Forwarded from Сумма технологий
Российские запретители наконец добрались до святого: до регистрации доменных имён.
Комитет Госдумы по информполитике рекомендовал к принятию законопроект, вводящий обязательную идентификацию владельцев всех доменов в зонах .ru и .рф через «Госуслуги» и создание правительственного реестра аккредитованных регистраторов. Законопроект традиционно мотивируется благими намерениями, в первую очередь борьбой с фишингом, запретом на дистанционную торговлю табачной продукцией и новыми правилами возрастной верификации.
Как это часто бывает, законопроект слеплен в спешке на коленке, не имеет глубокой экспертной проработки и не учитывает массу технических нюансов, которые де-факто сделают его неработающим ещё до старта.
В частности, разрешение на регистрацию в зонах .ru и .рф только аккредитованным государством регистраторам противоречит стандартам ICANN, IETF, ISOC и других международных организаций, отвечающих за ключевые аспекты функционирования интернета. В настоящее время можно без ограничений зарегистрировать доменные имена в этих зонах у любого регистратора за пределами России.
Кроме того, уже более 30 лет для регистрации доменного имени в зонах .ru и .рф требуется обязательное указание верифицированных паспортных данных и актуальных контактов для физических лиц, и официальных учредительных документов для юридических лиц. Достоверность и полноту этих сведений обязан проверять регистратор, и в случае их неполноты или недостоверности регистратор обязан заблокировать доменное имя и прекратить его делегирование. Как в этих условиях может функционировать фишинг и другая нелегальная деятельность, вероятно, известно только тараканам в головах у депутатов.
Кроме того, в ряде международных доменных зон, в первую очередь .com, не требуется верифицированное подтверждение паспортных данных. Поэтому весь фишинг и нелегальный бизнес попросту перетечёт в другие доменные зоны, доступ к которым из России точно такой же свободный, что и к зонам .ru и .рф. В результате будет потрачено больше количество бюджетных средств и сил на очередную войну с ветряными мельницами.
Между тем новый законопроект, по оценке юристов, превращает доменное имя в «отзываемое разрешение», что вызовет рост регуляторной нагрузки на рынок. Несоблюдение процедур и требований к идентификации превращается в самостоятельное основание для прекращения или приостановления использования доменного имени по инициативе государства без необходимости предварительного судебного спора.
Очевидно, что регистрация владельцев доменных имён в зонах .ru и .рф будет принудительной, под угрозой блокировки ресурса. Как следствие, это вызовет сопротивление со стороны регистраторов, провайдеров и пользователей, дискредитацию национальны зон .ru и .рф, и отток пользователей в другие зоны.
#интернет #домены #блокировки
Комитет Госдумы по информполитике рекомендовал к принятию законопроект, вводящий обязательную идентификацию владельцев всех доменов в зонах .ru и .рф через «Госуслуги» и создание правительственного реестра аккредитованных регистраторов. Законопроект традиционно мотивируется благими намерениями, в первую очередь борьбой с фишингом, запретом на дистанционную торговлю табачной продукцией и новыми правилами возрастной верификации.
Как это часто бывает, законопроект слеплен в спешке на коленке, не имеет глубокой экспертной проработки и не учитывает массу технических нюансов, которые де-факто сделают его неработающим ещё до старта.
В частности, разрешение на регистрацию в зонах .ru и .рф только аккредитованным государством регистраторам противоречит стандартам ICANN, IETF, ISOC и других международных организаций, отвечающих за ключевые аспекты функционирования интернета. В настоящее время можно без ограничений зарегистрировать доменные имена в этих зонах у любого регистратора за пределами России.
Кроме того, уже более 30 лет для регистрации доменного имени в зонах .ru и .рф требуется обязательное указание верифицированных паспортных данных и актуальных контактов для физических лиц, и официальных учредительных документов для юридических лиц. Достоверность и полноту этих сведений обязан проверять регистратор, и в случае их неполноты или недостоверности регистратор обязан заблокировать доменное имя и прекратить его делегирование. Как в этих условиях может функционировать фишинг и другая нелегальная деятельность, вероятно, известно только тараканам в головах у депутатов.
Кроме того, в ряде международных доменных зон, в первую очередь .com, не требуется верифицированное подтверждение паспортных данных. Поэтому весь фишинг и нелегальный бизнес попросту перетечёт в другие доменные зоны, доступ к которым из России точно такой же свободный, что и к зонам .ru и .рф. В результате будет потрачено больше количество бюджетных средств и сил на очередную войну с ветряными мельницами.
Между тем новый законопроект, по оценке юристов, превращает доменное имя в «отзываемое разрешение», что вызовет рост регуляторной нагрузки на рынок. Несоблюдение процедур и требований к идентификации превращается в самостоятельное основание для прекращения или приостановления использования доменного имени по инициативе государства без необходимости предварительного судебного спора.
Очевидно, что регистрация владельцев доменных имён в зонах .ru и .рф будет принудительной, под угрозой блокировки ресурса. Как следствие, это вызовет сопротивление со стороны регистраторов, провайдеров и пользователей, дискредитацию национальны зон .ru и .рф, и отток пользователей в другие зоны.
#интернет #домены #блокировки
😁2❤1
Forwarded from Сумма технологий
Портал «Госуслуги» в последнее время стал чаще блокировать доступ к аккаунтам пользователей на 72 часа под предлогом выявленной подозрительной активности. Многие случаи связаны с попытками входа при включенном VPN.
Такие ограничения вводились и раньше для защиты от взломов: система реагирует на входы с необычных IP-адресов или новых устройств. Однако в декабре 2025 года жалобы участились, хотя некоторые пользователи утверждают, что не применяли VPN и не меняли локацию.
Минцифры пояснило, что автоматическая разблокировка происходит через трое суток. Досрочное восстановление возможно только через мессенджер Max с подтверждением личности или при личном визите в центр обслуживания.
Эта практика, вероятно, усиливает контроль за доступом, но создает неудобства для тех, кто использует VPN по привычке. Учитывая активную блокировку VPN-протоколов в России, подобные инциденты могут стать нормой.
#блокировки
Такие ограничения вводились и раньше для защиты от взломов: система реагирует на входы с необычных IP-адресов или новых устройств. Однако в декабре 2025 года жалобы участились, хотя некоторые пользователи утверждают, что не применяли VPN и не меняли локацию.
Минцифры пояснило, что автоматическая разблокировка происходит через трое суток. Досрочное восстановление возможно только через мессенджер Max с подтверждением личности или при личном визите в центр обслуживания.
Эта практика, вероятно, усиливает контроль за доступом, но создает неудобства для тех, кто использует VPN по привычке. Учитывая активную блокировку VPN-протоколов в России, подобные инциденты могут стать нормой.
#блокировки