Гамлетовские вопросы доменного РИФа

Двенадцатый РИФ, как уже сообщалось, должен был стать «самым доменным» за всю историю этого форума. Непосредственно доменам были посвящены два круглых стола, и еще на нескольких секциях говорили о регистрации, ICANN и защите персональных данных в более широком контексте.

Появление на РИФе-2008 избранного Президента России добавило рунетчикам адреналина. Участники потом долго обсуждали, кто сидел рядом, кому пожал руку Дмитрий Медведев и что бы все это могло значить. Кстати, Президента живо заинтересовали кириллические домены. Представитель Координационного центра национального домена RU (КЦ) Михаил Якушев заверил всех, что «Рунет станет первым обладателем домена верхнего уровня, состоящего из символов национального языка». Дмитрий Медведев спросил насчет сроков, на что получил ответ: «В этом году обещают».

Самих же регистраторов, которые хорошо представляют себе, что значит «обещают» в доменной среде, больше занимали другие, более насущные вопросы. Несмотря на попытку четко распределить первичный и вторичный рынки по разным секциям, круг проблем пересекался. В итоге лейтмотивом всех обсуждений стал перенос доменов между регистраторами, многолетняя регистрация и вопросы регулирования рынка.

Регистраторы: есть ли жизнь после смерти?

Основные вопросы, составляющие головную боль участников рынка, были обозначены еще в первый день форума, когда речь шла о «доменных сервисах Рунета». По сути, все обсуждение свелось к трем основным темам, которые были предложены Марией Мокиной (КЦ).

Многолетняя регистрация в зоне RU практически ни у кого не вызывает неприятия. Напомним, что за ее введение высказался и Комитет регистраторов в январе этого года. Другое дело, что 10 лет – это очень большой срок, особенно в реалиях нашей страны.
RU-CENTER последовательно выступает за многолетнюю регистрацию: возможность застолбить домен на несколько лет вперед, вероятно, сможет решить проблему со склерозом пользователей. С другой стороны, они могут с таким же успехом забыть о продлении и через 10 лет (эта проблема решается путем создания дополнительных сервисов у регистраторов).

Владимир Гевлич, технический директор «Регтайма», напомнил о положительном опыте gTLD, например, того же COM, где намного больше регистраций, чем в национальном домене RU. Андрей Кондаков («Наунет СП») предостерег от таких параллелей: требования к регистраторам в gTLD предъявляются более серьезные, например, в части страхования ответственности. У нас же теоретически возможна ситуация, когда некая компания аккредитуется, чтобы быстро зарегистрировать большое количество доменов и затем приостановить свою деятельность. Поскольку услуга называется «внесение изменений в Реестр», то уровень техподдержки может оказаться любым – хоть один человек на домашнем телефоне. Регистрация на 10 лет в таком случае создает лишнюю лазейку.

Светлана Прозорова (.mastername) и Алексей Королюк (REG.ru) уверенно высказались «за». Проблемы есть, но регистраторы должны их решать. По мнению генерального директора REG.ru, вопросы потенциального мошенничества не должны становиться препятствием. Игроки рынка будут стремиться вперед и не забивать себе голову. Так, REG.ru уже реализует такую услугу для своих клиентов. По всей видимости, речь идет о ежегодном списании сумм с клиентского счета в системе, а не о многолетней регистрации «в чистом виде». Елена Сенченкова, руководитель отдела управления услугами «Совинтел СЦС», обратила внимание на опасности, связанные с отсутствием документа «по умиранию регистратора».

«Против» высказался лишь Станислав Рачинский, ответственный секретарь Экспертного совета КЦ. Во-первых, регистрация на несколько лет лишит пользователя привычного навыка, ему каждый раз придется подходить к этой процедуре как к чему-то новому, как в случае получения водительских прав. Во-вторых, все это похоже на финансовую пирамиду. Вряд ли регистраторы аккуратно распределят поступившие к ним доходы на 10 лет вперед. А это значит, что их деятельность будет поддерживаться только за счет стабильно высокого притока новых клиентов. Темпы роста зоны RU впечатляют, но никто не может их гарантировать.

Взбодрил и одновременно поставил в тупик регистраторов Дмитрий Денискин из компании «ВЕБДРАЙВ». Он совершенно закономерно поинтересовался процентом многолетней регистрации в gTLD. Точные цифры никто назвать не смог: кому-то эта доля «навскидку» казалось равной 1%, другим – 15%. Андрей Воробьев (RU-CENTER) сообщил, что исходит из постоянных запросов и оценки потребностей клиентов. Илья Поярков (i7.RU, Ltd.) высказал свою точку зрения на «похороны регистратора»: в случае лишения одного из участников рынка аккредитации несложно организовать трансфер домена.

Этой процедурой и продолжилось дальнейшее обсуждение. Андрей Воробьев считает, что перенос должен стоить денег, потому что пользователи хотят регистрировать там, где дешевле, и переносить туда, где надежнее. Что это будет за плата – вопрос отдельный, вероятно, речь будет идти о продлении на год. Андрей Кондаков, директор по развитию «Наунет СП», вспомнил про тяготы самого трансфера, которые ложатся на хрупкие плечи пользователей. За такой кошмар пользователю нужно доплачивать, а не облагать его дополнительными поборами. С ним согласилась и Светлана Прозорова (.mastername): идея с платой за перенос правильная, но в текущей реализации – брать не за что.

Алексей Королюк (REG.ru) сделал акцент на демократии и праве выбора. Процедуру переноса домена надо упрощать, брать же дополнительные деньги – это не верный подход. Станислав Рачинский напомнил регистраторам, что никаких препятствий на пути платного переноса не существует, любая компания может проявить инциативу. Тем не менее, никому не хочется быть первым в условиях конкуренции, поэтому, наверное, правильно было бы решить этот вопрос централизовано, через КЦ.

В защиту сложной бумажной процедуры переноса доменов в зоне RU высказался Андрей Романов, директор Координационного центра домена RU. Он напомнил историю с доменом sotovik.ru, когда неудобная процедура трансфера помешала рейдерам захватить домен мгновенно. Дмитрий Денискин добавил, что речь в данном примере шла все же о смене администратора, а не регистратора.

Последним штрихом стало обсуждение «кодекса чести» для участников рынка. Ответственность за эту идею была возложена на RU-CENTER, хотя мысли о саморегулировании в этой сфере лежат на поверхности. Аналогичные документы существуют в некоторых доменных зонах, в RU есть лишь высшая мера наказания – аннулирование регистрации, которая еще ни разу за всю историю не была применена, более того отсутствует механизм подобного аннулирования.

К самой идее этического кодекса участники рынка отнеслись довольно прохладно. По сути, аналогичное объединение уже существует – это Комитет регистраторов, которому нужно просто дать больше полномочий. Имело бы смысл выработать и критерии оценка качества. Андрей Кондаков даже провел аналогию с колбасой: будут регистраторы первой и второй категории – ведь и домены регистрируют с разными целями.

Нотариусы Рунета, цифровая подпись и WebMoney

Разговоры про трансфер эхом прозвучали и на круглом столе по вторичному рынку 4 апреля. Александр Ольшанский, президент украинского регистратора доменов Imena.ua, сравнил деятельность регистраторов с нотариатом. Совокупная стоимость доменного рынка напрямую зависит от доверия к зоне. Доверие же предполагает четкий порядок и регламентацию всех процедур, в том числе, и передачи домена. Решение проблемы в зоне RU кажется ему крайне простым и очевидным: возьмите опыт «цивилизованных» зон, переведите процедуру и «предложите RU-CENTER или Координационному центру».

Алексей Королюк из REG.ru не слишком обеспокоен сложностью трансфера. Да, администраторам приходится «поднимать свою попу» и посещать офис. Гораздо более серьезным препятствием ему представляется отсутствие механизмов цифровой подписи. Кроме того, до последнего времени регистраторы исходили из своего видения рынка и лишь теперь стали больше прислушиваться к мнению пользователей. Светлана Прозорова (.mastername) добавила, что «бумаги» вообще-то не только усложняют жизнь пользователям, но и позволяют защитить регистратора.

Собственно сервисам вторичного рынка было посвящено выступление Петра Дарахвелидзе (WebMoney Transfer). Проект «Дом доменов», который вскоре будет запущен усилиями платежной системы и шести регистраторов, включает в себя контрольную панель, магазин и аукцион. Существует API от ведущих регистраторов: они экспонируют список освобождающихся доменов и обеспечивают перехват заявок. WebMoney приводят пользователей и организуют торги. Согласие пользователя на прием домена можно обеспечить за счет аттестатов WebMoney (подпись оферты ключами в случае продажи аттестованному пользователю).

Илья Поярков, представлявший на этой секции домейнеров, рассказал о позитивных изменениях, который произошли на вторичном рынке доменов в Рунете за последнее время. Когда он пришел в этот бизнес, не было ни площадок для общения, ни аукционов, ни сервисов перехвата. Сейчас самая существенная проблема – трансфер доменов. Так, к нему поступает немало предложений продать то или иное имя за 100-200 долларов, но он вынужден отказывать, ведь для оформления придется ехать в офис регистратора.

Напоследок Алексей Королюк призвал участников «держать рынок чистым», чтобы у государства не появился соблазн отрегулировать эту нишу интернет-рынка.

Whois: как усидеть на двух стульях?

О непростой ситуации с сервисом whois вспоминали и на секции, посвященной защите персональных данных. Андрей Воробьев рассказал о дилемме, которая возникает у регистраторов, одновременно аккредитованных в зоне RU и gTLD. Российское законодательство требует предоставить администраторам доменов право скрывать свои персональные данные, в ICANN вопрос об «анонимизации» whois остается открытым. В феврале у клиентов RU-CENTER появилась возможность выставлять private person вместо имени и фамилии, аналогичной функцией оснастили свои панели и другие регистраторы.

Об одном из самых открытых whois – зоны UA – рассказал Александр Харченко, юрист компании «ХостМастер», администрирующей украинский национальный домен. В whois-сервисе домена UA публикуется вся информация, которая никаким образом не проверяется. На запросы из правоохранительных органов распечатываются данные из whois и предоставляются координаты регистратора. Попыток принять национальный закон о персональных данных на Украине было уже три, в марте в парламент был подан четвертый законопроект.

12-й Российский Интернет Форум завершил свою работу. Его итоги предстоит еще осмыслить, но уже сейчас ясно,что это был исторический РИФ. На Итоговом собрании были обобщены все идеи и предложения, высказанные за 2 дня работы Форума его участниками. Все эти предложения собраны в Итоговую Резолюцию РИФ-2008, которая была принята 4-го апреля участниками Форума. Текст Резолюции будет доработан и опубликован в течение 1-2 недель по окончании Форума. Пока же от всех участников РИФа принимаются дополнительные пожелания для включения в Резолюцию (в рамках обсуждавшихся на Итоговом собрании тем): itogi@rif.ru.

Переезд доменов: учимся у соседей

Нынешняя процедура смены регистратора в доменной зоне RU вызывает тяжелые вздохи у многих владельцев доменов. Ее бумажный характер и бюрократическая суть не раз становились объектом критики. Ситуация с неудобным переносом доменов складывается забавная: большинству не нравится текущий подход, но они готовы признать все мучения необходимыми и обоснованными.

В качестве реальной альтернативы чаще всего предлагается безбумажная процедура, принятая в gTLD. Мария Мокина из "Координационного центра домена RU" считает, что корректно проводить параллели между RU и национальными доменами других стран. Зона COM с ее правилами – это отдельная "епархия", и запросто копировать процедуру трансфера оттуда – не самое лучшее решение. Редакция info.nic.ru решила проанализировать, как смена регистратора реализована в национальных доменах других стран. В первую очередь, мы обратили внимание на ближайших соседей: Германию, Францию, Великобританию, Испанию, Нидерланды, - также в поле зрения оказались Канада и Австралия.

Необходимо отметить, что регистратуры многих ccTLD предоставляют скупую информацию об этой процедуре. Однако даже поверхностный анализ позволяет выявить два основных подхода, которые реализованы в национальных доменах. Каждая страна добавляет свои вариации, однако суть остается неизменной. В некоторых доменных зонах вся головная боль достается регистраторам, которые самостоятельно договариваются о трансфере (и несут ответственность). Другие регистратуры заставляют владельца домена подтверждать перенос самостоятельно в предназначенном для этого интерфейсе. Существуют и другие варианты, когда за прежним регистратором остается право на "последний вопрос" - как дополнительная страховка для владельца домена.

В основных чертах процедуры переноса в различных ccTLD схожи между собой, и зона RU не кажется на их фоне такой уж "белой вороной". В том или ином виде, бумаги присутствуют и у соседей, однако для оформления трансфера в рассмотренных ccTLD, как правило, не обязательно ехать к нотариусу или посещать офис регистратора.

Подождите за дверью, регистраторы совещаются

Классическая схема "переезда" от одного регистратора к другому реализована, например, в доменах DE, FR, NL. Из этого ряда выбивается UK, где регистраторы могут влиять на сложность процедуры.

Так, в немецком национальном домене существует стандартизированная процедура CHPROV, которая регулирует перенос имен от одного поставщика услуг к другому. Администратору необходимо предварительно решить все вопросы с действующим регистратором, а затем выбрать нового. Принимающая сторона должна удостовериться, что трансфер инициирован владельцем домена, либо Admin-C. После этого регистратор отправляет заявку в регистратуру DE – компанию DENIC. Та, в свою очередь, запрашивает подтверждение от действующего регистратора. У него есть возможность ответить отказом (если имеются какие-либо сомнения), либо дать согласие. Если DENIC не получает ответ в течение трех дней, запрос отправляется повторно. Упорное молчание действующего регистратора трактуется как согласие, и домен успешно "переезжает" к другому регистратору.

Необходимо добавить, что часть клиентов обслуживается DENICdirect, поэтому может отправить заявку на перенос напрямую в регистратуру домена. В этом случае клиент заполняет бумажный бланк, который скрепляет своей подписью и отправляет по почте. Нотариального удостоверения не требуется, однако очевидно, что администратору придется уведомить действующего регистратора и поддерживать контакт с принимающим. Это значит, что без бумажных писем, звонков и факсов не обойдется.

"В сравнении с большим количеством регистраций в зоне DE (сейчас более 12 млн.) и соответственно внушительным числом случаев смены регистратора (несколько десятков тысяч в месяц), мы наблюдаем очень мало попыток захвата доменов и практически ни одна из них не увенчалась успехом", - сообщил в интервью info.nic.ru Клаус Херциг, представляющий DENIC. Сама процедура, когда факт трансфера должны подтвердить оба регистратора, представляется ему достаточным гарантом от мошеннических действий.

Во Франции "переезд" запускает принимающий регистратор, который уведомляет об этом регистратуру – AFNIC. Обязанность уведомить прежнего поставщика услуг о "разрыве" возложена на владельца домена – это необходимо сделать заказным письмом с уведомлением о вручении. У получателя письма есть 15 дней, чтобы авторизовать трансфер. В этом случае молчание также приравнивается к утвердительному ответу. В случае возражений со стороны действующего регистратора, перенос откладывается еще на 6 месяцев для выяснения обстоятельств.

Аналогичным образом выглядит процесс переноса в национальном домене Нидерландов (NL). При этом если в DE администратору самому приходится договариваться о доступности своего домена (поддержке DNS), то процедура трансфера в NL предусматривает настройку серверов таким образом, чтобы домен не исчезал из Сети. Тут же, правда, сообщается, что действующий регистратор может проигнорировать эти пункты. В организации SIDN, которая отвечает за ведение реестра голландского национального домена, нам сообщили, что в настоящее время разрабатывается новая процедура переноса, детали которой пока не публикуются.

Собственную вариацию на тему все того же подхода предлагает национальный домен Великобритании – UK. Для смены регистратора пользователю необходимо обратиться к действующему поставщику услуг, либо, в некоторых случаях, в регистратуру – компанию Nominet. Процесс "переезда" инициирует старый регистратор, который отправляет в Nominet запрос (по протоколу EPP или электронной почте), содержащий все необходимые данные. Дальнейшее зависит от "принимающей" политики нового регистратора (handshake option). Некоторые компании могут быть заинтересованы в приеме доменов (опция "автоматически"), другие – требуют авторизации и могут отказать некоторым клиентам (опция "после консультаций"). Есть и такие, что вообще не принимают "чужих" доменных имен на поддержку, либо разрешают трансфер только для своих клиентов.

Альтернативой этой процедуре является обращение напрямую в Nominet. В этом случае владельцу домена придется предъявить документы, чтобы получить доступ к веб-интерфейсу, и заплатить сбор в размере £10. Действующий регистратор получит лишь уведомление о том, что доменное имя за ним больше не закреплено.

В Nominet уверены, что действующий порядок надежно защищает интересы администраторов доменов. "Мы не располагаем информацией о каких-либо случаях злоупотреблений в зоне UK, - рассказал info.nic.ru представитель компании Мэтью Йетс. – Нашей стратегией в случае возникновения любых подозрений будет внимательное изучение жалоб и блокирование аккаунтов любого регистратора, пытающегося нарушить правила".

Секретный код и волшебная страница

Как видно на примере рассмотренных четырех доменных зон, от владельца домена, планирующего сменить регистратора, требуют определенных действий, в том числе, связанных с заполнением бланков заявок и отправкой официальных писем. Однако за авторизованный перенос в этом случае отвечают сами регистраторы, которые исходят из имеющихся у них бумажных документов, от администратора домена не требуется дополнительных подтверждений.

Другой подход, который практикуется, например, в доменах CA и ES, предполагает активное участие пользователя в самом процессе "переезда". В испанском национальном домене пользователю необходимо предварительно связаться с новым регистратором, который запускает процесс переноса с помощью запроса по EPP, либо вручную, через интерфейс. Система автоматически создает сообщение, которое отправляется на адрес электронной почты Admin-C. Дальнейшее зависит от администратора домена: ему предстоит войти в систему, используя свой логин (NIC-Handle) и пароль, найти заявку на смену регистратора и подтвердить ее. После этого принимающий регистратор получит уведомление о "полученном" доменном имени, и трансфер будет осуществлен. Владелец домена, разумеется, может ответить отказом, либо вообще проигнорировать запрос в течение 10 дней – тогда имя останется у прежнего регистратора.

Аналогичная процедура предусмотрена в национальном домене Канады. В организацию, отвечающую за ведение реестра – CIRA, новый регистратор направляет заявку на прием доменного имени. Администратору отправляется письмо с URL "секретной страницы", это "приглашение" действительно в течение 7 дней. Дальнейшее развитие событий выглядит аналогично ES. В случае положительного ответа CIRA уведомляет всех участников процесса об успешной смене регистратора, молчание или отклоненная заявка приостанавливают трансфер.

Право на последний вопрос

Самым оригинальным подходом к процедуре смены регистратора из всех рассмотренных ccTLD отличается австралийский домен AU. Он сочетает в себе ставку на владельца (запрашивается подтверждение) и контроль со стороны регистратора, утрачивающего доменное имя.

Принимающая сторона получает письменную заявку на перенос и пароль, необходимый для осуществления операций с доменом. Регистратор запрашивает у администратора подтверждение на перенос домена, также в письменной форме – обычной почтой, по факсу или e-mail. После того, как владелец доменного имени "дает добро", заключается новый договор, и трансфер завершается.

За прежним регистратором, однако, сохраняются некоторые механизмы влияния. Он получает уведомление о начале переноса и может обратиться к своему клиенту с "прощальным вопросом": попросить подтвердить, действительно ли перенос осуществляется с его согласия и по доброй воле. Владелец домена может смело проигнорировать это сообщение, и это никак не повлияет на перенос. В случае неавторизованной смены регистратора, от которой как раз и пытаются защитить пользователей, этот вопрос может оказаться последней "соломинкой", за которую администратор домена сможет ухватиться и с помощью действующего регистратора приостановить процесс.

Доменная зона AU оказалась единственной из рассмотренных, где в правилах переноса домена от одного регистратора к другому было однозначно прописано, что эта услуга предоставляется бесплатно. При этом принимающий регистратор может потребовать оплатить продление, если до истечения срока осталось не более 90 дней.

* * *

Рамки аналитической статьи не позволяют охватить все существующие подходы к смене регистратора, которые практикуются в различных ccTLD. Однако даже этот беглый экскурс позволяет убедиться в том, что процедура трансфера в национальных доменах более сложная и "неудобная", по сравнению с доменами общего пользования. Неудобство это продиктовано, в первую очередь, стремлением защитить интересы владельцев доменов, максимально оградить их от мошеннических действий. На этом фоне мучения отечественных администраторов не кажутся такими уж исключительными.

Статья подготовлена Федором Смирновым, аналитиком info.nic.ru.