Домены, хостинг, секреты, инсайды
695 subscribers
35 photos
1 video
7 files
57 links
Канал создан доменным брокером Павлом Гросс ( @pavelgross )
Download Telegram
ICANN хочет проверять всю сетку доменов мошенника

ICANN готовит новый подход к борьбе с мошенническими доменами. Идея заключается в том, чтобы после обнаружения DNS Abuse проверять не только конкретный домен, на который поступила жалоба, но и другие домены, связанные с тем же владельцем или аккаунтом.

Сейчас мошенники могут регистрировать сразу десятки доменов. Один используется для фишинга и блокируется — через некоторое время запускается следующий. В результате борьба фактически идёт с каждым отдельным доменом, а не со всей инфраструктурой злоумышленника.

ICANN обсуждает механизм Associated Domain Checks. Если регистратор получает достаточные доказательства DNS Abuse, ему может потребоваться проверить другие домены, связанные с тем же клиентом, на наличие аналогичной активности.

Это может существенно изменить работу регистраторов. Вместо реакции по принципу «одна жалоба — один домен» появится возможность выявлять целые группы связанных мошеннических регистраций.

При этом важно: новые требования пока не вступили в силу. Сейчас это проект политики. ICANN опубликовала первоначальный отчёт 18 августа 2026 года, а общественное обсуждение продолжается до 28 сентября.

Если предложения в итоге станут обязательными, мошенникам станет значительно сложнее использовать большие пачки доменов, зарегистрированных заранее под фишинг, вредоносное ПО и другие схемы DNS Abuse.

По сути, ICANN предлагает перейти от борьбы с отдельными мошенническими доменами к поиску всей связанной с ними доменной инфраструктуры. В .ru такая схема была бы тоже полезна.
👍15❤1💯1
Мы ещё жаловались на российских ловцов доменов

Я всегда считал, что именно в России ситуация с перехватом освобождающихся доменов дошла до какого-то абсурда.

По моим данным, у одного крупного участника рынка может быть около 30–40 подконтрольных регистраторов, у другого — ещё примерно 10–15. Получается, что регистраторские аккредитации оформляются ради дополнительного преимущества при перехвате освобождающихся доменов. Чем больше подконтрольных регистраторов и технических возможностей отправлять запросы в реестр, тем выше вероятность забрать хороший домен в момент его удаления. Обычный человек или небольшой регистратор фактически соревнуется не с одной компанией, а с целой группой связанных юридических лиц.

Я думал, что наши российские «ловцы» — это жесть. Но оказалось, что на Западе всё поставлено на гораздо более серьёзный поток.

Американская DropCatch, принадлежащая TurnCommerce, они занимаются перехватом освобождающихся доменов в зоне .com. Так вот они получили ещё 300❗️ регистраторских аккредитаций. Теперь под брендом DropCatch работает более 1 500👀 аккредитованных регистраторов — около 47% от общего количества регистраторов, аккредитованных ICANN.

Вдумайтесь: почти половина всех аккредитованных регистраторов ICANN фактически контролируется одним бизнесом.

И сделано это прежде всего ради ловли освобождающихся доменов. Каждая дополнительная аккредитация даёт компании больше подключений и повышает вероятность первой отправить успешный запрос на регистрацию в момент удаления домена.

Формально на рынке существуют тысячи самостоятельных регистраторов. Фактически огромная их часть — это технические компании-пустышки с названиями вроде DropCatch 1546 LLC, DropCatch 1547 LLC и так далее. Они нужны одной структуре, чтобы получить преимущество в борьбе за освобождающиеся домены.

Так что российские товарищи, которых я раньше считал монополистами, на фоне DropCatch выглядят почти начинающими предпринимателями.

Но главный вопрос остаётся прежним: зачем регуляторы допускают ситуацию, когда одна компания может получить сотни или даже тысячи аккредитаций исключительно ради технического преимущества? Это уже не совсем конкуренция между регистраторами. Это гонка количества лицензий, в которой обычному участнику рынка практически нечего противопоставить крупным ловцам.
👍16🤔9
Владелец доменов с Ozon окончательно проиграл очередной этап спора

Владелец сразу нескольких кириллических доменов — озон.рф, озончик.рф, озоны.рф и озо.рф — не смог добиться пересмотра судебного решения по спору с Ozon.

Ранее суд пришёл к выводу, что использование этих доменных имён нарушает исключительные права компании на товарные знаки. Владельца обязали передать домены Ozon, а также выплатить 350 000 рублей компенсации. Кроме того, за задержку исполнения решения была установлена судебная неустойка — 5 000 рублей за каждую неделю просрочки.

Владелец доменов попытался добиться пересмотра дела, сославшись на новое определение Конституционного суда РФ. Однако Суд по интеллектуальным правам посчитал, что изложенная Конституционным судом позиция к обстоятельствам данного спора не относится.

В результате определение Суда по интеллектуальным правам от 8 июля 2026 года по делу № А40-149116/2024 оставлено без изменения, а жалоба владельца доменов — без удовлетворения.

От себя добавлю: конечно, Ozon мог бы просто договориться с владельцем и заплатить за домены. Для компании такого масштаба это вряд ли были бы какие-то существенные деньги. В итоге вместо сделки получилась многолетняя судебная история, где владелец остался и без доменов, и с компенсацией, судебными расходами и неустойкой. Иногда договориться всё-таки дешевле и проще, чем годами ходить по судам.
👍11🤔4❤1
Сейчас я вам расскажу киношную реальную историю с доменом.

Причём настолько киношную, что если бы такой сюжет показали в сериале, многие бы сказали, что сценаристы переборщили.

США, штат Айова, 2017 год. В центре истории — домен DoItForState.com. Но сначала нужно понять, почему этот домен вообще был кому-то настолько нужен.

Rossi Lorathio Adams II создал популярный проект State Snaps — социальные аккаунты, посвящённые студенческим вечеринкам. Проект вырос до аудитории более миллиона подписчиков, а фраза “Do It For State!” фактически стала его фирменным лозунгом. Проблема была только одна: идеальный для проекта домен DoItForState.com принадлежал другому человеку — Ethan Deyo.

Adams хотел получить домен и пытался договориться с владельцем. В материалах дела фигурировала цена около $20 000. То есть историю можно было закончить совершенно банально: заплатить деньги, получить домен и заниматься дальше своим проектом. Но Adams решил иначе.

В июне 2017 года его двоюродный брат Sherman Hopkins Jr. пришёл в дом владельца домена. И пришёл он не торговаться. Hopkins ворвался в дом с оружием. Целью были не наличные, не драгоценности и даже не криптовалюта. Ему был нужен DoItForState.com.

Hopkins потребовал от владельца зайти в аккаунт GoDaddy и передать домен на другой аккаунт. Причём подготовился он основательно: с собой у него была инструкция, объясняющая, как именно осуществить трансфер доменного имени.

Когда владелец отказался добровольно отдавать домен, началось насилие. По материалам американской прокуратуры, Hopkins применял электрошокер и угрожал оружием. В какой-то момент владельцу удалось вступить с нападавшим в борьбу. Во время схватки произошла стрельба, оба получили огнестрельные ранения, но потерпевший смог вырваться и позвать на помощь.

Домен так и не был передан.

Следствие впоследствии установило, что за попыткой захвата стоял Rossi Adams, которому и был нужен DoItForState.com. В результате Sherman Hopkins получил 20 лет федеральной тюрьмы, а Rossi Adams — 14 лет.

И вот что делает эту историю совершенно безумной. Речь шла о домене, который можно было попытаться купить примерно за $20 000. Вместо сделки человек организовал фактически вооружённый захват доменного имени. В итоге домена он не получил, его двоюродный брат получил 20 лет, а сам он — 14.

Мы привыкли читать о кражах доменов через взлом почты, социальную инженерию, поддельные документы или получение доступа к аккаунту регистратора. Но здесь преступник буквально пришёл к владельцу с оружием, электрошокером и инструкцией по трансферу домена.

Пожалуй, одна из самых безумных реальных историй в мире доменных имён.
🔥16👍6👏3❤2🤔2
Россиянам хотят на год закрывать доступ к российским хостингам за VPN

Минцифры опубликовало новый пакет поправок «Антифрод 3.0», и там есть довольно интересные изменения, напрямую касающиеся хостингов и владельцев интернет-проектов.

Российские хостинг-провайдеры должны будут идентифицировать своих клиентов, получать от них информацию о том, для чего арендуются вычислительные мощности, а также проверять клиентов по специальному реестру Роскомнадзора. Если человек или компания попадут в этот реестр за нарушение требований, связанных в том числе с размещением средств доступа к заблокированным ресурсам, российские хостеры не смогут предоставлять им мощности в течение одного года.

При этом появившиеся сегодня заголовки в духе «поймали с VPN — год без российского хостинга» не совсем корректны. Речь идет не об обычном использовании VPN на телефоне или компьютере, а о размещении соответствующих сервисов на инфраструктуре российских хостинг-провайдеров с нарушением установленных требований.

Есть и еще один интересный момент. Российские сайты с авторизацией пользователей предлагается обязать использовать один из предусмотренных способов входа: номер телефона, ЕСИА («Госуслуги»), биометрию либо собственную защищенную систему, соответствующую установленным требованиям. Данные об авторизации придется хранить три года и предоставлять силовым органам по запросу.

То есть никакой обязательной «регистрации на всех российских хостингах исключительно через Госуслуги», о которой сегодня пишут в соцсетях, в опубликованном описании проекта нет. Здесь смешали несколько разных норм законопроекта.

И самое главное: это пока не действующий закон. Проект опубликован 30 сентября и находится на общественном обсуждении до 15 октября. Если его примут, основная часть изменений должна вступить в силу 1 марта 2028 года.

Похоже, российский интернет постепенно движется к модели, где хостер должен знать не только кто ты, но и зачем тебе сервер.
👍3🤔3
X5 вернула домен x5tech.ru не через суд, а просто выкупила его на аукционе

Сегодня, 1 октября, появилась любопытная история с доменом x5tech.ru. Арбитражный суд Липецкой области прекратил спор вокруг домена и товарного знака X5 Tech. Причём закончилась история довольно неожиданно: X5 не пришлось дожидаться решения суда — компания просто поймала собственный бывший домен на освобождении и выкупила его на аукционе.

ПАО «Корпоративный центр Икс 5», управляющее в том числе сетями «Пятёрочка», «Перекрёсток» и «Чижик», обратилось в суд с иском к ООО «ААБ Медиа». Причиной стал домен x5tech.ru, полностью совпадающий с товарным знаком X5 Tech. Интересно, что сам домен ранее уже принадлежал X5 — компания использовала его в 2019–2022 годах, но затем по какой-то причине потеряла.

X5 требовала признать нарушение исключительных прав и передать ей право администрирования домена. «ААБ Медиа» с требованиями не согласилась и заявила, что является лишь техническим регистратором и не должна отвечать за то, какое доменное имя выбрал его администратор. Сам администратор домена был привлечён к процессу как третье лицо.

Но пока стороны судились, произошло самое интересное. 24 сентября 2026 года x5tech.ru освободился и попал на аукцион освобождающихся доменов. X5 приняла участие в аукционе и выиграла его. Домен снова оказался у компании.

После этого продолжать судебный процесс уже не имело особого смысла. X5 отказалась от иска, а суд принял отказ и прекратил производство по делу.

Получилась довольно показательная история для российского доменного рынка: крупная компания несколько месяцев пыталась вернуть через суд домен, которым сама когда-то владела, а в итоге дождалась его освобождения и просто купила на аукционе. Странно, что домен не заблокировали для каких-либо действий пока идет суд…
😁7👍5❤1🔥1🤔1
За долги ответили доменами: история Radaris.com

Очень интересная история, которая произошла в августе месяце и стала известна только сейчас. Эта история произошла в США, она показывает что домен — это не просто адрес сайта, а вполне реальный актив, который при определённых обстоятельствах можно конфисковать через суд.

Под раздачу попал Radaris.com — известный сервис поиска информации о людях. Вместе с ним — ещё два домена: Rehold.com и Trustoria.com.
Причина вообще не связана с доменными спорами, товарными знаками или UDRP.

Компания Atlas Data Privacy судилась с владельцами Radaris из-за предполагаемых нарушений Daniel’s Law — закона штата Нью-Джерси, который защищает персональные данные определённых категорий людей, в том числе судей, прокуроров и сотрудников правоохранительных органов.

В деле фигурировали требования, связанные примерно с 21 760 защищёнными лицами. В итоге суд вынес решение против ответчиков, а дальше произошло самое интересное для доменщиков: доменные имена стали имуществом, на которое можно обратить взыскание.

Radaris.com, Rehold.com и Trustoria.com были фактически изъяты у прежних владельцев и переданы Atlas Data Privacy Corporation.

То есть никакого UDRP. Никто не доказывал, что Radaris.com нарушает чей-то товарный знак. Суд просто посмотрел на домены как на ценные активы ответчика — и забрал их в рамках исполнения судебного решения.

И вот здесь возникает интересный вопрос.

Если дорогой домен юридически рассматривается как имущество, которое можно принудительно передать кредитору, то чем условный двухбуквенный .com стоимостью несколько миллионов долларов принципиально отличается от банковского счёта, автомобиля или недвижимости?

Похоже, всё меньше чем-либо.

Для владельцев дорогих доменов эта история — хороший повод ещё раз вспомнить: можно идеально защищать домен от взлома, держать Registry Lock и двухфакторную авторизацию, но если за ним стоит компания с серьёзными юридическими проблемами — домен могут забрать вообще без всякого взлома. Через суд. В России пока нельзя. Но это пока)
👍5🔥4
🔥 Удар по дата-центру Яндекса? Облачные сервисы столкнулись со сбоем

В ночь на 8 октября появилась информация о возможном поражении инфраструктуры Яндекса в городе Сасово Рязанской области. По сообщениям СМИ, в районе завода «Саста», рядом с которым расположен дата-центр компании, произошёл пожар. При этом подтверждения прямого попадания именно в дата-центр пока нет.

На фоне этих событий появились сообщения о масштабном сбое в Yandex Cloud. Яндекс объяснил проблемы нарушением электроснабжения. Пользователи также сообщают о трудностях с доступом к Яндекс.Диску, Яндекс.Документам и другим сервисам компании, хотя связь всех этих неполадок с одним происшествием ещё предстоит установить.

Но самое интересное здесь даже не сам сбой, а вопрос резервирования данных. У компании масштаба Яндекса наверняка предусмотрены многоуровневые системы защиты, резервные копии и механизмы восстановления после аварий. Однако наличие бэкапов ещё не означает, что все сервисы смогут мгновенно переключиться на другую площадку.

Интересно, как именно Яндекс выходит из подобных ситуаций? Где физически находятся резервные копии, насколько инфраструктура распределена между дата-центрами и сколько времени требуется для восстановления полноценной работы при потере одной из площадок?

Ведь одно дело — потерять доступ к нескольким серверам, и совершенно другое — столкнуться с нарушением работы целого дата-центра. Особенно когда речь идёт о миллионах пользователей, корпоративных документах, облачных базах данных и критически важных сервисах.

И главный вопрос: насколько российская облачная инфраструктура сегодня действительно готова к физическому уничтожению одного из своих дата-центров без серьёзных последствий для клиентов?

Похоже, подобные происшествия становятся настоящей проверкой систем отказоустойчивости, о которых технологические компании так любят рассказывать в своих презентациях.
🔥5❤4😁2👎1💯1
Яндекс под ударом. А данные пользователей точно в безопасности?

Сегодняшняя история с дата-центром «Яндекса» в Сасово становится всё интереснее. После атаки беспилотников и пожара один из крупнейших центров обработки данных компании полностью остановил работу. «Яндекс» устраняет последствия, восстанавливает сервисы и оценивает масштаб повреждений.

И вот здесь начинается самое интересное.

Компания, которая годами убеждает бизнес хранить данные в её облаке, внезапно сама оказалась в ситуации, когда не может назвать сроки полного восстановления инфраструктуры. Пользователи жаловались на сбои, проблемы возникли у ЦИАНа и других компаний, использующих облачные мощности.

Но главный вопрос даже не в том, когда всё заработает. А всё ли вообще удастся восстановить?

По данным Reuters, в Сасово размещались десятки тысяч серверов, включая два суперкомпьютера, задействованных в разработке YandexGPT. На вопрос журналистов, пострадали ли эти машины, «Яндекс» конкретного ответа не дал.

Конечно, у такой компании должны быть резервные копии, распределённые хранилища и механизмы аварийного восстановления. По крайней мере, именно этого ожидаешь от одного из крупнейших технологических гигантов России. Но резервная копия и возможность быстро восстановить работоспособность — далеко не одно и то же.

Особенно интересно, где физически хранятся резервные копии клиентских данных, насколько они актуальны и можно ли восстановить всю информацию без потерь. Ведь если резервирование организовано неправильно, последствия могут оказаться гораздо серьёзнее временной недоступности сайтов.

Получается довольно забавная ситуация: компания продаёт бизнесу надёжность облачных технологий, а теперь ей самой предстоит публично продемонстрировать, насколько эта надёжность реальна. И ещё один неприятный вопрос: если один выведенный из строя дата-центр способен создать проблемы сразу нескольким крупным сервисам, насколько российская цифровая инфраструктура вообще готова к подобным происшествиям?

Больше всего меня терзают сомнения сможет ли она восстановить все. Пока компания не раскроет масштаб повреждений и результаты восстановления, уверенности в этом нет. Одно дело — красивые презентации про отказоустойчивость, резервирование и надёжное облако. И совсем другое — проверить всё это в реальных условиях.

Посмотрим, насколько хорошо «Яндекс» умеет восстанавливать не только данные, но и доверие клиентов.
🔥5💯5❤1👍1👎1🤔1
Яндекс после ударов по дата-центрам. Восстановили всё, что смогли.

Дизайн 2000 года)
😁19🔥6❤2💯2👍1👎1🥰1
Тейлор Свифт захотела собственную доменную зону .TAYLORSWIFT

Американская певица Тейлор Свифт может стать обладательницей собственной доменной зоны верхнего уровня — .TAYLORSWIFT. Соответствующая заявка появилась среди участников нового раунда ICANN, информация о которых была опубликована 7 октября 2026 года.

Причём речь идёт не об обычном домене вроде taylorswift.com, а о полноценной доменной зоне, в которой потенциально можно будет создавать любые адреса: music.taylorswift, tickets.taylorswift, shop.taylorswift и так далее.

Зачем певице собственная доменная зона?

В первую очередь — контроль над цифровым пространством своего бренда. Тейлор Свифт сможет использовать такие адреса для официальных сайтов, продажи билетов, музыкальных релизов, фан-клубов и интернет-магазинов.

Кроме того, собственная зона потенциально позволит лучше защищать поклонников от мошенников, которые создают поддельные сайты по продаже билетов и сувениров. Правда, сама по себе новая доменная зона проблему фишинга, конечно, не решит.

Интересно, что Свифт оказалась в весьма солидной компании. В новом раунде ICANN заявки на собственные доменные зоны подали OpenAI, Google, Meta, TikTok, Instagram, Roblox, Adidas и множество других известных брендов.

Всего ICANN получила 1 615 заявок, из которых 333 относятся к брендовым доменным зонам.

Теперь вопрос: станет ли .TAYLORSWIFT популярнее .COM среди поклонников певицы?

Скорее всего, новая зона будет использоваться исключительно для официальных проектов, а не для свободной регистрации всеми желающими. Но сам факт любопытен: личный бренд знаменитости становится настолько масштабным, что претендует уже не просто на доменное имя, а на собственный кусочек глобальной системы доменных имён.

Окончательный список заявок ICANN планирует подтвердить 17 ноября 2026 года. Поэтому говорить, что Тейлор Свифт уже получила собственную доменную зону, пока преждевременно.
😁7👍3
Даже Яндекс знает, каким мессенджерам можно доверять )
😁19💯8👎2👏1
Удары по дата-центрам Яндекса могут привести к неожиданным последствиям для российского интернета.

У меня есть предположение, что происходящее с дата-центрами Яндекса и другой IT-инфраструктурой России в конечном итоге может заставить власти ослабить блокировки интернета.

Объясню почему.

Сегодня российские компании вынуждены хранить огромные объемы информации внутри страны. При этом власти продолжают ограничивать доступ к зарубежным сервисам, фактически загоняя пользователей и бизнес в российскую цифровую инфраструктуру. Но что произойдет, если эта инфраструктура перестанет быть безопасной? Если дата-центры будут выходить из строя, а компании начнут всерьез задумываться о переносе серверов и резервных копий за границу?

Ситуация становится все более абсурдной, поскольку власти требуют хранить данные в России, хотя сама страна превращается во все более рискованное место для их хранения.И тогда, возможно, придется выбирать: либо продолжать политику цифровой изоляции, либо ослаблять ограничения, чтобы российский бизнес мог нормально работать с зарубежной инфраструктурой.

Не исключаю, что попытка построить полностью контролируемый российский интернет в итоге столкнется с последствиями собственной политики. Разумеется, удары по инфраструктуре затрагивают и обычных людей, и радоваться этому нечему. Но сама ситуация заставляет задуматься: насколько устойчива цифровая изоляция, если инфраструктура, на которую она опирается, становится уязвимой?

Война возвращается в том числе в виде технологических рисков, о которых еще недавно предпочитали не задумываться.
👍14💯4👎2😁1
ФБР изъяло домен waronfakes.com. Прошло два года, обвинений нет, домен не возвращают

Интересная история произошла с доменом waronfakes.com, который был зарегистрирован в марте 2022 года через российского регистратора REG.RU.

В августе 2024 года ФБР получило судебный ордер на изъятие домена. Американские власти утверждали, что сайт использовался для распространения российской дезинформации, а его регистрация могла быть связана с нарушением санкционного законодательства США.Самое интересное здесь то, каким образом американцы обосновали свои действия.

Домен был зарегистрирован через REG.RU, но поскольку речь идёт о зоне .COM, реестром управляет американская Verisign. По версии следствия, платежи за регистрацию домена проходили через эту компанию, а значит, возникло основание рассматривать операции с точки зрения американского санкционного законодательства.

В результате Verisign по судебному ордеру перенаправила домен на серверы ФБР, а на сайте появилось уведомление об изъятии. Владельцы домена решили оспорить конфискацию и потребовали вернуть им доменное имя.

25 августа 2026 года Апелляционный суд США вынес решение. И вот здесь начинается самое интересное.
С момента изъятия прошло почти два года, но американские власти так и не предъявили обвинений и не начали процедуру окончательной конфискации. Более того, представители государства не смогли сообщить суду, собираются ли они вообще это делать.

Суд обратил на это внимание, но возвращать домен отказался. Причиной стали санкции против АНО «Диалог», в интересах которой использовался домен. Без специального разрешения OFAC передать ей доменное имя нельзя.

Вообщем, домен изъяли в рамках уголовного расследования, обвинений за два года не предъявили, окончательной конфискации нет, но и вернуть его невозможно…

Для доменного рынка здесь есть ещё один интересный момент. Неважно, у какого регистратора обслуживается ваш .COM. Если реестр находится в американской юрисдикции, исполнить судебный ордер могут непосредственно через него.

И это касается не только российских владельцев доменов.
🤔11🔥4😁2
Владельцем домена оказался человек, который уже много лет сидит в колонии

Любопытное дело рассмотрел Арбитражный суд Чувашской Республики. Компания «Аэроплан», которой принадлежат права на персонажей мультсериала «Фиксики», обнаружила, что на сайте ostrov21.ru используются изображения Симки и Нолика для рекламы услуг аниматоров.
Правообладатель решил взыскать компенсацию за нарушение авторских прав и прав на товарные знаки.

Первоначально претензии предъявили предпринимателю, который заявил, что никакого отношения к сайту не имеет. Тогда суд запросил у регистратора сведения об администраторе доменного имени. Получив данные, истец предъявил требования уже к указанному в реестре человеку.

Но дальше история приняла неожиданный оборот.

Выяснилось, что администратор домена ещё 2 февраля 2017 года был осуждён на 12 лет лишения свободы, а с мая того же года находился в колонии строгого режима. При этом нарушение на сайте было зафиксировано в июне 2022 года, когда человек уже пять лет отбывал наказание.

Суд даже направил запрос во ФСИН, откуда подтвердили, что осуждённый действительно находится в исправительном учреждении и доступа к интернету не имеет 🙂

В итоге суд отказал в удовлетворении иска, поскольку доказательств того, что именно ответчик размещал спорные материалы или фактически управлял сайтом, представлено не было.

Получилась интересная ситуация. По данным регистратора, администратор домена есть, но человек уже много лет находится в колонии. А кто на самом деле управлял сайтом, так и осталось неизвестным.

Решение суда можно почитать тут
😁19❤4🔥4👏1
Домены, хостинг, секреты, инсайды
Удары по дата-центрам Яндекса могут привести к неожиданным последствиям для российского интернета. У меня есть предположение, что происходящее с дата-центрами Яндекса и другой IT-инфраструктурой России в конечном итоге может заставить власти ослабить блокировки…
Ну вот как я и писал 3 дня назад)

Ассоциация компаний интернет-торговли (АКИТ) попросила правительство разрешить компаниям хранение и обработку данных в дружественных странах из-за атак БПЛА на ЦОД-ы

Для этого АКИТ предложила ввести специальный правовой режим, позволяющий пострадавшим от атак компаниям временно размещать критически важные системы в зарубежных резервных дата-центрах, если обеспечить их работу в России невозможно. В Ассоциации больших данных инициативу назвали «логичной антикризисной мерой».
👍10💯3😁2👏1
Российская доменная отрасль окончательно переходит под государственное регулирование

16 октября Координационный центр доменов .RU/.РФ опубликовал итоги отраслевой конференции, прошедшей в Москве. На ней представители Координационного центра, ТЦИ и крупнейших регистраторов обсудили масштабные изменения российского доменного рынка.

Директор Координационного центра Андрей Воробьёв заявил о переходе отрасли от экспертного саморегулирования к трёхуровневой государственной модели. Фактически речь идёт об изменении системы управления российским доменным пространством, в которой государство получает значительно больше полномочий.

Что изменится для владельцев доменов?

Одним из главных нововведений становится обязательная идентификация администраторов доменных имён через Единую систему идентификации и аутентификации (ЕСИА), известную пользователям как «Госуслуги».

Идентификация потребуется при регистрации домена, смене администратора и переносе доменного имени между регистраторами. Предусматривается также ежегодное подтверждение личности владельца. Непрохождение обязательной идентификации может привести к ограничениям на операции с доменом, а в предусмотренных правилами случаях — к аннулированию регистрации.

Для владельцев больших доменных портфелей это означает дополнительные административные процедуры. Особого внимания заслуживает ситуация с иностранными администраторами российских доменов, у которых может не быть подтверждённой учётной записи на «Госуслугах».

Российская доменная зона может сократиться на 10–15%

Представитель группы компаний «Рунити» Андрей Кузьмичёв сообщил, что среди прямых клиентов регистраторов обязательную идентификацию прошли около 72%. Среди крупных корпоративных клиентов этот показатель достигает 99,8%. Сложнее ситуация с клиентами хостинг-партнёров, значительная часть которых пока не прошла необходимые процедуры.

По оценкам участников рынка, переход на новые правила может привести к сокращению количества зарегистрированных российских доменов на 10–15%. Причиной станет не столько отсутствие спроса на доменные имена, сколько невозможность или нежелание части администраторов выполнять новые требования. При этом речь идёт именно о прогнозе участников отрасли, а не о принятом решении удалить определённую долю доменных имён.

Регистраторам дали время до января 2027 года

Действующие соглашения с регистраторами продлены до 18 января 2027 года. Переходный период необходим для адаптации информационных систем, изменения внутренних процедур и организации обязательной идентификации клиентов.Для регистраторов новые требования означают дополнительные расходы на техническую инфраструктуру, интеграцию с государственными системами и сопровождение пользователей.

Что всё это означает для российского доменного рынка?

Российская доменная отрасль, которая многие годы развивалась преимущественно на принципах саморегулирования, переходит к модели значительно более активного государственного участия.Теперь возможность администрировать доменное имя будет теснее связана с прохождением обязательных процедур идентификации.

Особенно интересными последствия могут оказаться для вторичного рынка доменов. Большие портфели, принадлежащие частным инвесторам, иностранным гражданам и компаниям, потребуют дополнительных действий со стороны администраторов. При этом пока остаётся немало практических вопросов относительно прохождения идентификации нерезидентами и дальнейшего обслуживания таких регистраций.

И если прогноз сокращения доменной зоны на 10–15% оправдается, российский рынок может столкнуться с заметным изменением количества зарегистрированных доменов.

Главный вопрос заключается в том, сколько администраторов смогут адаптироваться к новым требованиям и сколько доменных имён в результате окажутся аннулированными.
🤔12👎6🔥4😁1
Поддельные банковские домены, срок до 175 лет тюрьмы

Из Грузии в США экстрадировали 36-летнего российского веб-разработчика Сергея Филимонова. Его обвиняют в участии в схеме хищения денег с банковских счетов.

По версии следствия, схема работала так: домены, имитирующие сайты банков, продвигали через платную рекламу в поисковиках. Пользователь искал свой банк, переходил по рекламной ссылке и вводил данные на поддельной странице. Затем злоумышленники использовали их для доступа к счетам и переводов денег.

Филимонов, как утверждает обвинение, разрабатывал и поддерживал инфраструктуру схемы. В её базах хранилось более 5 000 украденных учётных данных.

В рамках расследования власти изъяли web3adspanels.org — служебный домен, связанный с хранением похищенных данных.

По данным обвинения, схема действовала почти два года — с ноября 2023-го по октябрь 2025-го. Речь идёт о хищении миллионов долларов.

Теперь Филимонову грозит до 175 лет лишения свободы при осуждении по всем пунктам обвинения. Сам он вину не признал. Приговора, согласно этому сообщению, ещё нет.

Одна рекламная ссылка, один чужой домен — и человек уже вводит банковский пароль совершенно посторонним людям.

Источник — Минюст США⁠
🤔6👍4👏2🔥1
Минцифры обсуждает лимит на зарубежный интернет-трафик

По данным Forbes, ведомство рассматривает возможность пропускать весь трафик с зарубежных доменов через ТСПУ и ограничивать его потребление сверх определённого объёма. Размер лимита пока не установлен, решение не принято.

История довольно странная. Прежде всего непонятно, что именно считать «зарубежным»: доменную зону, расположение сервера или принадлежность сервиса?

Российский сайт может работать на .COM с сервером в Москве, а сайт на .RU — размещаться за границей. Один ресурс может одновременно использовать инфраструктуру в нескольких странах.

Зарубежный трафик — это также обновления телефонов, магазины приложений, облачные сервисы и онлайн-игры. Поэтому потенциальные ограничения могут затронуть самые обычные действия пользователей.

Вопросов много: какой будет лимит, как его посчитают и что произойдёт после исчерпания?

В Минцифры сообщили, что вопросы прорабатываются, а говорить об окончательном составе поправок преждевременно.

Нечем заняться им, честное слово.
💯10😁6🤔1
📈 С 1 ноября .COM снова дорожает. Лучше продлить сейчас.

C 1 ноября Verisign повышает оптовую стоимость регистрации и продления .COM почти на 7%. Это повышение для регистраторов, а конечные тарифы для владельцев доменов каждый установит сам.

Если собирались продлевать свои .COM — загляните в личный кабинет уже сейчас. Пока у вашего регистратора действует прежняя цена, можно продлить нужные домены заранее, в том числе на несколько лет. Я лично свои держу на namebright.com и с российским паспортом никаких проблем никогда не было. Всем хороших выходных 🙂
👍9👎3🔥1👏1😁1