Деанонимизация владельцев доменов через «Госуслуги»: утверждены новые правила регистрации в зонах .ru, .рф и .su

Изменения для всех доменов верхнего уровня, связанные с возможностью регистрации и совершения любых действий с ними, закреплены Федеральным законом от 29.12.2025 № 569-ФЗ. Они затронули как администраторов, так и регистраторов доменных имен.

Крупные регистраторы доменов с учетом рекомендаций Координационного центра доменов быстро отреагировали на грядущие изменения и стали направлять пользователям предупреждения о том, что с 1 сентября 2026 г. регистрация и совершение действий с доменами станет невозможной без прохождения идентификации. Возможность внедрения требуемой идентификации, а также ряд решений для тех компаний, которые такую идентификацию пройти не могут, регистраторами были разработаны заблаговременно.

И вот долгожданные правила утверждены 31 августа, и молниеносно (с 1 сентября) вступили в силу сразу несколько важных нормативно-правовых актов, устанавливающих правила регистрации доменов и формирования и ведения перечней юрлиц, осуществляющих регистрацию доменных имен. Срок действия правил ограничен 1 сентября 2032 г.

С даты вступления новых правил идентификация обязательна при регистрации, смене владельца или регистратора и продлении доменного имени, а также должна проходить ежегодно при администрировании домена. В случае непрохождения идентификации до истечения периода преимущественного продления регистратором осуществляется аннулирование регистрации доменного имени, что приведет к тому, что неидентифицированные администраторы больше не смогут совершать никакие действия со своими доменами.

Данные домены освободятся после окончания периода преимущественного продления. При этом срок регистрации доменного имени не ограничен, а продление как таковое заменено на идентификацию. Добавлено также новое основание для отказа в регистрации доменного имени — нахождение заявителя в «антитеррористических» и «экстремистских» списках.

Данные изменения направлены на усиление государственного контроля за сферой регистрации и администрирования доменных имен в целом, а также введения нового инструмента администрирования доменных имен государственных органов и учреждений и публично-правовых компаний, которые будут регистрироваться и обслуживаться через уполномоченного администратора. Некоммерческой организацией, уполномоченной Правительством РФ, для доменов верхнего уровня .SU является РосНИИРОС, а для доменов верхнего уровня .RU и .РФ — АНО «Координационный центр национального домена сети Интернет».

Эти изменения направлены на обеспечение отсутствия анонимности в интернете, а также прекращение администрирования и освобождение тех доменных имен, которые, по сути, не зарегистрированы идентифицированными российскими гражданами и юридическими лицами или нерезидентами и иностранными компаниями, которые имеют представительства на территории РФ.

По нашему мнению, несмотря на некоторые недостатки и неудобства, новое регулирование усиливает ответственность администраторов доменных имен за контент, который они размещают на своих сайтах и обеспечивают более адекватный подход к защите доменных имен в целом и, в частности, доменных имен госорганов. Это ведет к повышению общей безопасности Рунета.

Ранее регистрация доменов сводилась к заполнению анкеты у регистратора, а проверка носила формальный характер: регистратор мог запросить скан паспорта, но автоматической сверки с государственными базами не производилось. Это порождало серую зону: домены могли оформлять на третьих лиц с неточными или устаревшими данными, что затрудняло борьбу с мошенничеством, незаконным контентом, нарушением прав третьих лиц. Новые правила связывают доменное имя с конкретным идентифицированным лицом — физическим или юридическим, подтвердившим свою личность через ЕСИА, то есть через «Госуслуги».

• Обязательная идентификация через ЕСИА. Без прохождения идентификации регистратор обязан отказать в регистрации, также идентификация нужна при продлении, передаче домена другому администратору, изменении данных. Для физических лиц и ИП нужна подтвержденная учетная запись на портале «Госуслуги». Для юридических лиц — учетная запись организации в ЕСИА и привязанный ответственный сотрудник.

• Расширенный состав сведений об администраторе. Для физических лиц: ФИО, дата рождения, адрес, электронная почта, телефон и идентификатор учетной записи ЕСИА. Для юридических лиц: полное наименование, адрес, ИНН, ОГРН, код организационно-правовой формы, электронная почта, телефон и идентификатор учетной записи ЕСИА.

• Стоп-лист. Координатор ведет перечень обозначений, не допускаемых к регистрации в качестве доменных имен.

• Расширенный перечень оснований для отказа. В частности, добавились непройденная идентификация, а также нахождение заявителя в перечнях по противодействию терроризму и экстремизму или в реестре нежелательных организаций.

Рассматриваемые нововведения могут иметь следующие последствия для бизнеса.

Риск потери домена из-за регистрации на третье лицо. Довольно часто встречается ситуация, когда сайты зарегистрированы на личные аккаунты сотрудников, например маркетологов или ИТ-специалистов. Если такой сотрудник уволился и связь с ним потеряна, подтвердить домен без его личного участия и идентификации компания не сможет, что влечет за собой риск потери домена.

Новеллы также могут косвенно затронуть плоскость правовой охраны и защиты товарных знаков. Так, например, правообладателю товарного знака может быть удобнее защищать свои права: если на сайте незаконно используется товарный знак, будет проще установить лицо, осуществляющее незаконное использование, — домен больше не спрятан за третьим лицом, и претензию можно адресовать конкретному владельцу, также при направлении запроса патентного поверенного относительно сведений об администраторе ожидается, что можно будет получить исчерпывающую и проверенную информацию. Кроме того, если компания не успеет вовремя переоформить домен и потеряет его, зарегистрированный товарный знак может стать единственным инструментом, препятствующим захвату доменного имени другими лицами.

Эффект от нововведений можно будет оценить в долгосрочной перспективе.

Новыми правилами, в частности, установлен отдельный порядок регистрации специальных доменов, к которым относятся домены госорганов, органов местного самоуправления и отдельных государственных и муниципальных организаций. Раньше их защита в основном обеспечивалась техническими средствами: для этого заранее резервировался определенный перечень обозначений, которые впоследствии защищались в том числе с помощью стоп-листа. Обозначения, не попавшие в этот перечень, могли оставаться без спецзащиты.

Теперь же специальные домены в обязательном порядке регистрируются координатором, который также осуществляет поддержку сведений о них. В свою очередь, регистратор обязан отказать третьим лицам в регистрации доменов, содержащих полное, сокращенное или сходное наименование государственного или муниципального органа, если они не подтвердят права на их использование.

Кроме того, новые правила предусматривают обязательную ежегодную идентификацию администраторов доменных имен через ЕСИА, что может создать сложности для иностранных граждан. Их доступ к ЕСИА требует наличия РВП, ВНЖ или патента.

Введенная обязательная идентификация должна снизить риск регистрации доменов на фиктивные данные и упростить установление личности владельца домена при нарушении прав интеллектуальной собственности, фишинге или мошенничестве. При этом публичная анонимность физических лиц сохранится: в WHOIS они по-прежнему будут отображаться как Private Person.

Несмотря на то что новые правила в целом сохраняют сложившуюся систему регистрации доменов, система их регистрации становится более прозрачной и контролируемой: подтверждается личность администратора, расширяется защита государственных доменов, а регистраторы получают дополнительные обязанности по проверке заявителей и оснований для регистрации.

Действие Постановления распространяется на домены .RU / .РФ / .SU. Российская национальная доменная зона при этом шире: приказом Роскомнадзора от 29.07.2019 № 216 к ней отнесены и другие домены верхнего уровня, которыми управляют российские юридические лица, зарегистрированные в международных организациях распределения сетевых адресов и доменных имён как владельцы баз данных этих доменов, например – .MOSCOW и др. Постановление такие домены прямо не называет, но требования, в дальнейшем, могут быть распространены и на эти домены.

Теперь отношения, связанные с доменами национальной доменной зоны, регулируется подзаконными актами Правительства РФ. Кроме источника, в регулировании появились содержательные – существенные для рынка – изменения.

1. Главное и резонансное изменение: обязательная идентификация с использованием ЕСИА. Раньше регистратор доменных имен сам устанавливал требования к проверке информации об администраторе: процедура не была ограничена единственным способом.

Усмотрения регистратора по идентификации больше нет. Идентификация возможна только через ЕСИА и требуется при любом юридически значимом действии с доменным именем: при регистрации, изменении сведений в реестре, делегировании, передаче права администрирования, смене регистратора и аннулировании регистрации по заявке. Отдельно закреплено, что лицо осуществляет право администрирования при условии ежегодной идентификации, а ее непрохождение влечет аннулирование регистрации (при этом доменные имена формально больше не ограничены сроком регистрации).

Администрирование домена в доменной зоне .RU / .РФ / .SU стало риском для иностранцев. Если у иностранного администратора домена нет доступа к ЕСИА, как это и бывает в большинстве случаев, риск утратить домен крайне высок. Единственный выход из ситуации, если у администратора домена нет ЕСИА, услуга «Доверенный администратор» у регистратора доменных имен, но и она сопряжена с рисками утраты контроля над доменом.

2. Появились новые основания для отказа в регистрации доменного имени.

3. Изменения в регистрации доменных имен государственного сектора. Такие имена координаторы регистрировали и раньше, однако Постановление добавило новые правила.

Проблема утраты доменов из-за того, что их просто забывают продлить, свойственна не только рядовым пользователям. Истории известны кейсы, когда такие иностранные технологические гиганты, теряли свои домены из-за неосмотрительности.

В общем случае лицо, на которое зарегистрировано доменное имя, вправе направить заявку на прохождение идентификации для продления права администрирования доменного имени в течение 30 дней со дня истечения одного года с момента регистрации доменного имени

При этом период преимущественного продления для специальных доменных имен составляет год. После его окончания имя еще три года доступно только государственным органам, органам местного самоуправления, унитарным предприятиям, государственным и муниципальным учреждениям, государственным и публично-правовым компаниям.

В совокупности доменное имя выбывает из свободного оборота на четыре года. Это практически исключает ситуацию, когда госорган потеряет домен из-за того, что забудет его продлить.