В России скоро заработает новый закон, который затронет белорусских владельцев доменов .ru, .su, .рф. Что важно знать

Конец эпохи анонимности

Главное новшество — требование об обязательной идентификации администраторов (то есть юридических владельцев) доменов в зонах .ru, .su и .рф. Теперь эта процедура завязана на портал «Госуслуги» (Единая система идентификации и аутентификации — ЕСИА) и наличие подтвержденной учетной записи в этой системе. Без этого будут невозможны ключевые действия, связанные с управлением доменным именем: регистрация, продление, смена администратора и даже изменение NS (например, для переезда с одного хостинга на другой).

Делается это, как следует из официальных объяснений, в рамках борьбы с киберпреступностью — в частности, фишингом и распространением вредоносного контента. Кроме того, мера поможет защитить права владельцев в спорных ситуациях, касающихся прав на домены. А параллельно сделает затрагиваемый сегмент интернета максимально прозрачным для регулирующих и контролирующих органов.

В целом такая практика не нова: в том или ином виде деанонимизация владельцев интернет-ресурсов — общемировой тренд. Белорусским пользователям она хорошо знакома: инструкция о регистрации доменных имен в зонах нашей страны также подразумевает внесение в базу данных достоверных сведений о владельцах и их своевременное обновление и подтверждение, в том числе по запросу регулятора. Похожие механизмы (где-то более, где-то менее жесткие) существуют в разных странах — от ЕС до Китая. Почему же тогда грядущие изменения в правилах для российских доменных зон заставляют беспокоиться владельцев расположенных в них сайтов? Потому что выполнить новые требования, находясь за пределами России, по всей видимости, будет сложно.

Новые правила: что меняется?

С 1 сентября любые операции с доменом в зонах .ru, .su и .рф становятся невозможны без подтвержденной учетной записи на портале «Госуслуги». С чисто технической стороны для владельцев — при условии, что такая учетная запись имеется, — это действительно не более чем повод проверить доступ к аккаунтам администраторов, обновить актуальность данных (например, убедиться, что корпоративный домен зарегистрирован на действующий паспорт, причем не на бывшего сотрудника, а то и вовсе какого-нибудь случайного знакомого) и переоформить домен на себя или другого подходящего человека.

Если идентификация не пройдена, продлить регистрацию домена либо сменить владельца с 1 сентября уже не получится, и по истечении установленного для продления срока все права на него теряются. Вместе с привязанной почтой, аудиторией и вложенными в создание и раскрутку сайта усилиями.

А самое неприятное, что претендовать на освободившееся имя с полным правом сможет кто угодно — например, конкуренты.

Стать «своим»: ищем варианты

С иностранными гражданами и компаниями дело обстоит куда сложнее — и белорусов это тоже касается.

Дело в том, что пройти квест с идентификацией администратора домена по общим правилам для человека из-за границы — задача очень сложная и затратная. Хотя бы потому, что получить подтвержденный аккаунт на «Госуслугах» (а нужен именно подтвержденный, а не упрощенный или стандартный) невозможно без личного присутствия. Поэтому владельцы доменных имен из Беларуси действительно оказываются в зоне риска — независимо от того, оформляли они их на физическое лицо или на компанию. Потому что для иностранных компаний действуют те же требования, что и для физических лиц. С тем отличием, что механизм идентификации для зарубежных юрлиц пока даже не прописан.

Как быть в этой ситуации?

— К новым обстоятельствам действительно придется адаптироваться. Но хорошая новость в том, что ситуация не безвыходная: просматривается как минимум пять возможных путей: от превентивного продления до переезда в другую доменную зону, — объясняет менеджер компании ActiveCloud по продуктам Ярослав Толкачев.

До 1 сентября еще можно успеть продлить регистрацию по текущим правилам на максимальный срок — и получить фору в один год. А за это время решить вопрос с идентификацией.

— К сожалению, такая фора есть не у всех: превентивным продлением получится воспользоваться в том случае, если до окончания срока регистрации имеющегося домена остается не более 60 дней. Для остальных способа получить это дополнительное время нет.

Второй вариант подойдет тем компаниям, у которых есть представительство в Российской Федерации. В этом случае можно переоформить домен на российский филиал и тем самым соблюсти новые требования законодательства.

Если ни филиала, ни планов по его открытию нет, выходом может стать переоформление домена на доверенное физическое лицо, являющееся резидентом РФ и имеющее подтвержденную учетную запись ЕСИА (например, на надежного партнера или сотрудника с российским гражданством). Правда, нужно учитывать возможные подводные камни.

— В этом варианте усматриваются определенные риски, связанные как с человеческим фактором, так и с потенциальными вопросами со стороны проверяющих органов: почему домен оформлен именно на этого человека и какое отношение он имеет к компании.

Кроме того, российская сторона уже предложила первое отдельное решение для иностранных компаний — «Доверенный администратор» от Per.ру. Не исключено, что будут и другие.

— Это могут быть аналоги trustee-сервиса: когда местная компания оформляет на себя домен, а фактический владелец управляет им по договору. Как анонсированный «Доверенный администратор», который может отвечать за все технические и административные действия с доменом, но по указаниям иностранного правообладателя. Однако высокая стоимость этого решения может стать его существенным минусом.

Самая кардинальная и вместе с тем, как это ни парадоксально, самая надежная мера, о которой напомнил наш эксперт, — это перенос сайта из зон .ru, .su и .рф в альтернативную.

— В качестве направления для миграции можно рассматривать одну из gltd-зон. Это международные домены верхнего уровня, не привязанные к какой-либо стране (.com, .net, .org) и с более комфортными требованиями для регистрации.

Для российского рынка можно рассмотреть переезд в доменные зоны наподобие .рус — но нельзя исключать вероятность, что рано или поздно аналогичные правила могут быть введены и там.

При этом новый сайт (копию имеющегося в зонах .ru, .su и .рф) есть смысл создать уже сейчас — чтобы заблаговременно начать его продвижение, перенаправлять на него имеющихся пользователей и дать время клиентам привыкнуть к новому адресу и новому имени.

Итак, изменение правил для администраторов и владельцев самых популярных российских доменных зон — это неизбежность. И готовиться к игре по новым правилам нужно уже сейчас, пока есть время и пространство для маневра.

Фото: Envato Elements, OL