Google Workspace bloquea dominios legítimos por una lista de correos mal diseñada
Google Workspace thinks my domain is an email provider
Un desarrollador descubre que Google Workspace rechaza su dominio premium `.one` con el error «Enter a valid domain name instead of an email provider». Tras una investigación, encuentra que la validación del formulario de registro usa una lista de expresiones regulares que incluye `web\..*`, lo que bloquea cualquier dominio que comience con «web». El mismo patrón afectó al Ministerio de Economía de Ucrania con su dominio `me.gov.ua`. El autor muestra el código fuente de la función y ofrece un workaround: desactivar la validación en el frontend permite completar el registro, revelando que la comprobación no se realiza en el servidor.
Así que, aparentemente, los ingenieros de Google decidieron que todos los dominios web.[tld] son proveedores de correo…
- lr0
Tuve una experiencia similar con el soporte de Google este año cuando inicié sesión en mi cuenta de Google más antigua desde un dispositivo nuevo, y fui automáticamente desconectado de todos lados. Cuando intenté iniciar sesión de nuevo, me pidió que proporcionara un OTP, y cuando le pedí al formulario que me enviara el OTP, dijo que había hecho demasiados intentos.
Más tarde, aprendí que este es en realidad un problema muy común; si ves el contador de "A mí también" en la Ayuda de la Comunidad de Google, hay alrededor de 20 mil usuarios (https://support.google.com/accounts/thread/52598991/my-gmail...), eso es una cantidad enorme de falsos positivos que a Google no le importa lo suficiente como para hacer un cambio en su proceso automatizado de cuentas, que siguen mencionando cuando los usuarios se quejan; dicen que el proceso es automatizado y que no se puede hacer nada al respecto (bueno, eres una empresa de tecnología, ¿no puedes cambiar el código o algo?). Irónicamente, tuve que esperar inciertamente una semana y luego intentar, lo cual no funcionó (mismos demasiados intentos), luego después de dos semanas, luego después de un par de meses, hasta que me di por vencido y creé una cuenta nueva. Después de 4 meses pude finalmente iniciar sesión de nuevo.
- CGamesPlay
> 3.) Consideraciones sobre dominios ficticios: Como sabrás, los dominios que tienen ".web" han enfrentado problemas relacionados con el uso de nombres de dominio ficticios. Aunque ".one" no es ".web", la combinación del subdominio y el TLD activa protocolos de seguridad similares.
Esta es una respuesta de LLM. Es el patrón clásico donde el LLM dice algo completamente no relacionado con el tema en cuestión, se da cuenta de que no tiene tecla de retroceso, y trata de suavizarlo.
- an0malous
Mi cuenta de Workspace de negocio fue suspendida recientemente, sin razón dada, ni siquiera puedo iniciar sesión para contactar al soporte. Soy usuario individual, así que solo tenía una cuenta de administrador y esa fue la bloqueada. Solo había un campo de texto para enviar una apelación, así que lo hice. Nunca recibí confirmación por correo ni número de seguimiento para mi apelación; ha pasado una semana sin contacto de Google. Esto ocurrió aproximadamente una semana después de que me cobraron la suscripción en mi tarjeta de crédito.
Ahora estoy en proceso de cambiar a Fastmail. A Google no le importa nada más que su gallina de los huevos de oro; animaría a todos a alejarse de sus servicios antes de que te jodan sin aviso ni recurso solo porque pueden.
- dmd
Recibo este tipo de cosas constantemente porque mi dominio, 3e.org, que he tenido durante 30 años, es aparentemente imposible. O es demasiado corto para ser real, o comienza con un número (obviamente imposible).
Y como el autor, el 90% de las veces puedo desactivar su validación de front-end y seguir mi camino feliz.
- ivan_gammel
Huele a "ingeniería de producto". Así que un líder de producto o ingeniería recibe la tarea de reducir los riesgos de abuso específico evitando que alguien envíe correos desde un clon de yahoo o web.de. Como solución rápida, agregan este filtro sin "pensarlo demasiado". El impacto es bajo, unos pocos clientes en un millón, así que su estupidez pasa desapercibida y, una vez que llega la primera queja, se le quita prioridad silenciosamente hasta morir. Eliminarlo es barato: la justificación para hacer ese trabajo es probablemente el obstáculo. Google es una gran corporación antigua que contrata y despide a gran escala. Ser dueño de la eliminación de un filtro de abuso para aumentar los ingresos en una cantidad mínima es algo imposible.
- anilakar
Google tiene una computadora tomando decisiones que afectan a los humanos, y luego tienen humanos defendiendo las decisiones que tomó una computadora. Vivimos en una distopía. Espero que "Karen" vea la ironía en el trabajo que hace.
UNA COMPUTADORA NUNCA PUEDE SER CONSIDERADA RESPONSABLE. POR LO TANTO, UNA COMPUTADORA NUNCA DEBE TOMAR UNA DECISIÓN GERENCIAL.
—IBM, 1979
- TLDRisk
> Solo para contexto, este es un dominio premium con una tarifa de renovación premium muy alta, sin historial de abuso, obviamente.
Los dominios premium en los nuevos TLD tienen varios problemas. El más grande en mi opinión es la falta de protección de precios. Los dominios no premium al menos obtienen la protección basada en cohortes de la sección 2.10c del acuerdo de registro.
Entonces, además de ser tratado como un dominio de segunda clase, no hay nada que impida que el registro suba el precio si un dominio se vuelve popular. No creo que haya sucedido nunca, pero nunca he encontrado términos contractuales que lo prohíban.
Hice un sitio web sobre esto hace un tiempo después de que un registro reclasificara uno de mis dominios de estándar a premium.
- sam_lowry_
El final es realmente hilarante. Google tenía una validación estúpida solo de front-end, parece.