Новые правила регистрации доменов в зонах RU, SU и РФ: что изменится в 2026 году

С 1 сентября 2026 года регистрация доменов в зонах RU, SU и РФ будет работать по новым правилам: закон № 569-ФЗ вводит обязательную идентификацию владельцев через ЕСИА и создаёт реестр аккредитованных регистраторов.

Разбираемся, зачем это нужно, сколько будет стоить интеграция с ЕСИА и что произойдёт с рынком.

Если вы интересуетесь темой кибербезопасности, подписывайтесь на мой канал!

Формально новые правила вводят для устранения давно существующего пробела: регистрация доменов в зонах .RU, .РФ и .SU фактически осуществлялась по внутренним правилам координационного центра, без чёткой нормативной базы. Новый закон (№ 569-ФЗ от декабря 2025 года) должен закрыть этот пробел — он с 1 сентября 2026 года вводит обязательную идентификацию владельцев доменов через ЕСИА. Параллельно создаётся реестр регистраторов: оказывать такие услуги смогут только российские юрлица, включённые в специальный перечень.

Декларируемая цель — борьба с анонимными регистрациями и мошенничеством. Логика понятная: сейчас домен можно оформить на липовые данные, а идентификация через «Госуслуги» исключает это. Вопрос только в том, соразмерны ли издержки заявленным целям.

Для рядового владельца домена изменения выглядят не критично: нужна подтверждённая учётная запись на «Госуслугах», а у большинства она уже есть. Сложнее иностранным гражданам или юрлицам, которые регистрировали домены в Рунете: ЕСИА работает только с российскими пользователями, так что эта категория владельцев фактически выпадает из новой системы.

Основная нагрузка ляжет на регистраторов. По нашим оценкам, интеграция с ЕСИА обходится в сумму от 5 до 10 миллионов рублей — и это не в теории: мы сами прошли этот путь с нашим клиентом при реализации проекта для инвестиционной площадки с лицензией ЦБ. Отраслевые оценки аналогичны: по данным «Доменов.ру», единовременные затраты на одного регистратора составят 14–15 миллионов рублей, а совокупные расходы отрасли — порядка 4 миллиардов.

Откуда берутся такие суммы? Во-первых, «коробочных» решений для интеграции с ЕСИА больше нет — с конца 2024 года доступна только кастомная разработка. Во-вторых, для работы с API ЕСИА необходима инфраструктура под Rutoken (аппаратные ключи с ЭЦП), причём с физическими серверами — флешку с криптоконтейнером нужно куда-то вставить. В-третьих, само прохождение согласований занимает недели: сначала тестовая среда, потом отдельная заявка на «боевое окружение». У нас на решение инфраструктурных вопросов ушло полтора человеко-месяца — и это у высококвалифицированной команды, которая хорошо понимает, что делает.

Для малых и средних регистраторов такие расходы могут оказаться неподъёмными — то есть часть игроков будет вынуждена покинуть этот рынок.

Рынок будет консолидироваться. Мелкие регистраторы, скорее всего, уйдут просто потому, что плата за присутствие на нём резко вырастет. Останутся крупные игроки, способные осилить и интеграцию, и ежегодные расходы на её поддержание, которые эксперты отрасли оценивают суммарно в 1–1,5 млрд рублей в год.

Требования, как нам кажется, избыточны в части инструментария, но не в отношении целей. Если государство хочет знать, кто владеет доменами в национальной зоне — это разумно. Но реализовывать это через ЕСИА с её бюрократическими барьерами, когда существуют сопоставимые по надёжности верификации альтернативы — «Сбер ID» или «Т-Банк ID» — выглядит как намеренное усложнение. Ведь там те же персональные данные, те же механизмы офлайн-верификации, но они несравнимо проще в подключении.

Консолидация рынка и рост издержек — предсказуемые последствия данного нововведения. Но за ними стоит более широкий вопрос: зачем выбирать самый сложный путь, когда уже существуют работающие альтернативы? Создаётся ощущение, что за сменой кураторов этого направления ЕСИА начала терять свою изначальную клиентоориентированность и превращаться в инструмент жёсткого контроля, а не удобный сервис. До сентября 2026 года времени меньше, чем кажется.

👉Если интересуетесь новыми технологиями в сфере автоматизации управления и кибербезопасности, не забудьте подписаться на мой канал.