Закон 569-ФЗ о верификации доменов .RU и .РФ через Госуслуги (ЕСИА): как не потерять делегирование домена

Обновлено 20.10.2026 | база знаний rkn-test.ru

Сайт внезапно перестаёт открываться и в России, и через VPN, dig возвращает пусто, а хостер клянётся, что сервер зелёный. Прежде чем писать в Роскомнадзор, проверьте делегирование. С 1 сентября 2026 года федеральный закон от 29.12.2025 № 569-ФЗ требует, чтобы администратор домена в зонах .ru, .рф и .su был идентифицирован через Госуслуги (ЕСИА). Без этой идентификации регистратор не выполняет регистрацию, продление, смену администратора, смену регистратора и смену NS. На практике домен снимают с делегирования, и для пользователя это выглядит как «сайт стёрли».

Это не блокировка реестра Роскомнадзора и не DPI. Фильтр ТСПУ режет маршрут абонента, а запись в реестре оставляет сервер живым для остального мира. Потеря делегирования гасит имя везде. VPN не помогает, потому что резолвить уже нечего. Путать эти аварии дорого: вы начнёте менять IP, пока NS молчат.

Что закон запрещает делать без ЕСИА

Идентификацию проходит администратор договора, а не «программист, у которого есть SSH». Если домен оформлен на физлицо, в Госуслуги входит этот человек. Если на организацию, в ЕСИА должна быть учётная запись, которой регистратор может сопоставить юрлицо. Доступы от регпанели, лежащие в общем парольном менеджере компании, сами по себе закон не закрывают.

Метка VERIFIED в WHOIS - это не Госуслуги

У зон .ru и .рф в whois Координационного центра давно есть состояние VERIFIED / UNVERIFIED. Оно означает, что регистратор проверил анкету администратора по своим правилам. Это другая процедура. Регистраторы прямо разделяют её и идентификацию через ЕСИА по 569-ФЗ. Домен может быть VERIFIED и при этом не пройти Госуслуги. В зоне .su публичной метки проверки часто нет вовсе: молчание whois не доказывает ни успех, ни провал.

Смотреть нужно делегирование, дату оплаты и то, проходят ли операции, которые без ЕСИА закрыты. Надёжный внешний источник по российским зонам - whois реестра ТЦИ, порт 43:

whois -h whois.tcinet.ru example.ru | egrep -i 'state|nserver|paid-till|free-date|registrar|person|org'

dig +short example.ru NS
dig +short example.ru A
dig example.ru NS +norecurse @a.dns.ripn.net

В state ищите DELEGATED или NOT DELEGATED. Вторая строка при живом хостинге и работающем VPN - почти всегда про реестр домена, а не про ТСПУ. paid-till позже 1 сентября 2026 и свежее продление - косвенный знак, что администратор идентификацию прошёл: продлить без ЕСИА нельзя. Дата прошла, продления нет, free-date приближается - домен рискует освободиться, даже если сайт сегодня ещё открывается.

Не долбите whois.tcinet.ru пачкой из сотни имён без паузы. Реестр ограничивает частоту запросов с одного IP и на время перестаёт отвечать. Для сетки доменов делайте паузу в несколько секунд и кэшируйте ответ. RDAP по этим зонам публично не заменяет whois на 43 порту.

Как пройти идентификацию, пока домен ещё жив

1. Узнайте в регпанели, кто указан администратором: ФИО или организация. Сверяйте с договором, а не с тем, кто «обычно платит».
2. Войдите в Госуслуги этой персоной. Организации нужен доступ юрлица в ЕСИА, а не личный аккаунт сотрудника «для галочки».
3. В кабинете регистратора откройте идентификацию домена через Госуслуги и подтвердите запрос. У разных регистраторов кнопка называется по-разному, смысл один: связать договор с учётной записью ЕСИА.
4. Дождитесь статуса в регпанели. Пока он не подтверждён, не планируйте смену NS в ночь релиза.
5. Повторите whois. Делегирование должно остаться, nserver совпасть с тем, что реально обслуживает зону.

Если администратор недоступен (уволен, утерян доступ к Госуслугам, компания реорганизована), сначала восстанавливайте право на договор у регистратора. Смена NS «на всякий случай» в этот момент не исполнится, а поддержка хостинга ничем не поможет: зона не у них.

Как не спутать это с блокировкой РКН

Прогоните имя на rkn-test.ru и параллельно dig. Чекер покажет реестр, DPI и IP. Если DNS уже пустой, слой DPI неинформативен: фильтровать нечего, имя не резолвится. Если DNS живой, а из РФ обрыв, это статья про ТСПУ и SNI, и 569-ФЗ тут ни при чём. Если whois говорит NOT DELEGATED, не тратьте день на смену IP.

Поставьте и боевой домен, и те, у которых скоро paid-till, в мониторинг. Уведомление в Telegram полезно и для смены статуса доступности, и как повод заново снять whois. Разовая проверка из скрипта описана в API, виджет для посетителя - на странице виджета. Когда имя удастся вернуть в делегирование, проверьте, не уехало ли оно заодно в реестр блокировок: порядок сверки оснований 15.1, 15.2 и 15.3 лежит в материале про реестр Роскомнадзора.

Вопросы и ответы

Дальше в базе знаний

• Снятие блокировки Роскомнадзора и переезд сайта на новое зеркало без потери SEO-трафика в Яндексе и Google
• Как проверить домен и IP в реестре Роскомнадзора: полный разбор оснований блокировки (149-ФЗ, 15.1, 15.2, 15.3)