Кому принадлежит ваш домен и как это проверить

Часть 2 из 7 · Серия «Домен без сюрпризов»

Обычно это выясняется в самый неподходящий момент.

Компания решает переехать на другой хостинг. Или сменить подрядчика. Или, как этим летом, пройти идентификацию администратора домена. Открывают личный кабинет — а домена там нет. Начинают вспоминать, кто его покупал, и всплывает имя человека, который делал сайт в 2019 году и с тех пор не отвечает.

Сайт при этом работает. Почта ходит. Счета оплачиваются. Со стороны всё в порядке — ровно до того дня, когда с доменом потребуется что-то сделать.

Проверить, на кого оформлен домен, — работа на десять минут. Разбираться с последствиями, если оформлен он не на вас, — работа на недели. Разберём, как сделать первое, чтобы не столкнуться со вторым.

Три роли, которые постоянно путают

В голове у большинства владельцев это одна сущность — «наш сайт». На деле их три, и они запросто принадлежат разным людям.

Владелец сайта — тот, чей это бизнес, чей контент и чьи клиенты. Юридически эта роль вообще нигде не зафиксирована в реестрах: она про содержание, а не про записи.

Плательщик хостинга — тот, с чьей карты уходят деньги за сервер и на чьё имя заведён аккаунт у хостинг-провайдера. Часто это компания, но бывает, что личная карта директора или того же подрядчика.

Администратор домена — лицо, на которое доменное имя записано у регистратора и в реестре. Только эта роль даёт право распоряжаться доменом: продлевать, переносить, менять NS-серверы, передавать другому лицу.

Совпадать они не обязаны. Сайт может быть вашим, хостинг оплачивать компания, а администратором домена числиться человек, который давно ушёл. И при любом конфликте решает третья роль, а не первая.

Домен принадлежит не тому, кто им пользуется, а тому, кто записан администратором.

Что показывает WHOIS

WHOIS — публичный справочник по доменам. Вводите имя домена, получаете карточку с данными регистрации. Сервисов много, есть и у регистраторов, и отдельные; работают они с одними и теми же данными реестра.

Для доменов .RU и .РФ в карточке будут:

• регистратор — компания, которая обслуживает домен;
• дата регистрации и дата, до которой домен оплачен (paid-till);
• NS-серверы — куда домен делегирован;
• статусы — например, зарегистрирован и делегирован ли домен;
• администратор — но здесь начинается самое интересное.

Если домен оформлен на организацию, вы увидите её название. Это хорошая новость: сразу понятно, ваша компания или нет.

Если домен оформлен на физическое лицо, персональные данные будут скрыты — вместо имени стоит пометка о частном лице. Кто именно этот человек, WHOIS не скажет. Для международных зон вроде .com контактные данные тоже, как правило, скрыты.

Отдельно посмотрите на дату оплаты. В первой части серии мы разбирали, почему именно от неё зависит, насколько срочно приводить домен в порядок.

Чего WHOIS не покажет

Трёх вещей, и все три обычно и нужны:

1. Имя администратора-физлица. Скрыто. Понять, ваш это человек или чужой, по WHOIS нельзя.
2. Кто платит. Администратор и плательщик — разные записи, вторая вообще не публичная.
3. У кого доступ в личный кабинет. А это на практике и есть контроль над доменом.

Поэтому WHOIS — первый шаг, а не единственный.

Самый точный источник — личный кабинет регистратора

Регистратора вы уже узнали из WHOIS. Дальше два варианта.

Доступ в кабинет есть. Заходите и смотрите карточку домена: на кого оформлен, до какого числа оплачен, какие контакты указаны, пройдена ли идентификация. Это исчерпывающий ответ.

Доступа нет. Это само по себе результат проверки, причём тревожный: контроля над доменом у вас нет, даже если он формально записан на компанию. Обращайтесь в поддержку регистратора и выясняйте порядок восстановления доступа — он будет зависеть от того, на кого домен оформлен и какие документы вы можете предъявить.

Третий источник — почта. Поищите в ящиках компании письма от регистратора: уведомления о продлении, счета, подтверждения. Адрес, на который они приходят, покажет, чей контакт указан администратором. Если такие письма приходят на личную почту бывшего сотрудника — вы уже знаете ответ.

Четыре типовые ситуации

Домен на подрядчике. Классика: студия или фрилансер регистрировал домен «заодно», чтобы клиенту не возиться. Пока отношения хорошие — проблемы нет. Когда расходятся — домен остаётся у него, и переговоры идут уже с позиции слабого.

Домен на бывшем сотруднике. Оформлял системный администратор или маркетолог на себя, потому что так было быстрее. Уволился — и теперь домен компании принадлежит человеку, который вам ничего не должен. Худший вариант, если ушёл он на плохой ноте.

Домен на личном аккаунте директора. Кажется безопасным — свой же человек. Но это личная учётная запись с личной почтой и личным телефоном. При смене руководителя, конфликте между собственниками или просто утере доступа к почте компания остаётся без домена. Юридически домен не принадлежит организации.

Домен на агентстве. Похоже на первый случай, но с нюансом: агентство — организация, и договориться обычно проще. Правда, ровно до тех пор, пока агентство существует.

Общее у всех четырёх — расхождение не мешает, пока ничего не нужно менять. А менять рано или поздно приходится всегда.

Чем это грозит

Идентификацию некому пройти. Для доменов .RU, .РФ и .SU вводится подтверждение администратора через Госуслуги. Подтвердить должен именно тот, кто записан администратором. Если это недоступный человек — идентификация не проходится, а когда новые правила включат, без неё нельзя будет ни продлить домен, ни передать его.

Домен не продлить. Продление — операция администратора. Если он пропал, домен доживёт до конца оплаченного срока и освободится.

Домен не перенести и не передать. Ни к другому регистратору, ни на компанию.

Домен могут продать или удержать. Ситуация, когда бывший подрядчик предлагает выкупить у него домен вашей же компании, встречается регулярно. Формально он в своём праве.

Сайт можно потерять целиком. Достаточно сменить NS-серверы — и адрес начнёт показывать что угодно. Как связаны домен, DNS и работа сайта, подробно разобрано в статье «Домен подключён, а сайт не открывается».

Что делать

Если администратор — ваша организация. Ничего экстренного. Проверьте, что доступ в кабинет есть не у одного человека, что контактная почта — рабочая и принадлежит компании, а не сотруднику, и что идентификация пройдена.

Если администратор — вы как физлицо, и вы собственник. Работает, но уязвимо: домен ваш лично, а не компании. Если бизнес не только ваш, домен стоит перевести на организацию — это снимает вопросы при любых изменениях в составе владельцев.

Если администратор — сотрудник. Пока он работает и отношения нормальные, переоформление проходит спокойно и быстро. Не откладывайте до увольнения: после него это уже другая история.

Если администратор — подрядчик или бывший сотрудник. Начинайте немедленно. Первым делом — попытка договориться по-хорошему: часто человек просто не задумывался и не против передать домен. Если контакта нет, обращайтесь к регистратору и выясняйте порядок смены администратора для вашего случая. Он зависит от того, физлицо там или организация, и от документов, которые вы сможете предоставить. Процедура небыстрая — закладывайте недели, а не дни.

Отдельно: не ждите окончания срока регистрации в надежде перехватить домен, когда он освободится. На освобождающиеся домены есть охотники, и шансы получить свой адрес обратно невелики.

Частые вопросы

Как узнать, на кого зарегистрирован домен, если данные скрыты?

Через регистратора. Публичный WHOIS персональные данные физических лиц не раскрывает, и обойти это нельзя. Регистратор сообщит информацию тому, кто подтвердит своё отношение к домену, — порядок он объяснит сам.

Домен оформлен на нашего директора лично. Это проблема?

Не срочная, но да. Домен принадлежит человеку, а не компании: при смене руководителя, разделе бизнеса или утрате доступа к его личной почте организация остаётся без прав на свой адрес. Перевод домена на юридическое лицо эту зависимость снимает.

Мы платим за домен — значит, он наш?

Нет. Оплата и администрирование — разные вещи. Компания может годами оплачивать домен, записанный на постороннего человека, и никаких прав это не даёт.

Можно ли просто зарегистрировать такой же домен в другой зоне?

Можно, и иногда это разумный запасной вариант. Но это новый адрес: поисковые позиции, ссылки, визитки, реклама и почта останутся у старого. Как способ решить проблему — плохой, как временная мера — приемлемый.

Сколько времени занимает смена администратора?

Зависит от ситуации: от нескольких дней, если обе стороны готовы всё подписать, до нескольких недель, если администратор недоступен. Точные сроки и список документов даст регистратор.

Что дальше

Допустим, проверка показала, что домен оформлен не на вас, — или на вас, но не там, где хотелось бы. В следующей части разберём две смежные процедуры: смену администратора доменного имени и перенос домена к другому регистратору. Что для каждой нужно, что происходит с сайтом и почтой во время процедуры и в каких случаях перенос невозможен.

Проверить, на кого оформлен домен, и передать его законному владельцу помогут в Siteko.