Коротко о главномРазвернутьСвернуть
- С 1 сентября 2026 года действует федеральный закон № 569-ФЗ от 29 декабря 2025 года: администраторы доменов в зонах .
- su должны быть идентифицированы через ЕСИА, то есть через учётную запись на Госуслугах.
- Требование касается регистрации новых доменов, продления и изменения данных по существующим, но ограничения для тех, кто проверку не прошёл, пока не применяются: действует переходный режим.
С 1 сентября 2026 года действует федеральный закон № 569-ФЗ от 29 декабря 2025 года: администраторы доменов в зонах .ru , .рф и .su должны быть идентифицированы через ЕСИА, то есть через учётную запись на Госуслугах. Требование касается регистрации новых доменов, продления и изменения данных по существующим, но ограничения для тех, кто проверку не прошёл, пока не применяются: действует переходный режим.
Насколько рынок к этому готов, показал Руцентр в данных, опубликованных 1 сентября: идентификацию прошли 42,2% его администраторов и 25,7% пользователей Рег.ру. Вместе эти два регистратора контролируют около 68% российского доменного рынка.
Что именно требует закон
Раньше администратор указывал свои данные в анкете регистратора, и подтверждение через государственную систему не требовалось. Теперь личность подтверждается через ЕСИА: физлица и ИП делают это в личном кабинете регистратора через вход на Госуслуги, юрлица — через подтверждённую учётную запись организации. Без идентификации нельзя будет зарегистрировать новый домен, продлить существующий или сменить его данные.
Зарегистрировать домен сможет любой, как и раньше, добавляется обязательная идентификация через ЕСИА. Екатерина Боброва Руцентр
Важная деталь: по данным CNews, ограничения для тех, кто не прошёл идентификацию, 1 сентября не включаются. Действует переходный период: до включения конкретного регистратора в специальный перечень либо до 18 января 2027 года. То есть время есть, но его меньше, чем кажется, потому что домены продлеваются раз в год и у части владельцев дата продления попадёт уже внутрь режима без переходного периода.
Почему это касается разработчиков
Домен — это корень всего: DNS, TLS-сертификаты, почта, OAuth-редиректы, вебхуки. В той же публикации Руцентр приводит цифры, которые объясняют, зачем регулятор это делает: 38,5% компаний сталкивались с сайтами-имитаторами бренда, 35,9% — со сканированием инфраструктуры и попытками перехвата управления, а двухфакторную аутентификацию в аккаунтах регистраторов используют лишь 15–16%. С июня по август было отозвано 6 997 SSL-сертификатов, из них 4 677 GlobalSign.
Типичная проблема продуктовой команды выглядит так: домен когда-то зарегистрировал сотрудник на своё имя, потом уволился, доступ к аккаунту регистратора лежит в старом чате, а сам домен продлевается по автоплатежу. Раньше это «работало». Теперь при следующем продлении регистратор попросит этого человека войти через Госуслуги, и если его не найти, домен зависнет.
Что проверить сегодня
- Составьте список доменов продукта с датами продления и посмотрите в WHOIS или личном кабинете, кто указан администратором: физлицо, ИП или юрлицо.
- Домены на сотрудников переоформите на юрлицо через процедуру передачи у регистратора; сделать это сейчас проще, чем после блокировки.
- Убедитесь, что у администратора-юрлица есть подтверждённая учётная запись организации на Госуслугах и доступ к ней не у одного человека.
- Включите двухфакторную аутентификацию в аккаунте регистратора и переведите вход на корпоративную почту.
- Если домены записаны на иностранное лицо или компанию, уточните у регистратора условия trustee-сервиса: с июня такой есть у Рунити.
Для доменов в других зонах. Требование касается только .ru, .рф и .su. Домены в .com, .io, .dev и других международных зонах закон не затрагивает, но и защиту от «увольнения владельца» они не дают, так что инвентаризация полезна всем.
Что дальше
Ключевая дата — 18 января 2027 года, конец переходного периода для регистраторов, не попавших в перечень раньше. До этого момента регистраторы будут догонять показатели готовности рассылками и напоминаниями. Точный порядок последствий для каждого неидентифицированного домена в открытых источниках пока не раскрыт, и это главный вопрос, который стоит задать своему регистратору.
Источники: Руцентр: готовность администраторов к идентификации (CNews, 1 сентября 2026) , Рунити запустила сервис для нерезидентов (CNews, 2 июня 2026) , Федеральный закон от 29.12.2025 № 569-ФЗ
Изображение на обложке: иллюстрация сгенерирована ИИ для Tproger
