Проверка домена .RU, .РФ и .SU: владелец, Госуслуги, DNS и продление

Домен компании связан не только с сайтом. На нём могут работать корпоративная почта, личный кабинет, ссылки из рекламы, API и интеграции. Потеря управления доменом способна одновременно остановить несколько процессов, даже если сервер и приложение исправны.

С 1 сентября 2026 года для российских доменных зон изменились требования к идентификации администраторов. Поэтому старый совет «когда-нибудь сверить данные у регистратора» уже недостаточен. Разберём, что проверить владельцам доменов .RU, .РФ и .SU сейчас и как организовать постоянный контроль.

Что изменилось с 1 сентября 2026 года

По информации Координационного центра доменов .RU/.РФ, с 1 сентября 2026 года вступили в силу новые требования законодательства к регистрации доменных имён. В официальном FAQ указано, что администраторам доменов .RU, .РФ и .SU требуется идентификация через подтверждённую учётную запись на портале «Госуслуги».

Практическая процедура выполняется через вашего регистратора. Интерфейс, уведомления и дополнительные проверки могут отличаться, поэтому ориентируйтесь на сообщения в личном кабинете и официальную поддержку конкретного регистратора.

Не передавайте подрядчику пароль от Госуслуг и коды подтверждения. Если кто-то просит их для «проверки домена», остановитесь и обратитесь к регистратору по контактам с официального сайта.

Кто такой администратор домена

Администратор — лицо, на которое зарегистрировано доменное имя и которое обладает правами управления им в рамках правил зоны и договора с регистратором.

Это не обязательно:

• директор компании;
• владелец сайта;
• сотрудник, который меняет DNS;
• разработчик;
• плательщик по счёту;
• контакт, указанный на сайте.

Главная проверка — кто записан администратором у регистратора и может подтвердить свои данные.

Почему домены оказываются оформлены не на бизнес

Типичные сценарии:

• домен зарегистрировал разработчик при запуске сайта;
• оплату проводил бывший сотрудник;
• знакомый помог создать личный кабинет;
• домен оформили на физлицо, хотя использует его компания;
• при реорганизации забыли переоформить актив;
• доступ хранится в личной почте одного человека;
• никто не знает, у какого регистратора обслуживается домен.

Пока всё работает, проблема незаметна. Она проявляется при продлении, смене DNS, переносе к другому регистратору, споре или потере доступа.

Шаг 1. Соберите реестр доменов

Не ограничивайтесь главным сайтом. Добавьте:

• основной домен;
• рекламные лендинги;
• домены корпоративной почты;
• технические домены API и сервисов;
• старые адреса с перенаправлениями;
• защитные и похожие написания;
• домены будущих проектов;
• адреса партнёрских инициатив.

Для каждого домена зафиксируйте регистратора, администратора, дату окончания регистрации, ответственного, назначение, DNS-серверы и критичные сервисы.

Не храните пароль, резервные коды и полные паспортные данные в общей таблице.

Шаг 2. Проверьте регистратора и личный кабинет

Сведения о регистраторе можно уточнить через сервис WHOIS или в реестре. Затем войдите в официальный личный кабинет и проверьте:

• отображается ли домен;
• актуален ли телефон и email;
• есть ли уведомление об идентификации;
• кто указан администратором;
• когда заканчивается регистрация;
• включено ли автопродление;
• достаточно ли средств или действует ли привязанная оплата;
• кто имеет доступ к кабинету.

WHOIS не обязан публично показывать персональные данные администратора. Отсутствие имени в открытом ответе не означает, что у регистратора нет сведений.

Шаг 3. Пройдите идентификацию безопасно

Используйте только официальный сценарий регистратора. Перед подтверждением проверьте домен сайта, защищённое соединение и уведомление в личном кабинете.

Для компании заранее определите:

• кто отвечает за процедуру;
• какая подтверждённая учётная запись используется;
• какие документы и полномочия нужны;
• кто проверяет результат;
• куда обращаться при расхождении данных.

Если администратор недоступен или данные неактуальны, не пытайтесь «исправить» их случайными значениями. Запросите у регистратора порядок обновления или передачи прав.

Шаг 4. Проверьте продление

Автопродление снижает риск, но не заменяет контроль. Оно может не сработать из-за недостатка средств, истёкшей карты, ограничения аккаунта или ошибки уведомлений.

Рабочая схема:

• напоминание за 60 дней;
• проверка за 30 дней;
• подтверждение продления за 14 дней;
• контрольная проверка после операции.

Для критичных доменов используйте два канала уведомлений и резервного ответственного.

Шаг 5. Проверьте DNS

Регистрация домена и DNS — разные уровни. Домен может быть продлён, но сайт и почта не работают из-за записей.

Проверьте:

• NS — где обслуживается зона;
• A и AAAA — куда ведёт сайт;
• CNAME — связанные имена;
• MX — почтовые серверы;
• TXT — подтверждения, SPF, DKIM и другие настройки;
• CAA — ограничения центров сертификации;
• технические записи сервисов.

Перед изменением сохраните текущую зону и поймите, какой сервис использует каждую запись. Удаление «непонятного TXT» может остановить почту или проверку внешней платформы.

Шаг 6. Проверьте корпоративную почту

Если почта работает на домене, потеря DNS или продления влияет на входящие сообщения, восстановление паролей и договорную переписку.

Контроль включает:

• актуальные MX;
• SPF, DKIM и DMARC;
• доступ администратора почтового сервиса;
• резервные контакты;
• мониторинг отклонённых сообщений;
• процедуру восстановления.

Не используйте единственную почту на этом же домене как единственный канал восстановления кабинета регистратора. При проблеме вы можете потерять и домен, и возможность получить письмо.

Шаг 7. Разделите роли

Один сотрудник не должен единолично владеть всеми знаниями и доступами. Минимум две роли:

• владелец актива — отвечает за правовую и финансовую сторону;
• технический ответственный — управляет DNS и инфраструктурой.

Для изменений полезно вести журнал: кто, когда, что поменял, зачем и как вернуть прежнее состояние.

Защита личного кабинета регистратора

• Включите двухфакторную аутентификацию.
• Используйте корпоративную почту с резервным каналом восстановления.
• Храните пароль в менеджере паролей.
• Не передавайте общую учётную запись подрядчикам.
• Создавайте отдельные роли, если регистратор это поддерживает.
• Проверяйте активные сессии.
• Удаляйте доступ бывших сотрудников.
• Зафиксируйте процедуру экстренного восстановления.

Что делать, если домен оформлен на подрядчика

Сначала соберите договоры, счета, переписку и данные о регистрации. Затем обратитесь к администратору и регистратору для официальной передачи прав.

Не начинайте со смены DNS или конфликта, если сайт работает. Сначала подготовьте:

• новый корректный аккаунт;
• подтверждённые данные будущего администратора;
• резервную копию DNS;
• доступ к хостингу;
• план переключения;
• контроль сайта и почты после передачи.

Точный порядок зависит от регистратора и статуса сторон. При споре о правах потребуется юридическая помощь.

Красные флаги

Займитесь доменом немедленно, если:

• до окончания регистрации осталось меньше месяца;
• администратор неизвестен;
• домен находится в чужом кабинете;
• почта восстановления недоступна;
• уведомления приходят бывшему сотруднику;
• требуется идентификация, но никто её не прошёл;
• компания не знает, где размещён DNS;
• сайт и почта зависят от одного неподконтрольного аккаунта;
• нет резервного ответственного.

Чек-лист ежеквартальной проверки

• Все домены внесены в реестр.
• Указано назначение каждого домена.
• Администратор известен и данные актуальны.
• Требования идентификации выполнены.
• Дата продления контролируется.
• Контакты регистратора актуальны.
• Двухфакторная аутентификация включена.
• DNS-зона сохранена.
• Критичные записи проверены.
• Почтовые настройки работают.
• У бывших сотрудников нет доступа.
• Есть резервный ответственный.
• Проверен сценарий восстановления.

Главное

Домен — это бизнес-актив и единая точка зависимости для сайта, почты и интеграций. После изменений 1 сентября 2026 года владельцам .RU, .РФ и .SU особенно важно проверить идентификацию через своего регистратора и подтверждённую учётную запись Госуслуг.

Не ограничивайтесь формальным подтверждением личности. Ведите реестр, контролируйте продление, DNS, почту и доступы. Если нужна помощь с аудитом доменов и инфраструктуры, это можно включить в техническую поддержку сайта или провести как часть технического аудита.

Актуальные требования проверяйте в разделе вопросов и ответов Координационного центра и у своего регистратора.

---

Источник первоначального материала: Telegram-канал «Красотуля»

Теги: Домены, .RU, .РФ, .SU, Госуслуги, DNS, Безопасность Дата публикации: 10 июня 2026