Блог Руцентра
Оформление международного домена открывает бизнесу двери на новый рынок, но ошибки при регистрации могут обернуться репутационными и финансовыми рисками.
Вместе с экспертами Руцентра разбираемся, чем покупка домена в международных зонах отличается от российской, как защитить домен от мошенников и сохранить репутацию компании.
Что такое международные доменные зоны
Международные доменные зоны (gTLD — generic Top-Level Domain) — это домены верхнего уровня, которые не привязаны к одной стране и доступны для регистрации пользователям и организациям из любой точки мира.
В отличие от национальных зон, например .ru или .de, международные домены в первую очередь ориентированы на глобальную аудиторию. Крупнейшая зона .com содержит 159,4 млн доменов, за ней следуют .net — 12,5 млн и .org — 11,3 млн. Для сравнения: в зоне .ru зарегистрировано 6 млн доменов.
Список доменов верхнего уровня фиксированный, его определяет международная некоммерческая организация ICANN (Internet Corporation for Assigned Names and Numbers). Она аккредитует операторов доменных зон и регистраторов, устанавливает единые технические стандарты DNS и правила, по которым разрешают споры о правах на домены.
Поскольку большинство простых названий в популярных зонах давно занято, ICANN постепенно открывает новые домены. С 2013 года появились домены New gTLD: отраслевые (.tech, .shop, .bank, .aero), географические (.moscow, .tokyo), брендовые (.google, .bmw). Следующий раунд приема заявок запланирован на 2026 год.
В регистрации доменов участвуют:
- Оператор реестра доменной зоны (Registry) — ведет базу зарегистрированных доменов, управляет DNS-серверами зоны и определяет правила регистрации. Оператор не работает напрямую с конечными покупателями доменов, только с регистраторами. Например, американская компания Verisign управляет зонами .com и .net, Public Interest Registry — зоной .org.
- Регистратор (Registrar) — компания, аккредитованная ICANN для продажи доменов клиентам. Он взаимодействует с операторами реестров, обрабатывает заявки пользователей и обеспечивает соблюдение правил. Например, Руцентр аккредитован ICANN и на основании соглашений с операторами работает как с российскими, так и с сотнями международных доменов — .com, .net, .site, .tech и другими.
Особенности регистрации международных доменов
Регистрация домена в международной зоне имеет ряд нюансов, которые важно учесть при подаче заявки.
Сроки регистрации
Домены международных зон можно зарегистрировать на срок от 1 года до 10 лет — это предусмотрено в стандартном соглашении ICANN с операторами реестров. Для сравнения: в национальной зоне .ru срок регистрации фиксирован в 1 год согласно пункту 4.1 Правил регистрации доменных имен в доменах .ru и .рф, утвержденных Координационным центром доменов .ru/.рф.
Гибкость в выборе периода регистрации удобна для корпоративных клиентов и государственных органов: не нужно регулярно продлевать домен, поэтому ниже риск, что мошенники смогут увести освободившийся адрес сайта, если забыть за него заплатить.
Верификация данных
Для регистрации домена в зоне .ru нужно подтвердить паспортные данные владельца или загрузить документы компании. В большинстве международных зон, в том числе .com, .net, .org, требования проще: при регистрации достаточно указать имя владельца или название компании, почтовый адрес, телефон, e-mail — документы отправлять не нужно.
Однако если у регистратора возникают сомнения в достоверности или актуальности информации, например, если поступает жалоба, он может направить уточняющий запрос. Ответить на него по правилам ICANN (п. 3.7.7.2 Registrar Accreditation Agreement) требуется в течение 15 дней. Если регистратор не получит ответ в срок, он может заблокировать домен или удалить его. Поэтому важно при регистрации указывать в качестве контакта актуальную рабочую почту.
Кроме того, если при регистрации указать неправильный email, название компании или владельца, сложно будет в будущем доказать права на домен, чтобы продлить его или перенести к другому регистратору.
Международные домены компании, как и российские, стоит оформлять на юридическое лицо, а не на сотрудника или подрядчика. Если работник уволится, может произойти конфликт с исполнителем по договору или между собственниками, и доказывать права на сайт придется в суде. Даже в России потребуется длительное разбирательство, а в международном споре процесс будет стоить дороже и продлится дольше.
Георгий Казаров, руководитель отдела доменов Руцентра
Специфические требования отдельных зон
Регистраторы некоторых отраслевых международных доменов устанавливают дополнительные требования. Например, домен .aero предназначен только для компаний из авиационной отрасли. Перед регистрацией в этой зоне нужно получить Membership ID от оператора, предоставив сертификат авиакомпании, летное удостоверение, код аэропорта. А в зоны .bank и .insurance пускают только финансовые компании, проверяя в процессе регистрации их уставную деятельность.
Ограничения
В международных зонах действуют те же ограничения, что и в .ru: регистрация отклоняется, если имя уже занято, зарезервировано реестром, если на счете недостаточно средств или домен нарушает нормы по количеству символов.
Кроме того, домены, совпадающие с брендами, могут быть заблокированы на этапе регистрации через систему Trademark Clearinghouse (TMCH). Владельцы товарных знаков, включенных в эту систему, получают уведомление о попытке регистрации похожего домена и могут оспорить его через процедуру UDRP (Единая политика разрешения споров о доменных именах) — быстрее и дешевле, чем через суд.
Юрисдикция оператора и регистратора
Регистраторы работают в конкретной стране и учитывают местные требования, в том числе санкционные.
В 2022 году ряд регистраторов, в том числе Namecheap и 101domain, перестали работать с клиентами из России, потребовали перенести домены. А в ноябре 2023 года швейцарская компания SITA, оператор зоны .aero, объявила о прекращении предоставления услуг для российских компаний.
SITA сообщила, что перестанет принимать платежи от российских компаний в день запрета. Времени на оповещение владельцев сайтов, чтобы те продлили домены до вступления запрета в силу, попросту не было. Поэтому Руцентр выделил собственные средства и оплатил домены клиентов в этой зоне на год, чтобы сохранить работоспособность сайтов и дать время компаниям на миграцию.
Георгий Казаров, руководитель отдела доменов Руцентра
Однако с доменами в зонах .com, .net, .org эксперты проблем не ожидают. ICANN еще в марте 2022 года выступила против ограничений, за сохранение единого глобального интернета, а не разделение его. И пока операторы крупнейших международных зон прислушиваются к этой позиции и продолжают работу в обычном режиме.
Как защитить домен
Домены — привлекательная цель для злоумышленников, которые хотят использовать популярность компании либо для обмана пользователей, либо для перенаправления трафика на свои ресурсы. Основные угрозы: киберсквоттинг (регистрация похожих имен для фишинга или перепродажи) и покупка тайподоменов (адресов с опечатками), угон домена или покупка адреса, который забыли продлить.
Чтобы минимизировать риски, важно использовать различные способы защиты доменов.
Резервирование схожих доменных имен
Главная защита от киберсквоттинга — зарегистрировать домены, похожие на бренд, до того, как это сделают мошенники. Злоумышленники регистрируют адреса с опечатками, заменой символов и идентичными названиями в различных зонах. Поэтому стоит заранее оформить на компанию международные домены в популярных зонах, варианты с транслитерацией и ошибками, чтобы не появилась фишинговая копия сайта.
Риск столкнуться с киберсквоттингом для компаний высокий. Домен для злоумышленников стоит недорого по сравнению с потенциальной выгодой, поэтому мошенники могут регистрировать их пачками. Развернуть на таком домене схожий с оригиналом сайт, особенно сейчас, с развитием ИИ, не составляет труда. Поэтому лучше потратить несколько тысяч рублей на защиту, чем годами бороться с фишинговыми копиями.
Георгий Казаров, руководитель отдела доменов Руцентра
Регистрация товарных знаков и использование TMCH
Регистрация бренда дает основание для возврата незаконно занятых доменов. Для международных зон следует внести товарный знак в систему TMCH (депозитарий товарных знаков). Для этого достаточно зарегистрировать товарный знак в любой стране. В России этим занимается Роспатент — Федеральная служба по интеллектуальной собственности России.
При запуске новых зон владельцы компаний из реестра TMCH получают приоритетный период покупки сайта до открытия общей продажи.
Если домен, похожий на товарный знак компании, зарегистрирован, регистрацию можно оспорить через механизм UDRP (Uniform Domain Name Dispute Resolution Policy), обязательный арбитраж для всех международных доменов.
Процедура проводится через аккредитованные ICANN арбитражные центры. Это быстрее и дешевле судебного процесса: рассмотрение занимает обычно 30–60 дней, а стоимость начинается от $1500 за один домен.
Для успешного оспаривания важно доказать три условия: домен схож до степени смешения с вашим товарным знаком, у текущего владельца нет законных прав на это имя, домен используется недобросовестно (фишинг, перепродажа, паразитирование на трафике).
Использование технических средств защиты
Регистраторы предоставляют владельцам доменов инструменты безопасности, которые помогают защитить домен от кражи злоумышленниками.
Автопродление. Киберсквоттеры отслеживают освобождающиеся домены с целью перехвата и перепродажи. Следует включить опцию автопродления у регистратора, чтобы не пропустить срок платежа. Особенно это важно, если домен в международной зоне только перенаправляет на основной сайт: когда он перестанет работать, это можно не сразу заметить.
Скрытие контактных данных. При регистрации домена контактные данные публикуются в сервисе WHOIS: их могут использовать мошенники, чтобы с помощью социальной инженерии попытаться украсть домен. Чтобы этого избежать, можно подключить WHOIS Privacy — вместо реальных данных будут отображаться данные прокси-сервиса, через который можно будет связаться с владельцем.
Блокировка критических операций. Предотвращает несанкционированный перенос домена или смену владельца. Для международной зоны доменов можно включить Registry Lock — продвинутую защиту на уровне реестра, которая требует телефонную верификацию с паролем при попытке перенести сайт к другому регистратору.
Двухфакторная аутентификация. Защищает личный кабинет владельца от несанкционированного доступа. Следует использовать дополнительную защиту для подтверждения ключевых действий: удаления доменов, смены администраторов.
Мониторинг изменений. Уведомления о любых действиях с доменом помогают быстро обнаружить подозрительную активность: смену владельца, изменение контактных данных, снятие блокировки, изменение DNS-серверов. Регистраторы также предоставляют мониторинг WHOIS-запросов — кто интересуется доменом компании.