Домени та DNS Технічні

Що станеться з вашим сайтом, якщо реєстратор домену зникне: сценарії, захист і план Б

Жінка-керівник обговорює захист домену з партнерами на онлайн-конференції

Уявіть: понеділок, ранок, кава ще не встигла охолонути, а ваш сайт вже лежить. Не тому, що сервер впав. Не тому, що хтось зламав. А тому, що компанія, у якої ви купили домен три роки тому, просто перестала існувати. Тихо, без попереджень, без листів на пошту. Домен завис у порожнечі, DNS-записи стали фантомами, а Google поступово витирає вас з видачі. Звучить як фільм жахів? Для десятків тисяч власників сайтів це реальність, яка повторюється щороку.

Давайте розберемо, що насправді відбувається, коли реєстратор іде з ринку, і - головне - як зробити так, щоб ваш бізнес від цього не постраждав.

Чому реєстратори зникають і хто від цього страждає

Реєстратор доменів - це не вічна інституція. Це бізнес. А бізнеси закриваються, зливаються, банкрутують і просто кидають справу. За останні п'ять років ICANN відкликала акредитацію у понад 60 реєстраторів по всьому світу. Деякі з них мали на обслуговуванні сотні тисяч доменів.

Як це працює? Коли ICANN або національний реєстр (для .ua це UA-NIC) відкликає акредитацію, домени передаються іншому реєстратору. Теоретично. На практиці буває по-різному:

  • Кращий сценарій: домени масово переносять до іншого акредитованого реєстратора, ви отримуєте лист і продовжуєте працювати.
  • Середній сценарій: перенесення затягується на тижні, DNS-записи злітають, сайт і пошта не працюють.
  • Найгірший сценарій: реєстратор зник разом із доступом до панелі управління, а ви навіть не можете підтвердити, що домен ваш.

Хто страждає найбільше? Малий бізнес. Фрілансери. Люди, які колись попросили "того хлопця" зареєструвати домен і більше не замислювались. Якщо ви не знаєте, хто ваш реєстратор - це вже перша червона прапорець.

Пошук нового реєстратора домену та трансфер домену через онлайн-сервіс
Пошук нового реєстратора домену та трансфер домену через онлайн-сервіс

Домен - це не ваша власність (і це шокує)

Ось факт, який багатьох дивує: ви не володієте доменом, ви його орендуєте. Щорічна оплата - це не покупка, а продовження оренди. Реєстратор - це посередник між вами і реєстром (Verisign для .com, UA-NIC для .ua тощо).

Це як квартира, яку ви знімаєте через агентство. Якщо агентство закрилось - квартира нікуди не зникла. Але ключі у вас забрали, а нового агента ніхто не призначив. Ви стоїте під дверима власного бізнесу.

"Найбільша помилка власників доменів - вважати реєстрацію одноразовою дією. Домен потребує такого ж регулярного аудиту, як і сервер або SSL-сертифікат." - Пол Вікcі, один з архітекторів сучасної DNS-системи

Саме тому критично важливо розуміти ланцюжок: ви → реєстратор → реєстр → ICANN/IANA. Якщо одна ланка випадає, вся конструкція хитається.

Ознаки того, що ваш реєстратор у зоні ризику

Не чекайте, поки проблема постукає у двері. Є цілком конкретні сигнали, що з вашим реєстратором щось не так:

  1. Сайт реєстратора не оновлювався роками. Дизайн з 2015-го, мертві посилання в підвалі, блог не ведеться - це не ностальгія, це ознака занедбаності.
  2. Підтримка не відповідає. Тікет висить три дні? П'ять? Тиждень? Біжіть.
  3. Раптові зміни цін без попередження. Подорожчання на 200-300% за один рік - класичний прийом компанії, яка вичавлює останні гроші перед закриттям.
  4. Відсутність ICANN-акредитації для gTLD. Перевірте на сайті ICANN у розділі Accredited Registrars. Якщо вашого реєстратора немає в списку - це серйозна проблема.
  5. Юрисдикція-привид. Компанія зареєстрована в офшорі, фізичної адреси немає, телефон не працює. Ну ви зрозуміли.

Проведіть цю перевірку прямо зараз. Серйозно. Відкрийте нову вкладку і перевірте свого реєстратора. Я зачекаю.

SaaS-платформа для управління доменами та захисту від зникнення реєстратора домену
SaaS-платформа для управління доменами та захисту від зникнення реєстратора домену

Що конкретно станеться з DNS, якщо реєстратор зникне

Технічна частина, яка пояснює, чому все ламається. DNS працює через ієрархію серверів. Коли ви реєструєте домен, реєстратор прописує NS-записи (nameserver) у реєстрі. Ці NS-записи вказують на DNS-сервери, які зберігають ваші A-записи, MX, CNAME і все інше.

Якщо реєстратор використовував власні DNS-сервери (а багато хто так і робить) - вони вимкнуться разом із компанією. Результат:

Що ламається Через скільки Наслідки
Сайт (A-записи) Від 1 до 48 годин (залежно від TTL) Відвідувачі бачать помилку, SEO-позиції падають
Пошта (MX-записи) Від 1 до 24 годин Листи не доходять, bouncing, втрата клієнтів
Верифікації (TXT-записи) Негайно при спробі перевірки SPF/DKIM ламаються, листи потрапляють у спам
Піддомени (CNAME) Від 1 до 48 годин API, CDN, сервіси на піддоменах - все мертве

Тепер уявіть, що це стосується інтернет-магазину в сезон розпродажів. Або корпоративної пошти компанії на 50 людей. Кожна година простою - це конкретні гроші.

План Б: як захистити домен до того, як щось станеться

Добра новина - захиститися нескладно. Потрібно лише зробити це до катастрофи, а не після. Ось конкретний план:

Крок перший: використовуйте сторонні DNS-сервери. Не прив'язуйтесь до DNS реєстратора. Cloudflare (безкоштовно), AWS Route 53, Google Cloud DNS - будь-який з цих сервісів працюватиме незалежно від долі вашого реєстратора. Це як тримати копію ключів у надійного сусіда.

Крок другий: увімкніть Domain Lock. Більшість реєстраторів підтримують статус clientTransferProhibited. Це не дозволить нікому перенести ваш домен без вашого явного дозволу.

Крок третій: зберігайте auth-code (EPP-код). Це пароль для трансферу домену. Згенеруйте його заздалегідь і збережіть у менеджері паролів. Якщо реєстратор раптово зникне - цей код може стати вашим єдиним рятунком.

Крок четвертий: документуйте все. Скріншоти WHOIS-даних, квитанції про оплату, листування з підтримкою. Якщо доведеться доводити ICANN, що домен ваш - потрібні докази.

Крок п'ятий: тримайте домен і хостинг у різних компаній. Якщо одна з них зникне - друга продовжить працювати. Диверсифікація, як у інвестиціях.

  • DNS на Cloudflare або аналогу - незалежність від реєстратора
  • Auth-code збережено окремо - можливість екстреного трансферу
  • WHOIS-дані актуальні - пошта підтвердження дійсно працює
  • Автопродовження увімкнено - домен не зависне через забутий платіж
Кібербезпека та захист домену від ризиків якщо реєстратор зник
Кібербезпека та захист домену від ризиків якщо реєстратор зник

Трансфер домену: рятувальний круг, який треба вміти кидати

Якщо ви відчуваєте, що реєстратор ненадійний - переносіть домен. Зараз. Не завтра, не "коли буде час". Процедура трансферу для gTLD-доменів (.com, .net, .org) стандартизована ICANN і займає від 5 до 7 днів:

  1. Зніміть Domain Lock у старого реєстратора.
  2. Отримайте auth-code (EPP-код).
  3. Ініціюйте трансфер у нового реєстратора, вказавши код.
  4. Підтвердіть перенесення через email, вказаний у WHOIS.
  5. Дочекайтесь завершення (5-7 днів для gTLD, для .ua - інша процедура).

Для українських доменів .ua та .com.ua процес відрізняється. Тут працює UA-NIC, і трансфер між реєстраторами потребує подання заявки через нового реєстратора з підтвердженням від адміністратора домену. Зверніть увагу: якщо ваші контактні дані в реєстрі застаріли - ви ризикуєте втратити контроль.

Окремий момент - premium-домени та домени з історією. Якщо у вас домен, якому 10-15 років, з хорошою SEO-репутацією - його втрата буде коштувати набагато більше, ніж $10-15 за реєстрацію. Домен-ветеран - це актив, і ставитися до нього потрібно відповідно.

Чи справді ви готові до зникнення реєстратора?

Я бачив, як компанія з оборотом у мільйони гривень тримала чотири критичні домени у маловідомого реєстратора без автопродовження, без збережених auth-кодів і з DNS на серверах того ж реєстратора. Все яйця - в одному кошику, який стоїть на краю столу.

Витратьте 30 хвилин сьогодні. Перевірте, де зареєстровано ваш домен. Збережіть auth-code. Перенесіть DNS на незалежний сервіс. Оновіть контактні дані у WHOIS. Ці 30 хвилин - найдешевша страховка для вашого онлайн-бізнесу.

А тепер чесно: ви впевнені, що знаєте, де саме зареєстровано ваш головний домен? І чи працює пошта, на яку прийде підтвердження трансферу? Якщо замислились - значить, час діяти.