Продление домена: как не потерять адрес сайта

Домен теряют не только из-за взлома. Чаще заканчивается срок регистрации, не проходит автоматический платёж или уведомления уходят сотруднику, который больше не работает с проектом. Сайт и почта перестают открываться, а после завершения периода восстановления имя может снова стать доступным для регистрации.

Надёжная защита строится вокруг четырёх вещей: понятного владельца, защищённого аккаунта, нескольких напоминаний и рабочего способа оплаты. Автопродление входит в эту систему, но не заменяет её.

Запишите, кто отвечает за домен

У домена должен быть конкретный владелец и человек, который контролирует срок. Для компании используйте корпоративный аккаунт и почтовый адрес, не зависящий от одного сотрудника. Личная карта разработчика и его личная почта создают риск: вместе с подрядчиком проект может потерять и управление именем.

Храните во внутреннем реестре:

• доменное имя и зону;
• регистратора и адрес официального кабинета;
• зарегистрированного владельца;
• дату окончания и состояние автопродления;
• ответственного и резервного ответственного;
• способ оплаты без полного номера карты;
• связанные DNS, почту и сертификаты.

Сам пароль в такой таблице хранить не нужно. Для секретов используйте менеджер паролей с контролируемым общим доступом и журналом изменений.

Настройте доступ и уведомления

Включите двухфакторную аутентификацию, сохраните резервные коды отдельно и проверьте уведомления о входе, изменении контактов, отключении блокировки и заявке на трансфер. Почта владельца не должна зависеть только от продлеваемого домена: при его остановке письмо на этом же домене может стать недоступным.

Добавьте независимый резервный адрес, если регистратор это поддерживает. Не используйте общедоступный список рассылки, куда попадают счета и ссылки подтверждения. Доступ к финансовым уведомлениям и доступ к управлению доменом можно разделить.

ICANN требует от регистраторов gTLD отправлять напоминания примерно за месяц и за неделю до окончания. Эти письма полезны, но не должны быть единственным контролем: спам-фильтр, переполненный ящик или устаревший контакт легко нарушат цепочку.

Включите автопродление и проверьте оплату

Автопродление снижает риск забыть дату, если выполнены три условия:

• способ оплаты действует и на нём достаточно средств;
• банк не блокирует регулярную или зарубежную операцию;
• регистратор действительно показывает домен в списке автопродления.

Проверьте, когда сервис попытается списать деньги и сколько будет повторных попыток. Эти условия различаются, поэтому не переносите опыт одного регистратора на другого. После замены карты обновите её в кабинете, а старый способ удалите, когда убедитесь в сохранении нового.

Для критичного домена разумно продлить регистрацию заранее, а не ждать последнего дня. Максимальный срок зависит от зоны. Несколько оплаченных лет уменьшают число точек отказа, но не спасают от захвата аккаунта или неактуальных контактов.

Поставьте независимые напоминания

Создайте минимум два события: раннее — за несколько месяцев, контрольное — до начала критического периода, указанного в правилах зоны. Для бизнеса добавьте задачу ответственному с подтверждением выполнения, а не только безадресное событие в общем календаре.

Раз в квартал сверяйте дату в кабинете регистратора и через официальный RDAP или сервис реестра. Публичные данные могут показывать не все детали, поэтому окончательным источником для оплаты остаётся договор и личный кабинет.

Не полагайтесь на дату из сертификата HTTPS: сертификат и регистрация домена продлеваются независимо. Сайт может иметь действующий сертификат, но потерять делегирование после истечения домена.

Отличайте настоящее уведомление от фишинга

Письма «срочно продлите домен» часто имитируют регистратора. Они могут вести на поддельную форму оплаты или предлагать постороннюю услугу, похожую на счёт за регистрацию.

Не переходите по ссылке из неожиданного письма. Откройте официальный кабинет из сохранённой закладки, проверьте домен и номер счёта там. Сравните адрес отправителя, но не считайте его достаточным доказательством: поле отправителя тоже подделывают.

Регистратор не должен запрашивать пароль, резервный код двухфакторной защиты или полный AuthInfo по электронной почте. Подозрительное сообщение передайте поддержке через официальный канал.

Что происходит после истечения

Жизненный цикл зависит от зоны. У типичного gTLD после окончания может быть период, когда прежний владелец ещё продлевает домен через регистратора. Затем возможен этап восстановления с отдельной процедурой и повышенной стоимостью, после чего следует удаление и освобождение имени.

Эти стадии нельзя считать гарантированным льготным периодом. Регистратор и реестр применяют конкретные правила зоны, а некоторые домены могут быть удалены или выставлены на продажу по иной схеме, предусмотренной договором. Проверяйте условия до окончания, а не после него.

При истечении сайт может показывать парковочную страницу, DNS-записи — измениться, а почта — перестать доставляться. Не отправляйте новые письма и пароли на домен, контроль над которым не подтверждён.

Действуйте сразу, если платёж не прошёл

Самостоятельно откройте официальный кабинет и зафиксируйте точный статус, дату и доступные операции. Попробуйте рабочий способ оплаты и свяжитесь с поддержкой. Не создавайте новый аккаунт и не пытайтесь регистрировать то же имя у другой компании, пока домен ещё закреплён за прежним владельцем.

После восстановления проверьте NS, DNSSEC, сайт и почту. При истечении регистратор мог временно заменить делегирование, а кеши ещё сохраняют служебный ответ. Полезно пройти проверку домена после запуска и убедиться, что записи снова согласованы.

Разберите причину сбоя: истёкшая карта, отсутствие средств, ошибка контакта или неверно понятое автопродление. Исправьте именно её и добавьте независимый контроль, чтобы следующий цикл не зависел от той же точки отказа.

Ежегодная проверка

Даже при многолетней регистрации раз в год убедитесь, что владелец указан верно, резервный контакт доступен, двухфакторная защита работает, домен заблокирован от случайного трансфера, а ответственный видит календарные задачи. Заодно проверьте, какие сотрудники и подрядчики всё ещё имеют доступ.

Так домен остаётся управляемым активом, а не строкой в давно забытом аккаунте. Для следующего шага полезно прочитать как выбрать регистратора и как защитить доступ к домену.

Официальные сведения о восстановлении и напоминаниях собраны в справке ICANN о продлении и истечении доменов.