В современном бизнесе доменное имя – это не просто адрес в интернете, а важный бренд‑актив, который
необходимо защищать от потери и несанкционированного доступа. Понимание того, кто именно
отвечает за управление доменом, какие роли существуют в системе доменных имён и как правильно
распределять полномочия, помогает избежать множества проблем: от «ухода» бывшего системного
администратора с доступом к домену до шантажа со стороны провайдера.

Основные участники системы доменных имён

Существует несколько ключевых субъектов, которые вместе образуют цепочку управления доменом:

1. Регистрант (владелец домена) – физическое или юридическое лицо, которое официально
   зарегистрировало доменное имя. Именно регистрант имеет право требовать изменения данных,
   переносов и продления.
2. Регистратор – аккредитованная компания, предоставляющая услуги по регистрации доменных
   имён от имени регистранта. Регистратор хранит контактные данные, управляет процессом
   продления и обеспечивает связь с реестром.
3. Реестр (registry) – организация, управляющая конкретной зоной верхнего уровня (например,
   .ru, .com, .ua). Реестр отвечает за техническую
   инфраструктуру, поддерживает базу данных всех доменов зоны и обеспечивает их работу в DNS.
4. Технический администратор домена (DNS‑администратор) – лицо или команда, которые
   управляют записями DNS (A, MX, CNAME и т.д.), обслуживают серверы имён и гарантируют
   доступность сайта и почты.
5. Контактный администратор (admin‑contact) – контакт, указанный в базе WHOIS, который
   отвечает за административные вопросы (споры, запросы от реестра и регистраторов).

Какие права имеют различные администраторы?

Как правильно регистрировать домен, чтобы защитить его от ухода бывшего сотрудника?

Ситуация, когда уволенный системный администратор оставляет доступ к домену, встречается часто.
Ниже – пошаговый план, который поможет минимизировать риски:

Оформление прав собственности

• Убедитесь, что в WHOIS указаны корректные данные компании‑регистранта (название, ИНН, юридический адрес).
• Если домен уже зарегистрирован на физическое лицо, инициируйте перевод прав на юридическое.

Выбор надёжного регистратора

• Отдавайте предпочтение крупным аккредитованным регистраторам (например, Ru-Center, Reg.ru,
  GoDaddy), у которых есть чёткая политика управления аккаунтами.
• Проверьте, поддерживает ли регистратор двухфакторную аутентификацию (2FA) и возможность ограничения
  доступа по IP.

Разделение ролей внутри компании

• Создайте отдельный аккаунт в панели регистратора, который будет использоваться только высшим
  руководством (директор, юридический отдел).
• Техническому администратору предоставьте лишь доступ к управлению DNS‑записями, а не к
  панели управления аккаунтом регистратора.
• Настройте мульти‑подпись (multisig) или процесс одобрения изменений, требующий подтверждения

  от двух разных лиц.

Договорные гарантии

• В трудовой договор включите пункт о конфиденциальности и недоступности к аккаунтам компании после
  увольнения.
• Согласуйте с регистратором условия экстренного блокирования доступа в случае подозрения на
  злоупотребление.

Регулярные аудиты

• Раз в квартал проверяйте список пользователей в аккаунте регистратора и в панели управления DNS.
• Отслеживайте изменения в WHOIS через сервисы мониторинга (например, DomainTools).

Что делать, если администратор уже ушёл и оставил доступ?

Если ситуация уже произошла, следует выполнить следующие действия:

1. Сразу сменить пароли и включить 2FA для всех аккаунтов, связанных с доменом.
2. Обратиться в службу поддержки регистратора с запросом блокировки текущих сессий и
   подтверждением права собственности компании.
3. Если у бывшего сотрудника есть доступ к регистрационному письму (EPP‑код), запросите у регистратора
   переоформление домена на новый аккаунт.
4. Подать запрос в ICANN (или в национальный реестр, например, .UA) о спорах
   (Dispute Resolution Policy) в случае попытки передачи домена без согласия владельца.
5. Зафиксировать все действия в письменной форме – это понадобится в случае юридических разбирательств.

Роль международных и национальных реестров

В разных странах существуют свои особенности управления доменами:

• ICANN – глобальная организация, координирующая работу всех зон верхнего уровня и устанавливающая правила
  регистрации.
• В России домены .ru, .рф управляются Coordination Center (Coordination Center of the
  National Domain Name System). Как отмечалось в новостях, он недавно выиграл судебный процесс против
  прокуратуры, защищая право владельцев на управление их доменами.
• Для Украины зона .ua с 25 мая перестала раскрывать информацию о регистранте в сервисе
  Whois, что повышает уровень конфиденциальности, но требует от владельцев более тщательного
  контроля доступа к аккаунтам.

Технические аспекты администрирования DNS

Помимо юридических вопросов, важно правильно настроить техническую часть:

• DNS‑SEC – подпись записей DNS, предотвращающая подмену данных при их передаче.
• Регулярный бэкап зоны (записей) и хранение его в безопасном месте.
• Контроль доступа к серверу имён через SSH‑ключи, а не пароли.
• Мониторинг состояния домена с помощью сервисов UptimeRobot, Pingdom и т.п.

Администратором домена может быть сразу несколько субъектов, каждый из которых отвечает за свою часть
управления:

• Регистрант – владелец и главный «заказчик».
• Регистратор – посредник, предоставляющий услуги регистрации и продления.
• Реестр – оператор зоны верхнего уровня.
• Технический администратор – отвечает за DNS‑записи и их безопасность.
• Контактный администратор – коммуникационный мост между всеми участниками.

Для защиты доменного имени от «ухода» сотрудников и от потенциального шантажа со стороны провайдера
необходимо:

1. Оформить права собственности в WHOIS на юридическое лицо.
2. Выбрать надёжного регистратора и настроить многоуровневый доступ.
3. Разделить роли внутри компании и фиксировать их в трудовых и договорных документах.
4. Регулярно проводить аудиты доступа и менять пароли.
5. В случае инцидента быстро реагировать: блокировать доступ, менять пароли, обращаться в регистратор
   и, при необходимости, в органы ICANN/реестра.

Следуя этим рекомендациям, вы сможете обеспечить долгосрочную и безопасную работу своего домена,
минимизировать юридические риски и сохранить контроль над ценным интернет‑активом.

Дата публикации: