Первого сентября вступили в силу два постановления, которые заново описывают, как в России регистрируют домены в зонах ru, рф и su. В новостях пишут про идентификацию через «Госуслуги» и длину имени от двух до 63 символов. Но главное изменение в другом, и его почти не заметили.
Кратко
- Правила доменов перешли к государству. Пятнадцать лет их писал Координационный центр, отраслевая некоммерческая организация. Теперь их устанавливает постановление правительства.
- Анонимной регистрации больше нет. Администратор проходит идентификацию через «Госуслуги» и подтверждает её ежегодно. Домены давно регистрируются «по паспорту», но теперь лазеек обойти это не будет.
- Регистраторы попали в государственный перечень. Второе постановление определяет, кто вправе оказывать услуги и на каких условиях.
- Срок действия правил до 1 сентября 2032 года. Конструкция оптимистично рассчитана на шесть лет.
- Переходный период есть, но только для регистраторов. Действующие соглашения сохраняют силу до включения компании в новый перечень, но не позднее 18 января 2027 года.
Что случилось
31 августа правительство утвердило два постановления — № 1119 и № 1120. Первое утверждает Правила регистрации доменных имен, второе описывает формирование перечня уполномоченных регистраторов. Их опубликовали 1 сентября, тогда же они вступили в силу. Остальные зоны, включая рус, com и прочие, требования не касаются.
Среди изменений — длина имени от двух до 63 символов, ежегодная идентификация владельца, ответственность за выбор имени на администраторе. Но главное — доменами в России теперь официально будет заниматься государство.
Кто теперь пишет правила
До 1 сентября правила регистрации доменов в зонах ru и рф устанавливал Координационный центр национального домена сети интернет, автономная некоммерческая организация. Действовал документ, утверждённый решением центра 5 октября 2011 года. У зоны su — в СССР успел появиться интернет и соответствующий домен — аналогичную роль играл профильный институт.
Такая модель отраслевого саморегулирования обычна для доменных зон по всему миру. Правила пишет сообщество. Да, государство вмешивалось через суды, блокировало сайты, но хотя бы не вмешивалось в процесс регистрации доменов. Теперь будет: новые правила устанавливает правительство, следующие изменения будет вносить оно же.
При саморегулировании чтобы изменить условия, нужно решение отраслевого органа, где представлены участники рынка. При государственном регулировании достаточно нового постановления, которое готовит министерство.
Государство пыталось влиять на регистрацию доменов с нулевых
До 2009 года. Паспортные данные при регистрации указывать полагалось, но копии документов никто не спрашивал. «Коммерсантъ» в 2010 году описывал типичную ситуацию: администратор раскрывал паспортные данные ещё в 2006 году, но копии тогда не просили. Поэтому часто владельцами доменов указывали выдуманных персонажей.
1 октября 2009 года. Вступила в силу новая редакция правил регистрации в домене RU. Теперь при регистрации и при подтверждении данных по уже существующим доменам требовалось выслать регистратору электронные копии документов: для физического лица паспорт, для юридического свидетельства о регистрации и постановке на учет плюс приказ о назначении руководителя. При этом домен без подтвержденного владельца хоть и получал статус unverified, но из реестра не удалялся и делегирование не прекращалось.
1 июля 2011 года. Послабление: копию паспорта перестали требовать для самой регистрации, достаточно стало заполнить анкету. Но при смене регистратора, передаче домена другому лицу и аннулировании копия по-прежнему требовалась.
5 октября 2011 года. Государство и регистраторы доменов договорились о правилах регистрации в зонах RU и РФ, которые с поправками действовали до 1 сентября 2026-го.
При этом даже тогда регистраторов обязывали не реже раза в год напоминать администратору о необходимости проверить актуальность сведений. Разница в том, что это была обязанность напомнить, а не условие работы домена. Спрос не грех, а на работу доменов это на практике не влияло.
Заметим, что изменение в выводе данных о владельцах тоже произошло в начале 2010‑х: до этого в WHOIS по российских доменов выводилось ФИО администратора (физлица). После ужесточения практики применения 152‑ФЗ и внутренних правил реестра, публичная выдача WHOIS для физлиц стала обезличенной, с этого момента фамилия владельца в открытом WHOIS более не отображалась и выводился текст «Private Person», при этом это не означало приватности для властей. До этого в регистрационных данных часто можно было встретить «несуществующее лицо» или «вымышленные данные».
29 декабря 2025 года. Президент подписал федеральный закон № 569-ФЗ, который ввел обязательную идентификацию администраторов через ЕСИА. Этот закон вступил в силу 1 сентября. Заодно под шумок правительство усилило контроль над доменной зоной.
Идентификация: что меняется на самом деле
Раскрывать себя владельцам доменов приходилось и раньше. Но прежняя схема держалась на ручной проверке. Регистратор просил данные, при желании сверял их с копией документа, чаще всего со сканами, а дальше всё зависело от добросовестности сторон. Обойти это было несложно: достаточно было указать вымышленные сведения, и на практике так и делали. Именно с этим Координационный центр боролся ещё в 2009 году, вводя копии документов.
Теперь личность подтверждает не регистратор, а государственная система. Регистратор Nic.ru формулирует суть перехода прямо: обязанность предоставлять актуальные данные существовала и ранее, физическим лицам требовалось вручную вводить паспортные данные или направлять сканы, а с внедрением ЕСИА процесс становится автоматизированным.
Идентификация нужна не всем сразу, а при операциях: регистрации нового домена, продлении, смене администратора, переносе к другому регистратору и делегировании. Отдельной проверки в день вступления закона не предусмотрено.
Но отложить это надолго не выйдет. Если верификация не пройдена, домен отключается по окончании срока регистрации, а через тридцать дней удаляется из реестра и становится доступен для перехвата. Продление заранее даёт отсрочку примерно до 2027 года, но смена владельца и перенос блокируются сразу.
Нужна подтверждённая учётная запись, обычной регистрации на «Госуслугах» недостаточно.
И самое важное для нашей аудитории: иностранные организации пройти идентификацию через ЕСИА не смогут. Российская система не рассчитана на тех, у кого нет российских документов. То есть любой зарубежный проект не сможет зарегистрировать сайт в российской доменной зоне
Отдельно: регистрация доменов для государственных органов, муниципальных учреждений и госкомпаний теперь идет только через две уполномоченные организации.
Говорят про «стоп-лист». Что за стоп-лист?
Стоп-лист существует с 2011 года. В прежних правилах он определен как перечень символьных обозначений, регистрация которых недоступна, регистратор обязан отказать при совпадении с ним, а при выборочной проверке вправе отказать в регистрации имени со словами, противоречащими общественным интересам, принципам гуманности и морали, и одновременно предложить внести обозначение в список. Аннулирование при совпадении со стоп-листом тоже предусматривалось.
Теперь инструмент перешёл из отраслевого документа в правительственный. По описанию отраслевых изданий, в перечень попадают имена, связанные с вредоносным программным обеспечением, названия государственных структур, домены, ранее использовавшиеся ресурсами из чёрных списков, а также имена, противоречащие морали или предназначенные для противоправной деятельности.
Если формулировка про ранее заблокированные ресурсы подтвердится, это означает, что имя однажды заблокированного сайта нельзя зарегистрировать заново. Блокировка перестаёет быть обратимой не только для владельца, но и для всех остальных.
Тем не менее, действующим документом остаётся Регламент «О формировании стоп-листа доменных имен в доменах .RU и .РФ» от апреля 2018-го года. Интересно, что получить стоп-лист можно только по официальному запросу,
Реестр регистраторов
Второе постановление описывает, кто вправе оказывать услуги регистрации. Претенденты предоставляют сведения об инфраструктуре: технические характеристики оборудования, системы защиты от кибератак, планы обеспечения устойчивости связи.
Мы уже писали об этом процессе. Реестр социально значимых сервисов, о котором мы писали в Разборе №25. Реестр доверенных виртуальных АТС из Разбора №24. Критерии национальных моделей искусственного интеллекта из Разбора №15. Схема одна: появляется перечень допущенных, попадание в него зависит от соответствия требованиям, а выпадение означает конец деятельности.
Для регулятора это удобно тем, что исполнение становится автоматическим. Не нужно принуждать каждого регистратора по отдельности, достаточно того, что цена неисполнения равна потере бизнеса.
Голоса
Первый зампред комитета Госдумы по информационной политике Антон Горелкин, который обычно выступает как главный спикер от цензуры, сформулировал смысл реформы так: «Больше никто не сможет зарегистрировать домен анонимно, на чужие или подложные документы». Мол, теперь придет конец фишинговым сайтам в национальных зонах.
Почему это про цензуру
Обычно в разборах мы копаемся в непосредственно цензурных механизмах. Но, как и с историей про одобренный государством ИИ, цензура становится побочным, но важным эффектом других ограничений.
Анонимности больше нет. Формально она кончилась ещё в 2009 году, когда потребовали копии документов. Но проверка оставалась ручной и обходилась вымышленными данными, и это работало пятнадцать лет. Теперь связь домена с проверенной государством личностью устанавливается автоматически и подтверждается при каждой операции. Это тот же приём, что с маркировкой звонков в Разборе №24: канал остаётся доступным, но пользоваться им можно только назвавшись, и на этот раз всерьёз.
Без подтверждения домен можно потерять. Ежегодная сверка данных была прописана и в старых правилах, но как обязанность регистратора напомнить. Теперь без подтверждённой личности домен нельзя ни продлить, ни передать, ни перенести, а по истечении срока он отключается и удаляется. Точка отказа появляется там, где раньше было уведомление.
Вместо блокировки будет аннулирование — и это ограничение поопаснее. Заблокированный сайт продолжает существовать и открывается через средства обхода. Аннулированный домен перестаёт существовать как имя, и обход тут бесполезен. Мы разбирали в Разборе №26, как государство вмешивается в разрешение имён. Здесь речь о слое ниже: о том, кому имя принадлежит и существует ли оно вообще.
Посредник встроен в исполнение. Регистратор, как до него хостер из Разбора №5, становится участником, для которого отказ исполнять требование означает потерю права работать.
Что это значит для НКО, медиа и активистов
Российская доменная зона перестала быть местом, где можно вести ресурс, не раскрывая себя. Для организаций, которым важна анонимность администратора, вывод простой: зоны ru, рф и su для этой задачи больше не годятся. Они и раньше в общем не особо годились и многие независимые медиа поэтому переехали в другие доменные зоны, но новые меры — это сигнал о том, что убегать из зоны ru надо срочно.