Домены .RU, .РФ и .SU теперь требуют идентификации через Госуслуги: что бизнесу проверить, чтобы не потерять сайт
Представьте: рекламная кампания запущена, пользователи переходят по объявлениям, но сайт перестал открываться. Команда проверяет сервер — он работает. Хостинг оплачен, база данных доступна, с приложением всё в порядке. Проблема оказалась уровнем выше — в домене.
С 1 сентября 2026 года для доменов .RU, .РФ и .SU действует новый порядок идентификации администраторов через ЕСИА, то есть с использованием учётной записи на «Госуслугах». Для бизнеса это не формальность регистратора, а ещё одна точка контроля цифровых активов.
Если компания не понимает, на кого зарегистрирован домен, куда приходят уведомления и кто может подтвердить право его администрирования, под риском оказывается вся цепочка: реклама, поисковый трафик, заявки, продажи, корпоративная почта и привычный адрес бренда.
При этом сам VPS и размещённый на нём проект могут продолжать работать совершенно штатно.
Что изменилось с 1 сентября
Согласно новым Правилам регистрации доменных имён, утверждённым Постановлением Правительства РФ № 1119, домен регистрируется без ограничения срока использования. Но право его администрирования сохраняется при условии ежегодной идентификации администратора.
Механика выглядит так:
- за 60–50 дней до истечения года после регистрации или предыдущей идентификации регистратор отправляет уведомление;
- пройти очередную идентификацию можно начиная за 60 дней до контрольной даты;
- если дата пропущена, остаётся ещё 30 дней периода преимущественного продления;
- если идентификация не пройдена до его окончания, регистрация домена аннулируется.
То есть 1 сентября никто автоматически не «отобрал» неподтверждённые домены. Но теперь компании приходится контролировать не только расчёты с регистратором, но и статус идентификации администратора.
Главный риск — домен может оказаться не совсем «вашим»
На практике слабое место часто находится не в DNS и не на сервере, а в графе «администратор домена».
Компания могла зарегистрировать сайт пять или десять лет назад. Домен оформлял разработчик, директор, маркетолог, сотрудник агентства или системный администратор. Человек давно занимается другими задачами или вообще уволился, но регистрационные данные так и не меняли.
Компания оплачивает инфраструктуру и считает домен своим корпоративным активом. Формально администратором при этом может оставаться физическое лицо.
Новые требования делают такую зависимость ещё заметнее. Значимые операции с доменом связаны с идентификацией через ЕСИА, а при передаче права администрирования участие текущего администратора становится критически важным.
Поэтому первая проверка для бизнеса звучит не «есть ли у нас Госуслуги?», а гораздо проще:
На кого сегодня зарегистрирован каждый важный домен компании?
Старый email теперь тоже бизнес-риск
Следующая типовая проблема — контактные данные, которые существуют только формально.
По новым Правилам уведомление о необходимости очередной идентификации регистратор направляет на email, содержащийся в реестре доменных имён.
Если там указан ящик бывшего сотрудника, адрес старого агентства или почта, которую никто регулярно не проверяет, бизнес может просто не увидеть сообщение.
Здесь проявляется знакомая проблема digital-команд: критические доступы распределены между разными людьми, но общего реестра нет.
Так же теряются доступы к аналитике, рекламным кабинетам, CMS и другим сервисам. Только в случае с доменом ошибка затрагивает сам адрес, через который пользователи попадают на проект.
Почему автоплатёж уже не решает вопрос
Оплата услуг регистратора и идентификация администратора — два разных процесса.
Положительный баланс или настроенный автоплатёж сами по себе не подтверждают сведения администратора в ЕСИА. Поэтому привычной проверки «деньги на домене есть — значит всё в порядке» теперь недостаточно.
У компании должна появиться отдельная контрольная точка: пройдена ли идентификация и кто отвечает за неё в следующем году.
Что нужно проверить юридическому лицу
Для работы от имени компании нужна учётная запись организации в ЕСИА. Это не то же самое, что личная подтверждённая учётная запись директора.
Учётная запись организации создаётся отдельно из подтверждённой учётной записи руководителя. Официальная документация ЕСИА предусматривает отдельную процедуру регистрации организации и работу с электронной подписью. После создания организации руководитель может подключать сотрудников и распределять полномочия.
Поэтому проверку не стоит оставлять на момент получения уведомления от регистратора.
Если учётная запись организации уже существует, важно понять, кто внутри компании имеет необходимые права и сможет выполнить нужные действия. Если её нет — вопрос с корпоративным доступом к ЕСИА стоит решить заранее.
Иначе может возникнуть типичная ситуация: формально компания присутствует на «Госуслугах», но сотрудник, отвечающий за сайты и домены, ничего не может сделать без участия одного конкретного руководителя.
Что проверить компании прямо сейчас
Начать лучше не с одного основного адреса сайта, а со всего доменного портфеля.
Кроме главного домена у компании могут быть адреса отдельных продуктов, интернет-магазинов, региональных проектов, рекламных лендингов, старых брендов, домены .РФ для перенаправления трафика и домены, используемые для корпоративной почты.
Для каждого стоит проверить семь вещей:
- Кто указан администратором: физическое или юридическое лицо.
- Какой регистратор обслуживает домен.
- Есть ли у компании доступ к личному кабинету регистратора.
- Какой email и телефон указаны в регистрационных данных.
- Есть ли необходимая учётная запись в ЕСИА.
- Совпадают ли сведения у регистратора с актуальными данными.
- Кто отвечает за получение уведомлений и ежегодную идентификацию.
Если домен записан на сотрудника или подрядчика
Для корпоративного домена логично заранее определить, действительно ли его администратором должно оставаться физическое лицо.
Особенно это важно перед сменой агентства, увольнением разработчика или передачей проекта другой команде.
Обычно при завершении сотрудничества бизнес проверяет исходный код, доступы к CMS, аналитике, рекламным кабинетам и серверу. Домен стоит добавить в тот же offboarding-чек-лист.
Оставлять переоформление домена до увольнения сотрудника рискованно: после ухода он может быть недоступен для оперативного подтверждения необходимых действий.
Проверять администратора и передавать корпоративные домены лучше заранее — как часть процедуры передачи доступов.
Что происходит с рекламой и трафиком, если домен перестал работать
Для аудитории Sostav это один из наиболее практичных аспектов.
Представим, что компания одновременно получает поисковый, прямой, email- и платный трафик на один домен. Сервер продолжает работать, но привычный адрес сайта становится недоступен.
В этот момент проблема перестаёт быть только «задачей системного администратора».
Пользователь из поиска не попадает на страницу. Ссылка из рассылки не открывается. Прямой переход заканчивается ошибкой. Рекламная система также может обнаружить недоступность посадочной страницы.
Например, в Яндекс Директе есть функция мониторинга сайта. Если она включена и сайт недоступен более 15 минут, показ объявлений автоматически приостанавливается. После восстановления доступности показы возобновляются автоматически. Это позволяет не расходовать рекламный бюджет на переходы на неработающий сайт.
Но остановка рекламных показов не решает саму проблему недоступности. Пока домен не работает, бизнес не может полноценно принимать спрос из поиска, рекламы, рассылок и прямых переходов.
Особенно чувствительна такая ситуация для брендового трафика. Пользователь уже ищет конкретную компанию или продукт по названию, но вместо сайта получает ошибку. Часть таких визитов может просто не состояться, даже если сервер и приложение в этот момент работают исправно.
Недоступность может затронуть и связанные digital-инструменты.
Например, Яндекс Вебмастер периодически проверяет подтверждение прав на сайт. Если при очередной проверке сайт окажется недоступен или способ подтверждения больше не будет найден, права могут быть сняты. Их можно подтвердить заново, при этом ранее собранная статистика сохраняется.
Для команды это не потеря данных, но дополнительные действия именно в тот момент, когда она и без того занимается восстановлением доступности проекта.
Домен, сервер и данные — три разных контура
Новые требования хорошо показывают, почему устойчивость сайта нельзя оценивать только по состоянию сервера.
Есть как минимум три разных уровня.
Первый — домен и DNS. Пользователь должен иметь возможность найти инфраструктуру по привычному адресу.
Второй — сервер и приложение. Сайт должен быть доступен и нормально обрабатывать запросы.
Третий — данные. У компании должна оставаться возможность восстановиться после сбоя, ошибки или инцидента.
Например, мониторинг доступности сайта помогает обнаруживать технические проблемы с доступностью ресурса. Но он не заменяет контроль регистрационных данных домена.
Точно так же резервное копирование решает задачу сохранности и восстановления данных, но резервная копия не возвращает право администрирования доменного имени.
Разные риски требуют разных механизмов защиты.
Три сценария, которые стоит проверить в своей компании
Домен зарегистрирован на сотрудника
Компания много лет оплачивает сайт, но администратором остаётся человек, который когда-то запускал проект.
Пока он работает в компании, проблема почти незаметна. При увольнении или необходимости переоформления выясняется, что юридический контроль над важным активом не был закреплён за организацией.
Что сделать: заранее проверить администратора и при необходимости организовать передачу права администрирования.
Основной .RU проверили, остальные забыли
Компания следит за главным доменом, но параллельно использует .РФ для редиректа, отдельный домен продукта или старый адрес для почты.
Именно такие активы проще всего исключить из регулярной проверки.
Что сделать: собрать единый реестр доменов, включая второстепенные и редко используемые.
Реквизиты изменились, данные у регистратора — нет
Компания сменила адрес, структуру управления или ответственного сотрудника, а регистрационные сведения никто не проверил.
Проблема обнаруживается только при очередной операции с доменом.
Что сделать: заранее сравнить данные у регистратора с актуальными корпоративными сведениями и данными ЕСИА.
Что стоит изменить в процессе управления доменами
Для компании с одним сайтом отдельный сложный регламент не нужен. Достаточно понятного владельца процесса и ежегодной контрольной точки.
Если проектов много, домены лучше включить в общий реестр цифровых активов вместе с рекламными кабинетами, аналитикой, хостингом, CMS и корпоративными аккаунтами.
Для каждого домена должны быть известны администратор, регистратор, контактные данные, сотрудники с доступом, статус идентификации и дата следующей проверки.
И обязательно должен существовать понятный сценарий передачи доступов при кадровых изменениях.
Проблема здесь не в сложности идентификации через «Госуслуги». Сама процедура — только один этап.
Главный риск возникает тогда, когда компания не знает, кто юридически контролирует домен, кто технически имеет к нему доступ и кто увидит уведомление регистратора.
После 1 сентября 2026 года эти вопросы стоит проверять так же регулярно, как доступность сайта, рекламные бюджеты и резервные копии.
Потому что домен — это не просто строка в адресной строке. Для бизнеса в одной точке сходятся поисковый трафик, реклама, бренд, корпоративная почта и доступ пользователей к цифровым сервисам.
Практическое действие после прочтения материала простое: откройте список корпоративных доменов, проверьте их администраторов, контактный email и доступ к кабинету регистратора.
Если хотя бы на один из этих вопросов нет однозначного ответа, именно с этого домена и стоит начать аудит.