Анонимная регистрация доменаПеремещение сервера не перемещает имя.

Домен — это аренда, а не собственность

Вы не владеете доменом. У вас есть регистрация: делегирование на ограниченный срок, зафиксированное реестром, проданное вам регистратором, в рамках цепочки из трёх договоров — реестр с вышестоящим органом, регистратор с реестром, вы с регистратором. У каждого из них есть пункт о расторжении, ни один из которых не написан вами.

Именно поэтому здесь важнее правильная мысленная модель, чем сам выбор поставщика. Машина — это имущество: она стоит в стойке, в конкретной стране, и если поставщик перестаёт иметь с вами дело, данные на диске всё равно остаются вашими. Имя — это запись в файле зоны, который публикует кто-то другой, и публикация — это услуга.

Отобрать имя могут четыре стороны, и ваш хостер не входит в их число

Состав участников невелик и одинаков для любого домена на Земле. Стоит внимательно читать не первый столбец, а последний: именно он говорит, сколько условий должно совпасть, прежде чем каждый из них начнёт действовать.

Три из этих четырёх действуют без судьи. В этом вся разница между уровнем именования и уровнем хостинга, и именно поэтому страница об офшорном хостинге — не про это. Уведомление об удалении, отправленное хостеру за пределами юрисдикции США, не имеет силы, которую нужно было бы игнорировать; та же жалоба, отправленная регистратору, — это тикет в поддержку компании, которой нет дела до этого спора и у которой есть лёгкий способ его закрыть.

Решает юрисдикция реестра

На этом рынке все спрашивают, где находится сервер. Почти никто не спрашивает, где находится реестр, — а ведь именно реестр единственный способен сделать так, что имя перестанет существовать, а не просто перестанет обслуживаться.

Это простой запрос, а не оценочное суждение. IANA публикует базу данных корневой зоны: по одной странице на каждый домен верхнего уровня, с указанием организации, которая его администрирует, и адреса, с которого она это делает. Это занимает десять секунд, и это самое полезное, что можно сделать перед тем, как платить за имя.

Что на самом деле покрывает приватность регистрации

Публичные регистрационные данные сегодня по большей части скрыты, а сервис приватности заменит всё, что осталось, на пересылочный адрес. И то, и другое стоит иметь, но ни то, ни другое не является тем, что подразумевает реклама, потому что публичная запись никогда и не была настоящей записью.

• Регистратор по-прежнему всё хранит. Скрытие данных касается только того, что выводит запрос. Компания, у которой вы купили домен, хранит имя, адрес и способ оплаты и предоставляет их, когда об этом просит её собственный регулятор, реестр или суд.
• Прошлое ничем не защищено. Регистрационные данные коммерчески архивируются уже два десятилетия. Если имя было публичным год, а потом навсегда стало приватным, его регистрант всё равно навсегда остаётся в записи; включение приватности меняет только настоящее время.
• Платёж — это вторая запись, в другой компании. Карта, счёт или аккаунт у регистратора устанавливают личность покупателя ничуть не хуже любой анкеты, и эта запись остаётся вне действия любого продукта приватности, который продают вместе с регистрацией.
• Пересылка почты — это живой канал связи. Сервис приватности, который пересылает вам сообщения, можно принудить перестать их пересылать и начать их записывать, и это решение принимается там, где находится эта компания.

Ничего из этого не делает приватность бессмысленной. Она становится защитой от случайного просмотра — а это и есть угроза, с которой реально сталкивается большинство сайтов — но не защитой от инструмента. Это то же самое различие, что проходит через девять признаков, по которым можно опознать сайт, где регистрация — второе звено из девяти.

Правило точности данных — вот в чём ловушка

Регистратор, работающий по соглашению с ICANN, обязан реагировать на сообщение о том, что регистрационные данные неточны, и обязан проверять контактный адрес после регистрации или его изменения. Не ответите на эту проверку в отведённый срок — и имя будет приостановлено — без заявителя, без суда и без кого-либо, с кем можно поспорить.

Поэтому тот сценарий провала, который все себе представляют, — ведомство изымает домен, — случается редко. Реально происходит другое: сообщение остаётся без ответа, потому что отправлено на адрес, заброшенный два года назад. Умышленно ложные данные делают положение не безопаснее, а хуже: неточность — это основание для приостановки, которое действует по жалобе, а не по решению суда, а значит, это самая дешёвая атака, которую кто угодно может провести против неугодного ему имени.

Процедуры по товарным знакам работают быстрее судов — и так задумано

Каждая регистрация в родовом домене верхнего уровня содержит арбитражную оговорку. Заявитель, утверждающий, что ваше имя сходно до степени смешения с товарным знаком, обращается не в суд, а в специализированную организацию, оплачивает сбор, и комиссия за несколько недель решает по документам, передать ли имя ему или аннулировать регистрацию.

Для большинства имён, делегированных начиная с 2013 года, а также для нескольких более старых, принявших это при продлении своих договоров, существует более быстрый вариант. Он приостанавливает имя, а не передаёт его, обходится заявителю дешевле и отключает имя на оставшийся срок регистрации. Два крупнейших родовых имени из всех не входят в эту схему, и жалоба против одного из них идёт по более медленной процедуре.

Ни одна из процедур не спрашивает, законен ли ваш сайт, полезен ли он и правдив ли. Они спрашивают, похожа ли строка на товарный знак, есть ли у вас законный интерес в ней и была ли регистрация недобросовестной. Совершенно законный сайт может потерять совершенно законное имя, и единственная апелляция в обоих случаях — это настоящий суд в настоящей юрисдикции, за ваш счёт и по вашему графику.

Вот момент, где офшорная позиция не даёт вообще ничего. Это не закон, применяемый к вам извне, — это договор, который вы приняли при оформлении заказа, и он следует за именем, где бы вы ни находились.

Регистратор отдельно от всего остального

Самый ценный абзац на этой странице ничего не стоит применить на практике. Ваш регистратор не должен одновременно быть вашим хостером, вашим DNS, вашей почтой или местом хранения ваших резервных копий — не потому, что кто-то из них плохо справляется со своей работой, а потому, что одна жалоба, дошедшая до одной компании, не должна быть способна разом покончить со всеми пятью.

Когда это одна и та же компания, приостановка забирает сайт, имя, почту, резервные копии и адрес, на который должно было прийти сообщение для восстановления доступа. Для плана восстановления, который живёт внутри того, что он восстанавливает, найдётся отдельное слово.

• Регистратор — это компания, отдельная от хостера, а в идеале ещё и подотчётная другой стране.
• Авторитетный DNS, там где это практически возможно, не размещается у регистратора, поэтому спор из-за аккаунта не будет стоить вам ещё и зоны.
• Логин от регистратора привязан к почтовому ящику, размещённому в другом месте — на имени, чья работоспособность вам не нужно постоянно поддерживать, чтобы прочитать эту почту.
• Файл зоны экспортируется и хранится — целиком, а не только те записи, которые вы помните — чтобы его можно было восстановить у другого провайдера за минуты, а не по памяти за несколько дней.
• Путь восстановления однажды уже пройден заранее, пока всё было в порядке.

Та же логика, применённая уже не к одному имени, а к целому бизнесу, изложена в материале как строить так, чтобы одно удаление не могло вас уничтожить.

Существующие меры защиты — в порядке роста стоимости

1. Блокировка реестра. Изменения имени требуют внеполосной проверки человеком, прежде чем дойти до реестра. Это единственная из мер защиты в этом списке, которая продолжает работать даже при взломанном аккаунте регистратора; она не бесплатна и предлагается не везде. На имени, которое несёт на себе бизнес, это единственное, за что стоит платить.
2. Блокировка передачи и обращение с кодом передачи как с секретом. Бесплатно, включено по умолчанию у любого компетентного регистратора, и это стоит проверить, а не считать само собой разумеющимся. Код, разрешающий передачу, — это тот же пароль, только под другим названием.
3. Регистрация, оплаченная на несколько лет вперёд. Это устраняет самую распространённую причину потери имени — ей оказывается не ведомство и не юрист, а карта, у которой срок действия истёк раньше, чем у домена.
4. Второе имя, у другого регистратора, под реестром другого типа. Заранее отработанный запасной вариант, а не просто дубликат: опубликованный где-то заранее и указывающий на то же место, — так что сообщить аудитории, куда вы переехали, не зависит от имени, которое только что перестало работать.
5. DNSSEC, если понимать его правильно. Он доказывает, что ответ действительно пришёл из этой зоны. Он совершенно ничего не делает, когда делегирование этой зоны отзывается, — а именно об этом событии эта страница.
6. Onion-адрес. Единственное имя в этом списке без реестра, без регистратора, без продления и без платы: оно порождено ключом, который храните вы сами, поэтому приостановить его некому. Цена за это — каждый читатель, который не станет ставить браузер ради того, чтобы до вас достучаться, и именно поэтому такому имени место рядом с обычным, а не вместо него.

Что хостер может сделать со всем этим, а что не может

Точность в границах применимости стоит дороже, чем заверения, поэтому вот честно проведённая граница — с нашей стороны.

• Здесь не собирают документ, удостоверяющий личность, — ни при регистрации, ни позже, ни при каком уровне трат, а расчёты идут только on-chain. Это делает одну запись скудной. Но это никак не касается карты, использованной у регистратора, — она восстанавливает ту самую запись, которой хостинг-аккаунт никогда не имел.
• Что здесь хранится, опубликовано в виде перечня в политике приватности и логирования, а что поступает через юридические процедуры, учитывается в отчёте о прозрачности. Ни один из этих документов не имеет отношения к вашему регистратору, потому что ваш регистратор — не мы.
• Мы не регистратор и не продаём имена, а значит, структурно не можем оказаться той единственной компанией, чей плохой день заберёт разом и ваш сервер, и ваш адрес. Для вас это стоит дороже, чем скидка за пакет услуг.
• Приостановленное имя — это не проблема хостинга, и мы не можем её исправить. Что мы можем — это оставить машину работающей, данные вашими, а новый адрес указывающим на неё в тот же день.

И вот ради какого предложения существует вся эта страница: хостинг решает, кто может прочитать диск, а регистрация решает, кто может отключить адрес. Это разные вопросы, на которые отвечают разные компании в разных странах, и осмотрительный выбор в одном из них ничего не доказывает в отношении другого. Где расположен сервер, по-прежнему стоит выбирать по существу дела — это отдельное сравнение — но это не то решение, о котором здесь речь.

Двадцатиминутная проверка, в порядке выполнения

Ничего из перечисленного ниже не требует покупки какого-либо инструмента, и каждый шаг сообщает то, чего не сообщал предыдущий.

1. Найдите свой домен верхнего уровня в корневой базе данных IANA и посмотрите, кто его администрирует и из какой страны.
2. Прочитайте собственные условия вашего регистратора — найдите пункт, который позволяет ему приостанавливать или аннулировать регистрацию, и то, какое уведомление он обязуется прислать вам перед этим.
3. Выполните запрос по своему собственному имени и прочитайте возвращённые статусные коды. Запрет на передачу — это то состояние, которое вам нужно; приостановка означает, что имя уже отключено.
4. Отправьте сообщение на контактный адрес, указанный в регистрации, и убедитесь, что кто-то реально прочитает его в течение двух недель.
5. Убедитесь, что этот адрес не размещён на том самом имени, которое он защищает.
6. Проверьте имя в архиве исторических регистраций — и проверьте все остальные имена, зарегистрированные на тот же адрес, потому что именно так домены объединяются в один набор.
7. Экспортируйте файл зоны и храните его не там, где размещён ваш DNS-провайдер.
8. Проверьте дату истечения срока и способ оплаты за ней. Карта, у которой срок действия истекает раньше домена, — это запланированный сбой с уже известной датой.
9. Спросите у регистратора, доступна ли блокировка реестра, сколько она стоит и сколько будет занимать обычное изменение после её включения.
10. Запишите, во сколько вам обойдётся неделя приостановки, а затем один раз решите, стоит ли второе имя своей ежегодной платы.

Вопросы, которые задают на самом деле

Каждая цена в этом хозяйстве опубликована полностью и в одном месте. Смотреть весь каталог