语

分寸声明:本篇不定罪 Namecheap。楼主 Reddit 原帖未独立核验,事件细节以 HN 标题加评论池转述为准;「客服转 AI 自动化导致误封」是评论区归因,非官方确认;CVC 以 15 亿美元收购一事有 Bloomberg 报道背书,属已核验事实;CharlesW 定价争议与 48 小时钓鱼邮件关停两案均为历史用户自述,与本次事件分开陈述,未混写;迁移推荐与 Cloudflare 反向提醒正反并列。已核验的部分是:HN 帖子的提交时间与传播数据快照、Bloomberg 收购报道、Verisign 与 ICANN 的 .com 涨价协议安排、Namecheap 截至发稿无公开回应这一状态。两个待盯节点:其一,Namecheap 官方是否出面回应,说明查封原因与恢复进展;其二,Reddit 楼主是否更新后续,确认域名是否已解封。任一发生,即出 v2。另留一个次级观察项:11 月 1 日 Verisign 上调 .com 批发价后,各家注册商的零售价联动,届时可比对谁的涨价吃相更难看。

参考来源

  • HN story 50142866:2026-10-18 16:56 UTC 提交,标题「Namecheap just seized and disabled all my domains」,快照 410▲/193💬,正文用「超 400▲」口径;评论池 CharlesW/ericholscher/alterom/bityard/Bender/MisterMunchkin/mat_epice/rwyinuse/daneel_w/belorn/sourcecodeplz 均为评论者自述,正文逐一归属
  • Reddit r/sysadmin 原帖(id 1x8cycd):事件原始出处,直抓与 old.reddit 均 403 Blocked,未独立核验,全文按 HN 转述口径处理
  • Bloomberg 2025-09-11 报道「CVC Strikes $1.5 Billion Deal for GoDaddy Rival Namecheap」:收购金额与交易事实的来源,经新闻聚合渠道确认存在
  • cyberq.tw 2026-10-19「網域一夜蒸發!Namecheap 無預警鎖住使用者全部網域,引爆 HN 熱議」:中文媒体跟进佐证,未采信其增量细节
  • HN Algolia items API 评论池直抓:本文全部评论转述出处,未二次联网核验,以事实包为准
广告 · Advertisement

常见问题

Namecheap 到底发生了什么?

有用户在 Reddit r/sysadmin 发帖称全部域名被 Namecheap 一夜之间查封禁用,帖子 10 月 18 日转投 HN 后冲上热榜超 400▲。原帖细节未能独立核验(Reddit 对自动抓取返回 403),Namecheap 截至 10 月 19 日零公开回应。

为什么评论区怒火这么大?

域名是企业数字资产的命脉,误封的恢复时长以小时计、损失不可逆。评论区还翻出历史案例(作废定价失误的交易、未在 48 小时内回复钓鱼邮件即关停企业域名),并把服务下滑归因于 2025 年 PE 收购后的客服自动化(评论区归因,非官方确认)。

普通用户能做什么?

三件事:关键业务域名分散在不同注册商并开启注册商锁/转移锁;企业邮箱对「限期回复」类邮件建立值守流程;迁移选型时明白 at-cost 定价(Cloudflare)与功能自由(自托管 NS)不可兼得,按需求排序。