«Домен не должен быть слабым местом в контуре кибербезопасности»

Доменные имена сегодня становятся предметами масштабных кибератак, сложносочиненных мошеннических афер, а также многомиллионных сделок. И если в прошлом году самый дорогой домен в России был продан за 18,5 миллионов рублей, то уже в марте 2025 года состоялась сделка на сумму в 42,8 миллиона за имя. Эти изменения требуют от компаний всё более пристального внимания к своим онлайн-активам — как в части защиты уже существующего портфеля, так и при формировании стратегии развития бизнеса в интернете. О подходах к управлению доменными портфелями рассказал Андрей Кузьмичев, генеральный директор Руцентра.

— Андрей Юрьевич, что на сегодняшний день представляет собой российский рынок доменов?

— Российский рынок доменных имен является частью большого рынка базовой интернет-инфраструктуры. Система адресации — это фундамент, на который опирается привычный нам интернет. На сегодняшний день в российском национальном домене «.ru» зарегистрировано 5,8 миллиона имен, и с таким объемом наша доменная зона занимает пятое место в мире, уступая только Германии, Китаю, Великобритании и Нидерландам.
Понятно, что такой размер доменной зоны обеспечивают не только отдельные сайты компаний и персон. Если мы говорим про портфели крупнейших российских компаний, то это сотни доменных имен, которые нужны не только для размещения сайтов основных брендов или суббрендов, мобильных приложений и корпоративных систем, но и для защиты от тайпсквоттинга (доменов-имитаторов с опечатками, на которых мошенники размещают подложные сведения), от фишинга и других видов мошенничества. То есть покупаются домены, которые повышают уровень репутационной и финансовой безопасности компании в Сети.

Помимо этого, есть доменные инвесторы, которые покупают имена с целью их перепродажи. Если раньше можно было говорить, что выкупаются прежде всего домены, похожие на товарные знаки или совпадающие с ними, то за последние годы произошел большой сдвиг в сторону непосредственного инвестирования. Когда на основе собственной экспертизы или с помощью технологии искусственного интеллекта набираются домены интересные, перспективные, но на данный момент почему-то свободные — именно они составляют большую часть портфеля инвестора. Профессиональных игроков на этом рынке немного, их порядка тысячи, и сегмент чувствует себя стабильно.

— Насколько велик при этом перечень поставщиков? И чем они отличаются?

— В глобальном масштабе существуют десятки тысяч доменных регистраторов, работающих по всему миру и отличающихся специализацией. В России список регистраторов, аккредитованных в национальной зоне «.ru», насчитывает более 130 организаций. Стать регистратором доменов сегодня не очень сложно, и эта простота входа в отрасль — невысокий уровень требований к компаниям-регистраторам — уже не отвечает современным требованиям кибербезопасности. Поэтому в ближайшее время правила должны быть серьезно пересмотрены на уровне регуляторики. Но пока мы имеем то, что имеем: при выборе регистратора можно получить самый разный уровень сервиса и защищенности своего онлайн-актива.

У Руцентра, в этом году отмечающего 25-летний юбилей, безопасность всегда была в приоритете. Такую повышенную ответственность диктовал нам список клиентов. Как старейший регистратор, мы обслуживали пионеров Рунета и крупнейшие компании, в числе первых создававшие домены и сайты. Мы развивали у себя как технические аспекты киберзащиты, так и экспертизу по управлению рисками. На сегодня второй такой команды доменных специалистов в бизнес-среде не найти — подобному уровню соответствуют даже не все операторы реестров.

Понятно, что таких сотрудников нет внутри компаний — настолько детальная специализация на базовой интернет-инфраструктуре не рациональна при найме в штат, но крайне важно где-то эту экспертизу иметь для покрытия множества современных рисков работы в онлайне. И именно такое предложение сформировал Руцентр.

— Руцентр первым среди регистраторов доменов сделал большой акцент на услугах именно для бизнеса. Что вы в это вкладываете? Почему бизнес должен как-то иначе обходиться с доменами?

— Запрос на другой уровень сервиса по сопровождению онлайн-активов со стороны бизнеса очень высок. Компании всё более отчетливо понимают, что домен не должен быть слабым местом в контуре кибербезопасности. Еще до перезапуска Руцентра в 2024 году, мы предложили более 90 крупным компаниям формат управления онлайн-активами как новый подход к работе с корпоративными доменными портфелями, отклик был очень хороший. И несмотря на то, что наше предложение очевидно дороже, чем просто регистрация и продление домена, ни одна из компаний не приняла решение о переносе имен к обычному регистратору после перезапуска.

Новый формат оказался востребован у компаний, которые ведут работу с клиентами непосредственно онлайн, то есть, где ущерб от инцидентов с доменами и сайтами может быть максимально чувствителен. А это довольно большой сегмент бизнеса в наши дни. Комплексное обслуживание включает усиленную защиту всей базовой онлайн-инфраструктуры: доменов, DNS-систем, доступов к веб-ресурсам. Специалисты Руцентра помогают консолидировать доменные портфели, провести сделки на вторичном рынке, настроить все необходимые опции безопасности и остаются на связи 24/7. Такой персональный менеджер — полноценный представитель интересов клиента в Руцентре.

— Что подходит бизнесу на разных стадиях развития? Когда задумываться о выкупе доменов с опечатками для защиты от фишинга? Стоит ли регистрировать домены с общеупотребимыми терминами и когда уже пора заводить именную доменную зону?

— Начнем с самого начала. Когда появляется небольшая компания, у нее есть выбор: или инвестировать сразу в покупку красивого имени на вторичном рынке, или, как часто это бывает, придумать или найти что-то свободное, доступное для регистрации по базовой цене. Если бюджет позволяет, то покупка на вторичном рынке, на мой взгляд, является предпочтительной, потому что позволяет сразу сформировать сильный бренд, который будет помогать в становлении бизнеса.

Но момент, когда юрлицо появится и зарегистрирует первый домен, станет одним из триггеров для доменных инвесторов: похожие домены нужно забрать, зарегистрировать на себя для последующей перепродажи. И в этом смысле даже начинающим компаниям, которые покупают свое первое доменное имя, я рекомендую сразу собрать небольшой — на 5–10 доменов — портфель схожих доменных имен. Где-то с дефисом, где-то с какой-то распространенной опечаткой или просто аналоги в разных зонах: к примеру, сразу купить имя и в «.ru», и в «.рф», и в «.com». Это позволит по мере роста бизнеса не терять часть трафика, ограничить возможности для фишинга и потом не покупать эти самые домены уже на вторичном рынке у доменных инвесторов за существенно большие деньги.

Для среднего и крупного состоявшегося бизнеса, помимо задач постоянного поддержания такого защитного портфеля, еще возникает потребность видеть общую картину по холдингу или группе компаний, выставлять на продажу переставшие быть нужными домены, проводить сделки под новые проекты и бренды. Довольно распространенная практика для крупного бизнеса — фиксировать в своем портфеле в качестве домена в своей национальной зоне какой-то важный для своей отрасли термин. К примеру, так в прошлом году Google приобрел домен «ai.com», чтобы зафиксировать свое лидерство в тематике искусственного интеллекта в Сети, а портфель Disney содержит домены со словами «семья» и «дружба». Крупнейшая сделка в российской доменной зоне в этом году как раз была такого формата, но я не могу раскрыть имя домена и покупателя.

Ну и наиболее высокая ступень интернет-присутствия, конечно, — создание именной доменной зоны. Она нужна не только и не столько для позиционирования, а как инструмент безопасности. Компания получает полный контроль над регистрацией доменов в ней, так что, если пользователь в адресной строке видит имя с окончанием «.amazon» или «.yandex», то доверие к ресурсу выше. Для создания доменных зон не только корпоративных, но и тематических или региональных, проводят специальные раунды раз в 10–13 лет, и новый стартует уже в следующем году. При этом не все инициативы становятся доменными зонами, какие-то заявки отклоняют. Сформировать пакет необходимых документов и пройти техническую подготовку довольно сложно, поэтому для таких задач бизнес как раз обращается к таким компаниям, как Руцентр.