Привет, Хабр! На связи команда Рег.ру. До 1 сентября 2026 года осталось чуть больше четырех месяцев. Если у вас есть домен в зоне .ru, .рф или .su — это не просто календарная дата, а точка невозврата. После нее без подтвержденной учетной записи на портале «Госуслуги» не получится ни продлить домен, ни сменить администратора, ни даже просто поменять NS-серверы. Закон № 569-ФЗ уже принят, подзаконные акты дорабатываются, а некоторые регистраторы (включая Рег.ру) уже внедрили идентификацию для физлиц и ИП. Но главный вопрос сейчас не в том, что будет через четыре месяца, а в том, что уже можно и нужно сделать прямо сегодня.
В этом материале — актуальный срез ситуации: что готово, что еще в процессе, сколько времени у вас есть и какие три действия спасут ваши домены от потери.
Навигация по тексту
Что меняет 569-ФЗ: идентификация владельцев доменов через ЕСИА с 1 сентября 2026
Проверьте себя: 6 сценариев, в которых легко ошибиться — кто действительно попадает в зону риска
Что проверить прямо сейчас
Как пройти идентификацию через ЕСИА в Рег.ру: пошагово
Иностранные администраторы и юрлица — как регистрировать и продлевать домены им
Реестр регистраторов и отдельный порядок для госорганизаций
А изменения будут? Подзаконные акты и ситуация на начало мая 2026
Идентификация администраторов доменов через «Госуслуги» в Рег.ру
Что меняет 569-ФЗ: идентификация владельцев доменов через ЕСИА с 1 сентября 2026
Федеральный закон от 29.12.2025 № 569-ФЗ вводит обязательную идентификацию администраторов доменов в зонах .ru, .рф и .su через ЕСИА. С 1 сентября 2026 года все ключевые операции с доменом (регистрация, продление, смена администратора, смена регистратора, делегирование и изменение NS) пройдут только при условии, что администратор подтверждён через «Госуслуги».
А зачем закон вообще приняли?
До 569-ФЗ регистрация доменов в национальных зонах опиралась на внутренние правила Координационного центра — отдельной нормативной базы у этой процедуры не было. Анонимность владельца — обычное дело для рунета, и именно ей пользуются те, кто разворачивает фишинг и мошеннические схемы под видом легитимных сервисов.
Масштаб виден по статистике. По итогам 2025 года Координационный центр .RU/.РФ заблокировал 60 788 вредоносных доменов в национальных зонах. Фишинг остается ведущей угрозой: его доля в обращениях к регистраторам снизилась с 82,6 % в 2024 году до 67,9 % в 2025-м, но в абсолютных числах он по-прежнему дает основной поток жалоб. По исследованию Ideco и SkyDNS, за январь–апрель 2025 года в России было предотвращено более 198 млн кибератак на уровне DNS — втрое больше, чем годом ранее; число атак через фишинг и тайпсквоттинг выросло на 570 %. По данным Positive Technologies, в конце 2025 года Россия вошла в тройку наиболее атакуемых стран мира вместе с США и Китаем.
Идея 569-ФЗ — закрыть удобную для злоумышленников часть схемы: возможность зарегистрировать домен на поддельные данные и пересоздавать его после блокировки. ЕСИА связывает домен с подтвержденной личностью администратора, и анонимность регистрации в национальных зонах в этой части исчезает.
Важная деталь: для работы с доменом после 1 сентября нужна именно подтвержденная учетная запись на «Госуслугах». Не подойдет ни упрощенная, ни стандартная. Подтвердить учетную запись можно онлайн через банк, в центре обслуживания, через «Почту России» или с помощью электронной подписи.
Проверьте себя: 6 сценариев, в которых легко ошибиться — кто действительно попадает в зону риска
В теории звучит просто: «у меня же есть Госуслуги, всё ок». На практике у разработчика и админа набирается несколько типичных сценариев, в которых сюрпризы обнаруживаются ровно 1 сентября.
Пет-проекты на личных доменах.
Самый простой случай: домен оформлен на вас, подтвержденная учетка есть. Достаточно пройти идентификацию заранее — и забыть.Домены на бывших сотрудниках.
Сценарий из жизни: системный администратор в 2017 году завел корпоративный домен на свои данные, в 2021-м уволился, а домен с тех пор просто продлевается «как-то само». После 1 сентября продлить его без идентификации того самого сотрудника не выйдет. И сменить администратора — тоже.Корпоративные домены на физлицо.
Часто домен компании висит не на юрлице, а на конкретном человеке — основателе, техдире, маркетологе. С 1 сентября 2026 идентификация привязана к администратору домена. Если в этой роли указан человек, через ЕСИА должен пройти он сам. Юрицотоже может идентифицироваться, и это более устойчивая схема, но для этого домен сначала надо перевести на компанию.Если человек не хочет или не может пройти ЕСИА, домен через положенный срок освободится. А освободившийся корпоративный домен с накопленным трафиком и индексацией — лакомая цель: его быстро подхватят дропкэтчеры, а то и мошенники, которые поднимут на нем фишинг под видом вашего же бренда. Перевод домена на юрлицо до 1 сентября помогает это исключить
Домены клиентов и подрядчиков.
Если вы как агентство или фрилансер ведёте десятки клиентских доменов, сначала разберитесь, на кого они зарегистрированы. Те, что на клиентах, — клиенты проходят идентификацию сами, ваша задача предупредить и помочь не пропустить сроки. Те, что на агентстве, — решение за вами. Можно пройти ЕСИА как юрлицо и держать домены у себя или перевести их на клиентов до 1 сентября. Реселлерская модель никуда не делась, но в части идентификации админа отступать некуда — кто-то должен подтвердиться через «Госуслуги».Домен ведет подрядчик.
Бывает и наоборот — вы как ЮЛ, ИП или физлицо заказали разработку сервисов у подрядчика, а он держит ваш домен на своих учетках и может быть не в курсе новых требований. Проверьте, на кого зарегистрирован домен, свяжитесь с подрядчиком и убедитесь, что идентификация пройдена в срок.Истекающие в сентябре–декабре 2026.
Особая группа риска. Если регистрация заканчивается в первые недели или месяцы после старта новых правил, а идентификация не пройдена — продлить домен не получится. Поэтому важно успеть продлить эти до 1 сентября 2026 года. До этой даты продление работает по старым правилам — без ЕСИА. Если продлить на год вперед в августе, у вас будет целый год, чтобы спокойно подтвердить учетную запись на «Госуслугах» и пройти идентификацию у регистратора. Большинство регистраторов разрешает продлевать домены сразу на несколько лет — для критичных корпоративных имен это разумная страховка.
Что проверить прямо сейчас
Процесс уже идет, и идет неплохо. На конец апреля 2026 года через ЕСИА идентификацию прошли 103,6 тыс. администраторов доменов, подтверждены данные по 197 тыс. доменов в национальных зонах — статистика группы Рунити с сессии Координационного центра на РИФ-2026. Из тех, кто заходит подтверждаться, 85–93% проходят процедуру автоматически: данные за пару минут сверяются с профилем на Госуслугах. Оставшиеся 7–15% упираются в ручную верификацию — обычно из-за расхождений ФИО или ИНН между Госуслугами и карточкой домена.
Подтвердить учетную запись на Госуслугах нельзя удаленно — нужно физически прийти в МФЦ, отделение банка-партнера или Почту России. К августу очереди вырастут: в одной только зоне .ru около 2 миллионов администраторов, и часть из них потянет до последнего. Если в данных что-то пойдет не так (а так бывает у каждого десятого) исправление займет еще несколько дней. Сейчас всё решается за пять минут в личном кабинете. В августе — уже как повезет.
Краткий чек-лист:
Поднимите список всех доменов в зонах .ru/.рф/.su, которые на вас или вашу компанию завязаны. Часто всплывают забытые активы, оформленные когда-то и непонятно на кого.
Сверьте, кто числится администратором каждого домена. В личном кабинете большинства регистраторов это видно в карточке домена — раздел Контакты или Администратор. У Рег.ру — вкладка Контакты внутри карточки домена.
Проверьте, есть ли у каждого администратора подтвержденная учетная запись на Госуслугах. Статус видно прямо в личном кабинете на gosuslugi.ru — рядом с ФИО должна стоять отметка Подтвержденная. Упрощенной (только email и телефон) или стандартной (паспорт и СНИЛС, сверенные онлайн) недостаточно: нужно живое подтверждение через МФЦ, банк-партнер Госуслуг или Почту России.
Посмотрите даты окончания регистрации. Если домен истекает в 2026 году — особенно в сентябре–декабре — идентификацию проходите прямо сейчас, не откладывая на лето. Полугодовой запас по времени снимает почти все риски.
Найдите домены, оформленные на людей, с которыми вы больше не работаете. Их нужно переоформить заранее — после 1 сентября без идентификации того самого человека сменить администратора не выйдет.
Как пройти идентификацию через ЕСИА в Рег.ру: пошагово
Перед стартом проверьте, что ФИО, дата рождения, СНИЛС и ИНН в контактах аккаунта Рег.ру совпадают с данными в «Госуслугах». Если в данных есть расхождения, автоматическая сверка может не пройти.
Шаг 1. Войдите в личный кабинет Рег.ру и откройте «Настройки».
Для этого нажмите на иконку профиля в правом верхнем углу и выберите нужный пункт в меню.
Шаг 2. Перейдите в раздел с контактами владельца аккаунта и нажмите «Заполнить через Госуслуги».
Система предложит подтянуть и подтвердить данные через ЕСИА. Это и есть запуск процедуры идентификации.
Шаг 3. Авторизуйтесь на «Госуслугах» и выдайте разрешение на передачу данных.
На экране согласия нажмите кнопку «Выдать разрешение». После этого Рег.ру получит данные, необходимые для сверки.
Что Рег.ру получает от Госуслуг: ФИО, дату рождения, СНИЛС, ИНН и контактные данные. Пароль и сам аккаунт регистратор не видит — всё работает по стандартному протоколу ЕСИА с разовой выдачей прав доступа.
Шаг 4. Дождитесь запуска идентификации.
Если данные переданы успешно, система покажет экран с подтверждением, что процедура запущена.
Шаг 5. Проверьте результат.
Статус появится в личном кабинете, а уведомление придёт на электронную почту. Статус по конкретному домену можно посмотреть в его карточке на вкладке «Контакты».
Если данные владельца аккаунта и администратора домена не совпадают, система предложит сформировать ссылку и отправить её тому, кто указан администратором домена. Дальше этот человек проходит идентификацию сам.
Полная пошаговая инструкция со скриншотами и разбором ошибок есть в справке Рег.ру по идентификации администраторов доменов.
Иностранные администраторы и юрлица — как регистрировать и продлевать домены им
ЕСИА работает только с теми, у кого есть учетная запись на «Госуслугах», а зарегистрироваться там без российского гражданства, СНИЛС и физического присутствия в России затруднительно.
Иностранцам с ВНЖ или разрешением на работу учетка доступна, и для них схема рабочая. А вот для иностранных юрлиц решение пока не финализировано на уровне подзаконных актов. Кстати, мы уже готовим отдельный сервис для иностранных компаний, который поможет выполнить требования закона и сохранить домены — о деталях расскажем чуть позже, следите за нашими обновлениями.
Если у вас в портфеле есть домены, оформленные на нерезидентов — стоит уже сейчас обсудить с ними переоформление либо дождаться механизма для иностранных юрлиц.
Реестр регистраторов и отдельный порядок для госорганизаций
Параллельно с идентификацией владельцев 569-ФЗ ужесточает требования к самим регистраторам. После 1 сентября работать с .ru, .рф и .su смогут только российские юрлица из специального перечня — с подтвержденным соответствием информационных систем требованиям интеграции с ЕСИА.
И регистраторов для российских зон и так нет — все аккредитованные регистраторы российские. Зарубежные сервисы вроде GoDaddy или Namecheap работают как реселлеры через российских регистраторов. Если вы покупали домен у такого сервиса, проверьте, кто реально его обслуживает — это видно в Whois в поле Registrar (или Регистратор).
Отдельный порядок для госорганизаций.
Если домен зарегистрирован на государственный орган, после 1 сентября регистрировать и продлевать его можно будет только через уполномоченных координаторов: Координационный центр доменов .RU/.РФ — для зон .ru и .рф, АНО РосНИИРОС — для .su. Обычные регистраторы для госдоменов работать не смогут. Взамен у госдоменов отдельный жизненный цикл: после окончания срока регистрации домен можно продлить в течение года, а не 30 дней; после удаления домен на 3 года уходит в стоп-лист, и перехватить его не получится. Если вы администратор домена в госорганизации, заранее уточните, через какого из координаторов будет идти ваша зона, и заранее сверьтесь по срокам.
А изменения будут? Подзаконные акты и ситуация на начало мая 2026
569-ФЗ принят, дата 1 сентября — фиксированная. А вот часть подзаконных актов еще дорабатывается: в феврале и марте 2026 года Минцифры РФ опубликовало проекты «Правил регистрации доменных имен» и порядка ведения перечня регистраторов.
Сейчас в отрасли идет дискуссия о части требований — некоторые регистраторы предлагали отсрочить сроки, ссылаясь на сложность интеграции. Но дата 1 сентября пока остается, поэтому ориентироваться стоит на нее. Таким образом, из практически важного для владельцев доменов в проектах прописано:
идентификация через ЕСИА на стороне регистратора при любых ключевых операциях с доменом;
если идентификация не пройдена — продление не выполняется, и через установленный срок домен освобождается и становится доступен для регистрации третьими лицами;
порядок выдачи Whois не меняется: данные физлиц и ИП и сейчас маскируются как Private Person, по юрлицам сведения остаются открытыми.
Идентификация администраторов доменов через «Госуслуги» в Рег.ру
Идентификация через ЕСИА для физлиц и ИП в Рег.ру уже работает. Мы входим в число регистраторов, которые подключились к этому процессу заранее. Запуск идентификации для юрлиц уже совсем скоро — следите за обновлениями!
Если у вас домены в Рег.ру, проверить статус идентификации можно в личном кабинете на вкладке «Контакты» в карточке нужного домена. Если идентификация еще не пройдена, там же отобразится блок с подсказкой и кнопкой для запуска процедуры.
Если домен оформлен не на вас, а, например, на коллегу, бывшего сотрудника или подрядчика, в личном кабинете можно сформировать ссылку на идентификацию и передать ее тому, кто указан администратором домена. Он сможет пройти процедуру со своей подтвержденной учетной записью на «Госуслугах».
Если у вашего текущего регистратора такой функциональности пока нет, домен можно перенести в Рег.ру и пройти идентификацию у нас. Обычно перенос занимает около 10 дней, поэтому откладывать его на конец августа точно не стоит.
Если остались вопросы — пишите в комментариях, будем разбираться!