Доменная отрасль во многих странах постепенно интегрируется с системами цифровой идентификации. Государства рассматривают доменную инфраструктуру как часть общей системы кибербезопасности, устойчивости онлайн-сервисов и управления онлайн-активами. Россия также движется в этом направлении: с сентября 2026 года для доменов в зонах .ru, .рф и .su ключевые операции будут связаны с подтверждением администратора через ЕСИА.
Рассмотрим, как меняется регулирование доменной отрасли в разных странах, как российский подход соотносится с международной практикой и что новые требования означают для бизнеса.
В России меняются правила регистрации доменов
С 1 сентября 2026 года вступают в силу новые правила регистрации и продления доменов в зонах .ru, .рф и .su. Администраторам потребуется обязательная идентификация через ЕСИА — систему авторизации на портале «Госуслуги». Изменения закреплены федеральным законом №
Новые требования распространяются на все категории администраторов. Физическим лицам и индивидуальным предпринимателям понадобится подтвержденная учетная запись на Госуслугах. Юридическим лицам необходимо зарегистрировать организацию на портале и назначить сотрудника с подтвержденными полномочиями для управления доменами. Иностранные граждане и компании также должны будут учитывать новые требования: пройти идентификацию через ЕСИА при наличии такой возможности либо заранее выбрать иную допустимую модель управления доменом. Некоторые регистраторы предлагают решение «Доверенный администратор» (trustee-сервис), которое позволяет управлять доменом в зонах .ru, .рф и .su без идентификации через Госуслуги. Домен регистрируется на российское юрлицо с подтвержденной записью в ЕСИА, а вы сохраняете полный контроль через свой личный кабинет.
Обязанность указывать достоверные данные при регистрации доменов существовала и раньше: администраторы должны были предоставлять регистраторам актуальные паспортные, контактные и регистрационные данные. Однако проверка этой информации в значительной степени оставалась ручной и зависела от предоставленных документов.
Теперь система предполагает цифровое подтверждение данных через государственную инфраструктуру идентификации. Это должно повысить прозрачность доменной среды, упростить установление владельцев интернет-ресурсов и усилить меры против мошеннических и противоправных онлайн-активностей.
Для пользователей регистрация и продление доменов в стандартных сценариях также станут проще: часть данных будет автоматически заполняться на основе информации из ЕСИА без необходимости отдельно загружать документы и подтверждения. Но для компаний с неупорядоченным доменным портфелем новые правила могут выявить старые проблемы: домены, оформленные на бывших сотрудников, подрядчиков, старые юридические лица или аккаунты, к которым давно нет доступа.
Почему государства стали внимательнее к доменной инфраструктуре
Рост внимания к доменной отрасли напрямую связан с вопросами кибербезопасности. Домены регулярно используются в фишинговых атаках, распространении вредоносного ПО, мошеннических схемах и управлении ботнетами. Для атакующих домен остается удобной точкой входа: он помогает имитировать бренд, запускать поддельные лендинги, маскировать инфраструктуру и перенаправлять пользователей на вредоносные ресурсы.
Проблема носит глобальный характер. По данным исследования американской аналитической компании Interisle Consulting Group, в 2025 году количество доменов, использованных в фишинговых атаках по всему миру, превысило 1,5 млн., а общее число зарегистрированных фишинговых кампаний приблизилось к 2 млн.
Российский сегмент интернета также сталкивается с ростом подобных угроз. По данным проекта «Доменный патруль» Координационного центра .RU/.РФ, в 2025 году в рунете заблокировали более 42 тыс. фишинговых сайтов и свыше 10 тыс. ресурсов, распространявших вредоносное ПО.
На этом фоне государства рассматривают доменную инфраструктуру как часть системы цифровой устойчивости и кибербезопасности. Возможность быстро установить владельца интернет-ресурса позволяет оперативнее реагировать на инциденты, снижать масштабы злоупотреблений и выстраивать взаимодействие между регистраторами, ИБ-службами и правоохранительными органами.
Еще один фактор — повышение прозрачности цифровой среды. Для регуляторов важно понимать, кто управляет ключевыми онлайн-активами внутри национального доменного пространства. Это позволяет снизить риски анонимного использования доменов в противоправной деятельности и сделать управление цифровой инфраструктурой более предсказуемым при взаимодействии бизнеса и государства. Для бизнеса эта логика тоже важна. Домен давно перестал быть просто адресом сайта: он связан с почтой, клиентским трафиком, рекламными кампаниями, API-интеграциями, SSL/TLS-сертификатами и доверием пользователей. Потеря контроля над доменом может привести не только к недоступности сайта, но и к сбоям в сервисах, утрате почтового контура или репутационному ущербу.
Какие модели идентификации действуют в разных странах
Подходы к идентификации владельцев доменов отличаются в зависимости от страны, однако почти все крупные юрисдикции движутся в сторону более прозрачной модели регулирования.
В Евросоюзе изменения связаны с директивой NIS2, которая требует от регистраторов и реестров обеспечивать проверку и актуальность данных владельцев доменов. Речь идет не о централизованной государственной идентификации, а о повышении прозрачности доменной среды и снижении количества анонимных или недостоверных регистраций.
Германия стала одной из первых стран, внедривших такие требования. Владельцы доменов должны подтверждать контактные данные, а при подозрительной активности регулятор или регистратор вправе запросить дополнительную верификацию. Европейская модель в большей степени носит риск-ориентированный характер: углубленная проверка обычно применяется при выявлении подозрительных действий или жалоб. В случае отказа от подтверждения данных домен может быть ограничен в обслуживании или заблокирован.
Азиатские страны чаще используют более формализованные механизмы проверки личности или регистрационных данных. В Китае действует система real-name verification с обязательной проверкой документов владельца домена. В Индии регулирование также движется в сторону усиления KYC/e-KYC-процедур для доменных регистраций, в том числе на фоне судебной практики и обсуждения мер против фишинга и мошеннических сайтов.
В ряде стран регулирование доменной отрасли строится вокруг принципа локального присутствия. Например, регистрация доменов в Австралии или Сингапуре может требовать локализации бизнеса, наличия национального регистрационного номера или использования trustee-сервисов, когда формальным администратором выступает местный регистратор, а фактическое управление остается за иностранной организацией.
Как устроена российская модель идентификации
Российская система идентификации администраторов доменов строится вокруг интеграции регистраторов с ЕСИА — Единой системой идентификации и аутентификации, используемой на портале Госуслуг.
При регистрации или продлении домена администратор должен будет авторизоваться через Госуслуги и подтвердить свою учетную запись. Для физических лиц и индивидуальных предпринимателей потребуется подтвержденный аккаунт пользователя. Юридическим лицам необходимо зарегистрировать организацию в ЕСИА и назначить сотрудника с подтвержденными полномочиями для управления доменами.
После авторизации сведения о владельце домена будут автоматически подтверждаться через государственную систему идентификации и передаваться регистратору в рамках установленного регулирования. Это позволит отказаться от значительной части ручных проверок и отдельной загрузки документов при стандартных сценариях регистрации и продления доменов.
Российская модель сочетает элементы нескольких международных подходов, но при этом формирует собственную систему регулирования. В отличие от европейской модели, где углубленная проверка обычно применяется в ответ на подозрительную активность или жалобы, российский подход предполагает превентивную идентификацию администратора до выполнения ключевых операций с доменом.
При этом российская система опирается не на новую отдельную процедуру, а на уже существующую цифровую инфраструктуру ЕСИА. Для пользователей это снижает количество ручных действий, а для регистраторов и государства создает более устойчивую модель подтверждения данных администратора домена.
Как администраторам доменов в компаниях подготовиться к новым правилам
До вступления новых требований остается немного времени, поэтому компаниям стоит провести аудит доменного портфеля и проверить текущую модель управления онлайн-активами.
Бизнесу важно:
● собрать перечень всех доменов, используемых компанией
● проверить связанные элементы инфраструктуры: DNS-записи, SSL/TLS-сертификаты, почтовые настройки, редиректы, поддомены и домены рекламных кампаний;
● проверить, на кого зарегистрированы домены и актуальны ли данные администраторов;
● убедиться, что критически важные домены оформлены на юридическое лицо компании, а не на сотрудников, подрядчиков или внешних разработчиков;
● проверить, у кого есть доступ к учетным записям, через которые осуществляется управление доменами;
● зарегистрировать организацию в ЕСИА и определить сотрудников, ответственных за администрирование доменов;
● убедиться, что у ответственных сотрудников есть подтвержденные полномочия для работы через Госуслуги.
Особое внимание стоит уделить доменам, зарегистрированным на бывших сотрудников или сторонних исполнителей. После запуска обязательной идентификации отсутствие прямого контроля над учетной записью администратора может осложнить продление домена, подтверждение данных или восстановление доступа к онлайн-ресурсам компании.
Также стоит определить владельца процесса внутри компании. На практике доменами могут заниматься ИТ, ИБ, юристы, маркетинг и подрядчики, но при отсутствии единого ответственного доменный портфель быстро становится непрозрачным. Минимальный набор контроля — единый реестр доменов, регламент продления, порядок выдачи доступов, резервные контакты и регулярная проверка критичных доменных операций.
Для бизнеса новые правила управления доменами — это повод проверить, кто фактически контролирует ключевые онлайн-адреса, где находятся доступы и можно ли без задержек подтвердить права на домен. Чем раньше компания проведет аудит доменного портфеля, тем ниже риск столкнуться с проблемами при продлении, изменении DNS-настроек или восстановлении доступа к онлайн-сервисам. В итоге подготовка к ЕСИА становится частью грамотного управления цифровой инфраструктурой — так же, как контроль учетных записей, сертификатов, почты и других критичных сервисов.
