Анонімна реєстрація доменуПеренесення сервера не переносить ім'я.

Домен — це оренда, а не власність

Домен Вам не належить. У Вас є реєстрація: делегування на обмежений строк, зафіксоване реєстром і продане Вам реєстратором, за ланцюгом із трьох договорів — реєстр із органом, реєстратор із реєстром, Ви із реєстратором. У кожному з них є пункт про розірвання, і жодного з цих договорів не писали Ви.

Ось чому тут модель розуміння важливіша, ніж сам вибір постачальника. Машина — це власність: вона стоїть у стійці, в певній країні, і якщо постачальник припиняє з Вами співпрацю, дані на Вашому диску залишаються Вашими. Ім'я — це запис у файлі зони, який публікує хтось інший, і ця публікація — послуга.

Чотири сторони можуть забрати ім'я, і Ваш хостинг-провайдер не є жодною з них

Коло учасників невелике, і воно однакове для кожного домену на планеті. Читати варто не перший стовпець, а останній, бо саме він показує, скільки умов має справдитися, перш ніж будь-хто з них почне діяти.

Три з цих чотирьох діють без судді. У цьому й уся різниця між рівнем імен і рівнем хостингу, і саме тому сторінка про офшорний хостинг — не про це. Повідомлення про видалення, надіслане хостинг-провайдеру поза юрисдикцією Сполучених Штатів, не має сили, яку можна ігнорувати; та сама скарга, надіслана реєстратору, — це тікет підтримки в компанії, яка не має власного інтересу в суперечці й має простий спосіб її закрити.

Вирішальна юрисдикція — це юрисдикція реєстру

На цьому ринку всі запитують, де розташований сервер. Майже ніхто не запитує, де розташований реєстр, а саме реєстр — єдина сторона, яка здатна зробити так, щоб ім'я перестало існувати, а не просто перестало обслуговуватися.

Це просто пошук, а не оцінка. IANA публікує базу даних кореневої зони: одна сторінка на кожен домен верхнього рівня, із зазначенням організації, яка ним керує, та адреси, з якої вона діє. Це займає десять секунд, і це найкорисніша дія, яку можна зробити перед тим, як платити за ім'я.

Що насправді покриває приватність реєстрації

Публічні дані реєстрації тепер здебільшого приховані, а сервіс приватності замінює те, що залишилось, на адресу для пересилання. Обидва варто мати, але жоден із них не є тим, на що натякає реклама, бо публічний запис ніколи не був справжнім записом.

• Реєстратор і далі зберігає ці дані. Приховування стосується лише того, що показує пошук. Компанія, у якої Ви купили домен, зберігає ім'я, адресу та спосіб оплати і надає їх, коли про це просить її власний регулятор, реєстр або суд.
• Минуле приватність не покриває. Дані реєстрації комерційно архівуються вже два десятиліття. Ім'я, яке рік було публічним, а відтоді стало приватним, — це ім'я, чий реєстрант назавжди зафіксований у записах; увімкнення приватності змінює лише теперішній час.
• Платіж — це другий запис у другій компанії. Картка, рахунок або обліковий запис у реєстратора ідентифікують покупця настільки ж повно, як і будь-яка анкета, і це залишається поза межами будь-якого продукту приватності, який продають поруч.
• Пересилач пошти — це діючий канал. Сервіс приватності, який пересилає Вам повідомлення, можна змусити припинити пересилання й почати їх записувати, і це рішення ухвалюють там, де розташована ця компанія.

Ніщо з цього не робить приватність безглуздою. Вона є захистом від випадкового пошуку — а саме з такою загрозою насправді стикається більшість сайтів — а не захистом від інструмента. Це та сама відмінність, що проходить крізь дев'ять речей, які ідентифікують сайт, де реєстрація — друга ланка з дев'яти.

Правило точності, яке і є пасткою

Реєстратор, що діє за угодою з ICANN, зобов'язаний реагувати на повідомлення про недостовірність реєстраційних даних, а також перевіряти контактну адресу після реєстрації чи її зміни. Якщо не відповісти на цю перевірку в установлений строк, ім'я призупиняють — без заявника, без суду і без будь-кого, з ким можна посперечатися.

Тож сценарій, який усі уявляють — коли якесь відомство вилучає домен, — трапляється рідко. Насправді найчастіше буває так: повідомлення надіслали на адресу, покинуту два роки тому, і відповіді на нього не отримали. Навмисно неправдиві дані лише погіршують становище, а не убезпечують його: недостовірність — це підстава для призупинення, яка діє за скаргою, а не за наказом, а отже це найдешевший спосіб атакувати ім'я, яке комусь не подобається.

Процедури щодо товарних знаків діють швидше за суди — і це навмисно

Кожна реєстрація загального домену верхнього рівня містить арбітражне застереження. Заявник, який стверджує, що Ваше ім'я оманливо схоже на товарний знак, звертається до відповідної організації, а не до суду, сплачує збір, і комісія протягом кількох тижнів ухвалює рішення на підставі документів — передати ім'я йому чи скасувати реєстрацію.

Для більшості імен, делегованих після 2013 року, а також для деяких старіших, які приєдналися до цієї схеми під час поновлення договору, існує швидший варіант. Він не передає ім'я, а призупиняє його, коштує заявнику дешевше і вимикає ім'я на решту строку реєстрації. До цієї схеми не входять два найбільші загальні імена з усіх, і скарга проти одного з них іде повільнішим шляхом.

Жодна з цих процедур не з'ясовує, чи законний Ваш сайт, чи корисний він, чи правдивий. Вони з'ясовують, чи схожий рядок на товарний знак, чи маєте Ви законний інтерес щодо нього, і чи зареєстровано його недобросовісно. Цілком законний сайт може втратити цілком законне ім'я, і оскаржити рішення можна лише в справжньому суді справжньої юрисдикції — за Ваші гроші й за Ваш час.

Це саме той момент, коли офшорна позиція не дає жодної переваги. Це не закон, який застосовують до Вас ззовні; це договір, який Ви прийняли під час оформлення, і він слідує за іменем, хоч би де Ви були.

Тримати реєстратора окремо від усього іншого

Найцінніший абзац на цій сторінці не коштує нічого, щоб ним скористатися. Ваш реєстратор не повинен бути одночасно і Вашим хостинг-провайдером, і Вашим DNS, і Вашою поштовою скринькою, і Вашими резервними копіями — не тому, що хтось із них погано робить свою справу, а тому, що одна скарга, яка потрапляє в одну компанію, не повинна вміти одразу покінчити з усіма п'ятьма.

Коли це одна компанія, призупинення забирає сайт, ім'я, пошту, резервні копії та адресу, на яку мало б надійти повідомлення для відновлення доступу. Для плану відновлення, який живе всередині того, що він мав би рятувати, є окреме слово.

• Реєстратор — це інша компанія, ніж хостинг-провайдер, і в ідеалі підзвітна іншій країні.
• Авторитетний DNS, там де це практично можливо, розміщений не в реєстратора, тож суперечка щодо облікового запису не коштуватиме Вам ще й зони.
• Логін реєстратора прив'язаний до поштової скриньки, розміщеної окремо, на імені, яке не мусить і далі розв'язуватися, щоб Ви могли цю пошту прочитати.
• Файл зони експортовано і збережено — кожен запис, а не лише ті, що Ви пам'ятаєте, — тож його можна відновити в іншого провайдера за хвилини, а не по пам'яті за кілька днів.
• Шлях відновлення вже пройдено один раз заздалегідь, поки все було гаразд.

Та сама логіка, застосована до цілого бізнесу, а не лише до одного імені, викладена в матеріалі як будувати так, щоб одне видалення не могло Вас знищити.

Наявні заходи контролю, у порядку їхньої вартості

1. Блокування реєстру. Зміни в імені потребують підтвердження людиною через окремий канал зв'язку, перш ніж вони дійдуть до реєстру. Це єдиний захід у цьому переліку, який витримує навіть скомпрометований обліковий запис реєстратора; він не безкоштовний і пропонується не всюди. Якщо на імені тримається бізнес, це єдине, за що варто платити.
2. Блокування передачі та ставлення до коду передачі як до таємниці. Безкоштовно, увімкнено за замовчуванням у компетентного реєстратора, і варто це перевірити, а не просто припускати. Код, який дозволяє передачу, — це пароль під іншою назвою.
3. Реєстрація, оплачена на кілька років наперед. Це усуває найпоширенішу причину втрати імені — а це не якийсь орган влади й не юрист, а картка, строк дії якої сплив раніше за домен.
4. Друге ім'я в іншого реєстратора, під іншим типом реєстру. Це відпрацьований запасний план, а не просто запасна деталь: опубліковане десь, вказує на те саме місце, тож повідомити аудиторії, куди Ви перейшли, не залежить від імені, яке щойно перестало працювати.
5. DNSSEC — розуміючи, що це насправді таке. Він доводить, що відповідь справді надійшла із зони. Але він нічого не робить, коли делегування на цю зону скасовано, а саме про цю подію ця сторінка.
6. Onion-адреса. Єдине ім'я в цьому списку без реєстру, без реєстратора, без продовження і без плати: воно походить від ключа, який Ви тримаєте у себе, тож призупиняти тут нікому. Ціна цього — кожен читач, який не встановить браузер, щоб дістатися до Вас, тому вона має існувати поряд зі звичайним іменем, а не замість нього.

Що хостинг-провайдер може зробити з усім цим, а що — ні

Точність щодо меж важливіша за заспокійливі запевнення, тож ось чесно проведена межа — з нашого боку.

• Тут не збирають жодного документа, що посвідчує особу, — ні під час реєстрації, ні пізніше, за будь-якого рівня витрат, а розрахунки — лише в мережі блокчейн. Завдяки цьому принаймні один запис лишається тонким. Але це ніяк не стосується картки, використаної в реєстратора, яка відтворює саме той запис, якого обліковий запис хостингу ніколи не мав.
• Те, що зберігається тут, опубліковано як перелік у політиці приватності та журналювання, а те, що надходить у межах правового процесу, підраховано у звіті про прозорість. Жоден із цих документів не доходить до Вашого реєстратора, бо Ваш реєстратор — не ми.
• Ми не реєстратор і не продаємо домени, а це означає, що ми структурно не можемо бути тією єдиною компанією, чий поганий день забере і Ваш сервер, і Вашу адресу. Це варте для Вас більшого, ніж знижка за пакет послуг.
• Призупинене ім'я — це не проблема хостингу, і ми не можемо її виправити. Що ми можемо — це залишити машину працюючою, дані Вашими, а нову адресу вказати на неї того самого дня.

І ось речення, заради якого існує вся ця сторінка: хостинг вирішує, хто може прочитати диск, а реєстрація вирішує, хто може вимкнути адресу. Це різні питання, на які відповідають різні компанії в різних країнах, і ретельний вибір за одним із них нічого не доводить щодо іншого. Те, де розташований сервер, усе одно варто обирати за суттю — це окреме порівняння — але це рішення не про це.

Двадцятихвилинна перевірка, у порядку виконання

Ніщо з переліченого нижче не потребує інструмента, який треба купувати, і кожен крок повідомляє щось таке, чого не було в попередньому.

1. Знайдіть свій домен верхнього рівня в кореневій базі даних IANA і подивіться, хто ним керує та з якої країни.
2. Прочитайте власні умови Вашого реєстратора: знайдіть пункт, який дозволяє йому призупиняти чи скасовувати реєстрацію, а також той, що описує повідомлення, яке він, за власними словами, має надіслати Вам заздалегідь.
3. Виконайте пошук за власним іменем і прочитайте коди статусу, які він поверне. Заборона на передачу — це той стан, який Вам потрібен; призупинення означає, що ім'я вже вимкнено.
4. Надішліть повідомлення на контактну адресу, вказану в реєстрації, і переконайтеся, що хтось справді прочитає його протягом двох тижнів.
5. Переконайтеся, що ця адреса не розміщена на тому самому імені, яке вона захищає.
6. Знайдіть ім'я в архіві історичних даних реєстрації — і знайдіть усі інші імена, зареєстровані на ту саму адресу, бо саме так виявляється зв'язок між іменами.
7. Експортуйте файл зони і збережіть його окремо від DNS-провайдера.
8. Перевірте дату закінчення строку та спосіб оплати, який за нею стоїть. Картка, строк дії якої спливе раніше, — це запланований збій із конкретною датою.
9. Запитайте реєстратора, чи доступне блокування реєстру, скільки воно коштує і скільки часу займатиме звичайна зміна, коли воно увімкнене.
10. Запишіть, скільки коштуватиме Вам тиждень призупинення, а тоді один раз вирішіть, чи варте друге ім'я своєї річної плати.

Питання, які справді ставлять

Кожна ціна цієї інфраструктури повністю опублікована в одному місці. Переглянути весь каталог