Как работает регистрация доменного имени?

DNS
Опубликовано

Регистрация доменного имени похожа на добавление книги в мировую библиотеку. Вы выбираете название (доменное имя), вносите его в центральный каталог (реестр DNS), и с этого момента любой человек в мире может его найти. Только книга вам не принадлежит: вы арендуете место на полке, год за годом. Перестанете платить — кто-то другой займёт ваше место.

Четыре участника системы

За каждой регистрацией домена стоят четыре участника с чётко определёнными ролями:

Регистрант — это вы. Человек или компания, которая хочет использовать доменное имя для блога, интернет-магазина или корпоративного портала.

Регистратор (registrar) — компания, через которую вы арендуете домен. REG.RU, Timeweb, RU-CENTER, Namecheap, GoDaddy — всё это регистраторы. Они предоставляют интерфейс для поиска свободного имени, его бронирования, оплаты и управления DNS-конфигурацией. Регистраторы должны быть аккредитованы ICANN, что требует надёжного бизнес-плана, финансовой состоятельности, безопасной сетевой архитектуры и обязательств по обслуживанию клиентов.

Реестр (registry) — организация, управляющая центральной базой данных доменного расширения. Verisign управляет .com и .net. Координационный центр доменов .RU/.РФ управляет зонами .ru и .рф. Public Interest Registry управляет .org. У каждого расширения один реестр, и именно он знает в любой момент, какой домен кому назначен. Вы никогда не контактируете с реестром напрямую: ваш регистратор выступает посредником.

ICANN (Internet Corporation for Assigned Names and Numbers) надзирает за всем. Эта некоммерческая организация в Калифорнии была создана в 1998 году правительством США и в 2017 перешла на глобальную модель управления с участием множества заинтересованных сторон. ICANN надзирает за реестрами, аккредитует регистраторов, управляет корневой зоной DNS и обеспечивает стабильность системы, содействуя конкуренции.

Доменные расширения: gTLD, ccTLD и остальные

Весь DNS идёт от корневой зоны "." вниз к доменам верхнего уровня (TLD). Две основные категории:

gTLD (Generic Top-Level Domains) — тематические расширения: .com, .org, .net, .edu, .info и сотни новых, запущенных с 2012 года: .app, .dev, .io, .shop. Любой может зарегистрировать без географических ограничений.

ccTLD (Country Code Top-Level Domains) привязаны к стране или территории: .ru для России, .ua для Украины, .by для Беларуси, .kz для Казахстана. Их более 300. Некоторые ccTLD требуют связи со страной. Другие открыты для всех и используются из-за броского имени: .io (Британская территория в Индийском океане, принятый tech-стартапами, потому что IO — Input/Output), .fm (Федеративные Штаты Микронезии, популярный у радиостанций и подкастов).

Что происходит при регистрации домена

Процесс кажется мгновенным, но за кулисами происходит несколько шагов:

Вы выбираете регистратора. Подходит любой аккредитованный, но не все поддерживают все расширения.

Вы ищете свободное имя. Регистратор в реальном времени запрашивает базу соответствующего реестра через протокол EPP (Extensible Provisioning Protocol). Если имя свободно, оно предлагается вам.

Вы создаёте или выбираете DNS-зону. Чтобы домен заработал, где-то должна существовать DNS-зона с как минимум SOA-записью (содержащей email администратора и первичный сервер) и не менее чем двумя NS-записями, указывающими на авторитетные DNS-серверы. Ваш регистратор может создать зону автоматически, или вы размещаете её в другом месте (Cloudflare, Amazon Route 53, собственные серверы). Некоторые регистраторы проверяют корректность зоны перед публикацией NS-записей в реестре.

Вы платите и подтверждаете. Домен арендуется минимум на год. Цена: от 700 рублей (.com) до нескольких тысяч (премиальные расширения). Вы также указываете контактные данные (WHOIS): имя, адрес, email. ICANN требует эти данные для всех доменов, но регистратор скроет их для защиты вашей конфиденциальности.

Регистратор передаёт в реестр. Ваш регистратор отправляет NS-записи домена в реестр расширения через EPP. Реестр вносит их в базу и распространяет по инфраструктуре. Домен становится разрешаемым во всём интернете. Это занимает от 20 минут до нескольких часов.

Вы арендуете домен, а не покупаете

Многие этого не понимают: никто не "владеет" доменным именем. Вы — регистрант с исключительным правом пользования, пока продлеваете аренду и соблюдаете условия. Если перестаёте платить, домен проходит фазы:

  • Истечение: домен перестаёт работать. От 0 до 45 дней на бесплатное продление
  • Период выкупа: около 30 дней с высокой платой за восстановление (5000-10000 рублей)
  • Pending Delete: 5 дней подготовки к удалению
  • Освобождение: домен доступен для любого

Сервисы вроде SnapNames или DropCatch отслеживают истекающие домены, чтобы перехватить их в момент освобождения. Включите автопродление и следите за актуальностью платёжных данных.

Изменения DNS после регистрации

Два типа DNS-изменений после регистрации:

Изменения внутри зоны (добавить A-запись, изменить MX, создать поддомен) выполняются непосредственно в DNS-зоне, без участия регистратора.

Изменения NS-записей зоны (смена DNS-провайдера) нужно сообщить регистратору, который передаст их в реестр. Если новые NS-серверы не настроены до переключения, возникнет "lame delegation" и домен станет недоступен. Правильный подход: сначала настроить полную зону на новых серверах, убедиться что они отвечают, и только потом обновить NS у регистратора.

Перенос домена

ICANN гарантирует право переноса доменов между регистраторами и смены держателя. Стандартный процесс:

  • Разблокировать домен у текущего регистратора
  • Получить код авторизации (auth code или EPP code)
  • Инициировать перенос у нового регистратора с этим кодом
  • Подтвердить по email

Перенос занимает 5-7 дней. Домен младше 60 дней перенести нельзя. Стоимость — обычно год продления, оставшийся срок сохраняется.

Защита домена от угона

Угон домена (domain hijacking) — реальная угроза. Атакующий, получивший контроль над доменом, может перенаправить трафик, перехватить почту и уничтожить доверие клиентов. Меры защиты:

  • Надёжный уникальный пароль для аккаунта у регистратора
  • Многофакторная аутентификация (MFA) включена. Лучше TOTP-приложение или аппаратный ключ, чем SMS
  • Блокировка домена (registrar lock) включена постоянно
  • Автопродление с актуальными платёжными данными
Доменное имя не покупается, а арендуется. И эта аренда держится на цепочке доверия между вами, регистратором, реестром и ICANN. Контролировать эту цепочку так же важно, как контент, который вы публикуете на домене.