Почти три четверти доменов в зоне .ru и свыше 80% в зоне .рф зарегистрированы на физических лиц - это грозит компаниям потерей онлайн-ресурсов при смене персонала. Готовность администраторов доменов к идентификации через ЕСИА остается низкой - в "Ру-Центре" (АО "Региональный сетевой информационный центр") процедуру прошли лишь 42,2% администраторов, в "Рег.ру" (ООО "Рег.ру") - 25,7%.

Вчера, 1 сентября 2026 г., вступил в силу федеральный закон №569-ФЗ, обязывающий администраторов доменов пройти идентификацию через ЕСИА.

При этом в крупнейших регистраторах - "Ру-Центре" и "Рег.ру", совокупно контролирующих 68% Рунета, идентификацию прошли менее половины пользователей: 42,2% и 25,7% соответственно. На фоне этих цифр бизнес задается вопросами: что ждет домены, оформленные на физлиц, не обернется ли новая норма волной корпоративных конфликтов и потерей онлайн-активов, а также не спровоцирует ли она рост киберсквоттинга.

Рынок пока не готовится к резкому отключению доменов: регистраторы подчеркивают, что в ближайшее время существенных изменений не предвидится. Представитель пресс-службы "Рег.ру" пояснил, что работа продолжится в прежнем режиме до включения регистраторов в специальный перечень, требования к которому определяет правительство. На данный момент его формирование еще не начато. Координационный центр доменов .RU/.РФ (АНО "Координационный центр национального домена сети Интернет") также уведомил участников рынка о сохранении действующих правил проведения операций с доменными именами.

Опрошенные корреспондентом ComNews эксперты склоняются к тому, что регулятор выберет постепенный подход. Как полагает руководитель правового комитета Ассоциации разработчиков программных продуктов (АРПП) "Отечественный софт" Дарья Шахвердова, отсутствие у регистраторов готовых механизмов для идентификации делает массовые отключения маловероятными - скорее стоит ожидать переходного периода, который даст компаниям время выполнить требования.

"При этом риски для бизнеса остаются, хотя и носят не катастрофический, а процедурный характер. Ключевая угроза - не отключение сайта, а невозможность продлить домен, если срок регистрации истекает после 1 сентября, а идентификация не пройдена. В таком случае домен попадает сначала в период преимущественного продления, а затем - в свободную регистрацию, где его могут перехватить практически мгновенно", - отметила она.

Международный опыт показывает, что подобные регуляторные изменения обычно сопровождаются длительными переходными периодами. Например, в ЕС при внедрении требований к верификации владельцев доменов в национальных зонах (таких как .de, .fr, .nl) регистраторы заранее публиковали дорожные карты, а сроки обязательной идентификации растягивались на 6-12 месяцев. Кроме того, в ряде юрисдикций внедрялся "карантин" для доменов с невалидными данными - их не отключали, но ограничивали возможность трансфера и продления до устранения несоответствий.

Деприватизация цифровых активов

Долгое время регистрация корпоративных доменов на физлиц считалась удобной практикой: так оформляли адреса на системного администратора, маркетолога, подрядчика или даже на личный аккаунт директора. Пока все работало в штатном режиме, вопрос владения доменом никого не беспокоил - продление происходило автоматически, сайт открывался, деньги списывались. Однако новые требования меняют ситуацию принципиально: пройти идентификацию сможет только тот, на кого домен зарегистрирован изначально.

По данным исследования "Ру-Центра", в зоне .ru на физлиц приходится 72,7% доменов, в зоне .рф - 82,9%, а среди топ-5000 полезных для пользователей сайтов Рунета на физлиц оформлены 32% ресурсов. Такая статистика отражает масштаб проблемы: компании нередко узнают о рисках только тогда, когда администратор недоступен - уволился, не выходит на связь или не хочет заводить учетную запись на "Госуслугах".

Как пояснила ComNews руководитель отдела сопровождения ИТ компании "Бит.cloud" (входит в ООО "Первый Бит") Елена Баштовая, ситуация осложняется тем, что возможны разные сценарии: сотрудник уволился несколько лет назад и не выходит на связь, подрядчик прекратил деятельность, либо человек готов помочь, но не хочет заводить подтвержденную учетную запись. В этих случаях компания фактически теряет контроль над критически важным онлайн-активом.

Дарья Шахвердова обращает внимание на правовой пробел: пока неизвестно, что будет с замороженным доменом, если уволенного сотрудника невозможно найти, - будет ли у юрлица право переоформить или продлить домен. Она советует уже сейчас провести аудит доменных имен и по возможности переоформить их на юридические лица.

За рубежом практика корпоративного владения доменами закреплена отраслевыми стандартами ICANN: в ряде национальных зон (например, .uk, .ca) регистрация на юрлицо фактически становится нормой из-за требований к валидации данных. При этом механизмы передачи прав администрирования детально прописаны: они включают проверку полномочий подписанта, использование доверенностей и фиксацию изменений в логах регистратора.

Какие трудности ждут малый бизнес

Крупные компании, как правило, располагают ресурсами и внутренними процессами для своевременного переоформления доменов. Для малого бизнеса - стоматологий, кафе, интернет-магазинов - ситуация сложнее. Здесь на первый план выходят не столько технические сложности, сколько организационные и информационные барьеры.

Среди основных препятствий - отсутствие подтвержденной учетной записи организации на "Госуслугах" и необходимость проверки и уточнения данных администратора. Руководитель ООО "Прайм-Софт" (резидент ассоциации "ИТ-Кластер Сибири") Александр Смирнов объяснил ComNews, что малый бизнес зачастую недооценивает ценность домена как актива, из-за чего нередко возникают проблемы на этапе продления.

Дополнительным фактором становится повышенная нагрузка на службы поддержки регистраторов: в последние недели перед вступлением закона в силу администраторы активизировались, и очереди на консультации существенно выросли. Для небольших компаний, где нет выделенного ИТ-специалиста, это создает дополнительные трудности. Опрошенные ComNews эксперты советуют не откладывать проверку доменных активов и при необходимости обращаться за поддержкой к регистраторам или сервисам сопровождения.

В США и ряде стран ЕС для малого бизнеса действуют упрощенные процедуры валидации - например, подтверждение владения доменом через размещение TXT-записи или загрузку файла на сайт. Такие механизмы позволяют пройти верификацию без сложных юридических процедур и без личного присутствия. В некоторых национальных зонах также предусмотрены "легкие" тарифы сопровождения, когда регистратор берет на себя часть административных задач.

Рынок доменного вымогательства

Освободившиеся домены становятся объектом повышенного интереса со стороны профессиональных участников вторичного рынка. Опрошенные корреспондентом ComNews специалисты предупреждают, что вернуть освободившийся домен практически невозможно: привлекательные имена перехватывают в первые же минуты после освобождения с помощью автоматизированных сервисов. В лучшем случае компания вынуждена выкупать собственное имя у перекупщика по многократно завышенной цене, в худшем - теряет его навсегда и вынуждена полностью менять адрес сайта и корпоративную почту.

Елена Баштовая подчеркивает масштаб последствий: в случае утраты бизнесу придется менять не только адрес сайта, но и почту, визитки, вывески и всю рекламу, где был указан прежний домен.

"Отдельная проблема - репутационные риски. Если на освободившемся домене появится ресурс сомнительного содержания, бизнесу придется публично разбираться с последствиями, объясняя клиентам и партнерам, что сайт больше не принадлежит компании", - считает Дарья Шахвердова, подчеркивая, что снизить эти риски можно за счет четкого регулирования статуса "освобожденных" доменов: важно заранее определить, что происходит с такими именами, как прежние владельцы могут восстановить доступ и какие механизмы защитят добросовестных участников рынка от недобросовестных действий.

На международном уровне борьба с доменным вымогательством ведется через сочетание технических и правовых инструментов. Так, политика ICANN предусматривает расширенные периоды восстановления для доменов, удаленных по техническим причинам, а в ряде стран действуют специальные арбитражные процедуры для оспаривания прав на домен при подозрении на киберсквоттинг. В ЕС и США также распространены механизмы "приоритетного выкупа" для прежних владельцев, позволяющие вернуть домен в течение определенного срока после освобождения.