Что будет, если у регистратора доменов случится авария
Когда у регистратора доменов случается авария, первая мысль — «домен пропадёт». Он не пропадёт: домен и его NS-записи лежат в реестре зоны, а регистратор — только посредник с доступом к этому реестру. Разбираем, что именно ломается в каждом сценарии и что делать заранее.
Короткий ответ: домен не исчезнет
Регистратор — посредник, а не хранилище. Сам домен и его NS-записи лежат в реестре зоны: для .ru и .рф реестр ведёт администратор зоны — Координационный центр, для международных зон — реестры этих зон. У регистратора есть доступ к реестру по протоколу EPP: через него он регистрирует домен, меняет NS-записи, продлевает срок и передаёт домен другому регистратору.
Из этого следует главное: авария у регистратора — это потеря возможности управлять доменом, а не потеря самого домена. Пока в реестре указаны ваши NS-серверы и они отвечают, домен разрешается, а сайт открывается — даже если сайт регистратора уничтожен полностью.
Другое дело, что NS-серверы и хостинг часто принадлежат тому же регистратору. Тогда его авария перестаёт быть его проблемой и становится вашей.
Пять сценариев: что именно отказало
| Что именно отказало | Что происходит с доменом | Что происходит с сайтом |
|---|---|---|
| Сайт и личный кабинет регистратора — DDoS или взлом периметра | Домен живёт. Нельзя продлить, сменить NS, переоформить — до восстановления | Работает, если NS и хостинг не у него. Если DNS у него — сайт лёг |
| Управляющий контур регистратора | Домены целы, но операции заморожены; риск — истечение срока регистрации в период простоя | Сайты на его DNS и хостинге падают; это и есть реальная авария |
| Регистратор потерял аккредитацию или обанкротился — .ru и .рф | Поддержку временно берёт Координационный центр: сведения менять нельзя, продлевать нельзя, домен живёт до конца оплаченного срока; владелец получает AuthInfo и переводит домен к любому аккредитованному регистратору | Зависит от того, где DNS и хостинг |
| Регистратор потерял аккредитацию — международные зоны | Массовый трансфер другому регистратору: бесплатно, срок регистрации не продлевается, новый регистратор может 60 дней не отпускать домен дальше | То же — зависит от DNS и хостинга |
| Атака на сам реестр зоны | Системный сценарий для всей зоны — вот здесь домены действительно могут «лечь» массово | Лежит всё |
Разберём строки таблицы по порядку — они отличаются не масштабом, а тем, что именно замирает.
Отказали сайт и личный кабинет регистратора
Самое частое: сайт регистратора не открывается из-за DDoS или взлома периметра. Домен при этом жив, но управлять им нельзя: до восстановления не продлить срок, не сменить NS-записи, не переоформить данные. Сайт продолжает работать, если NS и хостинг не у этого регистратора. Если DNS у него же — сайт лёг вместе с кабинетом, хотя домен формально цел.
Отказал управляющий контур
Управляющий контур — это слой, из которого провайдер создаёт, меняет и удаляет клиентские ресурсы. Когда атака доходит до него, домены остаются целы, но операции замораживаются полностью. Главный риск здесь не в потере домена, а в том, что срок регистрации может истечь именно в период простоя: продлить его в этот момент нельзя. Сайты, которые стояли на DNS и хостинге того же провайдера, падают — и это и есть настоящая авария, ради которой стоит готовиться.
Регистратор потерял аккредитацию: .ru и .рф
Здесь работает отдельная процедура. Поддержку доменов временно берёт на себя Координационный центр — администратор зоны: сведения менять нельзя, продлевать нельзя, но домен живёт до конца оплаченного срока. Владелец получает код AuthInfo и переводит домен к любому аккредитованному регистратору; порядок описан на сайте Координационного центра. Что при этом с сайтом — зависит от того, где стоят DNS и хостинг: если не у потерявшего аккредитацию регистратора, сайт продолжает открываться.
Регистратор потерял аккредитацию: международные зоны
В международных зонах действует процедура массового трансфера: домены автоматически передают другому регистратору, бесплатно для владельца. Срок регистрации при этом не продлевается, а новый регистратор может 60 дней не отпускать домен дальше — учитывайте это, если планировали переезд. С сайтом всё так же: он зависит от DNS и хостинга, а не от записи о регистраторе.
Атака на сам реестр
Единственный сценарий, в котором домены действительно могут «лечь» массово, — авария самого реестра зоны. Это системный сценарий: он не лечится ни сменой регистратора, ни вторым хостингом. Здесь остаётся переждать, сохранить копии у себя и не менять DNS в панике.
Чего бояться на самом деле
Не удаления доменов. Реальных рисков два, и оба не про «регистратор закроется».
Первый — истечение срока регистрации в период, когда продлить нельзя. Домен живёт до конца оплаченного срока. Если этот срок заканчивается во время аварии, домен можно потерять, хотя никто его не удалял: продлить его в замороженном контуре невозможно.
Второй — компрометация EPP-доступа. В этом случае домен не удаляют — его перенаправляют: меняют NS-записи на чужой сервер. Внешне всё выглядит прилично, сайт «работает», только посетители попадают не туда, а почта уходит не вам. Это опаснее простоя: простой видно сразу, подмену — нет.
Что защищает заранее
Четыре вещи, которые стоит сделать до того, как что-то случится.
Registrar lock. Запрет на изменение данных домена без вашего подтверждения. Даже с украденным доступом к панели домен нельзя молча перевести или перенаправить.
Двухфакторная аутентификация. На аккаунте регистратора и на панели, где живут NS-записи. Основная защита от компрометации EPP-доступа.
DNSSEC. Защита от подмены ответов DNS: посетитель получает адрес, подписанный вашим ключом, и поддельный ответ не принимает. Включать стоит только там, где провайдер умеет его обслуживать: ошибка в подписи делает домен недоступным.
Оплата на два-три года вперёд и календарь продлений. Самый скучный пункт и самый действенный: дата окончания регистрации не должна приходиться на период, когда продлить нельзя. Календарь с напоминанием за месяц-два закрывает и человеческий фактор.
Правило, которое снимает сценарий целиком
Домен — у одного регистратора, DNS — у второго, хостинг — у третьего, бэкапы — вне всех трёх.
Это дороже одного счёта и требует трёх кабинетов. Зато «смерть регистратора» превращается в несколько дней без возможности что-то поменять, а не в потерю бизнеса. Копии вне площадки здесь не менее важны, чем разведённые роли: резервное копирование спасает данные, а разделённые роли — доступ к домену и сайту.
Частые вопросы
Пропадёт ли домен, если регистратор закроется?
Нет. Домен и его NS-записи хранятся в реестре зоны, а не у регистратора. В .ru и .рф при потере аккредитации поддержку берёт Координационный центр: домен живёт до конца оплаченного срока, владелец получает AuthInfo и переводит его к аккредитованному регистратору. В международных зонах домены передают другому регистратору массовым трансфером.
Можно ли перевести домен, пока регистратор не работает?
Пока операции заморожены — нет: нельзя ни продлить домен, ни сменить NS, ни переоформить данные. Перевод становится возможен по процедуре: при потере аккредитации в .ru и .рф владелец получает AuthInfo и переводит домен к любому аккредитованному регистратору.
Что будет, если авария совпала с датой продления?
Домен живёт до конца оплаченного срока, но продлить его в период, когда операции заморожены, нельзя. Если срок истекает именно в этот момент, домен можно потерять. Поэтому оплата на два-три года вперёд и календарь продлений — не формальность.
Может ли авария регистратора уронить сайт?
Да, если DNS и хостинг находятся у того же регистратора. Тогда падение его управляющего контура означает, что домен перестаёт разрешаться, а сайт — открываться. Если NS и хостинг у других подрядчиков, сайт продолжает работать.
Как защититься от подмены NS-записей?
Registrar lock — запрет на изменение данных домена без подтверждения, двухфакторная аутентификация на аккаунте регистратора и DNSSEC — защита от подмены ответов DNS. Вместе они закрывают самый неприятный сценарий: когда домен не удаляют, а тихо перенаправляют на чужой сервер.
