SavePearlHarbor

До 1 сентября 2026 осталось 110 дней: что уже сделано, а что нужно успеть владельцам доменов .ru,.рф и .su

—

от автора

admin

Привет, Хабр! На связи команда Рег.ру.  До 1 сентября 2026 года осталось чуть больше четырех месяцев. Если у вас есть домен в зоне .ru, .рф или .su — это не просто календарная дата, а точка невозврата. После нее без подтвержденной учетной записи на портале «Госуслуги» не получится ни продлить домен, ни сменить администратора, ни даже просто поменять NS-серверы. Закон № 569-ФЗ уже принят, подзаконные акты дорабатываются, а некоторые регистраторы (включая Рег.ру) уже внедрили идентификацию для физлиц и ИП. Но главный вопрос сейчас не в том, что будет через четыре месяца, а в том, что уже можно и нужно сделать прямо сегодня. 

В этом материале — актуальный срез ситуации: что готово, что еще в процессе, сколько времени у вас есть и какие три действия спасут ваши домены от потери.

Навигация по тексту

Что меняет 569-ФЗ: идентификация владельцев доменов через ЕСИА с 1 сентября 2026

Федеральный закон от 29.12.2025 № 569-ФЗ вводит обязательную идентификацию администраторов доменов в зонах .ru, .рф и .su через ЕСИА. С 1 сентября 2026 года все ключевые операции с доменом (регистрация,  продление, смена администратора, смена регистратора, делегирование и изменение NS) пройдут только при условии, что администратор подтверждён через «Госуслуги».

А зачем закон вообще приняли?

 До 569-ФЗ регистрация доменов в национальных зонах опиралась на внутренние правила Координационного центра — отдельной нормативной базы у этой процедуры не было. Анонимность владельца — обычное дело для рунета, и именно ей пользуются те, кто разворачивает фишинг и мошеннические схемы под видом легитимных сервисов.

Масштаб виден по статистике. По итогам 2025 года Координационный центр .RU/.РФ заблокировал 60 788 вредоносных доменов в национальных зонах. Фишинг остается ведущей угрозой: его доля в обращениях к регистраторам снизилась с 82,6 % в 2024 году до 67,9 % в 2025-м, но в абсолютных числах он по-прежнему дает основной поток жалоб. По исследованию Ideco и SkyDNS, за январь–апрель 2025 года в России было предотвращено более 198 млн кибератак на уровне DNS — втрое больше, чем годом ранее; число атак через фишинг и тайпсквоттинг выросло на 570 %. По данным Positive Technologies, в конце 2025 года Россия вошла в тройку наиболее атакуемых стран мира вместе с США и Китаем.

Идея 569-ФЗ — закрыть удобную для злоумышленников часть схемы: возможность зарегистрировать домен на поддельные данные и пересоздавать его после блокировки. ЕСИА связывает домен с подтвержденной личностью администратора, и анонимность регистрации в национальных зонах в этой части исчезает.

Важная деталь: учетная запись должна быть именно подтвержденной — не упрощенной и не стандартной. Подтвердить ее можно через МФЦ, отделение банка-партнера «Госуслуг» или «Почту России». Удаленно это сделать не получится — этот этап лучше планировать заранее, особенно если в МФЦ в вашем районе сложно попасть. Закон распространяется на все домены в указанных зонах: и новые, и уже зарегистрированные. И на физлиц, ИП и юрлиц — без исключений по статусу.

Проверьте себя: 6 сценариев, в которых легко ошибиться — кто действительно попадает в зону риска

В теории звучит просто: «у меня же есть Госуслуги, всё ок». На практике у разработчика и админа набирается несколько типичных сценариев, в которых сюрпризы обнаруживаются ровно 1 сентября.

  1. Пет-проекты на личных доменах.
    Самый простой случай: домен оформлен на вас, подтвержденная учетка есть. Достаточно пройти идентификацию заранее — и забыть.

  2. Домены на бывших сотрудниках.
    Сценарий из жизни: системный администратор в 2017 году завел корпоративный домен на свои данные, в 2021-м уволился, а домен с тех пор просто продлевается «как-то само». После 1 сентября продлить его без идентификации того самого сотрудника не выйдет. И сменить администратора — тоже. 

  3. Корпоративные домены на физлицо.
    Часто домен компании висит не на юрлице, а на конкретном человеке — основателе, техдире, маркетологе. С 1 сентября 2026 идентификация привязана к администратору домена. Если в этой роли указан человек, через ЕСИА должен пройти он сам. Юрицотоже может идентифицироваться, и это более устойчивая схема, но для этого домен сначала надо перевести на компанию.

    Если человек не хочет или не может пройти ЕСИА, домен через положенный срок освободится. А освободившийся корпоративный домен с накопленным трафиком и индексацией — лакомая цель: его быстро подхватят дропкэтчеры, а то и мошенники, которые поднимут на нем фишинг под видом вашего же бренда. Перевод домена на юрлицо до 1 сентября помогает это исключить

  4. Домены клиентов и подрядчиков.
    Если вы как агентство или фрилансер ведёте десятки клиентских доменов, сначала разберитесь, на кого они зарегистрированы. Те, что на клиентах, — клиенты проходят идентификацию сами, ваша задача предупредить и помочь не пропустить сроки. Те, что на агентстве, — решение за вами. Можно пройти ЕСИА как юрлицо и держать домены у себя или перевести их на клиентов до 1 сентября. Реселлерская модель никуда не делась, но в части идентификации админа отступать некуда — кто-то должен подтвердиться через «Госуслуги». 

  5. Домен ведет подрядчик.
    Бывает и наоборот — вы как ЮЛ, ИП или физлицо заказали разработку сервисов у подрядчика, а он держит ваш домен на своих учетках и может быть не в курсе новых требований. Проверьте, на кого зарегистрирован домен, свяжитесь с подрядчиком и убедитесь, что идентификация пройдена в срок.

  6. Истекающие в сентябре–декабре 2026.
    Особая группа риска. Если регистрация заканчивается в первые недели или месяцы после старта новых правил, а идентификация не пройдена — продлить домен не получится. Поэтому важно успеть продлить эти до 1 сентября 2026 года. До этой даты продление работает по старым правилам — без ЕСИА. Если продлить на год вперед в августе, у вас будет целый год, чтобы спокойно подтвердить учетную запись на «Госуслугах» и пройти идентификацию у регистратора. Большинство регистраторов разрешает продлевать домены сразу на несколько лет — для критичных корпоративных имен это разумная страховка.

Что проверить прямо сейчас

Процесс уже идет, и идет неплохо. На конец апреля 2026 года через ЕСИА идентификацию прошли 103,6 тыс. администраторов доменов, подтверждены данные по 197 тыс. доменов в национальных зонах — статистика группы Рунити с сессии Координационного центра на РИФ-2026. Из тех, кто заходит подтверждаться, 85–93% проходят процедуру автоматически: данные за пару минут сверяются с профилем на Госуслугах. Оставшиеся 7–15% упираются в ручную верификацию — обычно из-за расхождений ФИО или ИНН между Госуслугами и карточкой домена.

Подтвердить учетную запись на Госуслугах нельзя удаленно — нужно физически прийти в МФЦ, отделение банка-партнера или Почту России. К августу очереди вырастут: в одной только зоне .ru около 2 миллионов администраторов, и часть из них потянет до последнего. Если в данных что-то пойдет не так (а так бывает у каждого десятого)  исправление займет еще несколько дней. Сейчас всё решается за пять минут в личном кабинете. В августе — уже как повезет.

Краткий чек-лист:

  • Поднимите список всех доменов в зонах .ru/.рф/.su, которые на вас или вашу компанию завязаны. Часто всплывают забытые активы, оформленные когда-то и непонятно на кого.

  • Сверьте, кто числится администратором каждого домена. В личном кабинете большинства регистраторов это видно в карточке домена — раздел Контакты или Администратор. У Рег.ру — вкладка Контакты внутри карточки домена.

  • Проверьте, есть ли у каждого администратора подтвержденная учетная запись на Госуслугах. Статус видно прямо в личном кабинете на gosuslugi.ru — рядом с ФИО должна стоять отметка Подтвержденная. Упрощенной (только email и телефон) или стандартной (паспорт и СНИЛС, сверенные онлайн) недостаточно: нужно живое подтверждение через МФЦ, банк-партнер Госуслуг или Почту России.

  • Посмотрите даты окончания регистрации. Если домен истекает в 2026 году — особенно в сентябре–декабре — идентификацию проходите прямо сейчас, не откладывая на лето. Полугодовой запас по времени снимает почти все риски.

  • Найдите домены, оформленные на людей, с которыми вы больше не работаете. Их нужно переоформить заранее — после 1 сентября без идентификации того самого человека сменить администратора не выйдет.

Как пройти идентификацию через ЕСИА в Рег.ру: пошагово

Перед стартом проверьте, что ФИО, дата рождения, СНИЛС и ИНН в контактах аккаунта Рег.ру совпадают с данными в «Госуслугах». Если в данных есть расхождения, автоматическая сверка может не пройти.

Шаг 1. Войдите в личный кабинет Рег.ру и откройте «Настройки».
 Для этого нажмите на иконку профиля в правом верхнем углу и выберите нужный пункт в меню.

Шаг 2. Перейдите в раздел с контактами владельца аккаунта и нажмите «Заполнить через Госуслуги».

Система предложит подтянуть и подтвердить данные через ЕСИА. Это и есть запуск процедуры идентификации.

Шаг 3. Авторизуйтесь на «Госуслугах» и выдайте разрешение на передачу данных.

На экране согласия нажмите кнопку «Выдать разрешение». После этого Рег.ру получит данные, необходимые для сверки.

Что Рег.ру получает от Госуслуг: ФИО, дату рождения, СНИЛС, ИНН и контактные данные. Пароль и сам аккаунт регистратор не видит — всё работает по стандартному протоколу ЕСИА с разовой выдачей прав доступа. 

Шаг 4. Дождитесь запуска идентификации.

Если данные переданы успешно, система покажет экран с подтверждением, что процедура запущена.

Шаг 5. Проверьте результат.
 Статус появится в личном кабинете, а уведомление придёт на электронную почту. Статус по конкретному домену можно посмотреть в его карточке на вкладке «Контакты».

Если данные владельца аккаунта и администратора домена не совпадают, система предложит сформировать ссылку и отправить её тому, кто указан администратором домена. Дальше этот человек проходит идентификацию сам.

Полная пошаговая инструкция со скриншотами и разбором ошибок есть в справке Рег.ру по идентификации администраторов доменов.

Иностранные администраторы и юрлица — как регистрировать и продлевать домены им

ЕСИА работает только с теми, у кого есть учетная запись на «Госуслугах», а зарегистрироваться там без российского гражданства, СНИЛС и физического присутствия в России затруднительно.

Иностранцам с ВНЖ или разрешением на работу учетка доступна, и для них схема рабочая. А вот для иностранных юрлиц решение пока не финализировано на уровне подзаконных актов. Кстати, мы уже готовим отдельный сервис для иностранных компаний, который поможет выполнить требования закона и сохранить домены — о деталях расскажем чуть позже, следите за нашими обновлениями.

Если у вас в портфеле есть домены, оформленные на нерезидентов — стоит уже сейчас обсудить с ними переоформление либо дождаться механизма для иностранных юрлиц.

Реестр регистраторов и отдельный порядок для госорганизаций

Параллельно с идентификацией владельцев 569-ФЗ ужесточает требования к самим регистраторам. После 1 сентября работать с .ru, .рф и .su смогут только российские юрлица из специального перечня — с подтвержденным соответствием информационных систем требованиям интеграции с ЕСИА.

И регистраторов для российских зон и так нет — все аккредитованные регистраторы российские. Зарубежные сервисы вроде GoDaddy или Namecheap работают как реселлеры через российских регистраторов. Если вы покупали домен у такого сервиса, проверьте, кто реально его обслуживает — это видно в Whois в поле Registrar (или Регистратор).

Отдельный порядок для госорганизаций.
Если домен зарегистрирован на государственный орган, после 1 сентября регистрировать и продлевать его можно будет только через уполномоченных координаторов: Координационный центр доменов .RU/.РФ — для зон .ru и .рф, АНО РосНИИРОС — для .su. Обычные регистраторы для госдоменов работать не смогут. Взамен у госдоменов отдельный жизненный цикл: после окончания срока регистрации домен можно продлить в течение года, а не 30 дней; после удаления домен на 3 года уходит в стоп-лист, и перехватить его не получится. Если вы администратор домена в госорганизации, заранее уточните, через какого из координаторов будет идти ваша зона, и заранее сверьтесь по срокам.

А изменения будут? Подзаконные акты и ситуация на начало мая 2026

569-ФЗ принят, дата 1 сентября — фиксированная. А вот часть подзаконных актов еще дорабатывается: в феврале и марте 2026 года Минцифры РФ опубликовало проекты «Правил регистрации доменных имен» и порядка ведения перечня регистраторов.

Сейчас в отрасли идет дискуссия о части требований — некоторые регистраторы предлагали отсрочить сроки, ссылаясь на сложность интеграции. Но дата 1 сентября пока остается, поэтому ориентироваться стоит на нее. Таким образом, из практически важного для владельцев доменов в проектах прописано:

  • идентификация через ЕСИА на стороне регистратора при любых ключевых операциях с доменом; 

  • если идентификация не пройдена — продление не выполняется, и через установленный срок домен освобождается и становится доступен для регистрации третьими лицами; 

  • порядок выдачи Whois не меняется: данные физлиц и ИП и сейчас маскируются как Private Person, по юрлицам сведения остаются открытыми.

Идентификация администраторов доменов через «Госуслуги» в Рег.ру

Идентификация через ЕСИА для физлиц и ИП в Рег.ру уже работает. Мы входим в число регистраторов, которые подключились к этому процессу заранее. Запуск идентификации для юрлиц уже совсем скоро — следите за обновлениями!  

Если у вас домены в Рег.ру, проверить статус идентификации можно в личном кабинете на вкладке «Контакты» в карточке нужного домена. Если идентификация еще не пройдена, там же отобразится блок с подсказкой и кнопкой для запуска процедуры.

Если домен оформлен не на вас, а, например, на коллегу, бывшего сотрудника или подрядчика, в личном кабинете можно сформировать ссылку на идентификацию и передать ее тому, кто указан администратором домена. Он сможет пройти процедуру со своей подтвержденной учетной записью на «Госуслугах».

Если у вашего текущего регистратора такой функциональности пока нет, домен можно перенести в Рег.ру и пройти идентификацию у нас. Обычно перенос занимает около 10 дней, поэтому откладывать его на конец августа точно не стоит.

Если остались вопросы — пишите в комментариях, будем разбираться!

ссылка на оригинал статьи https://habr.com/ru/articles/1034598/