Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации вынесло на общественное обсуждение проект новых правил регистрации доменных имен. Согласно документу, физическим и юридическим лицам, включенным в перечни экстремистских, террористических или нежелательных организаций, будет отказано в регистрации доменов второго уровня в национальных доменных зонах .ru, .su и .рф. Инициатива опубликована на портале правовых актов и, в случае принятия, вступит в силу 1 сентября 2026 года, оставаясь действительной до сентября 2032 года.
Проект правил детально регламентирует весь процесс регистрации, который будет возможен только после обязательной идентификации заявителя через Единую систему идентификации и аутентификации (ЕСИА). Основанием для отказа, помимо технических причин, станет попадание заявителя в один из контролируемых государством списков. Речь идет о перечнях организаций и физических лиц, причастных к экстремизму или терроризму, перечне иностранных и международных нежелательных организаций, а также едином федеральном списке террористических организаций.
Сама по себе инициатива не является революционной, а логично продолжает тенденцию последних лет на усиление государственного контроля над интернет-пространством в России. Если ранее ресурсы запрещенных организаций блокировались уже после регистрации домена и публикации контента по решению суда, то новый механизм направлен на превентивное предотвращение самой возможности использования отечественных доменных зон. Это потенциально может снизить операционную нагрузку на регулятора - Роскомнадзор - и упростить борьбу с распространением запрещенного контента. Однако эффективность такой меры будет напрямую зависеть от качества и актуальности межведомственного взаимодействия, поскольку перечни обновляются разными органами власти.
С технической точки зрения ключевым нововведением становится безусловное требование идентификации через ЕСИА как для физических, так и для юридических лиц при любой операции с доменом: регистрации, продлении, изменении данных или передаче прав администрирования. Для регистраторов это означает необходимость глубокой интеграции своих систем с государственной платформой и настройки автоматических проверок против актуальных баз данных запрещенных лиц. Под ударом, таким образом, оказываются две группы: непосредственно организации, внесенные в реестры, для которых российские домены станут недоступны, и сами регистраторы, которым предстоит адаптировать бизнес-процессы под новые требования. Для рядовых пользователей и компаний, не фигурирующих в списках, процесс регистрации, вероятно, станет более формализованным, но не обязательно более сложным.
Важно отметить, что правила также расширяют инструментарий для реагирования на киберугрозы. Координатор доменной зоны получает право по запросу Национального координационного центра по компьютерным инцидентам прекращать делегирование домена, если он используется для компьютерных атак, в том числе на объекты критической информационной инфраструктуры. Это прямой механизм противодействия фишингу и распространению вредоносного программного обеспечения через российские домены.
«Основанием для отказа в регистрации доменного имени является: заявка на регистрацию подана лицом, включенным в перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, в перечень иностранных и международных организаций, деятельность которых признана нежелательной на территории Российской Федерации, в единый реестр сведений о лицах, причастных к деятельности экстремистской или террористической организации, в единый федеральный список организаций, в том числе иностранных и международных организаций, признанных в соответствии с законодательством Российской Федерации террористическими», - гласит пункт 17 проекта правил. Эта норма становится центральным элементом всей системы фильтрации.
Резюмируя, предложенные изменения знаменуют переход к более жесткой модели управления национальными доменными зонами, где приоритет отдается превентивному контролю и верификации владельцев. С одной стороны, это может повысить уровень доверия к российским доменам и усложнить жизнь запрещенным структурам. С другой - инициатива продолжает курс на сокращение анонимности в сети и централизацию управления цифровыми ресурсами. Для рынка доменной регистрации наступает период адаптации, а для специалистов по информационной безопасности и комплаенсу - время готовиться к обязательным проверкам контрагентов против расширенного набора государственных реестров.