Рег.ру добавил идентификацию владельцев сайтов через «Госуслуги»

«Новый Рунет: без мошенников и анонимов» :D

Запись трансляции: vkvideo.ru/video-85996759_456239187

Наша задача – не дать мошенникам возможности регистрировать домены в национальных зонах. Обязательная верификация администраторов доменов через ЕСИА (Госуслуги) поможет снизить число злоупотреблений и сделать национальные зоны прозрачными и безопасными.

Горелкин:

«Лично я убеждён, что анонимность нужна для совершения правонарушений и ведения информационных войн. Поэтому я всегда поддерживал инициативы направленные на деанонимизацию, поддерживал маркировку A+ или закон об обязательной проверке данных администраторов доменных имён.

Усиливающийся тренд на обязательную биометрическую идентификацию пользователей в Австралии и Европе начали с детей, и, скорее всего, после них перейдут к взрослым со всеми вытекающими отсюда последствиями. Это особенно забавно, если вспомнить, как те же европейцы и те, кто сочувствуют им за деньги, стращали нас интернетом по паспорту.

С моей точки зрения тотальный контроль тоже не наш путь, это не соответствует российскому менталитету. Недаром в нашем законопроекте о защите биометрических данных отдельно прописан запрет навязывания таких услуг. Считаю, наша задача — выдержать нужный баланс, а сверхзадача — добиться того же самого и от иностранных цифровых платформ.

Вы помните был принят закон о приземлении иностранных платформ, он работает.»

Заместитель главы Минцифры Александр Шойтов:

«Был принят закон о доменных имён. Обязательная идентификация через систему ЕСИА (Госуслуги) зачем она вводится? Это мера прямо непосредственно направленная на безопасность в сети интернет.

У нас есть анти-фишинговый центр, который сейчас входит с 1 марта в систему «Антифрод». Прямо большое количество фишинговых ресурсов, которые способствуют утечке персональных данных граждан — минимально, а в максимально — мошеннические действия против наших граждан.

Мы работаем над подзаконными актами. Они сейчас размещены и обсуждаются. Долго ожидали принятие закона, считаем что это необходимо. А вот уже соответствующий порядок подключения, способ подключения — то, что мы разместили. Здесь как раз ждём обратной связи от коллег, от регистраторов, соответственно. Если готовы, здесь проводить обсуждения и находить компромиссные решения.»

Директор Координационного центра доменов .RU/.РФ Андрей Воробьев:

«Время реагирования в России сегодня одно из самых лучших — 15 часов от момента выявления фишингового ресурса до момента блокировки с помощью механизмов саморегулирования.

Даже 15 часов — это много, и, конечно, основная задача — это превентивные меры: не дать мошенникам зарегистрировать доменные имена, как минимум в национальных доменных зонах.

Способ ЕСИА рассматривался как один из. Все пришли к мнению, что верификация доменов через ЕСИА должна быть обязательной. Только в этом случае мы сможем говорить о достигнутой цели — чистой и прозрачной доменной зоне, когда понятно, кто стоит за каждым доменным именем.»

Проект и обсуждение regulation.gov.ru/projects/164913/


Проект предусматривает ведение «черного списка» — стоп-листа. В него планируется включать «слова, противоречащие общественным интересам, принципам гуманности и морали», а также названия ранее заблокированных сайтов (экстремистских, пиратских, «нежелательных» организаций и многих других).

Статус регистратора вправе получить любая российская организация с уставным капиталом не менее миллиона рублей. Такие компании могут самостоятельно определять стоимость регистрации и продления доменов. Вместе с тем владельцам сайтов гарантируется право бесплатно перейти к другому регистратору.

Павел Гросс: Регистраторы доменов в России на грани: обязательный переход на сертифицированный продукт ЕСИА с сентября и угрозы массового закрытия бизнеса


С сентября 2026 года все российские доменные регистраторы обязаны использовать только сертифицированный продукт ЕСИА для интеграции с Единой системой идентификации и аутентификации. Новые требования регулятора ставят под вопрос выживание значительной части рынка регистраторов доменов и предвещают глубокие структурные изменения в отрасли.

С 1 сентября 2026 года Роскомнадзор требует от всех доменных регистраторов:

использовать только сертифицированный продукт для работы с ЕСИА,
отказаться от самописных интеграций и обходных решений,
получать обязательную сертификацию используемого ПО.

Это означает, что ключевые бизнес-процессы регистраторов — регистрация, продление, обновление данных клиентов — должны работать через утверждённый государством программный продукт, подтвердивший соответствие требованиям безопасности, обработки данных и интеграции с ЕСИА.

Сертифицированный продукт ЕСИА: кто предлагает, сколько стоит

На сегодняшний день несколько организаций получили право поставки сертифицированного решения для интеграции с ЕСИА, включая:

компании, входящие в реестр поставщиков решений для государственных систем,
разработчиков, прошедших сертификацию по требованиям ФСТЭК/ФСБ,
IT-партнёров крупных операторов цифровой инфраструктуры.

Список таких компаний включает как государственные IT-производства, так и частные разработчики, завершившие обязательную экспертизу.

Однако самый болезненный факт — стоимость лицензии на использование этого сертифицированного продукта составляет примерно 5 000 000 рублей в год за одну лицензию.


Это не разовая покупка — это ежегодный платёж за право использовать продукт, без которого с сентября регистратор не сможет выполнять операции с доменами.

Проблема «200 регистраторов» и отсутствие выручки

По официальным данным и отраслевым оценкам, в России сегодня примерно 200 доменных регистраторов.
Из них:
более 170 регистраторов не имеют существенной выручки,
многие работают в режиме самоокупаемости или даже убыточно,
часть компаний существуют только на рынке для поддержки собственных инфраструктур или как «гаражные» провайдеры.

Для всех этих компаний ежегодный платёж в 5 миллионов рублей — критически высокая нагрузка.

На практике это означает, что:
для немонетизирующихся регистраторов это почти стоп-кран: они не смогут платить за лицензии,
многие из них не смогут законно работать с доменами с сентября,
предполагаемая массовая ликвидация таких регистраторов становится реальной перспективой.

Чем это грозит рынку доменов в России

Комплекс этих мер — обязательная сертификация ЕСИА, высокая стоимость лицензий и усиление роли госрегистратора — создаёт серьёзные вызовы:

1. Исчезновение мелких регистраторов

Большая часть небольших участников рынка не выдержит финансовых условий и будет вынуждена закрыться.

2. Рост цен для конечных пользователей

В условиях сокращения числа поставщиков и высокой стоимости интеграционных решений услуги регистрации доменов могут подорожать.

4. Централизация и усиление контроля

С усилением роли госрегистратора государство будет иметь большее влияние на адресное пространство и процессы цифровой идентификации.

Вывод

Сентябрь 2026 года — не просто дата в календаре. Это рубеж, после которого:

частные регистраторы доменов без сертифицированного продукта ЕСИА перестанут быть полноценными участниками рынка;
более 170 компаний с нулевой выручкой могут прекратить работу;

Реформа выглядит как жёсткая, Её последствия — экономические, конкурентные и технологические — будут ощущаться годами.

Илья Круковер:
Заявлено что стоимость подключения (сертифицированного решения для интеграции с ЕСИА) 5млн и 1млн в год.

К слову, интересно, обращал ли ты внимание на типаж замедления CloudFlare?
Основной сайт cloudflare.com работает без замедления. Бесплатные IP CloudFlare с замедлением. IP платных тарифов Buisness и Premium по всей видимости работают без замедления.

По словам гендиректора «Домены.ру» Роберта Гледенова, каждому из более чем 170 аккредитованных регистраторов доменных имен нужно будет провести интеграцию своих IT-систем с ЕСИА, что обойдется примерно в 6-8 млн рублей на одну компанию.

При экстраполяции на весь рынок суммарный объем единовременных инвестиций отрасли составляет примерно 2,4-2,5 млрд рублей, а с учетом разброса стоимости проектов и инфраструктуры разных компаний верхняя оценка может достигать 4 млрд рублей, оценивает Роберт Гледенов.

В «Домены.ру» считают, что требование по интеграции регистраторов с ЕСИА приведет к росту себестоимости услуг регистрации доменных имен (значит, и повышению цен для конечных пользователей), а также к сокращению числа участников рынка. В компании предлагают предусмотреть альтернативные способы идентификации владельцев доменных имен.

Компания Centralreg в своем отзыве также отметила, что только стоимость разработки, тестирования и сопровождения модуля подключения к ЕСИА составляет от 3 млн до 10 млн рублей в зависимости от масштаба и архитектуры его информационной системы. Для малых и средних регистраторов эти расходы «могут повлечь их уход с рынка», добавили в компании.

Кроме того, в ЕСИА могут регистрироваться только граждане России и отечественные компании, при этом значительная часть администраторов доменных имен в зонах .RU и.РФ — иностранные граждане или юрлица, замечают в Centralreg. Требование регистрировать владельцев доменных имен через ЕСИА фактически лишит их возможности управлять зарегистрированными доменами (продлевать, переносить, изменять параметры делегирования), что повлечет «массовое выбытие доменных имен из обращения и причинит ущерб законным правообладателям», указывают там.

Ахахаха клоун ебаный

Андрей Кузьмичев не считает корректными расчеты совокупных расходов отрасли, которые приводят в своих отзывах участники рынка. «Они исходят из того, что подключаться к ЕСИА будут все 177 внесенных в сегодняшний список официальных регистраторов. Да и там не сходится арифметика: 4 млрд рублей по отрасли никак не набираются», — указывает он. По словам Кузьмичева, подключаться к ЕСИА будут только те регистраторы, кто «реально работает».

По его мнению, подавляющее большинство из 177 официальных регистраторов — компании для перехвата освобождающихся доменных имен. «Каждый такой регистратор имеет право на квоту, и чем больше юридических лиц, тем выше совокупная квота на перехват. Реальных регистраторов, которые ведут реальную деятельность, на рынке существенно меньше», — добавил он. «Стоимость подключения к ЕСИА составляет несколько миллионов рублей с ежегодными последующими платежами в районе 1 млн рублей. Для задач идентификации и безопасности вполне адекватные деньги. «Руцентр» и «Рег.ру» уже работают через ЕСИА, и более 80% новых регистраций сегодня проходят именно с этим методом идентификации», — говорит Кузьмичев.

Регистрацию владельцев доменных имен с помощью «Госуслуг» он считает «рабочим механизмом» для отсечения мошенников. «Нельзя будет набрать дешевых доменных имен на подложные сведения и использовать их для фишинга», — рассуждает он. Кроме того, это, по его словам, «важный шаг» к переоценке значимости домена и ответственного управления им как важным элементом базовой интернет-инфраструктуры.

По мнению гендиректора «Сайбер Бизнес Консалтинг» Дмитрия Лившина, новые требования избыточны. «В нашей стране есть много действующих способов идентификации пользователей, те же самые ID от «Яндекса», Т-Банка или «Сбера». Подключение к ним намного проще, чем к ЕСИА, а ведь они оперируют тем же набором персональных данных и обладают средствами офлайн-верификации пользователей. Можно было бы передавать их регистраторам доменов», — полагает он.

Лившин рассказал, что несколько месяцев назад компания внедрила интеграцию с ЕСИА для работы инвестиционной площадки с лицензией от ЦБ. «Затраты на такую интеграцию составляют от 5 млн до 10 млн рублей, в некоторых случаях и больше. Для крупного бизнеса это немного», — говорит он. Большее значение, по его словам, имеют административные проблемы, связанные с возможной приостановкой деятельности по регистрации доменов или штрафами, если не получится реализовать требования к назначенному сроку: «Это могут быть серьезные потери».