Новые правила для доменов .RU, .РФ и .SU: что изменилось с 1 сентября 2026 года
С 1 сентября 2026 года регистрация имен в зонах .RU, .РФ и .SU получила новые правительственные правила. Постановление N 1119 описывает требования к заявке, идентификации владельца и срокам решения. Постановление N 1120 - порядок формирования перечней регистраторов и требования к организациям, которые в них входят.
Для обычного владельца сайта самое заметное изменение связано с ЕСИА. Лицо, на которое регистрируется доменное имя, проходит идентификацию через государственную систему, а затем подтверждает ее ежегодно. Это делает актуальность данных не формальностью в договоре, а регулярной процедурой.
Какие зоны охвачены
Правила прямо относятся к российским национальным доменам верхнего уровня .RU, .РФ и .SU. Не следует автоматически переносить их на .COM, .ORG или национальную зону другой страны: там действуют правила соответствующего реестра и регистратора.
Регистрацией занимаются российские юридические лица из специального перечня. Для доменов государственных органов, муниципалитетов, учреждений, унитарных предприятий, государственных и публично-правовых компаний предусмотрен отдельный порядок через определенные некоммерческие организации.
Что происходит при новой заявке
Заявитель выбирает имя, подает сведения регистратору и проходит идентификацию. Постановление устанавливает срок решения - до трех рабочих дней после получения заявки. Это предельный процессуальный срок, а не обещание, что любое свободное имя обязательно будет зарегистрировано.
Отказ возможен, если имя или заявка не отвечают требованиям. Поэтому перед оплатой проверьте написание, зону, данные владельца и статус выбранного регистратора. Платеж посреднику сам по себе не создает запись в реестре.
После положительного решения сведения вносятся в реестр доменных имен. Сохраните договор, чек, дату регистрации, данные владельца и доступ к панели.
Ежегодная идентификация
Новая модель требует повторять подтверждение личности каждый год. Владельцу не стоит ждать последнего дня: электронная подпись организации, учетная запись ЕСИА, номер телефона или полномочия сотрудника могут потребовать обновления.
Составьте календарь на каждый домен с четырьмя отдельными датами: окончание оплаченного периода, крайний срок продления, ежегодная идентификация и проверка контактных данных. Эти события могут не совпадать.
Если домен оформлен на бывшего сотрудника, подрядчика или старое юридическое лицо, проблема существовала и раньше, но теперь проявится быстрее. Начните законную процедуру изменения данных заранее и не просите человека просто передать пароль от Госуслуг.
Как отличить настоящее уведомление
Новое требование удобно использовать в фишинговых письмах. Сообщение пугает немедленной потерей домена и ведет на страницу, похожую на ЕСИА. Не вводите пароль по ссылке из письма.
- Откройте панель регистратора через сохраненную закладку или вручную набранный адрес.
- Проверьте уведомления внутри учетной записи.
- Найдите организацию в официальном перечне, когда он опубликован ответственным оператором.
- Переходите в ЕСИА только по официальному маршруту, указанному в панели.
- Не сообщайте коды подтверждения сотруднику поддержки или посреднику.
Настоящая идентификация подтверждает владельца. Она не требует перевести деньги на безопасный счет, установить программу удаленного доступа или передать резервные коды.
Что проверить компании
Соберите реестр доменов: имя, зона, регистратор, юридический владелец, проект, дата оплаты, ответственный, резервный контакт и способ восстановления. Сравните его с бухгалтерскими платежами и DNS-зонами. Забытые домены часто обнаруживаются только по письму о продлении.
Доступ к ЕСИА принадлежит конкретному уполномоченному лицу. Увольнение сотрудника должно запускать смену ролей и контактов. Корпоративную почту для домена размещайте так, чтобы восстановление не зависело только от самого домена: иначе при сбое образуется замкнутый круг.
Для критического сайта включите двухфакторную защиту панели, запрет несанкционированного переноса и журнал уведомлений. Экспортируйте настройки DNS и храните их отдельно.
Регистратор и хостинг - разные роли
Регистратор вносит и поддерживает сведения о домене. Хостинг хранит сайт, а DNS связывает имя с адресами сервисов. Они могут продаваться в одном кабинете, но юридически и технически это разные задачи.
Если меняется хостинг, ежегодная идентификация владельца домена не исчезает. Если меняется регистратор, перенос не должен незаметно изменить владельца. В заявке и договоре сравнивайте реквизиты, а не только название аккаунта.
Что правила не означают
Постановления не превращают любую просьбу посредника в государственное требование. Они также не дают права регистратору запрашивать пароль ЕСИА. Идентификация проходит средствами системы, а организация получает предусмотренный результат подтверждения.
Не следует делать вывод, что 1 сентября все действующие сайты должны одновременно отключиться до повторной проверки. Конкретный график для уже зарегистрированного имени и уведомления нужно смотреть у своего регистратора в рамках действующих правил.
План на ближайшую неделю
- проверить юридического владельца каждого домена;
- сверить контакты и доступ к панели;
- уточнить дату ежегодной идентификации у регистратора;
- обновить внутренний календарь и резервных ответственных;
- предупредить сотрудников о фишинговых письмах с упоминанием ЕСИА.
Постановления N 1119 и N 1120 действуют с 1 сентября 2026 года и рассчитаны до 1 сентября 2032 года. Для владельца их практический смысл прост: домен должен быть оформлен на реальное проверенное лицо, сведения подтверждаются регулярно, а доступ к имени нельзя оставлять в личной почте случайного администратора.