Александр Венедюхин

Домены: Все, что нужно знать о ключевом элементе Интернета

От автора

Эта книга является третьей в серии, которую начинали «Доменные войны» (2007–2008 гг.) и «Доменные войны II» (2010–2011 гг.). За те несколько лет, которые прошли с 2011 года, доменный рынок изменился. Самым заметным нововведением стала программа New gTLD, в рамках которой уже началось внедрение массы новых доменов верхнего уровня. Собственно, во втором издании и был дан прогноз о развитии «плоской» системы адресации. Этот прогноз во многом сбылся: развитие «в ширину» мы наблюдаем сейчас. Третья книга дополнена, и исправлена, но основную часть текста унаследовала от второй версии «Доменных войн» – в серии есть преемственность. Впрочем, изменения, актуализирующие представленные данные, присутствуют по всему тексту.

В этой книге вы найдете доступное описание одной из основ современного Интернета – доменной системы имен, истории ее развития и современного состояния. Здесь рассказано о том, как появились домены, как устроена система адресации Интернета, кто и как ею управляет. Книга, впрочем, не является техническим описанием, которому посвящена отдельная специальная литература.

Эта серия книг не появилась бы без всемерной и многолетней поддержки компании RU-CENTER Group – ведущего российского регистратора доменов и крупного хостинг-провайдера. Автор признателен А. В. Панову, генеральному директору RU-CENTER Group, за продолжение поддержки проекта. Автор выражает признательность А. Д. Лесникову, в 2000–2011 директору RU-CENTER, – этой серии книг не появилось бы без интереса, проявленного им к проекту.

Автор также благодарит А. А. Воробьёва, директора по связям с общественностью RU-CENTER Group,

П. Б. Храмцова, директора по информационной политике RU-CENTER Group, П. Н. Ильичева, ведущего разработчика RU-CENTER Group, А. Ю. Ломова, известного веб-технолога и исследователя Интернета, за ценные замечания по содержанию книги, за интересные исторические экскурсы и за те плодотворные «кухонные дискуссии» из которых и появилась эта серия книг.

Москва, март 2014.

Предисловие

Домены древности и наших дней

В стародавние времена, когда люди не знали еще даже текстового Интернета, сети связи были другими: к ним относились, например, дороги, по которым гонцы разносили грамоты с сообщениями и приказами. Доменами тогда называли огромные королевские владения. Плодородные пахотные земли, реки, полные рыбы, деревни с работящими крестьянами, леса с тучными круторогими оленями – все это несметное богатство составляло королевский домен, переходивший по наследству.

Домен приносил доход, позволяя существовать королевскому двору. И именно из домена монарх жаловал земли и ресурсы своим вассалам, поддерживавшим его власть на территории государства силой оружия и убеждения. За домены шли кровопролитнейшие многолетние войны между королевствами и аристократическими домами. Эти войны и составили всемирную историю.

С тех пор прошли столетия. Появился Интернет. Времена изменились, и королей в реальном мире почти не осталось. Зато о доменах теперь можно услышать гораздо чаще, чем о королях.

В XXI веке доменом именуют владения в адресном пространстве Интернета. Реальные земли сменились виртуальными. Но домены Интернета, как и прежние, приносят доход своим хозяевам. «Короли» выделяют из доменов наделы «вассалам». «Вассалы» утверждают в домене свою власть и поддерживают власть «короля». За домены идут многолетние судебные споры. За контроль над доменами борются государства и транснациональные корпорации. Домены отбирают силой, уводят хитростью, покупают за астрономические суммы. Передел виртуального пространства идет активно, и не первый год.

Домен в Интернете, с одной стороны, предстает несложной строкой из алфавитно-цифровых символов, обозначающей некоторый участок адресного пространства всемирной Сети. Например, .net, nic.ru, www.example. com, whois.ripn.net – это домены или, как тоже часто говорят, доменные имена. С другой стороны, за символами доменов скрывается хитроумный клубок технологий, делающий использование доменов возможным для всего Интернета. А обе стороны создают новый объект, объединяющий виртуальный и реальный миры, – объект, ставший первопричиной изменений в законах больших государств и перевернувший жизнь многих и многих людей. Эта книга повествует о жизни доменов и о жизни вокруг них.

Глава 1

Числа и Сеть сетей

Традиционная популярная история связывает создание Интернета с ядерной войной, а точнее, с приготовлениями к ней. Действительно, появившаяся в 70-х годах прошлого века вычислительная сеть, ставшая прообразом Интернета, финансировалась в рамках проекта, рассматривавшего случай глобальной ядерной войны. Сценаристы Пентагона предполагали очень неприятный расклад: после массированного ядерного удара по территории США инфраструктура систем связи будет разрушена, и уцелеет лишь несколько командных центров-бункеров, разбросанных по огромной территории. Этим центрам нужно будет попытаться установить связь между своими компьютерными сетями, используя остатки инфраструктуры. Не представлялось возможным заранее предсказать, какие кабельные и радиорелейные линии связи сохранят работоспособность и какие пути окажутся доступными для доставки данных из одного командного пункта в другой. Более того, нельзя было предвидеть, какие командные центры уцелеют после ядерного удара. Все это усложняло задачу, решение которой в итоге дало миру Интернет.

Ключевую поддержку проекту оказывало Агентство перспективных исследований Минобороны США – ARPA (ныне DARPA). Следы его деятельности и сейчас в изобилии находятся в разных системах Интернета. Например, существует специальный технический домен. ARPA. Весьма интересен тот факт, что DARPA, вполне официально, ведет отсчет своей истории с момента запуска первого искусственного спутника Земли. Как известно, Cпутник-1 был запущен 4 октября 1957 года СССР. И именно в качестве ответа на советский технологический прорыв правительство США оперативно создало специальное агентство перспективных научных разработок, деятельность которого должна была помочь сократить возникшее технологическое отставание. Да, сейчас этот момент может показаться неочевидным, но в середине XX века успешный запуск первого спутника однозначно указывал на критическое отставание важнейших для военного дела направлений прикладной науки и техники США от СССР.

«Ядерная тема» красной нитью бежит сквозь канву ключевых технологий Сети. Например, веб придуман в одном из ведущих мировых центров ядерной физики – CERN. Не многие знают, что в Россию Интернет пришел благодаря ряду проектов Курчатовского института, связанных с Чернобыльской аварией и международным сотрудничеством по анализу ее последствий.

Теперь, спустя десятилетия, глядя на «ядерную составляющую» глобальной Сети, можно сказать, что Интернет – это апокалиптическая технология, не дождавшаяся своего часа. Впрочем, тот факт, что Апокалипсис еще не наступил, не помешал Интернету развиться в нечто гораздо большее, чем первоначально планировали его главные разработчики.

Итак, разработки DARPA позволили построить Интернет. А само DARPA появилось в результате запуска советского спутника. Можно сказать, что Интернет некоторым образом обязан своим рождением успехам советских программ освоения космического пространства. Вот так переплетены пути истории технологий.

Конечно, военная составляющая технологий вычислительных сетей была лишь одним аспектом. Для военной программы исследователям удалось получить финансирование и ресурсы, которые позволили ковать фундаментальные научные достижения в области телекоммуникаций. При этом у той же программы была и более старая, чисто гражданская составляющая: ученым требовались механизмы разделения вычислительных ресурсов больших компьютеров, установленных в разных университетах, между пользователями, также разбросанными по всей стране. В общем, как это всегда бывает с успешными глобальными технологиями, полезное решение рождалось на стыке интересов нескольких научных дисциплин и ведомств, на государственные деньги и перед лицом военной угрозы (возможно, мнимой).

Первые успешные эксперименты по построению сетей связи между вычислительными машинами проводились в США еще в конце 1960-х годов. Интересно, что эти первые «сети» были беспроводными – сигнал передавался по радиоэфиру.

Так что окутывающий нынешние мегаполисы электромагнитный смог из сигналов станций Wi-Fi и аппаратуры мобильных сетей GSM имеет корни подревнее, чем сам Интернет и, тем более, веб.

Веб – это группа технологий, позволяющих публиковать гипертекстовые документы, связанные между собой. Логически обособленный набор таких документов, вместе с сопутствующими данными, сейчас называют веб-сайтом. Веб, разработанный в 1989–90 годах, в наши дни стал настолько популярным, что для многих пользователей превратился в синоним Интернета. Однако веб – лишь один из сервисов, работающих на базе Интернета, пусть и весьма популярный. Хорошим примером другой технологии, популярной и работающей на базе Интернета, является IP-телефония. Доменные имена являются фундаментом и для веба, и для IP-телефонии, и для массы других сервисов, транспорт для которых обеспечивает Интернет.

Интернет придумали как саморегулирующуюся сеть компьютерных сетей – и в итоге эту сумму телекоммуникационных технологий использовали для обеспечения надежности межсетевого взаимодействия в масштабе стран и огромных территорий.

Древний Интернет… Да, именно древний – ведь это вполне допустимый термин: по меркам сверхскоростного прогресса в сфере информационных технологий Интернет действительно весьма давнее явление. Итак, древний Интернет в плане адресации был числовым, потому что его придумали специалисты в области компьютерных технологий, а как известно, компьютеры очень любят самые разнообразные числа и не любят слова и естественные языки. Более того, именно использование правильного числового представления позволило решить сложную задачу создания саморегулирующейся сети передачи данных. Числами обозначались адреса подключенных к Интернету компьютеров. С помощью преобразований чисел компьютеры находили пути доставки данных внутри Сети друг другу.

В основе функционирования современного Интернета, конечно, также лежат числа. Однако современному массовому пользователю они не видны и, скорее, напоминают некий тайный реликт, артефакт, направляющий глубинные процессы внутри глобальной Сети.

Важно понимать, что абсолютно все межкомпьютерные процедуры по обмену данными реализуются в исключительно числовом виде и могут быть полностью сведены к математическим операциям по «превращению» одних чисел в другие и по установлению сравнительных отношений между ними (больше, меньше, равно). Когда речь идет о компьютерной технике, то буквенные обозначения всегда появляются лишь для удобства работающих с компьютерами людей. Но эти буквенные обозначения рано или поздно появляются обязательно.

Каждый компьютер, подключенный к Интернету, идентифицируется специальным адресом – так называемым IP-адресом. Грубо говоря, IP-адрес позволяет отличить один узел от другого. По этой причине редкая книга об Интернете обходится без рассказа о группе протоколов TCP/IP. Прежде чем приступить к краткому рассказу о них, я поясню важный момент: сама по себе передача данных в глобальной Сети организована довольно-таки сложным образом. Если подвергнуть эту организацию детальному строгому разбору, то быстро выяснится, что первоочередное значение имеют вовсе не сами IP-адреса, а такие непривычные для неспециалиста объекты, как автономные системы (AS), представляющие собой группы компьютеров; политики маршрутизации, определяющие в конечном итоге доступность отдельных узлов сети для остального Интернета (да, вовсе не сам IP-адрес позволяет обмениваться данными с другими компьютерами на земном шаре); точки обмена трафиком, реализующие физическую коммутацию между крупными сегментами Интернета, и т. д. Однако эта книга о доменах, а не об IP-сетях. Потому IP я уделю лишь несколько слов, изложив упрощенно некоторые важные особенности фундаментального транспортного протокола.

В настоящее время (то есть на начало 2014 года) наибольшее распространение в Интернете имеет версия протокола IPv4. Довольно давно разработана новая версия, имеющая ряд весьма существенных отличий, – IPv6. Предполагается, что IPv6 полностью вытеснит IPv4 в ближайшие годы, хотя прогресс здесь пока движется небыстро.

Предыдущий абзац, оценивающий ход внедрения IPv6 как не самый быстрый, появился еще в 2007 году, в самой первой версии книги. Прошедшие годы подтвердили: этот процесс медленный даже по меркам спящей улитки. Несмотря на все предпринимаемые усилия, IPv6 в Сети до сих пор почти не виден.

Итак, в наиболее распространенной версии, IPv4, адреса состоят из 32 бит. Такой IP-адрес можно записать с помощью нескольких чисел в десятичной системе счисления – например, 192.168.35.101 или 10.10.101.123.

Наверное, самым часто озвучиваемым отличием новой версии протокола – IPv6 – является длина записи адреса: в IPv6 для представления полного адреса используется 128 бит против 32 в IPv4. Это очень серьезное увеличение «пространства адресации». Так, с помощью IPv6 можно выделить уникальный IP-адрес всем когда-либо произведенным человечеством электронным устройствам. При этом останется еще предостаточно адресов для использования, скажем, в целях нумерации всех автомобилей, холодильников или даже всех рубашек, проданных на территории Китая. Нумерация рубашек IP-адресами, возможно, окажется полезна в том случае, если они будут оснащены микрочипами и попадут в автоматическую химчистку, центральный компьютер которой захочет выяснить, какие на конкретной рубашке присутствуют пятна.

Строго говоря, максимальное число узлов, которые можно пронумеровать, используя 128 бит, равняется 2^128, или приблизительно 3,4*10^38. Это действительно большое число, значительно превышающее массу нашей родной планеты Земля, выраженную в граммах. Однако из-за особенностей протокола адреса IPv6 будут распределяться блоками (то есть не просто по порядку), а все пространство адресов с помощью особых префиксов окажется разбито на подмножества, выделенные каждое для определенных целей. Тем не менее даже с учетом этого адресов будет более чем достаточно для обозначения всех мыслимых устройств, которые можно подключить к Интернету – хотя бы в течение ближайших нескольких десятков лет, пока к Сети не захотят присоединиться марсианские колонии.

Нехватка свободных адресов IPv4 – проблема давно известная, причина ее в бурном росте Интернета. Все те миллиарды устройств, подключенных к Глобальной сети, уже давно не вписываются простым способом в 32 бита старого протокола, который позволяет перечислить лишь чуть более 4 миллиардов узлов. Впрочем, за время эксплуатации IPv4 инженеры и ученые придумали разные способы преодоления нехватки адресов, что явилось одним из эффективных факторов, замедляющих внедрение IPv6.

IPv6 может предложить новые механизмы обеспечения надежности и безопасности передачи данных в Интернете. Однако для перехода на этот протокол интернет-провайдерам требуется совершить довольно затратные в ресурсном плане шаги, так что, несмотря на давление координирующих адресацию в Интернете организаций, внедрение IPv6 пока что буксует, а число узлов Сети, поддерживающих новый протокол, по самым оптимистичным оценкам, измеряется единицами процентов (на 2014 год).

Чтобы подвести итог этому небольшому экскурсу в систему IP-адресации, давайте взглянем на примеры записи адресов IPv6. Используется несколько рекомендованных нотаций, позволяющих компактно записывать IPv6-адреса текстом, все они базируются на шестнадцатеричной системе счисления и поэтому выглядят, например, вот так: 1080:0:0:0:8:800:20 °C:417A или так:

1080::8:800:20 °C:417A. Это один и тот же адрес, взятый к тому же из RFC 3513 (можно сказать, из описания стандарта), определяющего IPv6. Отличия в записи вызваны тем, что второй вариант использует «сокращение нулей».

Ну вот, наверняка теперь даже не искушенный в тонкостях системного администрирования читатель сделал вывод, что IPv6 сложнее IPv4 в плане использования. Поэтому я не стану дальше вдаваться в подробности систем счисления и фундаментальных для IP стандартов RFC, а плавно перейду к связи чисел и имен.

Для начала давайте вспомним, что протоколы обмена данными – это некоторые стандарты, определяющие, каким образом компьютеры должны воспринимать и преобразовывать числа, представляющие собой передаваемые данные. Например, в определении протокола описано, какие части принятого (или переданного) пакета данных являются служебной информацией, а какие собственно полезными данными. Для успешного обмена информацией между собой компьютеры должны использовать совместимые протоколы, если сильно упростить ситуацию, то можно сказать, что компьютеры должны использовать один и тот же протокол.

Уместна аналогия с языками общения людей. Два человека лучше понимают друг друга в разговоре если используют язык, известный им обоим. Занятно, что это не обязательно один язык. Протоколы обмена данными имеют некоторые заметные отличия от живых языков, например, в них не всегда встречаются глаголы, но представление о протоколе передачи данных как о языке вполне информативно.

Протокол IP, входящий в состав группы TCP/IP, определяет адресацию сетевых узлов в Интернете и задает правила доставки пакетов данных от узла к узлу. Часть, обозначаемая TCP, отвечает за установление и работу сеанса связи, то есть некоторого «разговора», в рамках которого может быть передано и, что важно, получено большое количество пакетов. Числа, составляющие IP-адрес, определяют не только узел Интернета, но и сеть, к которой тот принадлежит (ведь Интернет – это сеть сетей).

По мере роста количества пользователей компьютерных сетей выяснилось, что числа вообще привычны лишь небольшой части этих пользователей. Поэтому неудивительно, что чисто человеческие трудности с практическим использованием чисел, определяющих адреса в Интернете, возникли довольно давно – еще в начале 80-х годов XX века.

Числа весьма отличаются от привычных нам слов того или иного языка. Разница особенно заметна в случае представления и обработки данных компьютером. Конечно, и числа могут быть записаны словами, и слова – числами. Однако слова человеческого языка обозначают многогранные понятия, существующие в памяти человека. Именно из-за связи с речью словесные обозначения лучше запоминаются.

Первопричиной прихода буквенных, точнее, алфавитно-цифровых обозначений в систему адресации Интернета стала электронная почта. Оказалось, что для людей гораздо удобнее представлять адреса электронной почты в формате, сходном с адресами для почты обычной. Понятно, что удобство записи и запоминания адресов человеком способствует росту эффективности использования электронной почты. Поэтому вместо сложных комбинаций чисел сейчас применяются адреса вида alex.ivanov@test.ru.

Конечно, системы, преобразующие числовые адреса в символьные строки, в компьютерных сетях были известны и ранее, до появления электронной почты. Более того, некоторые из таких систем использовались задолго до появления TCP/IP. Тем не менее именно межсетевое распространение электронной почты подтолкнуло инженеров к идее введения общей системы «символьной адресации» в Интернете. Так в 1983 году появилась – сперва в качестве научного лабораторного проекта – система доменных имен Интернета. Сокращенное название DNS обозначает одновременно и Domain Name System (систему имен), и Domain Name Service (сервис по преобразованию адресов). Эквивалентное русскоязычное название – доменная система имен.

DNS представляет собой сложный распределенный технологический механизм, позволяющий, помимо прочего, сопоставить символьному имени домена (строке символов) один или несколько числовых IP-адресов, определяющих соответствующий узел Интернета. Например, доменному имени test.ru соответствует адрес 192.168.17.101.

Заметьте, что это далеко не единственная задача, которую решает DNS. Система гораздо гибче и универсальнее. DNS – распределенная база данных, ориентированная на хранение и поиск записей, представляющих собой пары значений. Пара «домен – IP-адрес» – только одна из возможных. При помощи DNS выполняют и обратное преобразование, позволяющее найти символьное имя, соответствующее IP-адресу. В этой книге основное внимание уделено функциям DNS, используемым для работы с IP-адресами применительно к символьным адресам ресурсов. Это один из самых востребованных классов функций DNS.

Домены для Интернета придумал Пол Мокапетрис (Paul Mockapetris), ученый из США. Именно он разработал основополагающие для DNS документы – RFC 882 и RFC 883.

Аббревиатура RFC уже не первый раз встречается в тексте. Что она обозначает? RFC (Request for Comments) – это достаточно свободная форма определения тех или иных стандартов и протоколов работы Глобальной сети, сложившаяся в результате исторического развития интернет-сообщества. Можно сказать, что большая часть документов RFC, касающихся Интернета, – это описания новых технологий, добровольно принимаемые ко вниманию и исполнению всеми заинтересованными разработчиками.

В современном Интернете документы RFC 882 и RFC 883 (их тексты опубликованы на специальном сайте по адресам http://tools.ietf.org/html/rfc882 и http://tools.ietf. org/html/rfc883) не действуют – сейчас их заменили более новые версии. Однако по фундаментальным принципам работы нынешняя система DNS Сети не отличается от системы, предложенной более четверти века назад.

Современный Интернет все больше ассоциируется с вебом и веб-сайтами. Большинство новых пользователей вообще не слышали о других технологиях Интернета, для них понятия «веб» и «Интернет» эквивалентны. Но если старые технологии типа Gopher давно умерщвлены всемогущим вебом, то DNS только окрепла, ведь именно символьные имена позволяют вебу виртуализировать понятия реального мира, отражая их в именах доменов.

Современные пользователи Интернета давно привыкли к символьным именам. Подавляющему их большинству даже не придет в голову набирать в адресной строке браузера загадочную цепочку чисел вместо привычного www.nic.ru. Текстовые имена проще воспринимаются в рекламе. Адреса, заданные в виде доменных имен, могут быть привязаны не только к названию бренда (что необходимо для корпоративных сайтов), но и к той отрасли, к тому сектору рынка, с которым относится сайт. Примером подобного «говорящего» имени могут быть auto.ru и gramota.ru.

То есть без символьного именования сайтов никакого интернет-бума быть не могло – ни первого, ни второго. Скорее всего, после очередного «схлопывания инвестиционного пузыря» (а оно неминуемо наступит) в выигрыше опять останутся держатели доменного пространства как единственной технологии, позволяющей через языковые конструкции мертвым узлом привязать виртуальный мир к реальному.

Глава 2

Обнаружение адреса

DNS преобразует строки символов в IP-адреса. Часто неспециалистам, оперирующим «банальной эрудицией», этот процесс кажется тривиальным. Действительно, возьмите простую таблицу соответствий «домен – адрес» и работайте по ней – так они предлагают. Первые системы прото-DNS были устроены подобным образом. Но в масштабах глобальной сети это простое решение вполне предсказуемо оказывается неверным.

Например, соответствие IP-адресов и имен доменов изменяется. Для этого есть целый ряд причин: скажем, домен может сменить владельца, и новый администратор захочет настроить соответствие имен и адресов таким образом, чтобы домен указывал на его сетевой узел, а не на узел прежнего владельца домена. В маленькой локальной сети из десяти машин, содержащей два собственных домена, наверное, нет никаких проблем с тем, чтобы разослать измененную «таблицу соответствия» всем компьютерам. Но когда речь идет о сотнях миллионов доменов, помноженных на сотни миллионов компьютеров, разбросанных по всему земному шару, идея с рассылкой общей таблицы имен доменов оказывается, мягко говоря, абсурдной. А ведь нужно учитывать постоянный бурный рост Интернета. Так что реально работающая система DNS устроена не так просто.

Можно сказать, что IP-адресация формирует из множества узлов Интернета одноуровневую структуру. Узлы в ней соединяют разным образом проложенные линии связи.

По-научному только что упомянутая «плоская структура» Интернета со связями между узлами называется графом. Сами методы успешной и эффективной передачи данных между узлами глобальной Сети помогает разработать в том числе и такая математическая дисциплина, как теория графов. Графы как математическое понятие придумали задолго до появления Интернета – они служили удобным инструментом для исследования сетей электроснабжения.

DNS представляет собой иерархическую древовидную структуру, разбивающую одноуровневое множество узлов (или серверов) Интернета на отдельные районы – кластеры. Каждый такой кластер может состоять из многих тысяч серверов или включать в себя только один сервер. Кластеры способны пересекаться, то есть один и тот же узел-сервер может входить в несколько кластеров.

Как несложно догадаться, с каждым доменом связан единственный узел древовидной структуры DNS. В свою очередь, те серверы Интернета, которые попали в соответствующий узлу кластер, оказываются внутри данного домена. То есть в древовидной структуре DNS каждому узлу дерева соответствует один кластер узлов Интернета – это так называемая зона DNS. Можно сказать, что дерево DNS как бы добавляет адресной системе Интернета еще одно измерение. Ведь в иерархии доменных имен кластеры вкладываются друг в друга, образуя несколько уровней.

Деление дерева DNS по уровням (первый, второй, третий и т. д.) – важнейшая особенность всех отношений, возникающих вокруг доменов. Система доменных имен, как и всякое дерево, начинается с единственного корневого домена (это нулевой уровень). Правда, современная реализация работы с DNS на компьютерах пользователей позволяет не указывать корневой домен в адресной строке.

Благодаря этому про существование корневого домена сейчас помнят только специалисты. Адреса сайтов с использованием DNS записываются в виде последовательности, отражающей данную иерархию имен. Чем выше уровень домена, тем правее он записывается в строке адреса. Разделяются домены точками. Разберем, например, строку www.info.nic.ru. Здесь домен www – это домен четвертого уровня, а другие упомянутые в адресной строке домены расположены в домене первого уровня RU. Например, info.nic.ru – это домен третьего уровня. Очень важно понимать, что привычный адрес сайта, скажем, www.test.ru, обозначает домен третьего уровня (www), расположенный внутри домена второго уровня test.ru.

Адресная строка с указанием корневого домена выглядит, например, так: site.test.ru. – здесь корневой домен (он не обозначен никакими буквами) отделен последней, крайней справа точкой.

Работу DNS в масштабах всего Интернета обеспечивает распределенная система из многих серверов, образующих собственную иерархию. Каждый такой сервер имеет свою зону ответственности, то есть за ним закреплен некоторый участок адресного пространства DNS, где он определяет соответствие IP-адресов и доменных имен, а также другие параметры систем адресации и работы сервисов, находящихся в этой доменной зоне. Например, ответственный сервер (специалисты называют его авторитативным) определяет, на какой сервер приходит электронная почта, предназначенная для адресов в домене.

Основываясь на специальных правилах «доверия» и используя особые протоколы, серверы глобальной DNS обмениваются между собой информацией об изменениях в адресации. При этом изменения, конечно, не отражаются на всех участвующих в процессе серверах моментально – напротив, для распространения информации об изменениях в адресации для того или иного домена по всему Интернету может потребоваться несколько суток. Это одна из ключевых особенностей системы, которую постоянно приходится учитывать инженерам, обеспечивающим работу информационных ресурсов в Глобальной сети. Так, если настройки адресации в доменной зоне изменились, это не означает, что все пользователи сразу станут работать с новыми настройками. Напротив, некоторое время в глобальной системе будут действовать и новые, и старые настройки. Если изменился IP-адрес сайта, то пользователи будут некоторое время попадать на узел, размещенный под старым адресом.

Среди всех разнообразных серверов DNS есть самые важные – это корневые серверы системы, обеспечивающие работу DNS в целом. Таких серверов 13, данные адресации на этих серверах контролируются техническим центром, входящим в структуру корпорации ICANN, управляющей адресным пространством Интернета (подробнее об ICANN и о ее регулирующей роли рассказано в отдельной главе книги).

Работа корневых серверов имен DNS – ключевой аспект современного Интернета. Если вдруг корневые серверы разом остановятся, то через некоторое время для рядового пользователя весь Интернет просто «погаснет»: ведь обыватель не умеет работать с ресурсами Сети без использования доменных имен. Не станет привычного веба, не будет электронной почты – то есть случится катастрофа.

Как нетрудно догадаться, корневые серверы распространяют сведения об адресации, заданной для корневой доменной зоны (корневого домена). Благодаря древовидной структуре доменной системы имен сведения из корневой зоны определяют вид всего дерева. То есть в конечном итоге от этой зоны зависит доступность любого домена глобальной DNS.

Итак, корневых серверов 13. Существует весьма неплохое объяснение тому, почему выбрано именно это популярное и многозначительное число. Дело в том, что некоторые технические ограничения протокола, используемого для передачи ответов системы доменных имен, требуют, чтобы пакет данных с информацией об адресах всех корневых серверов умещался в 512 байтов (ремарка для тех, кто хочет изучить вопрос подробнее: речь идет об одном UDP-пакете). В эти байты удается поместить данные лишь о 13 серверах.

Когда говорят о 13 серверах, то имеют в виду логические серверы c именами следующего вида: a.root-servers.net,

b. root-servers.net и т. д. вплоть до m.root-servers.net (и, например, такие IPv4-адреса: 198.41.0.4, 192.228.79.201, 202.12.27.33 и др.). На деле за каждым из этих имен и адресов скрывается довольно сложная компьютерная система, включающая в себя не один физический компьютер. Более того, используя специальную технологию, люди научились распределять по всему миру узлы корневых серверов, оптимизируя таким образом работу с ними для пользователей из самых разных уголков Земли.

Таблица 1. Корневые серверы, административная и технологическая структуры по состоянию на 18 января 2014 года (http://root-servers.org/)

Примечание. Изучая таблицу, обратите внимание на то, что серверы имеют один или два адреса (при этом второй адрес – IPv6), а еще на то, что некоторые из них включают в себя несколько десятков узлов. Как же так? Ответ кроется в технологии Anycast, которая позволяет распределять трафик, адресованный конкретному IP-адресу, по многим физическим компьютерам, находящимся в разных сетях. Использование Anycast требует специальных настроек на уровне интернет-провайдеров и точек обмена трафиком, поэтому применяется только в особых случаях. Рис. 1. Скриншот карты Google с отмеченными корневыми серверами DNS

Рис. 1. На карте показано географическое размещение корневых серверов. Источник: http://www.root-servers.net

Таким образом, технически корневая зона глобальной DNS обслуживается децентрализованной системой из множества физических серверов, расположенных в различных странах мира и физически управляемых различными организациями. Такая система сложилась исторически в результате заключения соглашений между многими заинтересованными сторонами. Очевидно, тут есть масса преимуществ: децентрализованная (в плане компьютерного обеспечения), распределенная по земному шару система надежнее и гибче, она масштабируется с меньшими сложностями, она лучше реагирует на изменения нагрузки. Кроме того, считается, что децентрализованный подход делает Интернет более демократичным.

Однако не стоит спешить с выводами о том, что корневая зона DNS – это децентрализованная система, не имеющая центрального управления. На первый взгляд такое замечание кажется парадоксальным: ведь только что мы выяснили, что корневых серверов множество и они не только принадлежат разным компаниями, но и находятся в разных странах мира. Вся хитрость в том, что одно дело – серверы, физические компьютеры, и совсем другое – данные, которые на этих компьютерах находятся.

Для сохранения целостности системы имен корневые серверы должны содержать одинаковую информацию о корневой зоне. Это очень важный момент, политическая составляющая которого никак не меньше технической. Поэтому вся распределенная система корневых серверов DNS получает сведения о корневой зоне из единственного источника. Этим источником является специальный защищенный скрытый сервер, находящийся под управлением компании из США VeriSign. Все корневые серверы по расписанию копируют сведения об адресации со скрытого сервера-источника и без изменений (это строго оговорено) передают данную информацию ее потребителям в Интернете.

Другими словами, корневые серверы являются распределенной и децентрализованной компьютерной системой, но это лишь транспорт, механизм доставки. Корневая зона DNS ими ретранслируется из единого центрального источника. Поэтому расхожее мнение о децентрализованной и никем в одиночку не управляемой DNS, которое часто можно встретить в интернетовских форумах, в корне неверно.

Ключевую роль в системе имен Интернета играют также серверы доменов первого уровня (например, RU), обеспечивающие распространение по всей Сети DNS– информации о домене, находящемся в их зоне ответственности.

Все хитрые технологические решения в построении практически работающей DNS направлены на то, чтобы каждый из сотен миллионов разбросанных по всему миру компьютеров, подключенных к Интернету, имел возможность корректного преобразования адресов.

Важно понимать, что все серверы DNS делятся на два типа согласно основной роли, которую они играют. Одни отвечают за хранение и распространение информации о вверенном им домене в глобальной Сети, другие – за поиск информации о том или ином адресе DNS. Иногда обе роли могут быть объединены в одном физическом сервере, но использовать такую конфигурацию не рекомендуется.

Серверы, выполняющие поиск информации в DNS, призваны отвечать на запросы своих клиентов о тех или иных адресах. Ответы они ищут, опрашивая другие серверы DNS. То есть в рамках обеспечения работы сервиса доменных имен различные DNS-серверы обмениваются между собой информацией.

Серверы, опрашивающие DNS в поисках нужных адресов, называются рекурсивными резолверами (от англ. resolve – решать, решение, резолюция), или просто резолверами (также иногда используются термины «сопоставитель» и «рекурсор»).

С точки зрения пользователя и в сильно упрощенном виде алгоритм работы DNS-резолвера по поиску адресов сайтов можно описать следующим образом. Когда пользователь вводит в адресной строке браузера адрес сайта, например hat.nic.ru, компьютер выполняет запрос к тому или иному известному ему DNS-резолверу, спрашивая этот сервер о том, какой IP-адрес связан с «доменным адресом», указанным пользователем. В ответ сервер-резолвер DNS, проверив соответствие по своим внутренним таблицам или выполнив запрос к другим серверам, присылает искомый IP-адрес. Далее браузер устанавливает соединение с сайтом уже по IP-адресу.

По отношению к другим серверам DNS-резолвер выступает клиентом, так как отправляет запросы, на которые они отвечают с теми или иными данными. У резолвера есть и свои клиенты, для них он – сервер. Это операционные системы на компьютерах, обслуживаемых данным резолвером. Например, в сети интернет-провайдера обязательно существует резолвер, обслуживающий его клиентов. Традиционно им является сервер, доступный изнутри сети по известному IP-адресу.

В ряде случаев работа DNS-резолвера, пытающегося выяснить IP-адрес, соответствующий заданному имени домена, начинается с запроса к одному из корневых серверов. Корневой сервер, конечно, не знает ответа для каждого из имен, существующих в Интернете, однако он может сообщить клиенту адреса тех серверов, которые располагают информацией об искомом имени, – и клиент обратится к следующим серверам с тем же запросом. В этом и состоит рекурсия. Ниже мы разберем процесс подробно.

Попробуем проследить за запросами на простом примере. Предположим, что требуется определить IP-адрес, соответствующий домену www.nic.ru.

Сразу нужно обговорить пару важных моментов. Во– первых, резолвер, занимающийся поиском имен, – это обычно специальная программа, работающая на том или ином компьютере. Как мы разобрались, резолвер обрабатывает запросы вида «А какой адрес у www.nic. ru?», поступающие от других программ и компьютеров. Резолвер может быть и локальным, то есть работающим на том же компьютере, где, например, запущен браузер. Во-вторых, наиболее важные из резолверов (кэширующие DNS-серверы) обслуживают множество разных запросов и имеют собственный кэш адресов (особую память), в котором в течение определенного времени сохраняются ранее полученные из DNS сведения об адресации внутри доменов. Наличие такого кэширования – важнейшая особенность DNS, делающая эту систему распределенной и устойчивой к большим нагрузкам.

Вернемся к нашему примеру: получив запрос о www. nic.ru резолвер прежде всего проверит свой кэш; если там не удастся найти ответа на вопрос об адресе узла с именем www.nic.ru, то рекурсивный резолвер начнет опрос глобальной DNS с запроса к одному из корневых серверов. Конечно, корневой сервер не знает ответа на вопрос о www.nic.ru, но он сообщит резолверу адреса тех серверов, которые отвечают за доменную зону .ru, благо они содержатся в корневой доменной зоне. Серверы .ru в свою очередь отправят резолвер к серверам, отвечающим за .nic.ru, и те наконец ответят о www.nic.ru, то есть об адресе узла, соответствующего домену третьего уровня www.nic.ru. Вот так рекурсивно работает DNS.

Надо заметить, что сейчас на подавляющем большинстве пользовательских компьютеров используются так называемые глупые (dumb или stub в англоязычной литературе) или, если выразиться более корректно, «простые» резолверы, которые не умеют выполнять сложные рекурсивные DNS-запросы, требующие обхода множества серверов имен. Они целиком полагаются на тот или иной известный им «умный» резолвер – кэширующий сервер DNS, – просто передавая свои запросы ему. Традиционно это сервер интернет-провайдера, обеспечивающего доступ к Сети. В такой конфигурации запросы к корневым серверам, а равно и к серверам, отвечающим за другие доменные зоны, выполняет сервер провайдера, делая за «глупого» всю сложную работу.

Беглое ознакомление с устройством глобальной DNS наводит на следующий вопрос: откуда только что подключенный к Интернету компьютер может узнать адреса корневых серверов? Обычно они задаются в специальных файлах, распространяемых в составе дистрибутивов операционных систем. А компьютер, программное обеспечение которого использует простой, «глупый» ре-золвер, может начать работать с глобальной DNS после того, как получит IP-адрес того или иного DNS-сервера. Этот IP-адрес указывается при начальной настройке операционной системы или при настройке сетевого соединения.

Здесь важно запомнить следующее: адреса корневых серверов требуются для работы полноценного рекурсивного резолвера, такой резолвер предоставляет интернет-провайдер (или другой сервис-провайдер); «глупый» резолвер, являющийся стандартным для большинства пользовательских компьютеров, нуждается в адресе хотя бы одного полноценного рекурсивного резолвера, которому он будет переправлять поступающие запросы.

Существуют автоматические методы настройки адресов DNS для пользовательских компьютеров, подключенных к локальной сети. Их подробное рассмотрение выходит за рамки книги. Ключевой момент тут простой: базовые адреса для работы DNS жестко задаются извне, но при этом никто не может помешать сделать нестандартные настройки, то есть, например, использовать какие-то другие корневые серверы. Именно здесь и коренится основа доменных войн (или так называемых войн DNS, приведших в конце 1990-х годов к серьезным изменениям в политике управления Сетью). Подробнее об этой основе и ее историческом значении рассказывается в главе 3.

Другой особенностью корневых серверов глобальной DNS является то, что изменение их IP-адресов (напомню, что именно по этим адресам компьютеры в Сети находят друг друга) – очень большая проблема. Действительно, использовать DNS для первичного поиска адресов корневых серверов не получится, так как именно с обращения к ним начинается работа с самой DNS. Сохраненные в исходных настройках той или иной операционной системы компьютера IP-адреса корневых серверов очень сложно будет поддерживать в актуальном состоянии, если они начнут часто изменяться.

Посудите сами: разнообразных классов/типов/линеек/ версий операционных систем в лучшем случае насчитываются как минимум сотни. Дистрибутивы (наборы файлов, служащие для установки операционной системы на компьютер) также бывают самыми разными и сохраняются в неизменном состоянии годами. Что уж говорить про уже настроенное программное обеспечение – оно также не всегда обновляется, а если и обновляется, то далеко не оперативно. В итоге получается, что изменить IP-адрес корневого сервера не так трудно, но вот отследить и скорректировать все директивные упоминания старого адреса – задача чрезвычайной сложности. Если такое произойдет, многие компьютеры продолжат обращаться по старому адресу корневого сервера и не смогут получить ответ. Впрочем, так как серверов несколько, возможна постепенная «миграция» адресов: не сумев установить соединение с одним из корневых серверов, компьютер, пытающийся работать с DNS, соединится с другим корневым сервером, адрес которого не изменялся, и получит возможность определить актуальные адреса всех 13, уже задействовав DNS.

На практике, однако, после изменения IP-адресов некоторых корневых серверов запросы по старым адресам продолжали фиксироваться еще долгие годы после «переезда». Эта особенность только подтверждает факт, что DNS в глобальном плане требует очень непростого управления и весьма чувствительна к изменениям. Одно неловкое движение – и случится неприятность: Интернет для всех рядовых пользователей «погаснет».

С DNS связано множество проблем безопасности, актуальных как для клиентских компьютеров, так и для всей Глобальной сети в целом. Например, особо продвинутые хакеры могут проводить атаки на серверы DNS с целью их перегрузки, вызывающей отказы в обслуживании. Подмена адресов в DNS может приводить к тому, что пользователи, набирающие в адресной строке привычное имя домена, ранее привязанного к одному сайту, будут соединяться с совсем другим сервером, например с сервером злоумышленников, представляющим собой поддельный интернет-магазин, собирающий данные о кредитных картах посетителей.

Проблемы безопасности в DNS в основном связаны с тем, что, когда эта система создавалась в 1980-х годах, Интернет был другим – в нем все друг друга знали. Так что во время становления Глобальной сети не задумывались об атаках, оказавшихся возможными теперь. Важную роль сыграл и тот факт, что на базе вычислительных мощностей, типичных для компьютерного коммуникационного оборудования конца 70-х годов прошлого века, просто невозможно было реализовать DNS, защищенную от недобросовестных участников, – такая система обошлась бы слишком дорого.

Система DNS активно развивается и, очевидно, продолжит оставаться ключевым элементом Интернета еще долгие годы. Несомненно, сохранится и ее определяющая роль в привычных механизмах адресации.

Сейчас в результате исторического развития к услугам рядового пользователя Глобальной сети имеются три механизма перехода к сетевому ресурсу: можно набрать адрес сайта в адресной строке браузера; можно перейти на тот или иной сайт с помощью поисковой машины, кликнув по ссылке на странице результатов поиска документов в Интернете; можно перейти по ссылке с одного сайта на другой.

На практике в современном Интернете все эти три механизма базируются на DNS и доменных именах.

Меняются технологии публикации информации в Сети, развивается веб, появляются новые средства разработки, позволяющие создавать все более оригинальные сайты. Но пока ни одна из технологий не смогла предложить каких-то новых механизмов адресации, столь же удобных пользователю, как система доменных имен, и способных ее потеснить.

Глава 3

Администраторы и реестры

Права и уровни доменов

Доменов в Интернете очень много. Особое значение имеют домены первого уровня, среди которых принято особо выделять домены общего назначения (или, как их иногда называли раньше, домены общего пользования) и национальные. Например, к доменам общего назначения принадлежит самая популярная (по количеству зарегистрированных имен) зона .com с практически ничем не ограниченной регистрацией. В качестве примера национального домена можно назвать RU, выделенный России. Впрочем, в такой сложной и многогранной глобальной виртуальной среде, как Интернет, не следует ожидать жесткого деления доменов по классам. Напротив, это деление временами – очень условное.

Итак, домен – это кусочек виртуального интернет– пространства. Любой подобный кусочек ценен, он дорожает вместе с интернет-пространством и может быть в той или иной мере полезен своему хозяину. Важно только правильно понимать, кто в домене хозяин.

Любая хозяйственная деятельность для верного исполнения требует записей и отчетов. Домены – не исключение. Автомобиль, дом или быстроходный катер, как объекты вполне материальные, учитываются с помощью присвоения им номеров и регистрации в соответствующих государственных структурах. С доменами несколько иная ситуация, хотя момент регистрации также играет важную роль.

Так, среди доменов «общего» назначения есть такие, регистрация в которых фактически ограничена по государственной принадлежности регистрирующего доменное имя лица: например, домен первого уровня MIL, который на эксклюзивной основе «оккупировали» государственные военные структуры США.А среди необычных национальных доменов широко известен домен первого уровня SU. В свое время этот домен выделили Советскому Союзу. И вот государства не существует уже более двух десятков лет, а домен остается в строю, иногда даже демонстрируя всплески числа регистраций – настолько мощным оказалось международное правовое наследие СССР.

Прежде всего нужно разобраться, чем предстает домен с точки зрения компьютеров, обеспечивающих работу Интернета. А он для них – лишь запись в специальной базе данных, не более. Каких-либо других форм существования у домена нет. Это не компакт-диск, не кусок микросхемы. Домены не перевозят трехтонными грузовичками, как персидские ковры. Наверное, максимум физического воплощения домена, которое мог бы придумать лирик, – это какое-то множество электромагнитных импульсов, размазанных по кабелям и электронике глобальной Сети.

Тем не менее внесение записи о домене в базу данных приводит к тому, что некоторый кусочек Интернета начинает функционировать по-другому, главное – правильно выбрать базу данных.

Мы уже выяснили, что параметры функционирования домена как единицы системы адресации Интернета задаются соответствующими ему серверами DNS (авторитативными серверами имен, name servers – NS). А сами эти серверы, в свою очередь, определяет администратор домена.

Заметьте, что тот, кто способен установить какие-либо серверы имен для домена, полностью контролирует этот домен в техническом смысле. Так, обладающее подобными полномочиями лицо может поменять содержимое сайта, адресуемого доменом (это делается при помощи замены одного сервера, хранящего сайт, на другой), и получить любую электронную почту, поступающую на адреса в этом домене (достаточно заменить почтовые сервера на свои). Такими полномочиями обладает администратор домена.

Администратор домена – главное лицо в домене. Именно он обладает правами по управлению доменом и определяет, какой сайт или ресурс будет доступен под данным доменом.

Конечно, на практике администратор не обязан владеть техническими навыками управления доменом, ведь он может поручить фактическое выполнение процедур квалифицированным техническим службам. Точно так же владельцу грузового судна не обязательно быть капитаном дальнего плавания: капитана и команду можно нанять. (Главное – не ошибиться при выборе капитана, иначе он может увести судно к пиратам. Иногда, впрочем, передать судно пиратам способен и кок, если он является их главарем, но это несколько более редкая история, тем более в доменном бизнесе.)

Как мы рассказывали в предыдущей главе, доменное пространство Интернета обладает иерархической структурой. Соответственно, иерархическую структуру имеет и делегирование полномочий администраторам доменов.

В настоящий момент (на 2014 год) во главе иерархии находится корпорация ICANN. ICANN – это аббревиатура от Internet Corporation for Assigned Names and Numbers, что означает буквально «Интернет-корпорация по распределяемым именам и числам».

Несколько корявое название ICANN для англоязычного человека не выглядит такой уж нелепицей.

А вот с переводом названия на русский язык часто возникали сложности. В итоге сейчас принято переводить ICANN как «Интернет-корпорация по распределяемым именам и числам» (что более близко к англоязычному оригиналу) или как «Организация по присвоению имен и адресов» (что несколько лучше отражает суть деятельности ICANN).

ICANN управляет распределением абсолютно всех адресных ресурсов Интернета. То есть в ведении этой организации находятся не только домены, но и другой вид адресов: IP-адреса, а также разные специальные номера и числа, определяющие использование большого числа протоколов и стандартов в Интернете. Конечно, ICANN не работает с отдельными пользователями Интернета, а задает только генеральную политику развития систем адресации. Например, специальные комиссии ICANN определяют, какие новые домены первого уровня вводить в глобальной Сети. Как мы упоминали ранее, в ведении ICANN находятся «общемировые» корневые серверы DNS, определяющие успешную работу всего Интернета в целом.

ICANN в рамках своей деятельности по распределению адресного пространства действует в интересах, определяемых Минторгом США, – это обстоятельство закреплено в соответствующем соглашении, подписанном в 2009 году. То есть корпорация не является, как можно подумать, каким-то официальным международным органом управления типа ООН. Такая ситуация сложилась исторически, так как Интернет придумали в США, и задолго до появления ICANN управление адресным пространством Сети осуществляли правительственные организации США (в том числе подразделение военного ведомства), поручавшие технические процедуры различным компаниям и учреждениям.

От ICANN, как от структуры, унаследовавшей касающиеся Интернета функции от правительства США, ожидают действий в интересах Соединенных Штатов. Это неудивительно: Интернет был создан правительственными исследовательскими лабораториям, которые работали на средства американских налогоплательщиков. На основании этого простого юридического факта правительство США, учреждая ICANN, подразумевало, что дальнейшее

развитие Интернета будет приносить прибыль прежде всего коммерческим компаниям в США, таким образом возвращая гражданам «инвестированные» средства.

Впрочем, уже на момент учреждения корпорации ICANN в 1998 году Интернет представлял собой вполне сложившееся глобальное явление, так что вопросы о том, почему общемировую Сеть должно контролировать одно государство, возникли еще задолго до появления корпорации. Однако вопросы вопросами, на практике же пока в руках североамериканских телекоммуникационных компаний находились все технические возможности по управлению адресным пространством Интернета, спорить с США не было даже технической возможности.

Конечно, ICANN не может оказывать юридическое давление на ситуацию с развитием интернет-технологий в других государствах, а решения, выносимые самой ICANN, не имеют силы международных договоров или законов в других государствах, пользующихся Интернетом. Другими словами, решения и требования ICANN могут просто игнорироваться интернет-провайдерами за пределами США. Да, собственно говоря, и американских провайдеров ICANN не может принудить к каким-либо действиям. Но именно в этом заключается сила корпо рации.

ICANN возникла не просто так, а в результате первого в истории конфликта систем глобальной компьютерной адресации. «Большая война DNS», приведшая к возникновению ICANN, продолжалась с 1994 по 1999 год с разной степенью интенсивности. Начало ей положило следующее событие: в 1994 году управление регистрацией доменов и DNS передали коммерческой компании Network Solutions, Inc. (далее NSI), которая, по сути, оказалась единственным хозяином глобальной системы адресации.

Надо сказать, что в 1994 году число доменов в зоне .com измерялось тысячами. То есть доменов существовало очень мало, особенно если сравнивать с современным их количеством. Тем не менее уже наметился рост в геометрической прогрессии. Популярность доменных имен подстегнуло развитие веба. Группа технологий публикации гипертекстовых документов, известная теперь как веб (или www), появилась в 1990 году. А уже в 1994 году число сайтов в Интернете измерялось многими тысячами. Веб постепенно отъедал долю от общего числа зарегистрированных доменов. Если до 1990 года по очевидным причинам домены .com для размещения сайтов не использовались вовсе, то, например, уже в 1996 году около половины доменов были связаны с сайтами.

На волне популярности веба, который быстро приспособили для коммерческих приложений, начался и рост числа зарегистрированных доменов, которые представляли собой средство индивидуализации коммерческих начинаний в Интернете. Именно в 1995–1996 годах зародился первый интернет-пузырь, который позже схлопнулся с большим шумом.

Процесс изменения управления Интернетом уже тогда называли «приватизацией». В результате приватизации появилась монополия NSI. Такое положение NSI возникло в 1993–1994 годах после того, как компания стала единственным исполнителем контракта National Science Foundation в рамках поддержки сервисов регистрации доменов в организации InterNIC, чуть ранее созданной специально для распределения адресных ресурсов в гражданском сегменте Интернета. National Science Foundation (NSF – Национальный научный фонд) – это государственная организация США, которой еще в начале 1980-х годов была передана поддержка DNS из структур Минобороны США.

Прогрессивной части интернет-сообщества такой расклад не очень нравился. Тем более что следующим шагом NSI, после обретения монополии, вполне ожидаемо стало введение платы за регистрацию доменных имен .com. Это произошло уже в сентябре 1995 года, то есть на следующий год после получения NSI управления DNS. До этого знаменательного для истории Сети момента регистрация доменов второго уровня в зоне .com была бесплатной (как и в .net, org).

В условиях новой экономической политики предлагалось платить 100 USD за первичную регистрацию имени (на один год) и 50 USD за ежегодное продление регистрации. Деньги поступали в пользу Network Solutions, которая, в свою очередь, должна была отчислять 30 % в специальный правительственный фонд, учрежденный при участии NSF. Естественно, желание подзаработать на средствах индивидуализации виртуального пространства появлялось у самых разных коммерческих компаний и ранее, наравне с желанием это пространство перекроить на свой фасон.

Оглушительный успех NSI только подогрел желания других игроков рынка. В результате появились судебные иски, требовавшие разобраться с монополистами, захватившими «общественное достояние» в виде доменной системы имен. Уместно еще раз напомнить, что исходная система-то в существенной части разрабатывалась в рамках государственных программ США, то есть на деньги налогоплательщиков.

Ситуацию усугубляло то, что в конце 80-х – начале 90-х годов прошлого века в США среди части IT-сообщества бытовало мнение, что Интернет и все связанные с ним технологии – это в чистом виде национальное благо, способное изменить весь окружающий мир. Поэтому распределение адресных ресурсов и вообще контроль над Сетью могут осуществляться при непосредственном участии общественных организаций, государства (в лице Конгресса, например), известных деятелей из интернет– сообщества, но лишь в последнюю очередь – монопольно отдаваться на откуп одной коммерческой компании.

Первым итогом передела DNS стали попытки других компаний добиться контроля над корневой доменной зоной, в том числе и с помощью изменения перечня используемых корневых серверов. Появились проекты по введению новых доменов верхнего уровня в обход NSI, на конкурирующих сервисах DNS. (Нет технических препятствий для того, чтобы использовать произвольный набор серверов в качестве корня DNS. Просто глобальной становится та система, которую признает большинство участников Сети.)

Естественно, началось движение к созданию новых административных механизмов. Для изменения ситуации участники конфликта организовали несколько независимых друг от друга рабочих групп, а также пару «конкурирующих» союзов, объединивших интернет-провайдеров (основные – из США) и заинтересованные в преобразовании международного виртуального пространства IT-компании.

Таким образом, сложилась ситуация, которая едва не привела к возникновению нескольких «параллельных» DNS. Это не случилось незамедлительно лишь потому, что в товарищах не было согласия: не все рабочие группы реально работали, а союзы – кого-то объединяли. Все недовольные хотели править, и возле штурвала собралась уже даже не очередь, а шумная толпа, размахивающая судебными решениями.

Наметившийся хаос привел к тому, что Министерство торговли США как регулятор коммерческой деятельности в основной юрисдикции Интернета 1990-х годов решило возглавить восстание. На первом шаге в Минторге организовали прием предложений по изменению управления Сетью, на втором объявили, что для развития Сети необходим плавный переход к свободным механизмам саморегулирования, а на третьем сообщили о создании ICANN, некоммерческой организации, действующей в интересах всего интернет-сообщества, которой предстояло запустить контролируемый процесс эволюции структуры управления Сетью. Для контроля процесса ICANN наделили полномочиями по распределению адресного пространства и целым рядом других, чуть менее важных, административных функций.

Итак, ICANN осуществляет административное управление Интернетом. С момента создания этой корпорации она действовала в рамках официальных соглашений с Министерством торговли США, а если точнее, то под контролем со стороны специального управления этого министерства, ведающего телекоммуникациями (NTIA – National Telecommunications and Information Administration).

В 2012 году в корпорацию пришел новый президент и исполнительный директор (эти две должности совмещаются) – Фади Шэха`ди (Fadi Chehade), сменивший на этом посту Рода Бекстрома (Rod Beckstrom). Фади Шэха`ди – представитель менеджмента крупных ИТ-компаний, за плечами у него университет Нью-Йорка и Стэнфорд, должности в руководящем составе ряда ИТ-компаний, в том числе IBM. Шэха`ди достался непростой этап в работе корпорации – введение большого количества новых доменов верхнего уровня в рамках программы New gTLD.

Президенты ICANN приходят из самых разных сообществ. Так, предыдущий президент Род Бекстром, занимавший этот пост с 2009 по 2012 год, до прихода в ICANN работал в Министерстве национальной безопасности США (DHS), где возглавлял Центр по противодействию киберугрозам. При Бекстроме ICANN удалось ввести в Интернете ряд новых технологий обеспечения безопасности, самая заметная из которых – DNSSEC, расширение протоколов DNS (об этой технологии мы подробно поговорим в разделе, посвященном безопасности доменной системы имен). Несомненно, это замечательное достижение, потому что основная проблема Интернета в конце первого десятилетия XXI века – недостаточная безопасность самых фундаментальных основ.

В 2009 году правовой статус отношений ICANN с Минторгом США заметно изменился. Ранее подписанное сторонами соглашение, регламентирующее деятельность ICANN, закончило свое действие. О том, что сроки истекают, конечно, было известно заранее. Среди специалистов, следящих за развитием административных систем Интернета, шли споры, продлят ли действующее соглашение между ICANN и Минторгом или на смену ему придет новый документ, с иным содержанием. Вновь обрели широкую популярность различные акции и информационные кампании, понятийная суть которых сводилась к давно известной идее: отобрать у США рычаги управления и передать контроль над Интернетом мировому сообществу.

Кто-то предлагал совсем ликвидировать ICANN и либо создать новую специальную управляющую организацию, либо передать все функции ICANN той или иной уже существующей (например, Международному союзу электросвязи, а возможно, еще какому-нибудь подходящему учреждению из структуры ООН, тем более что разнообразных учреждений в этой структуре много). Менее радикальные предложения сводились не к ликвидации ICANN, а к передаче полного прямого контроля над самой этой организацией международному сообществу.

Надо заметить, что ICANN дипломатично хранила информационное молчание едва ли не до самого последнего дня действия соглашения и не делала громких публичных заявлений, как-то описывающих перспективы. Такое поведение вполне укладывается в общий стиль работы ICANN: этой организации далеко не всегда требуется громкая публичность, а тем более какие бы то ни было скандалы.

Несмотря на то что ICANN является «верховным» органом, управляющим развитием Интернета и всеми адресными ресурсами глобальной Сети, мало кто из обычных пользователей вообще знает о существовании и роли этой корпорации. Сравните положение дел с, например, ООН – об этой организации, напротив, слышали очень многие. Конечно, ICANN ни в коей мере не является «засекреченной». Просто здесь исповедуют аккуратный подход к публичности. В общем-то ситуация схожа с другими регуляторами крупных мировых рынков, о работе которых нечасто пишут в широкой прессе. За примерами можно опять обратиться к структуре ООН: если о самой Организации Объединенных Наций слышали едва ли не все, кто читает газеты и смотрит мировое ТВ, то подробности, о входящих в ее состав регулирующих комиссиях, которые и ведут оперативную деятельность, знают только специалисты.

За стеной внешнего молчания вся необходимая работа по изменению правового статуса корпорацией ICANN и Минторгом США была проведена успешно. Результатом этой работы и стало изменение статуса ICANN. Изменение не радикальное, скорее – эволюционное, но оно очень хорошо иллюстрирует вектор развития административных механизмов управления Интернетом.

Надо заметить, что документальная часть отношений между ICANN и правительственными структурами США хоть и является в существенной мере публичной, тем не менее стала довольно запутанной за годы деятельности корпорации.

Итак, в сентябре 2009 года на смену старому «Соглашению о партнерстве» (оригинальное название: JPA – Joint Project Agreement – соглашение о совместном проекте) между Минторгом США и ICANN, входившему в «Меморандум о взаимопонимании» (Memorandum of understanding), пришло «Соглашение о подтверждении обязательств» (Affirmation of Commitments). В терминологии ICANN новое соглашение является подтверждением завершения действия старого «Соглашения о партнерстве» (JPA). Именно поэтому выбрано такое название – документ подтверждает главные обязательства, взятые ICANN в рамках «Меморандума».

Нельзя говорить о том, что «самоопределение» ICANN осенью 2009 года, после завершения действия JPA, изменилось кардинальным образом. Это не так. Напротив, даже в официальных сообщениях ICANN прямо писали: корпорация завершила очередной этап по развитию управления Интернетом, и это завершение зафиксировано новым соглашением с правительством США. Другими словами, «Соглашение о подтверждении обязательств» – это такой в меру дипломатичный вариант хорошо знакомого многим стандартного документа – Акта сдачи/приемки выполненных работ.

Что изменилось в реальности? Ключевые моменты прямо отражены в новом соглашении (http://icann.org/en/ documents/affirmation-of-commitments-30sep09-en. htm). Так, в пункте 5 говорится о том, что Минторг поддерживает скорейшее внедрение многоязычных национальных доменов верхнего уровня (при условии сохранения безопасности DNS и Интернета) и что при этом Минторг в рамках соглашения не выражает поддержки новым доменам верхнего уровня общего назначения (речь идет о расширении «чисто коммерческого» доменного пространства, которое описано в главе 7 книги). Как показало дальнейшее развитие, «не выраженная» поддержка не помешала ICANN запустить в большом количестве новые домены верхнего уровня общего назначения, радикально перекроив DNS.

Пункт 8, в частности, отмечает, что ICANN берет на себя обязательство остаться некоммерческой организацией, со штаб-квартирой на территории США. Это довольно важное, как бы «техническое», обстоятельство, касающееся юрисдикции, в которой продолжит работать «независимая» ICANN.

В новом соглашении часто упоминается Комитет правительственных советников (GAC – Government Advisory Committee) – консультативный орган, довольно давно существующий в структуре ICANN, в состав которого входят представители правительств различных стран мира. По состоянию на начало 2014 года в состав GAC включено более 100 представителей государств и международных организаций. Тем не менее активное участие на постоянной основе в работе GAC принимает лишь несколько десятков представителей.

Комитет в лице своего председателя принимает участие в контроле за деятельностью ICANN, в процедурах разработки новых политик. Собственно, как раз некоторые изменения в статусе GAC и привели к возникновению в прессе рассуждений о том, что «ICANN вышла из-под контроля США». Действительно, новое соглашение подразумевает представление вниманию GAC итоговых отчетов о работе подразделений ICANN. Но вот с изменением степени подконтрольности ICANN США это связывать нельзя. Судите сами. Никаких существенных изменений в структуре самой ICANN за минувшие с момента принятия нового соглашения годы не произошло. GAC много лет является составной частью ICANN, где давно играет роль консультативного органа; разнообразные отчеты комитет рассматривал и раньше, до принятия нового соглашения – многие из этих отчетов вообще публичны. Так что описанные изменения внутренних процедур не свидетельствуют ни об усилении контроля США над ICANN, ни об ослаблении этого контроля – они попросту с контролем не связаны.

В Интернете существует еще один важный технический рычаг управления. Этот рычаг называется IANA (Internet Assigned Numbers Authority). Организация IANA (www.iana.org) осуществляет техническое управление корневой зоной DNS и, кроме того, технически управляет распределением всех других ключевых адресных ресурсов: IP-адресов и числовых индексов во множестве специальных протоколов, обеспечивающих обмен данными в Интернете. (Нужно еще раз отметить, что для сохранения физической связности Интернета важны не столько службы DNS и сама эта система, сколько IP-адреса и связанные с ними протоколы обмена пакетами данных.)

IANA существовала задолго до ICANN и вообще стоит в ряду древнейших регулирующих организаций Интернета: корни IANA ведут в начало 70-х годов прошлого века, в то время, когда Интернета в современном понимании вообще не существовало, а действовали лишь некие компьютерные «протосети». Но IANA была уже тогда и под управлением одного из отцов Интернета – Джона Постела (Jonathan Postel) распределяла сетевые адресные ресурсы. Многие ли современные пользователи Сети знают о IANA и слышали о Джонотане Постеле? Скорее всего, число таких пользователей менее одного процента, что только подчеркивает, насколько Интернет стал массовым явлением и пророс в «поп-культуру».

Интернет уходит корнями в военные разработки 1970-х годов, как сказано в самом начале книги.

Интересно, однако, посмотреть на историю возникновения глобальной Сети более детально. Так, если говорить об Интернете в современном понимании этого термина, то окажется, что Сеть несколько моложе и возникла в самом начале 1980-х годов. Дело в том, что именно тогда появились первые функционально полезные сети, работающие по протоколам TCP/IP. Основная и первая среди них – это CSNET, сеть, созданная в 1981–1984 годах при поддержке Национального научного фонда США и направленная на то, чтобы исследователи из разных университетов и научных центров могли совместно использовать вычислительные ресурсы суперкомпьютеров. В 1980-х же ввели в строй глобальную DNS, первый стандарт для этой системы был опубликован в 1983 году, а первые «общедоступные» домены верхнего уровня появились в 1985 году.

Группа протоколов TCP/IP разработана в 1970-х, и тогда же началось тестирование новых алгоритмов организации обмена данными. До TCP/IP в качестве основного коммуникационного протокола в ARPANET (прообразе Интернета) использовался NCP (Network Control Program или Network Control Protocol). «Принудительный» перевод узлов «древнего» Интернета на TCP/IP начался в 1981 году (RFC-801) и благополучно завершился 1 января 1983 года, когда поддержку NCP полностью отключили. В современном Интернете, впрочем, используются протоколы-реликты, которые старше IP. Например, среди них FTP – протокол обмена файлами, и TELNET – протокол взаимодействия с удаленными текстовыми терминалами.

В настоящее время (2014 год) IANA контролируется ICANN. В более точной формулировке: «ICANN выполняет IANA-функцию». И эта функция выполняется в рамках отдельных соглашений с Минторгом США. В рамках взаимодействия с IANA комиссия Минторга США, например, утверждает все изменения в корневой доменной зоне DNS.

То есть в Интернете, с точки зрения управления Сетью, можно выделить два класса административных рычагов: организационно-представительские (к которым относится бо́льшая часть деятельности ICANN) и технические (это IANA, обслуживающие вычислительные мощности компании и крупные операторы связи).

Тенденции 2010-х годов показывают, что, с одной стороны, ICANN становится все более «представительской» организацией, подтверждением этому служит и новое соглашение с Минторгом, в котором, как мы видели выше, специально отмечены «общественные» нововведения (новые домены на национальных языках, деятельность GAC).

С другой стороны, фактическое техническое управление (IANA) пока сохраняется в руках Минторга. В том числе вводятся новые криптографические механизмы обеспечения контроля над этим управлением (например, среди этих механизмов – DNSSEC, технология, в подробностях описанная в главе 11).

Как же осуществляется управление Интернетом сейчас? А осуществляется оно, на первый взгляд, достаточно «просто»: ICANN, формально говоря, рекомендует другим участникам интернет-сообщества придерживаться некоторых Правил и Стандартов в своей работе с глобальной Сетью, а другие участники соглашаются придерживаться правил. Это чем-то напоминает «общественный договор». Тех же, кто не соглашается с правилами, от глобального Интернета просто могут отключить, ведь «главный рубильник» находится в руках ICANN.

Впрочем, ICANN зарекомендовала себя как очень и очень осторожная организация, всячески избегающая каких бы то ни было конфликтных ситуаций и умеющая лавировать по самым сложным фарватерам. При разрешении проблем, даже минимально угрожающих конфликтом, ICANN демонстрирует грамотное владение всем широким набором дипломатических приемов, на зависть многим мировым министерствам иностранных дел. Например, в ход идет качественная работа с общественным мнением: ICANN всегда демонстрировала, что открытость для интернет-сообщества – одна из ключевых характеристик корпорации. Конечно, используются и обтекаемые по формулировкам официальные заявления о позиции ICANN по тому или иному вопросу, и многие другие методы международной дипломатии.

Такой подход ICANN к управлению можно понять, ведь обеспечение связности глобальной Сети, объединившей многие десятки государств мира, каждое из которых имеет свои исторические особенности, – дело далеко не простое, особенно если учесть, что Сеть нужно развивать. Именно по причине сложности «объекта управления» все стратегические решения (а тактикой ICANN, собственно, и не занимается) принимаются корпорацией после многолетних консультаций и размышлений.

Подведем промежуточный итог: верхний уровень иерархии управления доменными именами сейчас занимает ICANN (роль аудитора выполняет специальная комиссия Минторга США). Полномочия по управлению распределением имен внутри созданных доменов первого уровня ICANN делегирует другим организациям. При этом используются различные процедуры, зависящие от типа домена и других факторов. Так, управлять доменом может одна организация или несколько, и взаимоотношения между этими организациями и лицами, которым они предоставляют права регистрации доменов, регулируются самым разным образом. Хотя, конечно, сложились определенные традиции.

ICANN назначает ответственных по доменам первого уровня, а ответственные уже сами устанавливают правила игры внутри выделенных им доменов и обеспечивают исполнение этих правил. При этом ICANN сохраняет стратегическое управление в своих руках.

Важно понимать, что у каждого домена первого уровня есть администратор – обычно это юридическое лицо, – который обеспечивает взаимодействие с ICANN и задает те самые правила игры внутри домена. И есть еще такое понятие, как регистратор доменов. Регистратор доменов – это тот, кто, собственно, предоставляет услуги по регистрации доменных имен во «вверенном домене» другим лицам (юридическим и физическим). Администратор и регистратор могут быть одним лицом. Но возможна и ситуация, когда администратор у домена один, а регистраторов – много, и они конкурируют между собой. Так, например, в домене RU в конце 2013 года действовало 26 компаний – регистраторов доменов.

В популярных доменах общего пользования, например в COM, ситуация несколько сложнее: там больше регистраторов и отношения между регистраторами выстроены иначе.

Что такое регистрация доменного имени? Это внесение информации в связанный с данным доменом электронный реестр, определяющий распределение адресного пространства в домене. В реестр, по крайней мере, записывается само доменное имя и данные его владельца. То есть запись свидетельствует о том, что такой-то домен находится в управлении у такого-то лица, – это лицо и является администратором домена. Данные о доменах в глобальной системе DNS формируются с учетом информации из реестров.

Информация о регистрации домена может быть внесена в реестр, но сам домен при этом не будет доступен для системы DNS. Дело в том, что регистрация домена и размещение его в DNS – это две различные процедуры. Размещение домена в DNS называют делегированием домена. Если домен делегирован, то размещенные под ним сетевые ресурсы могут быть доступны для пользователей Интернета. Регистрация домена не обязательно подразумевает немедленное его делегирование в систему DNS.

Например, если Петр Иванов сумел зарегистрировать домен test.ru, то в реестре регистраций домена RU будет содержаться информация о том, что правом на управление доменным именем test.ru наделен Петр Иванов (паспорт номер такой-то; проживает по адресу такому-то). А «право на управление» в случае с доменом подразумевает как минимум возможность привязывать домен к тем или иным серверам системы DNS (делегирование домена). И только уже с помощью правильно сконфигурированных серверов DNS домен может быть привязан к сайту. Если у Петра Иванова есть нужные пароли, то Петр Иванов может разместить под доменом test.ru произвольный сайт.

Тут надо заметить, что домен и веб-сайт – это разные вещи, только связываемые друг с другом посредством настройки DNS. Например, один и тот же сайт можно разместить под несколькими совершенно разными доменами.

Администратор, получив в управление домен второго уровня, может не только привязать его к сайту, но и самостоятельно распределять доменные имена внутри своего домена. Скажем, только что упомянутый Петр Иванов, реализуя свое право по управлению доменом test.ru, может независимо от администратора домена RU зарегистрировать домены третьего уровня www.test.ru, petrowich.test.ru. Таким образом, мы проиллюстрировали иерархию администрирования доменов: ICANN – > администратор домена первого уровня – > администратор домена второго уровня. Конечно, иерархия продолжается и дальше. Например, тот же самый Петр Иванов может назначить администратором домена petrov.test.ru Ивана Петрова и установить с этим достопочтенным господином договорные отношения по управлению доменом petrov.test.ru. Понятно, что можно было бы продолжить построение иерархии и на четвертом, пятом, шестом уровне. Есть ли предел такому росту вглубь?

Оказывается, есть. Пределы ставит сложившаяся практика. Обычно строгие и формальные отношения с администратором, закрепляемые тем или иным договором, устанавливаются для доменов первого (это особенно важные домены, здесь одной из сторон договора выступает ICANN), второго и, реже, третьего уровня. Последний момент в основном касается тех доменов верхнего уровня, в которых на регистрацию имен накладываются дополнительные упорядочивающие условия.

Примером домена, где юридические строгости уровня регистратора касаются доменов третьего уровня, может служить национальный домен Великобритании – UK. В этом домене регистрация имен возможна (2014 год) только в специально выделенных доменах второго уровня: например, co.uk – для коммерческих структур, me.uk – для персональных страничек, а org.uk – для некоммерческих и общественных организаций. Хотя активно обсуждается возможность перехода к регистрации и произвольных имен второго уровня.

Администратор домена более высокого уровня при желании всегда может отобрать домен уровнем ниже, зарегистрированный в его «зоне ответственности». Технические рычаги для осуществления этой операции дает система DNS, позволяющая администратору переопределить адресацию в своей зоне произвольным образом. На практике «отбирание» домена может быть реализовано в виде удаления записей о нем из системы DNS – в этом случае все ресурсы, размещенные под этим доменом, просто перестанут быть доступны в Интернете. Можно «отобрать» домен, перенастроив DNS так, что домен будет указывать на совершенно другой сайт. Можно отобрать и домен первого уровня. Обсуждение механизмов подобного действия приведет нас к понятию «той самой большой красной кнопки», поэтому такому обсуждению – свое время.

С юридической точки зрения процедура лишения права администрирования домена должна регулироваться договором между сторонами, вовлеченными в использование домена, и правилами регистрации доменных имен. И если с технической стороной дела все более-менее понятно, то с юридической стороной иногда возникает целый ряд очень сложных коллизий.

Итак, для рядовых участников доменной системы Интернета обычно наиболее важны процедуры, касающиеся управления доменами второго уровня (и иногда – третьего). А бо́льшая часть доменных войн и конфликтов связана с доменами второго уровня – так исторически сложилось. Администратор домена – это тот, кто определяет порядок использования домена.

Интересно, что администрирование домена – это право (да, может быть, почетное). Это весьма важное уточнение: заплатив регистратору, нельзя думать, что домен теперь куплен. Ведь мы уже разобрались, что домен – это не кольцо с бриллиантом, не холодильник и даже не дизайнерские валенки. Домен нельзя купить, но можно приобрести у уполномоченной компании в обмен на денежный взнос право на управление доменом, став тем самым администратором этого домена. При этом право приобретается на какой-то определенный срок, например, на один год.

За честно приобретенное кольцо с бриллиантом не нужно платить второй раз. Право администрирования домена обычно требует регулярного продления, и за это продление придется заплатить – иначе право может быть передано другим желающим поуправлять.

Таковы правила игры.

Рассказы о владельце

Реестр владельцев доменных имен в доменах первого уровня, который ведут уполномоченные организации (среди которых – и регистраторы), предоставляет

информацию для весьма важного сервиса, носящего название WHOIS (произносится как «хуиз»).

С технической точки зрения WHOIS – это набор баз данных и протокол доступа к ним. С практической точки зрения сервис WHOIS – весьма полезный инструмент, позволяющий пользователям Интернета получить данные о регистрации того или иного домена.

Сделав запрос с именем интересующего домена к WHOIS, можно узнать, свободен ли этот домен. В случае, если домен уже кем-то зарегистрирован, WHOIS может сообщить дополнительную информацию о настройках домена и о том, кем, через какого регистратора и когда домен зарегистрирован. Через WHOIS можно получить ту или иную контактную информацию владельцев домена или службы технической поддержки, обеспечивающей работу домена.

Впрочем, борьба за сохранность персональных данных приводит к тому, что точные и сколько-нибудь полные данные о владельце домена можно получить далеко не во всех случаях. В зависимости от действующего в той или иной стране законодательства, в зависимости от предпочтений конкретного владельца домена на публикуемую в WHOIS информацию накладываются различные ограничения. Например, вместо данных владельца может быть указано просто Private Person (частное лицо). Кроме того, информация в WHOIS может оказаться просто недостоверной, потому что далеко не всегда регистраторы тщательно следят за соответствием действительности публикуемых владельцами доменов данных.

Другие ограничения на использование WHOIS связаны с тем, что за различные домены первого уровня отвечают различные регистраторы и администраторы, которые могут вести свои собственные базы данных для WHOIS.

Более того, в ICANN разработаны новые правила и новая концепция сервиса WHOIS, которая должна привести к радикальному преображению этого сервиса: не исключено, что в ближайшие годы доступ к информации об администраторах доменов вообще окажется доступен только весьма ограниченному кругу лиц.

Но пока что использовать WHOIS для получения информации о доменах весьма просто. Большинство крупных регистраторов предоставляют доступ к WHOIS на своих сайтах: на странице запроса к WHOIS достаточно ввести имя домена, в ответ сервер вернет информацию о состоянии этого домена. Кроме запросов через веб, использовать WHOIS можно и с помощью специальных программ-клиентов.

Попробуем исследовать домен test.ru с помощью сервиса WHOIS на сайте регистратора доменов RU-CENTER. Форма отправки запроса находится по адресу http:// www.nic.ru/whois/ и на момент написания книги выглядела примерно так, как на иллюстрации.

В ответ на запрос test.ru, введенный в форму, сервер возвращает страницу с довольно подробной информацией:

По данным WHOIS.NIC.RU:

domain: TEST.RU

nserver: ns3.nic.ru

nserver: ns4.nic.ru

state: REGISTERED, NOT DELEGATED

admin-contact: https://www.nic.ru/cgi/whois_

webmail.cgi?domain=TEST.RU

org: JSC Regional Network Information Center

descr: test domain!

registrar: RU-CENTER-REG-RIPN

created: 2005.08.16

paid-till: 2014.12.15

source: RU-CENTER

[…]

По данным WHOIS.TCINET.RU:

% By submitting a query to RIPN's Whois Service

% you agree to abide by the following terms of use:

% http://www.ripn.net/about/servpol.

html#3.2 (in Russian)

% http://www.ripn.net/about/en/servpol.

html#3.2 (in English).

domain: TEST.RU

nserver: ns3.nic.ru.

nserver: ns4.nic.ru.

state: REGISTERED, NOT DELEGATED, VERIFIED

org: JSC Regional Network Information Center

registrar: RU-CENTER-REG-RIPN

admin-contact: https://www.nic.ru/whois

created: 1997.05.23

paid-till: 2014.12.15

free-date: 2015.01.15

source: TCI

Что же означают все эти буквы и цифры, разбитые на поля, напоминающие анкету, и какие выводы о test.ru можно сделать?

Главный вывод такой: домен test.ru занят, и зарегистрировать его нельзя. Об этом говорит уже наличие самой записи о домене в базе данных WHOIS. Если бы домен test.ru был свободен для регистрации, то в ответ на запрос WHOIS сообщил бы что-то вроде «Данных о домене не найдено!». Это важная особенность использования WHOIS: каковы бы ни были требования по охране персональных данных, запись о зарегистрированном домене нельзя полностью изъять из публично доступной базы данных регистраций (как, например, это можно сделать с телефонным номером и публичным телефонным справочником). Это, впрочем, не касается заблокированных в реестре имен доменов – они могут отсутствовать в ответах WHOIS, но при этом будут недоступны для регистрации.

Кроме того что домен занят, WHOIS рассказывает нам о владельце домена: в поле org: указано, что администратором домена является организация JSC Regional Network Information Center. Поле admin-contact содержит ссылку на форму обратной связи с администратором домена. Раньше через WHOIS домена RU можно было получить также контактные данные вроде номера телефона и адреса e-mail, однако борьба за «приватность» привела к тому, что сейчас (2014) таких данных в WHOIS зоны. RU найти нельзя. (В некоторых других доменных зонах они вполне до ступны.)

Также из ответа WHOIS видно, что домен test.ru не делегирован (поле state), но при этом (!) «привязан» к двум серверам DNS (поля nserver – ns3.nic.ru, ns4.nic.ru). Это нетипичная ситуация, но, впрочем, допустимая для тестового домена. А нам такое положение дел послужит неплохой иллюстрацией того, что WHOIS – это лишь интерфейс к некоторым базам данных, и ответы этого сервиса не обязательно строго определяют реальное положение дел в DNS.

Существуют специальные сервисы, позволяющие просмотреть историю изменений информации WHOIS заданного домена. Для российских доменов (RU, SU, РФ) можно рекомендовать удобный сервис, доступный по адресу who.ru.

Несложно заметить, что в приведенном ответе сервиса WHOIS информация частично продублирована. Почему? Дело в том, что информацию об одном и том же домене можно взять из нескольких источников. В нашем случае информацию о test.ru возможно получить из базы данных WHOIS регистратора RU-CENTER и из базы данных WHOIS технического центра домена RU (ТЦИ – технический центр интернет). Сервис, обрабатывающий запросы о доменах на сайте RU-CENTER, просто вернул информацию из обоих источников. Кстати, информация о домене у регистратора и у технического центра вполне может различаться, что мы и видим в нашем примере. Возникает вопрос – кому верить? На практике больший вес имеют данные, полученные от реестра домена верхнего уровня (в нашем случае ТЦИ), но для сведения можно использовать все доступные данные. Ну а главный вывод совпадает с цитатой из известного советского сериала: «верить нельзя никому», в том смысле что нельзя верить до конца никакому WHOIS. Установление действительного администратора домена – задача иногда очень непростая, требующая опыта и умелого использования специальных технических и административных средств.

Мы не будем сейчас подробно разбирать все возможные поля в ответе WHOIS-сервиса, тем более что они могут изменяться, ограничимся лишь примерной таблицей, описывающей их в краткой форме.

Тысячи доменов

Сколько имен внутри домена первого уровня может находиться под контролем одного администратора? Пять? Десять? Пределы определяются только правилами регистрации, действующими внутри домена. Например, в некоторых национальных доменах на число имен, «отпускаемых в одни руки», наложены серьезные ограничения. С другой стороны, правила регистрации могут быть весьма либеральными, не накладывая вообще никаких ограничений на число доменов в управлении одного администратора. Скажем, таковы правила домена COM и домена RU.

Итак, если правила позволяют, то найдутся администраторы, желающие получить в управление и десять, и сто, и тысячу доменов. И главное, не только желающие, но и имеющие возможность осуществить свое желание. Так, в домене RU есть администраторы, которым принадлежит более десяти тысяч доменных имен, нередко встречаются обладатели права управления на 1000 и более имен. Но, конечно, наиболее распространен случай, когда один администратор управляет одним или двумя доменами.

Цели, преследуемые администраторами больших «доменных пулов», обычно относятся ко вторичному рынку доменов. Так как домены – ресурс ограниченный, то, застолбив «вкусное» имя по цене регистрации, можно в будущем перепродать права на управление этим доменом за гораздо более значительную сумму. То есть приобретение в управление доменов, очевидно, рассматривается как инвестиционная деятельность. Именно по этой причине людей, профессионально играющих на вторичном рынке доменов, сейчас принято называть доменными инвесторами, или домейнерами.

Впрочем, на заре доменного рынка массово столбивших домены администраторов называли киберсквоттерами, то есть, по сути, захватчиками пространства. Киберсквоттеры остались и сейчас, но теперь этот термин употребляют в отношении тех, кто захватывает домены в нарушение некоторых «правил приличия», сложившихся на рынке. Одним из характерных признаков киберсквоттера является захват доменных имен, совпадающих с названиями раскрученных брендов. Застолбив такое имя, киберсквоттер предлагает владельцу бренда выкупить домен за внушительную сумму, иногда даже угрожая передать домен конкурентам или разместить под ним порочащую бренд информацию.

Домейнеры же, давно надев смокинги и став в меру добропорядочными деловыми людьми от информационных технологий, предпочитают действовать в правовом поле, придумывая (или перехватывая) заведомо интересные доменные имена и предлагая их выкуп всем желающим.

Глава 4

Виртуальная география или домен SU

В 1990 году Советский Союз вливался в виртуальное пространство Интернета. В качестве первого решительного шага СССР выделили виртуальный участок в глобальном адресном пространстве – так появился домен SU, который формально зарегистрировала Советская ассоциация пользователей UNIX (SUUG).

Советский Союз, когда-то могучее государство, в конце 1980-х годов переживал не самые лучшие времена. Времена эти оказались настолько «не лучшими», что в 1991 году Советский Союз распался и исчез с политической карты мира.

Советский Союз исчез, а домен SU остался.

После распада СССР возникла закономерная идея о регистрации домена RU для России: многие сайты из доменов SU могли бы мигрировать в RU. Однако переговоры вокруг домена RU, сопровождавшиеся уточнением процедур и определением ответственных сторон, несколько затянулись. В итоге домен RU появился только в апреле 1994 года.

Практически одновременно с исчезновением Советского Союза с мировой политической арены возникли споры о будущем домена SU: следует ли его немедленно удалить или можно оставить? Надо заметить, что к 1994 году в домене SU располагалось несколько тысяч доменных имен (речь, конечно, идет обо всех именах, а не только о доменах второго уровня). После появления домена RU администратор домена SU, РосНИИРОС (Российский НИИ развития общественных сетей, выросший из московского Курчатовского Научного центра), прекратил регистрацию доменов второго уровня в SU. Тем не менее сам домен решено было сохранить: дело в том, что, помимо политических причин, сохранения SU в течение переходного периода требовали и чисто технические моменты обеспечения работы российского сегмента Интернета.

Сторонники ликвидации домена SU полагали, что вот-вот, через один-два года, все сайты из SU благополучно разъедутся по другим доменам и виртуальное воплощение Советского Союза можно будет вычеркнуть из глобальной системы доменных имен. Ведь именно так получилось с доменом Чехословакии CS, который после распада государства Чехословакия в 1993 году довольно быстро опустел и был удален из реестра доменов первого уровня. Однако SU оказался гораздо более живучим. Вместо того чтобы опустеть, домен, напротив, вдруг принялся расти за счет доменов третьего уровня. Правда, с 1998 года рост сменился сокращением, которое, впрочем, не давало оснований для удаления домена, ведь число размещенных в нем вполне живых и востребованных ресурсов все еще исчислялось многими тысячами.

В 2001 году полномочия по администрированию домена SU были переданы от РосНИИРОС Фонду развития Интернета (ФРИ), который сразу же предпринял шаги по возобновлению регистрации имен в домене SU.

Правда, заключив необходимые соглашения, Фонд начал развитие SU с установления невероятных запретительных цен на регистрацию доменов второго уровня. 15 тыс. долларов за домен – это весьма высокий порог вхождения на рынок доменов SU, доступный лишь избранным компаниям. Впрочем, цены довольно быстро снижали.

Так, с октября по декабрь 2001 года стоимость регистрации снизилась с упомянутых 15 тыс. долларов до 1 тыс. долларов. А уже весной 2002 года стоимость регистрации составила 100 долларов в год – сумма, более близкая к адекватному на тот момент уровню цен. Сто долларов за домен – такой ценник сохранился в SU на несколько лет.

И все эти несколько лет вокруг SU шла борьба и споры, по большей части направленные в сторону универсального арбитра – ICANN. Так, одни инициативные пользователи Интернета требовали от ICANN удаления домена SU как домена, нарушающего принципы и правила создания национальных доменов: государства нет, а домен есть. Другие инициативные граждане доказывали ICANN, что домен реально используется, и параллельно искали для SU новое позиционирование: например, он мог бы стать доменом СНГ.

Географические домены есть у подавляющего большинства стран, отмеченных на политической карте. Например, островное государство в Карибском бассейне Тринидад и Тобаго владеет адресом TT. Из своих внутренних соображений, в борьбе против хаоса в адресной системе Интернета, ICANN иногда предпринимает попытки отражать изменения реальной политической карты мира на виртуальной мировой карте, в которой, вообще говоря, совсем иная география.

Так, помимо только что упоминавшегося домена Чехословакии, с падением Берлинской стены канул в Лету домен DD, ранее отражавший ГДР (Восточную Германию). Впрочем, канул он в Лету достаточно просто: ICANN взяла и отключила его, потому что эта организация контролирует корневые серверы имен и технически может легко отключить любой домен верхнего уровня. Исчезновение зоны .dd – случай прямой связи виртуальной и реальной географии.

С доменом SU вышло иначе. Несмотря на все требования об удалении, это виртуальное воплощение пережило крах своего реального аналога уже почти на 23 года (2014 год). Домен SU и сейчас живее всех живых. Например, именно в нем усилиями автора этой книги появилась первая в российском доменном пространстве зона, подписанная DNSSEC – nox.su. А первой она смогла стать только потому, что и сам домен SU оказался первым российским доменом с поддержкой DNSSEC. Так что списывать SU в утиль – еще рано.

Да, на протяжении всех «смутных лет» ICANN действительно несколько раз упоминала по разным поводам о своем намерении уничтожить все устаревшие имена. И по традиции под «устаревшие» попадал и домен SU, содержащий тысячи сайтов. Но на виртуальной политической карте своя география, расстояния здесь измеряют иначе и координаты все больше сверяют по ссылкам из Google. На адреса внутри домена SU ссылаются многие страницы из других стран, с других доменов. Уничтожение домена привело бы к нарушению связности в не очень большом, но все же исторически значимом кусочке веба.

Воевавшие вокруг домена SU стороны активно привлекали внимание общественности, формировали общественное мнение. Дело в том, что для влияния на ICANN, позиционирующейся в качестве открытой организации, общественное мнение – очень важный инструмент.

Кто же выиграл? Подводить итог пока ее рано: война не окончена. Тем не менее крупное ключевое сражение в 2007 году выиграл домен SU, который несколько неожиданным образом спасло мощное наследие Советского государства.

Послушав спорящих, официальные представители ICANN заявили, что, вообще-то, при создании национальных доменов ICANN руководствуется специальным международным стандартом – ISO 3166, описывающим двухбуквенные коды стран. И домен SU может быть удален не раньше, чем из этого стандарта исчезнет обозначение SU. То есть ICANN опять проявила чудеса дипломатии, умело переведя вопрос из политической плоскости в как бы чисто техническую.

Советский Союз в свое время несколько десятков лет являлся одним из определяющих полюсов мировой политики, поэтому код стандарта ISO 3166 SU фигурирует в великом множестве важных официальных дипломатических документов и международных соглашений, которые не утратили силы и по сей день. Так что ожидать удаления кода SU из мировой дипломатической практики в ближайшие годы не приходится, а значит, сохранится он и в стандартах ISO.

Так что Советский Союз поддержал могучей дипломатической рукой свое виртуальное воплощение – домен SU — даже «с того света», если можно так выразиться.

В декабре 2007 года стоимость регистрации доменов в SU резко снизили: с 3 тыс. до 600 рублей. Падение цены вызвало взрывной рост числа регистраций – зона. su в течение нескольких дней увеличилась почти в три раза, что только подчеркнуло: умирать самостоятельно домен SU вовсе не планирует. Более того, в апреле 2008 года в домене SU началась регистрация многоязычных доменных имен, что также подстегнуло рост домена.

Впрочем, этими действиями все и ограничилось. В 2009–2014 годах никакой серьезной активности по поддержке домена не велось, поэтому число регистраций сперва снизилось, но потом на смену снижению пришел медленный рост, в начале 2014 года в домене SU зарегистрировано около 124 тыс. доменных имен.

Глава 5

Оплот Рунета – домен RU

Союз Советских Социалистических Республик распался в 1991 году. Ранее образовывавшие единое государство республики обрели самостоятельность, в том числе и самостоятельность во всемирной системе адресации Интернета. Правда, как мы только что подробно рассказали, при делении виртуальной географии домен СССР вовсе не исчез. То есть виртуальное отражение политической карты мира после распада СССР приобрело новые домены, сохранив нетронутым исходный, исторический домен SU.

Новые национальные домены в Интернете возникают не просто так, а в соответствии со сложившейся практикой присвоения государствам международных двухбуквенных кодов. Порядок использования этих кодов регулируют международные организации, ответственные за выработку единых стандартов. И вот для России как независимого государства, субъекта международной политики, код RU был введен в стандарты в 1992 году. Между тем, домен первого уровня RU начал функционировать только в апреле 1994 года. Почему же возникла столь длинная задержка?

Дело в том, что в 1992 году у заинтересованных в Интернете российских компаний уже был накоплен некоторый опыт (еще советский) по использованию доменных имен. И, конечно, как только на горизонте замаячил новый домен верхнего уровня, заявки на его получение очень оперативно направили сразу несколько российских организаций.

В начале 1990-х годов распределением адресного пространства Интернета ведала такая организация, как IANA (Internet Assigned Numbers Authority – в несколько вольном переводе: Уполномоченная организация по распределению нумерации в сети Интернет). Сейчас IANA в качестве одного из подразделений входит в корпорацию ICANN. Но и во времена «до ICANN» IANA также оставалась организацией осторожной и сторонящейся всевозможных конфликтов интересов. Поэтому конкурирующим за право администрирования нового домена RU компаниям пришлось прежде повоевать между собой и самим разобраться, кому же достанется новый кусок виртуального пространства.

Основными участниками схватки за домен RU тогда были крупнейшие интернет-провайдеры: Demos Plus, SovAm Teleport, GlasNet, Techno, EUnet/Relcom, X-Atom, FREEnet. Сейчас эти названия ничего не говорят рядовому пользователю Рунета – так уж распорядилась история. В итоге споров, пересудов и разбирательств, длившихся почти два года, администрирование домена RU было решено доверить более или менее нейтральной организации, устраивавшей все ключевые стороны «доменной войны». Такой организацией оказался РосНИИРОС, как раз управлявший и доменом SU, который, как ожидалось, должен был стать основным «донором» новых доменных имен в RU. Ведь домен SU тогда собирались ликвидировать, и сразу после появления домена RU регистрацию имен второго уровня в SU РосНИИРОС приостановил.

Итак, домен новой России RU, запись о котором в реестр национальных доменов внесена 7 апреля 1994 года, достался в управление РосНИИРОС. А правила администрирования зоны .ru, которых должен был придерживаться РосНИИРОС, выработали с участием ключевых игроков рынка Интернета того времени. РосНИИРОС до 2000 года осуществлял функции по регистрации имен в домене RU, обрабатывая заявки от интернет-провайдеров или юридических лиц. Также за институтом закреплялись функции по техническому сопровождению функционирования национального домена.

Интернет тем временем развивался, активно превращаясь из академической среды общения в среду ведения бизнеса. Изменение рыночной ситуации требовало коррекции правил регистрации доменных имен. Тем не менее домен RU длительное время демонстрировал чудеса консерватизма.

С ростом бизнес-значения доменных имен возросла и активность домейнеров (или, как этих предприимчивых господ поголовно называли в те времена, киберсквоттеров). Домейнеры регистрировали «вкусные имена» по цене регистрации, инвестируя свои средства, и, позже, предлагали заинтересованным лицам и компаниям выкупить у них права на управление «вкусным именем» за сумму, значительно превышающую стоимость регистрации. А так как двух одинаковых имен зарегистрировать нельзя, то бизнесмены, успевшие застолбить домен ранее других, получали преимущество. Активность на рынке подобных перепродаж росла особенно интенсивно в конце 1990-х годов.

Между тем, правила регистрации доменов в зоне. ru прямо запрещали подобную деятельность по «возмездной передаче» прав администрирования домена. Подобный запрет был вызван желанием помешать массовому захвату доменных имен сквоттерами. Сторонники запрета полагали, что имена, которые удерживали сквоттеры-домейнеры, изымались из числа доступных ресурсов, однако при этом сквоттеры не использовали эти имена «по прямому назначению» (не размещали под доменами «живые» сайты), что в итоге могло пагубно сказываться на удобстве пользования Интернетом.

Впрочем, на практике никаких серьезных рычагов воздействия на формировавшееся сообщество домейнеров у РосНИИРОС не было. Домены интенсивно «столбили» желающие позже перепродать имя по выгодной цене. В итоге попытка предотвратить возникновение вторичного рынка доменов привела к тому лишь, что рынок все равно возник, но длительное время существовал в «серой зоне».

Домен в зоне .ru становился все более важным активом, рост числа регистраций подстегивало планомерное снижение стоимости регистрации (со 100 долларов в год стоимость снизилась сперва до 50 долларов, а к 2001 году до 24 долларов).

Вернемся к становлению домена RU. К началу XXI века некоторые коммерческие фирмы находились в такой зависимости от своих сайтов, размещенных под узнаваемыми доменными именами, что ликвидация домена неминуемо привела бы к автоматической ликвидации и всего бизнеса компании. Причем речь шла не только об интернет-компаниях вроде известных поисковых систем, но и о некоторых торговых, производственных фирмах.

Важно заметить, что в домене RU в те времена было выделено довольно значительное число доменов второго уровня, регистрация в которых осуществляется бесплатно. Это так называемые «домены общего пользования», к которым относили, например, «отраслевые домены», «географические домены», «домены для государственных нужд». Так, домен com.ru предназначался для коммерческих организаций, и регистрация имен в этом домене (например, test.com.ru) осуществлялась бесплатно. В свою очередь, домен net.ru предназначался для проектов, так или иначе связанных с жизнью и развитием Интернета. Например, по адресу www.provider.net.ru располагался один из старейших узкоспециальных информационных ресурсов Рунета – «Независимый обзор провайдеров». Примерами географических доменов служат msk.ru и spb.ru. Специальные типы доменов RU были отменены в 2010 году. Сами эти доменные зоны передали компании RU-CENTER, а регистрация имен стала платной. Это, конечно, не способствовало росту зон «третьего уровня», но внесло несколько больше порядка в данный доменный сегмент, попутно вызвав массу скандалов.

Столь серьезные изменения рынка коснулись и базовых принципов управления доменом RU. Все возраставшее число конфликтов и просто спорных ситуаций вокруг доменов в зоне .ru, и особенно вокруг процедур их регистрации, привело к введению в 2000 году так называемой распределенной системы регистрации. Функции регистрации доменов от РосНИИРОС начали передавать конкурирующим между собой независимым регистраторам, которые предварительно получали аккредитацию.

Со своей стороны РосНИИРОС учредил в 2000 году регистратора RU-CENTER, ставшего крупнейшим игроком на российском доменном рынке.

Дальнейшее бурное развитие привело к учреждению в 2001 году «Координационного центра национального домена RU» (далее в этой главе просто – Координационный центр, КЦ), который должен был определить устраивающие игроков рынка правила игры, а точнее – правила регистрации доменов в зоне .ru. При этом Рос-НИИРОС, вошедший в состав учредителей Координационного центра, сохранил за собой функции технического центра, обеспечивающего функционирование домена RU. Функции же по регистрации фактически полностью перешли к компаниям-регистраторам.

Одновременно с этими процессами под давлением реальности в 2001 году оформился легальный вторичный рынок доменов. Из Правил зоны .ru наконец-то изъяли запрет на «продажу» доменов. Более того, весной 2004 года дошло до того, что, реагируя на изменения ситуации, ведущий регистратор доменов RU – компания RU-CENTER – запустил «официальный» аукцион доменов. Появление аукциона, где гарантом сделки выступал крупнейший аккредитованный регистратор доменов, наконец-то вывело вторичный рынок из «серой зоны», дав продавцам и покупателям вполне «белый» механизм для совершения сделок по передаче права администрирования.

С 4 января 2006 года администратором домена RU официально стал Координационный центр, демонстрировавший тогда инертность и консерватизм, напоминающие корпорацию ICANN. Особенно остро инертность Координационного центра ощущалась игроками рынка при возникновении конфликтных ситуаций. А разнообразных масштабных конфликтов вокруг доменов RU возникало много.

Так, в конце 2007 – начале 2008 года в домене RU сложилась довольно напряженная ситуация, связанная с минимальной стоимостью регистрации доменов. Суть проблемы составляло соглашение между регистраторами, зафиксированное в правилах зоны .ru, о том, что на розничном рынке минимальная цена регистрации домена составляет 500 рублей. При этом, согласно тем же правилам, частью себестоимости регистрации домена для регистратора является платеж в пользу технических и административных служб домена RU, ведь поддержание функционирования DNS также требует существенных затрат. Впрочем, сумма этого платежа в несколько раз меньше 500 рублей и составляла в 2008 году 70 рублей.

В 2007–2008 годах, в условиях жесткой конкуренции на рынке доменов, в розничном секторе возникли предложения услуг регистрации доменов в зоне .ru по цене, значительно меньшей 500 рублей. Первые подобные предложения появились на закрытых интернет-форумах и не афишировались. Источником «новых розничных цен» послужили партнеры некоторых регистраторов. Партнеры таким образом пытались развивать собственный бизнес, привлекая клиентов выгодными ценами.

Дело в том, что в соглашениях и правилах регистрации доменов RU нашлась лазейка: официальные Правила и соглашения между регистраторами регламентировали только минимальную цену, по которой услуги регистрации оказываются на розничном рынке, физическим лицам. Для своих партнеров, проводящих «оптовые» регистрации, регистраторы могли предлагать и другую цену, меньше установленного предела. При этом компании-партнеры регистраторов, не являясь участниками регистраторских соглашений, как раз и предлагали на рынке домены «по сниженным ценам».

Довольно длительное время ведущие регистраторы строго следили за деятельностью своих партнеров, пресекая попытки доменного «демпинга», пытаясь сохранить в действии установленные правила. Игроки рынка ждали, что Координационный центр вмешается и «прекратит безобразие», призвав тех регистраторов, которые позволяют своим партнерам нарушать правила игры, к ответу. Однако Координационный центр молчал.

На фоне молчания Координационного центра регистраторы все больше ослабляли контроль над партнерами, а цены партнерских регистраций падали все ниже – до 300, 200 рублей. А в итоге к 2008 году несложно было найти предложения и по 100 рублей за домен.

Низкие фактические цены регистрации доменов. ru на розничном рынке были доступны и многими годами ранее. Более того, довольно часто домены вообще предлагались бесплатно. Однако новизна ситуации 2007–2008 годов заключалась в том, что ранее «дешевые домены» предлагались в качестве «бонуса» к другим «пакетным услугам» крупных интернет-компаний, например при покупке хостинга или услуг доступа к Интернету. В этом случае клиент оплачивал другие услуги (на сумму более 500 рублей) и получал «домен в подарок», что, с чисто формальной точки зрения, могло быть истолковано так: домен за клиента оплачивает компания, фактически предложившая скидку на пакет своих услуг, а не на стоимость регистрации домена. Различие схем с «пакетом» и «простой регистрацией» очевидно: во втором случае клиент без вариантов и юридического крючкотворства получает домен по «демпинговой» цене.

Более того, к 2008 году бизнес регистраций по «демпинговым» ценам, охвативший партнеров всех сколько-нибудь

крупных регистраторов, стал совершенно откровенным. Предложения о регистрации доменов «по 100 рублей» уже встречались не только на специальных закрытых форумах, а во вполне открытой печатной рекламе.

Важный аспект «новых цен» в том, что клиент получает совершенно такие же права по управлению выбранным доменным именем, как и те администраторы, кто регистрировал домены по 600 (500 + НДС) рублей у компаний, придерживавшихся правила минимальной цены.

Конечно, компании, предлагавшие регистрацию по низкой цене (или вообще бесплатно), получали существенное конкурентное преимущество перед теми регистраторами, что придерживались буквы соглашения.

Формально у Координационного центра в руках находился рычаг воздействия на регистраторов, который не посвященному в скрытые механизмы доменного рынка наблюдателю может показаться эффективным. По крайней мере более эффективным, чем «общественное» порицание способствующих снижению цен регистраторов на заседаниях Совета Координационного центра и в кулуарах «доменных встреч» и мероприятий. Этот рычаг – лишение аккредитации.

Действительно, согласно Правилам зоны .ru, для осуществления «регистраторского доступа» к реестру доменов компания, желающая стать регистратором, должна получить аккредитацию у Координационного центра. По тем же Правилам Координационный центр (в рамках неких процедур, которые, впрочем, были тогда не до конца формализованы) вправе лишить регистратора аккредитации. Однако в реальности лишение аккредитации к регистраторам не применялось: Координационный центр по внутренним причинам не смог решиться на столь радикальную меру. Разумно предположить, что

Координационный центр действовал подобным образом, опасаясь последствий и ответных судебных исков регистраторов, которые в результате лишения аккредитации понесут убытки. Так что эффективность единственного рычага давления в те времена была мнимой.

Позднее, в 2010-х годах, Координационный центр стал гораздо активнее использовать свои «функции регулятора», в том числе даже дошел до приостановления аккредитации регистратора, нарушившего правила работы с реестром.

В 2008 году юридическая коллизия состояла в том, что соглашения и правила, по которым управляется зона. ru, являются не более чем «джентльменскими соглашениями», а точнее, договорами, заключенными между юридическими лицами. С точки зрения, например, судебной системы Российской Федерации, соглашения и правила домена RU не обладают какой-то «силой закона», как можно было бы подумать. А Координационный центр не имеет юридического статуса «регулятора рынка», да и вообще какого бы то ни было особого статуса среди прочих юридических лиц.

Поэтому нарушение, например, пункта правил о минимальной цене регистрации домена, да еще и совершенное не регистратором, а его партнерами, может в худшем случае трактоваться лишь как невыполнение взятых в рамках «джентльменского соглашения» обязательств. В разрезе судебных разбирательств (если они возникнут) нужно еще учитывать, что такое нарушение не наносит непосредственно убытка другим сторонам «джентльменского соглашения», а тем более КЦ, который получает свою долю от стоимости регистрации домена в любом случае.

А вот лишение аккредитации самым прямым образом повлияет на бизнес компании-регистратора (собственно, этот бизнес остановится) и приведет к значительным прямым и косвенным убыткам у этой компании – очень весомые причины для судебного иска, правда?

Вообще с точки зрения «деловых традиций» отношение правил зоны .ru к минимальной цене розничной регистрации доменных имен еще несколько лет назад представлялось вполне обоснованным и отражающим нормальную рыночную практику.

Например, действующие на рынке промышленных товаров компании-производители отпускают крупные партии продукции своим дилерам по специальной, оптовой цене. Правда, при этом подобные компании-производители обычно не договариваются о минимальной цене на розничном рынке (они там обычно и не присутствуют).

Минимальная рыночная цена регистрации домена определялась регистраторами на основе анализа возможной себестоимости проведения транзакций по «фиксированию» права администрирования и по дальнейшему сопровождению прав администратора на домен, с учетом возможных рисков. Ведь вряд ли регистратор должен работать в убыток. Однако те компании, для которых собственно регистрация доменов не является основным источником прибыли, могут себе позволить сделать эту часть своего бизнеса убыточной (бесплатные домены), зарабатывая больше на других услугах, по отношению к которым регистрация домена является сопутствующей.

Тут уместно привести пример из области страхового бизнеса (где, кстати, тоже случаются соглашения о минимальной цене полиса по тем или иным видам страхования). Крупные страховые компании могут себе позволить страховать некоторые риски клиентов в убыток. Расчет здесь делается на то, что клиент, застраховавший по минимальной цене один риск, захочет приобрести некоторое другое, «пакетное» предложение, которое, напротив, приносит страховой компании высокую прибыль.

Так что неверным будет считать «договорное» ограничение минимальной цены для розничной услуги исключительно «сговором», направленным на получение сверхприбыли за счет «доверчивых клиентов». Наоборот, такое соглашение могло бы послужить созданию стабильного рынка, противодействуя «демпингу» и монопольному захвату рынка со стороны крупных компаний с большими деньгами. Впрочем, на доменном рынке RU, в отсутствие реальных рычагов регулирования и при бездействии Координационного центра, вышло иначе: в 2009 году возникли ожидания, что отсутствие регулирующего механизма может привести к тому, что такой механизм предоставит государство.

Логика тогда была такова: в случае, если стоимость регистрации доменов упадет практически до нуля, все сколько-нибудь привлекательные доменные имена рискуют оказаться в руках тех игроков, кто профессионально занимается «доменным бизнесом». Эти игроки имеют большой опыт и серьезные технические инструменты, позволяющие им быстрее реагировать на появление новых имен, чем рядовым розничным покупателям прав администрирования. Снижение стоимости розничной регистрации приведет к тому, что крупнейшие профессионалы смогут еще больше расширить поле своей игры, вытеснив мелких «домейнеров».

В ситуации, когда рыночные механизмы не позволили разумным образом отрегулировать распределение общедоступного ограниченного ресурса – доменного адресного пространства – и рядовые потребители оказались в заведомо проигрышном положении (а им в лучшем случае придется выкупать домены на вторичном рынке по немалой спекулятивной цене), логичным является введение государственного регулирования.

В какой форме возможно такое регулирование? Хорошим примером служит распределение радиочастот в эфире. Радиоэфир – общее пространство. Для нормального обмена информацией требуется закреплять радиочастоты за тем или иным «вещателем» (передатчиком). При этом, очевидно, сама по себе радиочастота ничего не стоит, и технически вещание на данной частоте требует лишь наличия передатчика. Регулирование порядка в эфире проводится через выделение частот заинтересованным лицам особым государственным органом (комиссией при министерстве, например) при помощи последующего контроля использования частот (проводимого, опять же, государством). Сходным образом можно распределять и домены, если рыночный путь оказался неподходящим.

Время показало, что интерес российского государства к регулированию доменного рынка достаточно велик. Так, в 2009 году в состав Совета Координационного центра (а это высший административный орган в КЦ) в рамках соглашения с Министерством связи и массовых коммуникаций РФ вошел представитель министерства. Впрочем, непосредственно на ценовую политику в домене RU КЦ повлиял другим способом: спорный пункт о минимальной розничной цене в 500 рублей переформулировали, цена стала «рекомендованной». Это, конечно, снизило градус конфликта. В итоге типичная стоимость регистрации домена RU упала где-то до 300–400 рублей, но многие рядовые пользователи по прежнему продолжают регистрировать такие домены за «стандартные» 500–600 рублей.

В 2009 году директором Координационного центра стал Андрей Колесников, сменивший на этом посту Андрея

Романова. В период 2009–2010 годов произошли некоторые важные изменения, касающиеся управления доменом RU.

Из самых заметных – так называемая паспортизация домена. Речь идет о попытке Координационного центра бороться с (потенциальной) анонимностью администраторов доменов. Дело в том, что в течение многих лет домен RU можно было зарегистрировать, используя только Интернет, без необходимости являться лично в тот или иной офис регистратора. Соответственно, часть администраторов доменов указывала при заключении договора неверные данные (например, вымышленные имя и фамилию, номер паспорта и так далее).

В 2009 году возросла популярность темы борьбы с противоправным контентом в Интернете. Потребовались публичные, узнаваемые в СМИ, меры по контролю, в том числе и за доменным пространством. Эффективность этих мер стояла на втором плане. Очевидно, что доменное имя – важный ресурс для распространителей того или иного контента, нарушающего законы: именно по имени домена такой контент находят. Хостинг при этом может изменяться, переезжать из страны в страну. Анонимность регистрации доменов в зоне. ru, конечно, не способствует поиску администраторов «противоправных» доменов. Но, с другой стороны, никак не мешает такие домены отключать – это важный момент.

Что было сделано? КЦ силами новых правил, утвержденных Советом, предложил обязать всех администраторов доменов RU дополнительно идентифицировать себя перед регистраторами. Сама по себе идея, может, и неплохая (хотя и не способствующая росту доменной зоны). Но вот предложенная в итоге регистраторами реализация выглядела, с точки зрения специалиста по безопасности, весьма странно.

Администраторам доменов предлагалось прислать регистраторам простые копии своих гражданских паспортов (точнее, копии некоторых страниц). При этом наравне с другими вариантами без ограничений принимались электронные копии (на техническом жаргоне «сканы»), присланные по e-mail. Что это означало?

При регистрации домена в зоне .ru требуется указывать паспортные данные администратора домена, но так как договоры заключаются в форме публичной оферты (грубо говоря, через веб-форму в Интернете), то, как я уже упоминал, администраторы доменов могут указать фиктивные персональные данные. И иногда указывают: «Иванов Иван Иванович, номер паспорта 1234 567890, тел. 0000000», и т. п., и т. д. При заключении договора корректность данных никак не проверяется, у регистратора просто нет возможности проверить, кто там сидит за клиентским компьютером и что это за данные он вводит. В тех случаях, когда попадается недобросовестный администратор, домен может быть оформлен на кого угодно.

Часто путают идентификацию и аутентификацию. Отличие этих двух понятий из области технологий обеспечения безопасности можно объяснить на простом занимательном примере. Идентификация – это когда мужской голос в телефоне в ответ на ваш вопрос «А хто ето?» представляется Петром Ивановичем Булкиным, старшим сантехником по подъезду; аутентификация – это когда уже назвавшийся Булкиным мужской голос может еще и правильно назвать девичью фамилию консьержки, а также другие пароли, известные только настоящему Петру Ивановичу, в результате вы более или менее уверены, что разговариваете действительно с сантехником Булкиным. Ну просто голос у него претерпел аберрацию.

Идея «паспортизации», по логике ее возникновения, по выдвигавшимся аргументам – направлена на избавление от подобных «левых» регистраций. Строго говоря, изначально речь должна была вестись не о самом паспорте, а о построении системы аутентификации администраторов доменов. Тем не менее, как только тема обрела нужную популярность в СМИ, многие услышали про «домены по паспорту» и тут же кинулись рассуждать о каких-то «сканах» паспортов, присылаемых «по e-mail, по факсу». Хотя специалисту было понятно, что такой вариант – неверный, наихудший.

С точки зрения построения системы аутентификации администраторов ситуация с пересылкой «сканов» ничем не отличается от сложившейся до введения новых требований. Просто, вместо того чтобы вводить фиктивные данные в веб-форму, требуется эти же данные вывести в файл изображения (например, в формате JPEG), сгенерировав полный «скан» паспорта. То есть изменяется только способ «кодирования» данных, а система проверки данных остается той же самой.

При этом добропорядочные клиенты и так указывают в веб-форме договора настоящие данные. А злоумышленники смогут легко сгенерировать нужный «скан» с помощью графического редактора или специальной программы. Обрабатывающие документы сотрудники регистратора не являются экспертами по анализу цифровых изображений и вряд ли смогут выявить подделку. Тем более что накладки случаются и в случае с бумажными подделками, которые всегда встречались в доменном документообороте. В общем, новую схему аутентификации нельзя построить лишь на пересылке каких-то там «сканов» – в таком случае изменяется только механизм, а схема остается старая, действующая, без аутентификации.

Добротная реализация могла бы быть такой: в цепочке обработки персональных данных администраторов вводится новое обязательное звено, которое проверяет соответствие персональных данных предъявившему их лицу. Собственно, это и есть аутентификация. Звено появляется в самом начале цепочки, ближе к клиенту.

Сотрудник компании-регистратора или, например, нотариус непосредственно удостоверяют личность администратора, попросив его предъявить паспорт. Не «скан отправить электронной почтой», а вот лично предъявить паспорт в офисе (сверяется фото в паспорте с присутствующим тут же клиентом). Схема известная.

Именно так работала система регистрации RU до того, как перешли к онлайн-схеме. И это действительно разумный способ ввести «домены по паспорту». И, видимо, единственный реальный способ (так как технологии ЭЦП пока еще недостаточно распространены).

Тем не менее изменения в правилах регистрации доменов RU вылились все же в вариант с отправкой электронных «сканов паспортов» регистраторам. То есть декларировалось проведение как бы «аутентификации» администратора домена, но в реальности использовалось просто другое представление данных. Раньше вводили вымышленные паспортные данные в веб-форму. Теперь нужно было нарисовать «скан». В Сети на специализированных форумах достаточно давно имелись предложения вида «нарисую сканы паспортов» и «программа для генерации сканов паспортов». Потому что, к сожалению, поддельные копии документов, удостоверяющих личность, используются в различных мошеннических схемах. С ужесточением правил регистрации доменов количество подобных предложений тут же возросло. Тем более что изготовление цифрового изображения паспорта анонимным «художником» не только сложно отследить, но и не так просто юридически классифицировать как подделку документа.

Интересно, что настоящие злоумышленники не используют совсем банальных, явно вымышленных персональных данных, даже если заполняют веб-форму. Напротив, берут или какие-то реальные данные, или данные, очень похожие на реальные, но сгенерированные по специальной базе. При генерации используются реальные фамилии, названия улиц, городов, номера домов и т. п. Такой подход очень давно известен и много лет назад был принят на вооружение кардерами (теми, кто специализируется на краже и подделке банковских карт). Понятно же, что вездесущие васи пупкины вызывают подозрение не только у сотрудников регистратора, просматривающих договоры.

Кстати, если договор заключается с иностранным подданным, то «детектировать реальность» паспорта какого-нибудь африканского государства – та еще задачка.

Когда паспорт предъявляют лично, то можно сверить фото с «личностью» предъявителя (понятно, что паспорт может быть поддельным, но в случае с «физическим документом» это уже совсем иная история). Собственно, паспорт, как документ, именно для такого «физического» подтверждения личности по фото (по биометрическим данным) и придуман. Использование «сканов» для «якобы аутентификации», когда физически аутентифицируемый пользователь не присутствует рядом – старая, хорошо известная дыра в системах безопасности.

Конечно, злоумышленник, планирующий нарушать закон с использованием домена, имеет и технические навыки, и готовность прислать какой-нибудь там «скан». При этом удачно «приславший скан» администратор домена получает в системе новый статус: «идентифицированный администратор». А такой статус, конечно, добавляет некоторой «надежности» персональным данным, полученным с подтверждением «сканом». На самом же деле надежность эта чисто мнимая: процедура аутентификации никак не изменилась: как присылал кто-то неизвестно откуда какие-то данные по Интернету, так и присылает кто-то что-то, но в новом формате файлов. А вот статус изменился, и администраторы в интерфейсах управления клиентской информацией вдруг «раскрасились в разный цвет». Для системы безопасности это очень плохо, потому что добавляет ложной уверенности тем, кто с данными работает.

В истории российского доменного бизнеса известны случаи, когда домен «угоняли» при помощи реального поддельного паспорта и личного визита мошенников в офис регистратора. Однако поставить такие рискованные мероприятия на поток – весьма сложно, а единичные случаи мошенничества, совершенные к тому же в офлайне, расследуются более эффективно, чем массовые онлайн-события с минимумом следов.

При этом многие и многие добросовестные пользователи и так указывали верные данные, потому что пользователи опасаются проблем с потерей домена в случае возникновения спорной ситуации. В отличие от злоумышленника, добросовестному пользователю домен реально нужен в долговременное пользование для легального проекта, ну, раз он этот домен регистрирует. И вот эти добросовестные пользователи, администраторы доменов, по новым правилам должны направо и налево рассылать «сканы» своих паспортов, часто по

открытым сетям. Например, регистраторами предлагается отправлять «скан» по электронной почте! Где потом всплывут копии «скана»? Кто знает? Остроты добавляет то, что данный «скан», сохраненный на почтовом сервере (или на локальном диске компьютера, давно зараженного трояном), уже был использован именно для регистрации домена Получается вдвойне доверенный «скан»!

Так кто же обрел дополнительные риски и потенциальные проблемы? Вопрос риторический. И так понятно, что в доменной паспортизации пострадал обычный пользователь Сети. Впрочем, уже к концу 2010 года представители КЦ признали, что эффект от введенной схемы паспортизации – не совсем тот, на который рассчитывали. А в 2011 году норму отменили, сделав дополнительную «проверку документов» факультативной.

Вторым знаковым событием стала отмена специальных типов доменов второго уровня, регистрация в которых была бесплатной. Географические и «отраслевые тематические» домены – КЦ упразднил. В апреле 2010 года на коммерческую поддержку в RU-CENTER переданы около 80 географических доменов, в их числе хорошо известные MSK.RU и SPB.RU. А с декабря 2010 года регистратор на коммерческой основе обслуживает и домены COM. RU, NET.RU, ORG.RU и PP.RU. Ранее все эти доменные зоны были бесплатными, что, с одной стороны, позволяло малобюджетным проектам иметь доменное имя внутри зоны .ru, а с другой – временами приводило к захвату бесплатных зон предприимчивыми киберсквоттерами, навострившими специальных программных роботов для автоматической подачи заявок на регистрацию. В частности, это произошло с зоной. COM.RU. Таким образом, отдельные администраторы захватывали многие тысячи бесплатных доменов, а массовый пользователь, пытавшийся зарегистрировать один домен, сталкивался

с неожиданными препятствиями и ограничениями, созданными против роботов.

В 2010 году несколько миллионов доменных имен третьего уровня перешли на новую технологическую платформу в RU-CENTER. Далеко не все домены были перерегистрированы на новый срок, на коммерческой основе. Число регистраций в упомянутых зонах упало. Однако наиболее ценные домены остались. Более того, пользователи начали регистрировать новые имена в ставших платными зонах.

Сам процесс передачи доменов в RU-CENTER проходил не очень гладко. Так как управление бесплатными доменами не включало прямого коммерческого интереса, то, вполне ожидаемо, реестр владельцев таких доменов велся не самым лучшим образом, и в момент передачи доменов не было понятно, кто именно управляет тем или иным именем. Несколькими главами раньше мы рассматривали сервисы WHOIS и столкнулись с тем, что даже для доменов второго уровня RU эти источники контактной информации не блещут достоверностью и иногда выдают противоречивые сведения. С бесплатными доменами третьего уровня ситуация была еще хуже. При регистрации администраторы этих доменов руководствовались некоторыми неформальными правилами и были, в общем, довольны. Пока не пришел момент формализации. Тогда оказалось, что формальный взгляд RU-CENTER (а при массовом заключении коммерческих договоров только формальный подход и может сработать) и множество неформальных точек зрения владельцев доменов третьего уровня в отмененных специальных зонах сильно различались.

Так, в качестве контактных адресов e-mail в базе данных WHOIS для многих доменов были указаны давно заброшенные почтовые ящики либо адреса, уже не имеющие отношения к домену. Непосредственно в DNS сохранялись контактные адреса интернет-провайдеров, управлявших доменами в интересах своих клиентов, и так далее. Нужно, впрочем, признать, что проблем добавила ошибка КЦ и регистратора RU-CENTER: домены начали передавать без должного общественного обсуждения, что, конечно, не в традициях Интернета. Если бы процесс перевода доменов третьего уровня на новые рельсы с самого начала выстраивался с привлечением экспертов интернет-сообщества, с широким обсуждением, то можно было бы рассчитывать на появление более эффективных механизмов идентификации настоящих владельцев доменов – а ведь именно с идентификацией и возникли основные трудности.

RU-CENTER, приложив все усилия, провел идентификацию владельцев в несколько этапов, основанных на рассылке уведомлений по адресам, указанным в базе данных WHOIS и непосредственно в самой DNS. В результате в большинстве своем администраторы смогли, пусть и с некоторыми трудностями, перевести действительно нужные им домены на обслуживание в RU-CENTER. В 2010 году были установлены следующие цены: регистрация домена третьего уровня в одной из «географических» или «отраслевых» доменных зон – 450 рублей в год; продление регистрации – 360 рублей в год. Вернемся к доменам второго уровня .RU. В 2011 году напряжение вокруг регулирования доменного пространства продолжало расти. Можно сказать, что стали традицией угрозы регистраторов друг другу и, особенно, Координационному центру судебными исками и различными «обращениями в государственные органы», которые, вполне вероятно, приведут к тому, что тот или иной участник рынка если и не будет полностью уничтожен, то как минимум навсегда окажется не у дел.

В течение всего 2011 года готовились новые, универсальные правила регистрации для доменов RU и .РФ (этому уникальному в своем роде, замечательному кириллическому домену посвящена отдельная глава книги). Правила, принятые Советом КЦ, вступили в силу 11 ноября 2011 года. Многие пункты правил вызвали жаркие споры, даже после того, как документ уже вступил в силу. Так, правила внесли существенные изменения в порядок делегирования доменов.

Например, для делегирования требовалось, чтобы регистратор «проверял возможность связи с администратором по хранящемуся в Реестре номеру телефона с функцией приема коротких текстовых сообщений (sms)». Вполне вероятно, что данный пункт подразумевал отправку, при помощи SMS некоторого кода по телефонному номеру, указанному администратором в своих контактных данных. Цель такой отправки – убедиться, что номер действительно существует и администратор (либо кто-то еще) получает на него короткие сообщения. Ключевой момент – проверка возможности связи. Ее можно трактовать разными способами. Во-первых, регистратор мог бы, конечно, позвонить по телефону силами того или иного сотрудника, выяснить, присутствует ли по заданному номеру администратор делегируемого домена. Однако это крайне затратная процедура, особенно если у регистратора на обслуживании сотни тысяч доменов. Во-вторых, регистратор мог бы автоматически отправить сообщение SMS и позже проверить, что кто-то его принял, например запросив ввод отправленного SMS-кода в специальную форму на сайте. Ну а в-третьих, норму правил можно было трактовать совсем свободно: ведь возможность связи и приема SMS есть у подавляющего большинства мобильных телефонов – почему бы просто не сверить полученный номер с базой данных и определить, что номер принадлежит оператору мобильной связи?

В итоге с реализацией размытого требования об SMS возникли различные проволочки. Тем не менее та или иная проверка рядом регистраторов проводится. Вероятно, в будущем контроль за исполнением требований будет ужесточен.

Надо заметить, что идея с проверкой доступности администратора домена посредством телефонной связи обрела большую популярность в мире. Причем подобный способ подтверждения используется не только для доменов, но и при размещении сайта, создании аккаунта в том или ином онлайн-сервисе, во многих других случаях. Действительно, указание в контактных данных заведомо доступного телефона хоть и не дает гарантии, что администратора при необходимости будет легко найти, но существенно повышает шансы успеха поиска.

Другим относительно свежим изменением в правилах регистрации доменов .RU стало перекраивание алгоритмов работы с доменами, подлежащими удалению из реестра. Мы подробнее рассмотрим цикл жизни доменов и проблему освобождающихся доменов позже, сейчас лишь отмечу, что через определенное время после окончания срока регистрации домен может освободиться. Это происходит в том случае, если администратор не продлил регистрацию. Освобождающиеся домены – важный элемент доменного рынка. Среди них попадаются довольно ценные экземпляры, которые рады перехватить доменные инвесторы. За освобождающиеся домены традиционно происходили «гонки»: кто первый «подхватит» домен? А подхватить домен можно только после того, как его удалили из реестра (основной базы данных). Именно процедуры удаления доменов из реестра и коснулись изменения: во-первых, список удаляемых доменов стал публичным (он загодя публикуется в специальном разделе сайта оператора реестра домена RU – ТЦИ – http://tcinet.ru/); во-вторых, всем заинтересованным сторонам известно расписание, по которому производится удаление доменов (расписание опять же находится в общем доступе на сайте ТЦИ).

В марте 2013 года случился первый в новейшей истории домена RU прецедент прямого и смелого регулирования доменного рынка со стороны Координационного центра. Причиной послужило судебное разбирательство вокруг одного из доменов. Суд поддержал сторону, требовавшую передать ей спорный домен, постановив так и сделать. Однако регистратор данного домена – ООО «СейлНеймс» (Salenames.ru) – не сумел выполнить решение суда или, по другой версии, просто «не захотел» суметь. В результате технической ошибки регистратора, которую также можно трактовать как бездействие, спорный домен освободился и был тут же перехвачен другим регистратором. Последний, соответственно, уже не фигурировал в судебных тяжбах по этому домену, что создало дополнительные трудности в исполнении решения суда. Таким образом, спорный домен как бы повис в воздухе.

Координационный центр сперва вынес предупреждение регистратору «СейлНеймс», а потом, так как нарушения устранены не были, достаточно оперативно приостановил его аккредитацию. Надо заметить, многие сомневались, что КЦ пойдет на столь строгие меры, но ошиблись. КЦ подтвердил свое новое реноме «реального регулятора».

Приостановка аккредитации означает, что регистратор не может регистрировать новые имена .RU, но продолжает поддерживать старые, зарегистрированные до момента приостановления. Следующий за приостановкой шаг («СейлНеймс» удалось его избежать) – лишение аккредитации. В этом случае деятельность регистратора по регистрации имен. RU прекращается, а находящиеся у него на поддержке имена изымаются и передаются специальному «техническому регистратору», с тем чтобы позже администраторы доменов могли их перевести к иным аккредитованным регистраторам: естественно, процедура не ставит задачи отобрать домены у администраторов.

Впрочем, «СейлНеймс» аккредитации не лишили. Этот регистратор, надо сказать, в ответ на приостановление регистрации начал контратаку: отправив жалобы на действия КЦ в сложившейся ситуации в Федеральную антимонопольную службу (ФАС) и в Министерство связи. Кроме того, был подготовлен судебный иск. Может возникнуть вопрос: при чем здесь ФАС? Но чуть выше мы разобрались, что лишение регистратора доступа к реестру доменов прямо влияет на возможность ведения соответствующим юридическим лицом бизнеса – так что очевидны признаки недобросовестной конкуренции. Конечно, эти признаки усматриваются только в том случае, если придерживаться точки зрения, что Координационный центр не является никаким регулятором рынка, а лишь «самовольно присвоил функции по регулированию», «занял доминирующее положение» и препятствует, таким образом, в осуществлении коммерческой деятельности другим участникам рынка. Но такая точка зрения непопулярна ни в судах, ни в ФАС, ни в Минсвязи, дальнейшее развитие ситуации это подтвердило – каких-то мер к Координационному центру принято не было.

Надо отметить, что Координационный центр действует в рамках соглашения с международной корпорацией ICANN – которая и наделила его фактическим полномочиями по административному управлению доменом .RU. ICANN достаточно давно при выборе администратора национальных доменов принимает во внимание одобрение со стороны уполномоченных государственных органов, регулирующих сферу телекоммуникаций в государстве, которому данный национальный домен принадлежит. Так что КЦ, конечно, имеет такое одобрение. Более того, в состав Совета КЦ, как указано выше, входит представитель государства (Администрации связи РФ).

Итак, после скандала в профильной прессе и угроз судебного разбирательства ситуацию удалось урегулировать, по крайней мере на какое-то время: после заседания согласительных комиссий и рабочих групп уже в апреле 2013 года аккредитация «СэйлНэймс» была возобновлена (http://cctld.ru/ru/press_center/news/ news_detail.php?ID=4475).

Другой новинкой Правил регистрации явились процедуры досудебного урегулирования доменных споров и конфликтов вокруг «зловредных» доменов. Правила предоставили механизм предварительного блокирования некоторых действий с доменом по заявлению правообладателя, в случае если последний усматривает какие-то нарушения его прав в связи с доменным именем. Обратите внимание, что речь идет только о товарных знаках. Получив соответствующим образом оформленное заявление правообладателя, регистратор должен заблокировать возможность смены администратора домена, возможность передачи его другому регистратору, а также аннулирования регистрации. Правила предполагают, что правообладатель, заблокировав домен, незамедлительно обратится в суд с соответствующим исковым заявлением.

Что касается «зловредных» доменов, то тут речь идет о доменах, используемых в противоправной деятельности. Новые Правила несколько формализовали отношения с регистраторами уполномоченных организаций, прямо наделив последние возможностью приостанавливать делегирование доменных имен. Естественно, прежде всего эти возможности касаются государственных силовых структур: регистраторы, согласно Правилам, могут прекратить делегирование доменного имени «на основании письменного решения руководителя (заместителя руководителя или приравненного к нему должностного лица) органа, осуществляющего оперативно-розыскную деятельность». Обратите внимание, что речь в Правилах идет именно об органах, осуществляющих оперативно-розыскную деятельность – их список включает не только полицию.

Также регистратор «вправе прекратить делегирование домена при поступлении регистратору мотивированного обращения организации, указанной Координатором как компетентной в определении нарушений в сети Интернет…». Здесь, впрочем, речь идет о доменах, используемых во вполне конкретных (перечисленных в Правилах) целях злоумышленниками – в частности, для фишинга, распространения программ-зловредов и противоправного контента. Список компетентных организаций определяет Координационный центр, так, в 2013 году в него входили «Лига безопасного Интернета», Group-IB и «Лаборатория Касперского».

Итак, домен .RU, один из крупнейших национальных доменов Интернета, продолжает активно развиваться. По состоянию на начало 2014 года в нем зарегистрировано около 5 миллионов доменных имен второго уровня, и рост числа регистраций, пусть и медленный, но сохраняется. Координационный центр в 2011–2013 годах занял активную позицию по регулированию доменного рынка, в том числе озаботившись безопасностью зоны и активным взаимодействием с государственными органами.

Глава 6

Страны, коды и домены

Национальными доменами называют двухбуквенные домены первого уровня, соответствующие кодам, обозначающим государства. Например, домен RU – национальный домен России; домен DE – национальный домен Германии; UZ – национальный домен Узбекистана. ICANN, используя английский язык, называет национальные домены Country Code Top Level Domain (в ходу аббревиатура ccTLD).

К доменам ccTLD относят домены не только общепризнанных государств мира, но и другие «географические» домены, обозначающие территории, «автономии» или объединения государств, например домен Евросоюза – EU. То есть ICANN, по традиции, проявляет дипломатическую гибкость, допуская исключения из правил. Впрочем, подавляющее число ccTLD выделено именно полноценным государствам.

С давних пор ICANN при создании и дальнейшем сопровождении национальных доменов принимает во внимание международный стандарт ISO 3166 (http://www. iso.org/iso/country_codes.htm), рекомендующий двухбуквенные коды стран. Стандарт ISO 3166 используется не только ICANN. Собственно, этот стандарт сформировался еще в конце 60-х годов XX века, то есть до возникновения глобального Интернета вообще. Именно благодаря своей давней истории и понятной независимости от ICANN стандарт ISO 3166 является очень удобным инструментом, позволяющим в нужный момент «переводить стрелки» в сторону от ICANN в случае возникновения конфликтных ситуаций.

Некоторые домены, относящиеся к категории национальных, ICANN распределила без привязки к стандарту ISO 3166 или в неполном соответствии с этим стандартом. Примером служит домен UK, в свое время выделенный Великобритании. В стандарте ISO Великобритании выделено обозначение GB, соответствующий ему домен первого уровня в настоящее время (2013 год) не используется и находится в статусе «зарезервированных имен». Угодил GB в этот список, не выдержав конкуренции с бурно развивающимся доменом UK. По итогам анализа ситуации с двумя национальными доменами Великобритании ICANN решила сохранить один, хоть и нестандартный, но лидирующий.

Однако доступные в DNS доменные имена в зоне. GB есть (2013). Например: dra.hmg.gb – домен, относящийся к ныне реформированному исследовательскому агентству Минобороны Великобритании.

А в случае с доменом СССР SU, как рассказано выше, стандарт ISO помог прекратить очередной бурный конфликт: домен SU оставили в реестре, мотивируя решение тем, что обозначение SU сохраняется в стандарте.

Вообще же ICANN старается отражать изменения на политической карте мира в системе национальных доменов. Правило «Нет государства – нет домена» скорее работает, чем дает возможность существовать исключениям из правил.

Вполне понятно, что всякий домен первого уровня – это ценнейший ресурс. Национальные домены не исключение. А за ценный ресурс всегда идет борьба той или иной интенсивности, привлекающая самые разные средства.

При этом Интернет пока что (2013 год) на практике регулируется не международными соглашениями, например резолюциями ООН, а решениями корпорации ICANN. Поэтому ошибочно полагать, что национальный домен обязательно находится в непосредственном управлении правительства того государства, которому выделен. Напротив, ситуация скорее обратная: национальными доменами по большей части управляют либо негосударственные общественные организации, либо чисто коммерческие структуры, либо вообще внешние относительно соответствующего государства бизнесмены. Одна из причин такой ситуации опять же в том, что решения о назначении администратора национального домена принимает ICANN на основании рассмотрения заявок заинтересованных сторон. Естественно, в современных условиях ICANN (или IANA) обязательно проверяет потенциального администратора по нескольким параметрам, в том числе администратор должен иметь соответствующий авторитет внутри страны, получить некоторую поддержку правительства и т. д. То есть нельзя сказать, что ICANN отдает национальные домены кому попало, это не так. Более точная характеристика: ICANN отдает национальные домены кому хочет.

Для новейшей истории Интернета характерная тенденция к ределегированию национальных доменов под управление структур, напрямую связанных с соответствующим государством. Нельзя сказать, что ICANN пытается навязать свою надгосударственную политику в национальных зонах. При этом корпорация, конечно, сохраняет возможности по стратегическому регулированию этих зон, активно налаживая свои связи внутри стран.

Взглянем на реальные примеры, иллюстрирующие воплощение только что описанных идей. Домен SU – впервые его зарегистрировало советское сообщество пользователей UNIX, а не та или иная структура государственной исполнительной власти; сейчас государство СССР по объективным причинам в принципе не может осуществлять непосредственное управление своим национальным доменом и администратором является Фонд развития Интернета – обычная российская организация, не только не являющаяся, скажем, «наследником» СССР, но и вообще не имеющая никакого отношения к Советскому Союзу.

Доменами RU и РФ (кириллический национальный домен) в 2013 году управляет Координационный центр национального домена, а вовсе не департамент Мин-комсвязи. КЦ юридически является рядовой автономной некоммерческой организацией, имеющей соглашения с ICANN об администрировании доменов RU и РФ. При этом важным пунктом, добавляющим легитимности деятельности КЦ, является участие представителя Минсвязи (в качестве наблюдателя) в Совете КЦ и наличие официальных писем Минсвязи, рекомендующих КЦ на роль администратора домена RU.

В 2013 году в рамках программы New gTLD (новых доменов верхнего уровня) ICANN одобрила домены для города Москвы – (кириллический) МОСКВА и («латинский») MOSCOW. Администратором этих доменов является некоммерческая организация Фонд содействия развитию технологий и инфраструктуры Интернета. Важную роль в получении права администрирования доменов Москвы, согласно правилам ICANN, играло прямое одобрение, рекомендация данного администратора со стороны Правительства Москвы. Фондом такие рекомендации были получены от Департамента информационных технологий.

Однако некоторым зубастым акулам ИТ-бизнеса удавалось получить в управление национальные домены ранее, чем правительства стран, названию которых соответствует домен, поняли, что такое Интернет.

Например, так произошло с доменом NU. Согласно стандарту ISO 3611 (а как мы разобрались, от этого стандарта можно, хоть и с небольшими оговорками, отталкиваться при определении букв национального домена), домен NU соответствует маленькому островному государству Ниуэ, расположенному в Тихом океане. По данным Центрального разведывательного управления США на конец 2007 года, в Ниуэ проживает около тысячи пользователей Интернета. Однако домен NU долгое время фактически находился в управлении у американского предпринимателя Уильяма Семича (J. William Semich – WorldNames, Inc.), который, кстати, принимал активное участие в становлении ICANN.

Лингвистические фокусы

По состоянию на 2013 год, администратором домена NU является организация под названием Общество пользователей Интернета Ниуэ (Internet Users Society – Niue, IUSN), которую основал Семич. Техническую поддержку домена обеспечивает шведская организация IIS.SE (The Internet Infrastructure Foundation), также поддерживающая реестр домена .SE. Часть доходов, получаемых от регистрации доменов .NU, расходуется на предоставление бесплатных интернет-сервисов жителям Ниуэ.

Казалось бы, кому могут быть интересны имена в домене маленького Ниуэ? Тем не менее интересны они очень многим. Виной всему один важный «лингвистический эффект», актуальный не только для домена NU, но и для всех доменов первого уровня вообще.

Дело в том, что NU на нескольких очень распространенных в развитых странах языках обозначает весьма привлекательные понятия. Например, в скандинавских языках (Шведском, Норвежском, Датском) nu обозначает «сейчас», что само по себе полезно в качестве маркетингового хода, использующего интернет-адрес для продвижения бренда.

Более того, nu по-французски – это еще и «ню», то есть «обнаженный». При этом само понятие «ню» вполне себе интернационально и легко узнается во многих современных языковых традициях, в том числе и в русской.

Так что удачно выпавшие маленькому государству в Тихом океане две буквы NU оказались очень ценны для глобального Интернета и обрели популярность в скандинавских странах, в Европе и Латинской Америке. Конечно, большинство пользователей Интернета, скорее всего, вряд ли что-то знают про Ниуэ и никогда в этом государстве не были и не побывают, но моментальная глобальная доступность в виртуальной географии сыграла свою роль, сделав национальный домен гораздо популярнее самого государства.

Не удивительно, что, разобравшись в ситуации, правительство Ниуэ осознало, какую ценную курицу оно упустило, и пыталось судиться с бизнесменом Семичем, требуя передать государству прибыль от регистрации имен в NU, так как эта прибыль была бы заметным вливанием в бюджет острова. Впрочем, пока из этого ничего не вышло, и организация Семича продолжает контролировать денежные потоки от домена в «стиле ню».

Созвучие национальных доменов какими-то словам или аббревиатурами – черта, характерная не только для домена Ниуэ. Правда, большое значение подобные лингвистические фокусы приобретают лишь для тех государств, в которых местный Интернет не развит и поэтому национальный домен оказывается не востребован для использования «по прямому назначению». Установив либеральные правила регистрации имен в своих доменах, некоторые из этих государств получают неплохую прибыль от продажи прав администрирования доменов даже и в том случае, если никакое «языковое созвучие» с национальным доменом не связано.

Не так далеко от Ниуэ находится островная автономия Токелау (под управлением Новой Зеландии). Токелау выделен домен первого уровня TK. Маленькое государство успешно извлекает из этого домена существенную часть своего бюджета, сохраняя контроль над самом доменом через компанию Teletok, которой право администрирования домена TK передано ICANN в 2006 году, по представлению правительства Токелау. Механизм довольно прост: компания голландского бизнесмена Йооста Цурбиера (Joost Zuurbier) предлагает всем желающим бесплатно зарегистрировать домен в зоне. tk для размещения под этим доменом сайта. Правда, бесплатная регистрация предполагает согласие регистрирующего домен на публикацию рекламы, а функционирование домена организовано таким образом, что в дальнейшем вместе с сайтом показывается коммерческая реклама. Доходы от размещения рекламы получает и бизнесмен Иоост Цурбиер, и острова Токелау. А количество регистраций. TK исчисляется многими миллионами, делая этот национальный домен одним из крупнейших.

Впрочем, классическим образцом использования для извлечения прибыли созвучия национального домена с узнаваемой аббревиатурой остается домен TV. Как, наверное, несложно догадаться, с формальной точки зрения за доменом TV стоит очередное микроскопическое островное государство в Тихом океане. Это государство Тувалу.

Тувалу занимает территорию около 26 квадратных километров. Численность населения этой страны, по данным Центрального разведывательного управления США (2010 год), составляет около 10 тысяч человек.

Но одно дело – несколько островов в Тихом океане, получивших независимость от Великобритании в 1978 году, и совсем другое – аббревиатура TV, обозначающая телевидение и отлично узнаваемая во всем цивилизованном мире. Поэтому неудивительно, что домен TV довольно быстро оказался в управлении компании VeriSign – одного из крупнейших мировых игроков интернет-рынка.

Тувалу получает лицензионные отчисления за использование своего национального домена. Для столь маленького государства размеры этих отчислений весьма немаленькие, они составляют заметную часть бюджета. Например, по данным аналитической службы ЦРУ, в 2006 году отчисления по домену TV в бюджет Тувалу превысили 2 миллиона долларов.

Домен TV официально и весьма жестко позиционируется VeriSign как домен, связанный с телевидением и развлечениями, а не с островами в Тихом океане. Например, на сайте официальной регистратуры доменов. tv (www.tv) телевидение на первом месте, а найти какие-то упоминания Тувалу непросто. Развитие домена Тувалу в направлении телевидения нынче зашло так далеко, что многие и многие пользователи Интернета полагают, будто домен TV был специально создан для мировых телекомпаний и популярных телепередач. И, наверное, оно так и было на самом деле, верно? Зарегистрировать домен в TV может любой желающий, а стоимость регистрации начинается от 35 долларов (2014 год).

В отличие от Тувалу, занимающего менее 30 квадратных километров, территория Туркмении составляет более 488 тысяч квадратных километров. Туркменский домен также неплох: аббревиатура TM – это аналог интернационального обозначения знаков, зарегистрированных в качестве торговой марки.

В Туркмении Интернет развит не очень хорошо (2012 год), поэтому и национальный домен TM, исторически более привлекательный для раскрученных торговых марок крупных компаний, чем для национального туркменского Интернета, администрирует коммерческая компания, базирующаяся в Великобритании. Домены второго уровня в зоне .TM регистрируются сразу на десять лет, а минимальная стоимость регистрации – 1 тыс. долларов, что немало, особенно по туркменским меркам.

Туркмения и Тувалу далеко не одиноки: компанию им составляет, например, республика Молдова, чей национальный домен MD — длительное время позиционировался как домен, привлекательный для организаций, относящихся к медицине. (Этот странный эффект вызван тем, что в англоязычной традиции аббревиатуру MD – Medical Doctor – обычно используют в качестве ученой степени квалифицированного практикующего врача.)

Микронезия – очередное в нашем повествовании островное государство в Тихом океане. Микронезии достался домен FM, весьма привлекательный для радиостанций и радиовещательных компаний. Легко догадаться, что домен FM также ненавязчиво позиционируется не как домен Микронезии, а как Great sounding web address (слоган регистратора FM компании dotFM), что в несколько вольном переводе означает: «Отлично звучащий адрес в Вебе». То есть увязывание доменного имени с радиоиндустрией делается весьма прозрачно. И в этом нет ничего удивительного: от интернет-рынка Микронезии инвесторам «регистраторского бизнеса» вряд ли стоит ожидать бурного роста, а вот всемирный рост популярности звукового вещания через Интернет (интернет-радио) – налицо. Поэтому и маркетинг у домена FM соответствующий.

Домен ME – домен относительно молодой, он зарегистрирован в 2007 году. ME – национальный домен Черногории (Montenegro). Однако на рынке этот домен позиционируется иначе. Me – важное слово в английском языке, означающее, в зависимости от контекста, мне, мой, я. То есть такое «персонализирующее» слово. Соответственно, и домен ME преподносится как первый персональный домен в Интернете. На сайте официальной регистратуры домена (nic.me) непросто найти упоминание о Черногории, а вот слоган Express yourself (в переводе примерно соответствует «найди самовыражение» или «твори свое») встречает посетителя на самом видном месте. Формальным администратором этого домена является Правительство Черногории.

Моложе зоны .ME – домен PW, хотя этот национальный домен был зарегистрирован еще в 1997 году. PW – обозначение еще одного небольшого государства. Конечно, островного – оно расположено в Тихом океане. Домен за долгие годы своего существования несколько раз переделегировался различным организациям, а в 2013 году был подвергнут качественному «ребрендингу» и превратился в аббревиатуру Professional Web. Группа компаний Directi Group открыла регистрацию имен в этом «старом новом» домене для всех желающих, быстро набрав несколько десятков тысяч регистраций.

Эти истории из практики еще раз подтверждают фундаментальный тезис: был бы национальный домен в руках, а рынок для сбыта регистраций найдется в глобальном Интернете.

Трудности управления

Как рассказывалось выше, национальными доменами разных государств управляют самые разные общественные, коммерческие, некоммерческие и государственные организации, а иногда и фактически частные лица. Впрочем, в большинстве случаев администраторы крупных национальных доменов – это частные компании. Также заметное число администраторов – это подразделения научных и образовательных учреждений (тут ощущается влияние среды, в свое время породившей Интернет).

Управление национальными доменами осуществляется на основании самых различных правил. Так, в ряде национальных доменов действуют либеральные правила регистрации, не накладывающие каких-либо серьезных ограничений на регистрируемые имена (такие домены часто называют «открытыми»). Другие национальные домены, наоборот, «закрытые», в том смысле что правила регистрации в них весьма строги.

Какие ограничения могут действовать в национальном домене? Оказывается, самые изощренные. Ведь доменные имена – ресурс ценный и весьма дефицитный: зарегистрировать два одинаковых имени невозможно. А распределение дефицитных ресурсов всегда вызывают конфликты. Конфликты же порождают ограничения. Самым банальным является ограничение на максимальное количество доменов, которые может зарегистрировать одно лицо (такие ограничения действовали в национальных доменах Израиля, Норвегии, Кипра). Это ограничение можно расширить, сузив круг лиц, которым дозволяется регистрировать домены. Например, во многих национальных доменах регистрировать имена позволяется только резидентам соответствующих доменам стран. Скажем, такое ограничение ввели в первый же год открытой регистрации для кириллического домена РФ. Иногда домен может зарегистрировать только юридическое лицо.

Довольно популярна политика принудительного разграничения регистраций доменных имен по доменам второго уровня. То есть рядовым пользователям позволяется регистрировать домены только третьего уровня, внутри зон, формируемых по назначению регистрируемого домена. Типичный пример: коммерческие компании принуждают регистрировать имена в зоне .com.cctld (где ccTLD – национальный домен).

Впрочем, практика показывает, что, чем более закрытым является домен, тем в большинстве случаев медленнее он развивается.

Так, китайский национальный домен CN после либерализации правил регистрации, в которую в том числе входило разрешение иностранцам регистрировать домены, резко подрос и в 2007 году набрал 6,7 миллиона доменов, в то время как в 2005 году число регистраций в домене CN составляло около одного миллиона. Позже последовало ужесточение правил регистрации – и часть имен из домена оказалась удалена.

При появлении новых доменов традиционно вводятся периоды так называемой приоритетной регистрации. Во время этих периодов преимущественное право регистрации доменов предоставляется тому или иному ограниченному кругу лиц. Например, владельцам торговых марок или жителям региона, для которого предназначен домен. После того как те, кто действительно хотел заполучить по праву причитающиеся имена в новой зоне, реализовали свои права, регистрация открывается для всех желающих.

Приоритетная регистрация сейчас стала стандартным требованием для вновь открываемых зон, так как споры о торговых марках и прочей интеллектуальной собственности нынче составляют львиную долю проблемных моментов вокруг DNS.

В домене Европейского Союза EU приоритетная регистрация продолжалась несколько месяцев (с начала декабря 2005 года по февраль 2006 года), что, впрочем, вовсе не спасло домен от весьма крупного скандала, случившегося уже через год. Захватчики доменов, воспользовавшись несовершенством системы и правил управления доменом, сумели получить статус регистраторов и перехватить несколько десятков тысяч привлекательных доменов. В итоге администратору домена EU, компании EURid, пришлось постфактум заблокировать регистрации более 70 тысяч доменов зоны .eu – неслыханный провал для столь важного сегмента адресного пространства.

Несмотря на популярность рыночных методов во многих отраслях IT-бизнеса, регистрация имен в национальных доменах не всегда платная. Так, в домене Эстонии EE регистрация имен длительное время производилась бесплатно. Понятно, что для предотвращения быстрого исчерпания всех сколько-нибудь привлекательных имен в домене EE потребовалось ввести строгие ограничения. Так, право администрирования домена второго уровня в EE могла получить только организация, зарегистрированная в Эстонии. В прошлой, первой версии этой книги я предположил, что «подобный “интернет-коммунизм” в отдельно взятом национальном домене скоро закончится и за регистрацию доменов EE введут ежегодную плату». Прогноз оказался верным: с июля 2010 года регистрация доменов EE стала платной (24 евро за домен), и одновременно либерализовали правила регистрации: например, имена теперь доступны частным лицам и нерезидентам.

Бесплатная регистрация доменов всегда должна сопровождаться строгими проверками и контролем, иначе обязательно найдутся предприимчивые интернет-пользователи, которые с помощью методов автоматизации подачи заявок на домены моментально застолбят тысячи интересных имен. Этот момент важен не только для доменов второго уровня, но и для других зон.

Национальные домены – одна из самых быстроразвивающихся областей, составляющих современный Интернет. Как мы уже видели, для бурного развития национального домена вовсе не обязательно, чтобы соответствующее ему государство являлось передовым в области информационных технологий. Хитрость в том, что Интернет – глобальное явление, в котором своя география и свои меры расстояния и уровня развития. Мы уже видели на примерах, что достаточно национальному домену отнюдь не передового карликового государства попасть в руки к опытному бизнесмену, как число зарегистрированных в этом домене имен легко превысит число граждан государства-донора на пару порядков.

Есть, впрочем, мнение, согласно которому большое население домена DE обусловлено тем, что политика регистратуры всячески препятствует удалению имен второго уровня.

Развитие интернет-технологий, конечно же, способствует росту национальных доменов. Традиционный лидер среди них по числу регистраций – это домен Германии DE, в котором зарегистрировано свыше 15 миллионов доменов (2013 год). Домен DE настолько популярен, что среди всех доменов первого уровня он по числу регистраций уступает только домену COM, правда, с гигантским отрывом – в 2013 году в COM свыше 112 миллионов имен, – и, возможно, домену TK, который, согласно ряду исследований, в 2013 году преодолел планку 16 миллионов регистраций. Германия считается одним из европейских лидеров по количеству населения, охваченного Интернетом. При этом численность населения Германии велика. Эти факторы вносят свою лепту в популярность национального домена. Поддерживают популярность и либеральные правила регистрации имен в DE. Так, при условии наличия представителя на территории Германии домены DE могут регистрировать иностранные граждане. В именах доменов, кроме символов латиницы, разрешены немецкие умляуты. Немаловажную роль играет развитый вторичный рынок доменов, который поддерживает крупнейший игрок этого рынка – компания Sedo.

В 2012 году добрый давний знакомый автора этой книги зарегистрировал домен gosdep.us, который послужил интересным примером пересечения языковых и общественно-политических явлений в различных культурных измерениях. «Госдеп» – это сокращенное русскоязычное название Госдепартамента США. В США говорят на английском языке, а Госдепартамент называют Department of State (его сайт: http://www.state. gov/). Однако для русского уха gosdep.us сплошь и рядом воспринималось как название официального сайта «Госдепа». Многие, услышав про такой домен, удивленно переспрашивали: ничего себе, и как вы смогли его зарегистрировать? И только спустя пару секунд соображали: а, так это ж не по-английски! Через некоторое время, впрочем, этот домен у моего знакомого отобрал администратор зоны. US, по формальным причинам. Позже домен был удален из реестра, и сейчас (конец 2013 года) он недоступен.

Интересно, что домен COM, не являющийся национальным и с большим отрывом занимающий первую строчку в мировом рейтинге по числу регистраций, является причиной крайней непопулярности национального домена США. Последний настолько малоизвестен, что многие пользователи Интернета вообще не подозревают о его существовании. Между тем, США имеют в своем распоряжении домен US – домен очень старый, структура адресации в котором в свое время разрабатывалась Джоном Постелом. Однако жители Соединенных Штатов настолько привыкли считать весь Интернет собственностью своего государства, что предпочитают регистрировать свои сайты в зоне COM и других доменах первого уровня общего пользования, начисто игнорируя самый «патриотичный домен» – US. В 2012 году число регистраций в домене US приближалось лишь к 1,7 миллиона имен. Для регистрации домена .US требуется, чтобы администратор либо являлся гражданином США, либо каким-то еще образом подпадал под юрисдикцию этой страны.

Ликвидация

Национальные домены появляются и исчезают. Во многих случаях за этим увлекательным процессом стоят соответствующие изменения политической карты мира. Например, после того как войска NATO и США военной силой разрушили европейское государство Югославия, под виртуальным ударом оказался и национальный домен Югославии – YU.

Некоторое время вокруг домена YU велась дискуссия: может быть, этот домен можно оставить в качестве единого виртуального пространства для государств, ранее входивших в состав Югославии, а после раздела обретших независимость?

Сложно сказать, насколько на судьбу домена YU повиляло близкое отношение ICANN (главного органа «саморегулирования» в подобных спорах) к правительственным структурам США. С другой стороны, довольно странно считать, что военное решение по вопросу существования Югославии, вынесенное в реальности, не будет проводиться правительством США в виртуальность.

Как бы там ни было, но в конце 2007 года ICANN приняла решение о ликвидации домена YU. Домен решили «поделить» на два: RS (Сербия) и ME (Черногория).

А точнее, домены из зоны .yu должны быть перенесены в .rs и .me. На процесс переноса было выделено около двух лет. В марте 2010 года домен YU удалили из глобальной системы DNS – теперь его больше не существует.

Важно понимать, что технически домены представлены в Интернете всего лишь записями в специальных базах данных. Что такое удаление домена? Опять же, с технической точки зрения, это всего лишь изъятие из компьютерной памяти (из базы данных) информации об этом домене. Правда, в соответствии с иерархической структурой DNS, для того чтобы домен совсем исчез из Интернета, запись о нем нужно удалить из памяти главного сервера, ответственного за распределение доменов соответствующего уровня. В таком случае спустя некоторое время (что связано с особенностями хранения информации в распределенной системе DNS) удаленный домен просто исчезнет, и по символьным адресам, которые в нем содержались, уже нельзя будет обратиться.

Можно подумать, что обо всех национальных доменах тщательно заботятся и предотвращают их внезапное «исчезновение» из глобальной DNS. Как бы не так! Например, осенью 2012 года домен. td (национальный домен Чада) из-за аварии авторитативных серверов имен выпал из DNS более чем на сутки. И, похоже, что столь долгое восстановление имеет своей причиной поиски технических специалистов, которые должны бы были отвечать за работу домена.

Основные же технические трудности при удалении доменов первого уровня связаны с тем, что внутри этих доменов может находиться большое количество информационных ресурсов. На такие ресурсы ссылаются другие сайты, существующие в своих доменах. «Ссылочная система», позволяющая очень просто с одной веб-страницы сослаться на другую, – это основа современного веба. Именно гиперссылки определяют возможности навигации и поиска информации в вебе. Так вот, если из «обращения» изъять плотно «заселенный» ресурсами домен, например содержащий тысячи сайтов, то ранее указывавшие на него ссылки с других сайтов окажутся «пустыми», даже хуже – ведущими в никуда.

Казалось бы, в случае, если ресурсы, размещенные под доменами удаляемой зоны, заблаговременно переносятся в другой домен, проблему со ссылками можно решить, изменив соответствующие ссылки таким образом, чтобы они указывали на новый адрес ресурса. Однако реализовать такую схему в реальном Интернете очень непросто.

Дело вот в чем. Ссылки, ведущие на ресурс, которому предстоит переезд, расположены на других сайтах. И вовсе не обязательно, что администратор переезжающего ресурса имеет возможность как-то повлиять на эти ссылки. В реальности этот администратор может и вообще не знать о существенной части ссылок, куда уж там до существования каких-то эффективных механизмов изменения адресов.

На практике попробовать изменить содержание множества «внешних ссылок» в вебе можно только одним способом: для начала создается новый адрес, в новом домене, и туда переносится все содержимое веб-ресурса; после этого на исходном сайте размещается особым образом (иногда довольно сложным) подготовленное сообщение о том, что ресурс доступен по новому адресу. После этого владельцу меняющего адрес ресурса остается надеяться, что администраторы, следящие за внешними ссылками, узнают об изменении адреса и исправят ссылки. Впрочем, это только надежды, потому что далеко не за всеми ссылками тщательно следят. И даже для того чтобы изменить ссылки, находящиеся «под наблюдением», потребуется время.

Надо заметить, что только что речь шла лишь о ссылках в веб. Между тем Интернет – это не только веб. И на ресурсы по имени домена могут ссылаться не только веб-страницы. Так, например, адреса электронной почты тоже включают в себя имена доменов, и в случае удаления домена почтовые ящики окажутся недоступны для корреспонденции. Все это только подчеркивает сложность процедур изъятия доменов «из обращения».

Именно поэтому удаление всякого обитаемого домена первого уровня – болезненный процесс, требующий длительного времени для изменения ссылочной структуры.

Национальные домены – самый бурно развивающийся сегмент системы адресации Интернета. Одни национальные домены служат для развития Интернета в соответствующих доменам государствах, другие, напротив, служат не столько развитию Интернета, сколько пополнению бюджета «титульного» государства; а некоторые национальные домены и вовсе, по сути, проданы иностранным бизнесменам. Одни из самых жарких доменных войн развивались именно вокруг некоторых национальных доменов либо внутри них.

Тем не менее самый населенный домен Интернета – домен верхнего уровня COM – не является национальным, как и многие другие домены Интернета, например NET, ORG — одни из древнейших доменов первого уровня. Эти домены возникли на заре глобального Интернета и живут своей жизнью. Более того, за последние годы в полк доменов верхнего уровня подоспело изрядное пополнение. По-английски домены верхнего уровня, не относящиеся к категории национальных, называют Generic Top Level Domains (gTLDs). В русскоязычной литературе такие домены называются – «домены общего назначения» (устаревшее неточное обозначение – «домены общего пользования»). Такая терминологии объясняется тем, что среди доменов gTLD есть и домены весьма ограниченного использования, например MIL или GOV.

Тот факт, что адрес в домене GOV у многих жителей США однозначно ассоциируется с государственными структурами, используется технически продвинутыми злоумышленниками, выманивающими различные персональные данные. Если, конечно, таковым злоумышленникам удастся получить доступ к управлению теми или иными именами внутри зоны. gov – годятся даже домены третьего и четвертого уровней.

Глава 7

В первых доменных рядах

Изначальных доменов системы DNS Интернета семь: COM, NET, ORG, GOV, EDU, MIL, ARPA. Почему? Потому что именно такой набор доменов первого уровня, предназначенных для пользователей Интернета, ввели в строй вместе с самой системой DNS, в 1984–1985 годах.

Принцип формирования списка ясен: по домену досталось каждой из мыслимых масштабных областей деятельности человечества. Коммерция, сети телекоммуникаций, некоммерческие объединения, власть, международная деятельность, образование и наука, ведение войн и подготовка к ним – все получили по домену.

Впрочем, особняком стоит домен ARPA. ARPA (Advanced Research Project Agency) – так называлось Агентство перспективных разработок Минобороны США, где придумали Интернет. (Ныне Агентство называется DARPA – Defence Advanced Research Project Agency.) Поэтому неудивительно, что создатели Интернета ввели собственный домен, который служил чисто техническим целям. Служит он им и сейчас, играя очень важную роль в малоизвестных среди рядовых пользователей внутренних протоколах организации информационной структуры Интернета.

Живые древности

Домен COM предлагалось использовать для коммерческих организаций (или коммерческих ресурсов) всего мира. Точнее – всего Интернета, ведь в 1983 году еще

не сложилось понятия о всемирной Сети, не было тогда и веб-сайтов. Сейчас этот домен – безоговорочный лидер по числу регистраций. Более того, во времена первого интернет-бума, случившегося в конце 90-х годов прошлого века, домен COM просто стал синонимом развития Интернета.

Например, новые интернет-компании, возникавшие во время интернет-бума столь же быстро, как и пузыри на городских лужах во время ливня, получили в профессиональной среде жаргонное название – «доткомы». Слово «дотком» образовано от английского dot COM, то есть «точка COM» в буквальном переводе. Причиной появления термина явилось то, что новые проекты обычно регистрировали имя в домене COM, и, как следствие, адрес сайта, если его произносить голосом, обязательно заканчивался словосочетанием «точка COM». Так что первый интернет-бум, закончившийся грандиозным провалом и кризисом рынка интернет-инвестиций, часто называют «бумом доткомов».

Несмотря на схлопывание пузыря инвестиций, домен COM не утратил своего лидирующего положения и сейчас. По-прежнему именно в этом домене регистрируют адреса многие новые интернет-компании, ориентированные на западный или общемировой рынок. Популярен домен COM и у частных пользователей, размещающих в нем свои персональные сайты. Однако за длительное время существования домена COM все сколько-нибудь краткие и звучные имена в этой зоне оказались заняты.

Более того, в начале 2008 года домен COM и вовсе исчерпал свободные четырехбуквенные словосочетания: были зарегистрированы даже сочетания букв, представляющие собой полную абракадабру, например xvqg.com. «Словарные» домены длиной в четыре буквы, конечно, закончились многим ранее.

Интересно, что первые в истории COM четырехбуквенные домены ccur.com и quad.com зарегистрированы еще в 1986 году и являются одними из самых старых доменов Интернета. Так что для того, чтобы в самой популярной зоне закончились четырехбуквенные имена, потребовалось 22 года. (Всего возможно 456 976 вариантов четырехбуквенных доменов.)

Домен NET изначально планировали для размещения ресурсов компаний и организаций, связанных с функционированием Сети и телекоммуникациями вообще. Однако довольно скоро регистрация в домене NET стала свободной, то есть теперь зарегистрировать домен NET может всякий желающий, вне зависимости от его связи с сетями и телекоммуникациями.

Несмотря на то что значение домена NET оказалось размытым, в нем, как и ранее, часто размещают свои сайты интернет-провайдеры или, например, рабочие группы, связанные с телекоммуникациями.

Интересно, что среди русскоязычных пользователей Интернета домен NET приобрел дополнительную привлекательность благодаря его созвучию со словом «нет». Ситуация в сильно уменьшенном масштабе копирует положение дел с доменами NU или TV.

Домен ORG предназначался для сайтов некоммерческих организаций, общественных объединений. Можно сказать, что практически по назначению он используется

и сейчас, так как общественная организация формально вообще может состоять из одного человека – администратора домена. Так что регистрировать имена в ORG позволено любому желающему. Но этот факт не мешает действительно крупным общественным, международным организациям размещать свои сайты под доменами в зоне .org. Например, сайт ООН: www.un.org.

Только что перечисленными тремя доменами (COM, NET, ORG) исчерпывается список действительно свободных (в плане регистрации) древнейших доменов. Дело в том, что домены GOV, MIL, EDU, хоть их также называют доменами общего назначения, являются закрытыми, специальными.

Так, домен GOV предназначен для правительственных структур США и только для них. Несмотря на глобальную доступность Интернета, размещать ресурсы в домене первого уровня GOV позволено далеко не всему миру. Примером адреса. gov служит адрес NASA – nasa.gov или ЦРУ – cia.gov.

Аналогично устроен домен MIL. Здесь регистрируют только учреждения, организации и формирования, прямо связанные с оборонным ведомством США. Например, центральный сайт пресс-службы ВВС США – www.af.mil.

Домен EDU используется образовательными учреждениями США. Распределение имен контролирует правительственное агентство. Основную массу адресов в домене EDU занимают сайты (и другие ресурсы) университетов и колледжей США.

Есть также очень старый домен INT, который в 1988 году создан для использования международными организациями. Это единственный из изначальных «специальных» доменов, в котором возможна регистрация имени иностранной по отношению к США организации. Регистрацией ведает одно из подразделений ICANN (IANA), а для того чтобы получить в распоряжение имя в INT, организации-соискателю нужно предоставить большое количество разных документов и вообще официальных бумаг. Пример адреса в INT: www.esa.int – сайт Европейского Космического Агентства.

Новые времена и широкий брендинг

В начале 80-х годов прошлого века казалось, что разнообразия из нескольких доменов верхнего уровня общего назначения хватит навсегда. Ну, если не навсегда, то очень надолго. Да что там 1980-е – в RFC 1591, определяющим функционирование системы доменных имен Интернета и датированным 1994 годом, прямо сказано: «чрезвычайно маловероятно, что когда-либо появятся новые домены верхнего уровня». Типичная ситуация для Интернета и информационных технологий вообще. Не успело пройти и десяти лет, а положение дел изменилось настолько, что потребовалось вводить новые (и не национальные) домены первого уровня.

Причиной появления первых новых доменов первого уровня (подчеркнем, что речь сейчас не идет о национальных доменах), конечно, явился вовсе не дефицит адресного пространства в существовавших ранее доменах, как можно подумать. Дефицита не было и нет. Даже если бы такой дефицит и возник, то его можно было бы легко побороть, используя домены третьего уровня. Более того, против «теории дефицита» говорит тот факт, что короткие четырехсимвольные домены даже в самом «населенном» домене COM исчерпались только в 2008 году, как рассказано выше. А в 2013 году можно было легко подобрать четырехсимвольник. NET (например: OKB1.NET).

Дополнительные домены первого уровня ввели потому, что доменное имя стало мощным инструментом продвижения в массовое сознание тех или иных брендов. А во многих случаях доменное имя и есть бренд. Конечно же, домен первого уровня, обязательно входящий в состав имени, придавал бренду определенный оттенок, определенное звучание. А раз так, то возникло желание чуть добавить индивидуализации адресному пространству, наделив его более детальной структурой, подходящей для продвижения с доменными именами отдельных секторов бизнеса и некоммерческой деятельности. Тем более что значение доменов COM, NET, ORG довольно сильно размылось. Ну а ICANN нужно было как-то поддерживать развитие системы доменных имен, за которой, как вагоны за локомотивом, тянется весь Интернет.

То есть в настоящее время развитие адресной системы Интернета, а в особенности системы доменных имен, в существенной мере определяют коммерческие интересы мирового бизнеса. Этот бизнес не обязательно связан с интернет-технологиями напрямую, но он использует их в собственных интересах. Именно поэтому система доменных имен интенсивно развивается в «ширину», если можно так выразиться: то есть развитие происходит через добавление «горизонтального» разнообразия.

Разобраться с особенностями «коммерциализации» доменного пространства можно на простом примере: в 2005 году ICANN были введены в DNS новые домены верхнего уровня TRAVEL и MOBI. Первый из них предназначен для сайтов туристических фирм и агентств, связанных с путешествиями (то есть для коммерческих компаний); второй – для сайтов, ориентированных на использование с помощью «мобильных средств коммуникации», прежде всего сотовых телефонных аппаратов (то есть это домен для отличия «сетевых технологий доступа»). Если к вопросу развития адресного пространства подходить с точки зрения только интернет-технологий, то ничто не мешало бы ввести доменные зоны .travel.com и .mobi.net (имена условные) и развивать туристические и «мобильные» сайты в этих доменах (третьим уровнем). Однако с точки зрения технологий «брендинга», направленных на широкую аудиторию, а не только на технически продвинутых пользователей Интернета, примешивание в бренд дополнительных «сущностей» .com и .net ухудшало бы узнаваемость бренда.

Более того, в ситуации с использованием доменов третьего уровня компании, удачно разместившие свои сайты в домене уровнем выше (второй уровень), получали вполне очевидное для маркетолога преимущество: домен вида лучшая-компания. com воспринимался бы аудиторией как более «общий», более весомый бренд, по сравнению с сайтом внутри .travel.com.

Итак, коммерциализация Сети потребовала новых доменов первого уровня. Первый раунд процесса их добавления в глобальную систему DNS ICANN инициировала в 2000 году. Сразу оговорюсь, что спустя десять лет, в 2010 году, разговоры о внедрении новых доменов верхнего уровня опять наполнили ICANN, а спустя еще два года – стартовала программа New gTLD, то был третий раунд. Возможно, завершающий, а может, нет. Но мы сейчас поговорим о первом раунде, 2000 года.

Итак, для выбора новых доменов была предложена довольно непростая процедура, начинавшаяся с подачи заявок на создание доменов первого уровня заинтересованными сторонами. Заявки могли подавать и организации, и, в принципе, частные лица. В заявке, помимо предлагаемого имени домена и описания его назначения, требовалось указать причины для введения нового домена, изложить планируемые принципы регистрации имен второго уровня. Кроме того, в большинстве случаев, для того чтобы началось рассмотрение заявки, к ней нужно было присовокупить весомый денежный взнос (50 тыс. долларов).

Для чего потребовался денежный взнос? Вряд ли для обогащения ICANN (для этого сумма оказывается слишком маленькой). Взнос играл роль «имущественного ценза», дающего некоторые гарантии серьезности намерений, стоящих за заявкой. Ведь если взнос не взимался бы, то ICANN просто завалили бы тысячи заявок на введение новых доменов от желающих проявить свою «креативность» пользователей Интернета.

Впрочем, когда, спустя чуть более десяти лет, процесс внедрения новых доменов верхнего уровня вышел на новый виток, новая относительно небольшая сумма «за рассмотрение заявки» – 185 тысяч долларов – влила в бюджет ICANN почти фантастические полмиллиарда. Злые языки говорили, что за такие деньги руководство ICANN может слетать на Луну и поставить там нейтральный корневой узел DNS. Но об этом позже.

Итак, в рамках первого подхода к введению новых доменов верхнего уровня ICANN было получено 47 заявок от различных организаций. Заявки содержали самые неожиданные доменные имена. Начиная от XXX (домен «для взрослых», несмотря на всю спорность – он все же появился в сети, но через десяток лет) и заканчивая лаконичным доменом I (единственная буква «i»; такие домены нынче запрещены из соображений безопасности). Многие заявки пересекались по составу предложений. Так, несколько заявок включали доменное имя INFO, традиционной популярностью пользовались SHOP и BIZ.

Естественно, из всего поступившего набора предложений рабочая группа ICANN выбрала несколько наиболее привлекательных. В результате отбора заявок ожидаемо возник серьезный конфликт, так как многие были недовольны процессом. Впрочем, в рамках слушаний в Конгрессе США по вопросам деятельности ICANN представители корпорации, в лучших традициях ее работы изложили довольно дипломатичное видение проблемы. Так, по их словам [http://icann.org/correspondence/ roberts-testimony-14feb01.htm], процесс приема и отбора заявок вообще не являлся каким-то «конкурсом», а определение каких бы то ни было победителей не было целью процесса, так же как определение списка доменов первого уровня, которые будут незамедлительно введены в употребление (под управлением заявивших эти домены на конкурс компаний).

Зачем же заявки вообще принимали? Для того, объяснили представители ICANN, чтобы с помощью интернет-сообщества попробовать определиться с тем, какие домены первого уровня можно было бы без особенного риска добавить в систему DNS. То есть, по мнению ICANN, проводился своего рода эксперимент, число участников которого ограничивалось с помощью установления «входной платы» в 50 тысяч долларов, а резкое недовольство некоторых добровольных участников эксперимента его результатами только удивило руководство ICANN.

Тем не менее уже тот факт, что ICANN заговорила о возможности появления новых доменов верхнего уровня, привел к новой крупной войне вокруг этих доменов. Причиной послужило то, что ICANN не обладает статусом, позволяющим ей формально диктовать свои требования участникам мирового Интернета. ICANN может лишь рекомендовать правила игры. Воспользовавшись такой ситуацией, некоторые крупные интернет-провайдеры из разных стран и регионов решили надавить на ICANN.

Давление оказывалось следующим образом: провайдеры (или связанные с ними организации) самостоятельно «учреждали» новые домены верхнего уровня и включали их поддержку для своих клиентов, предлагая регистрировать имена. Принципы построения и функционирования системы DNS позволяют это сделать в достаточно прозрачном для конечного пользователя режиме. Организовав «альтернативный домен», его владельцы приглашали к сотрудничеству регистраторов и принимали другие меры для популяризации нового домена.

В чем здесь давление на ICANN? Да в том, что эта организация не любит конфликтов и предпочитает закреплять в рекомендациях «исторически сложившуюся» ситуацию. Смелые IT-бизнесмены, вводя без всякого одобрения ICANN в оборот новые домены первого уровня, считали, что, если новые домены обретут большую популярность, ICANN будет вынуждена узаконить их в полном объеме. В таком случае, исходя из чисто технических особенностей регистрации доменов второго уровня, администратором новой зоны пришлось бы назначить тех, кто ее первым провозгласил и собрал больше регистраций. По крайней мере, так полагали зачинщики «самопровозглашения».

Надо отметить, что полагали они так не без оснований. Дело опять же в том, как себя позиционирует ICANN. Ведь корпорация, позиционирующаяся в качестве проводника мнения интернет-общественности, действительно должна однозначным образом реагировать на это мнение. В данном случае выразить мнение предполагалось с помощью бурного роста числа регистраций имен в «са-мопровозглашенных» доменах. Впрочем, нельзя упускать из виду тот факт, что ICANN, одной рукой проводя мнение общественности «в жизнь», другой рукой тоже участвует в формировании этого мнения, умело проводя «закулисную» работу и подготавливая почву для развития общественного мнения в нужном направлении.

Все эти ответвления DNS в итоге привели к возникновению внутри ICANN требования о «едином корне» системы, следование этим требованиям является обязательным для целого ряда соглашений, заключаемых с ICANN регистраторами и другими организациями, имеющими отношение к Интернету. С начала 2010-х годов «множественные корни» DNS весьма резко не приветствуются ICANN.

В принципе, главными серверами DNS могут быть те, которые признает такими большинство провайдеров, формирующих Интернет. ICANN контролирует главные серверы лишь до тех пор, пока за корпорацией стоит поддержка ключевых игроков рынка доступа к Интернету. Впрочем, несложно догадаться, что большинство системообразующих телекоммуникационных компаний пока играют на стороне ICANN, и не только по политическим причинам.

Со своей стороны, ICANN противодействовала и противодействует деятельности по «нелегальному» введению новых доменов верхнего уровня, используя в качестве фундамента следующий тезис: принятие практики с простым «фиксированием» частных инициатив по введению доменов первого уровня приведет к краху единообразия DNS, и при этом заинтересованные компании будут бесконтрольно захватывать все сколько-нибудь интересные с точки зрения бизнеса домены первого уровня. Воцарится доменная анархия.

Такая позиция ICANN представляется очень грамотной и практически непробиваемой.

Дело в том, что нескольким действительно крупным игрокам рынка доступа к глобальной Сети выгодно, чтобы между ними существовал более или менее независимый от каждого игрока в отдельности арбитр – ICANN. А «собачья свалка» (dogfight) без правил, способная привести к полной неопределенности вектора развития доменного рынка, когда каждый «сам себе ковбой» с частными доменами, – самый худший бизнес-вариант.

Первые дополнения

Итак, ICANN, умело лавируя между довольными и недовольными, опираясь на лидеров мнений и законодателей мод, рассмотрев силами рабочей группы поступившие заявки, в 2001 году приняла решение о введении семи новых доменов верхнего уровня общего назначения: BIZ, INFO, NAME, PRO, COOP, MUSEUM, AERO.

Домены BIZ и INFO – это, условно говоря, развитие маркетинговой модели домена COM. INFO (от слова information) – домен, позиционируемый в качестве пространства для размещения сайтов, рассказывающих о тех или иных товарах, услугах, персонах, а также и для сайтов СМИ. Ранее веб-ресурсы с подобным назначением традиционно размещались в домене COM либо в национальных доменах.

BIZ (от слова business) ориентирован на другую категорию пользователей, которым тесно в домене COM: на коммерческие компании и корпорации, плотно увязывающие свое доменное имя с бизнесом как явлением. Размытость восприятия интернет-аудиторией домена COM играет на руку домену BIZ (кстати, в судьбе этого домена важную роль сыграли те самые альтернативные DNS, о которых рассказано выше).

Домены INFO и BIZ довольно популярны. Так, INFO по состоянию на начало 2014 года насчитывал около 5 миллионов регистраций. В BIZ, по данным за 2013 год, – свыше 2 миллионов.

Домены NAME и PRO – это доменный шаг навстречу персональным сайтам. Оба этих домена предназначены прежде всего частным лицам. При этом первый, NAME, создан для тех, кто желает зарегистрировать свои имя и фамилию в качестве доменного имени. По задумке авторов идеи этого домена, пользователи должны регистрировать имена вида имя. фамилия. name. Впрочем, сейчас в домене NAME возможна регистрация и доменов второго уровня имя. name.

Домен PRO – это не простой, а специальный домен для «сертифицированных профессионалов». Основная идея, стоящая за PRO, в том, чтобы дать специалистам, работающим в областях, требующих лицензирования и сертификации, возможность обозначить свою принадлежность к числу профессионалов с помощью доменного имени. Считается, что интернет-адрес в домене PRO будет лишний раз подтверждать легальность практики его обладателя. Вполне ожидаемым образом домен PRO в первую очередь ориентирован на врачей, юристов, бухгалтеров. Предполагалось, что для классификации профессий внутри домена PRO созданы домены второго уровня, обозначающие профессиональную принадлежность владельца адреса. Например, для врачей – med.pro, для адвокатов – law.pro. Так, врач может зарегистрировать доменное имя JamesRClarke.med.pro. Однако недавно разрешена и регистрация имен второго уровня, то есть правила сделали мягче. Причина для этого проста: домен не пользовался популярностью. Для регистрации имени в PRO администратору домена нужно документально подтвердить то, что он обладает официальным правом оказывать услуги в соответствующей области.

Домен COOP – довольно оригинальный и столь же малоизвестный домен верхнего уровня. Он предназначен кооператорам, точнее, кооперативам. Что такое кооперативы? В международной классификации кооперативами называют добровольные объединения людей, созданные с целью совместного ведения хозяйственной деятельности. Решение о регистрации доменного имени в COOP на основании рассмотрения документов принимает компания DotCooperation LLC, управляющая доменом COOP. Помимо членов международных организаций кооператоров, претендовать на имя в домене COOP могут объединения, являющиеся кооперативами по местным законам. То есть, например, российские товарищества собственников жилья или жилищно-строительные кооперативы могут смело подавать заявки на регистрацию имен в домене COOP.

MUSEUM – другой «закрытый» домен первого уровня. Закрытым он (с некоторой долей условности, конечно) называется потому, что зарегистрировать имя в нем может не любое лицо, а лишь тот, кто докажет свою принадлежность к мировому музейному движению. То есть MUSEUM, как несложно догадаться по имени, это домен для музеев и для тех, кто с ними связан.

Доменом MUSEUM управляет специальная ассоциация, в задачи которой входит и проведение жесткой политики по регистрации доменных имен, включающей тщательную индивидуальную проверку каждой заявки. В будущем администраторы домена MUSEUM планируют создать что-то вроде онлайн-каталога музеев. Например, российские музеи могут регистрировать имена в зоне .russia.museum.

Другой домен верхнего уровня с жесткой политикой регистрации – AERO. Это домен предназначен для авиации и авиационной индустрии, а зарегистрировать имена в нем могут те, кто способен подтвердить свою принадлежность к авиации (при этом регистрация доступна и физическим лицам, а не только организациям). Внутри домена AERO установлена дополнительная иерархия из зарезервированных доменов второго уровня. Эта иерархия призвана помогать «тематической рубрикации» домена, облегчающей поиск нужного ресурса. Показателен пример с сайтом российского международного аэропорта «Шереметьево». В домене RU сайт этого аэропорта расположен по непростому адресу sheremetyevo-airport.ru, в то время как адрес sheremetyevo.ru занят транспортной компанией. В случае с доменом AERO за аэропортом «Шереметьево» оказывается автоматически и без всяких споров закреплен адрес svo.aero, построенный на основе уникального международного кода аэропорта.

Домены верхнего уровня с жесткой политикой регистрации, направленные на какой-то один, достаточно строго определенный сектор экономики, бизнеса или некоммерческой деятельности – это, помимо систематизации представления информации в Интернете, попытка придать системе DNS дополнительный статус, позволяющий использовать имя домена в качестве одного из элементов авторизации ресурса. Действительно, сам механизм выдачи адресов (доменных имен) в, например, зоне .museum дает некоторые дополнительные гарантии посетителю сайта, подтверждая, что сайт по данному адресу действительно является сайтом музея (или имеет прямое отношение к музеям). Конечно, полной уверенности тут быть не может (потому что сама система DNS, с точки зрения конечного пользователя, вовсе не является защищенной), но ситуация лучше, чем, скажем, в домене COM, где часто ни о владельце домена, ни о реальном состоянии сайта рядовому посетителю ничего не известно.

На идее о дополнительной защите пользователей Интернета от различных угроз виртуального пространства с помощью специальных доменов первого уровня базируется и предложение о введении специальной доменной зоны для банков и финансовых структур. Для банков подошла бы зона. bank или, как предлагают другие сторонники введения «банковского домена», safe. Доменные имена в новой зоне должны выдаваться только банкам и авторизованным финансовым организациям после документального подтверждения статуса.

«Банковский домен» мог бы помочь бороться с фишингом, то есть с похищением реквизитов доступа к банковским счетам у клиентов банков с использованием поддельных сайтов, которые имитируют работу с банковской системой. Пользу от домена сложно отрицать, однако нужно иметь в виду, что уже довольно давно отработаны другие методы (криптографические) защиты банковских сайтов от подделки. Эти методы также позволяют авторизовать доменное имя, но делают это без привязки к специальному домену первого уровня.

При этом понятно, что престижный «банковский домен», да еще и имеющий имидж сегмента Сети с «повышенной безопасностью», – это лакомый кусочек для регистраторов и администратора домена.

Все из только что перечисленных новых доменов первого уровня, введенных ICANN (BIZ, INFO, NAME, PRO, COOP, MUSEUM, AERO), уже функционируют несколько лет, а регистрация в них открыта.

Проследив за реакцией интернет-общественности и за развитием бизнеса вокруг новых доменов, руководство корпорации ICANN увидело, что новые домены верхнего уровня – это хорошо. Поэтому началась выработка систематических правил, согласно с которыми можно подавать в ICANN заявки на введение новых доменов первого уровня. Более того, уже в 2005 году стало отчетливо видно, что ICANN не собирается останавливаться и доменов первого уровня, предназначенных для тех или иных областей человеческой деятельности, будет еще больше. Но никто и подумать не мог, насколько больше.

Виртуальность верхнего уровня

В 2005 году ICANN одобрила введение очередных новых доменов верхнего уровня. Это домены второго раунда: TRAVEL, JOBS, CAT, ASIA, MOBI, TEL.

Домен TRAVEL, как видно из названия, связан с путешествиями. В TRAVEL зарегистрировать доменное имя могут туристические компании и туроператоры. При этом потребуется документально подтвердить принадлежность к туристическому бизнесу. Для личных сайтов о путешествиях домен TRAVEL формально закрыт (но «неформально» – можно зарегистрировать туристическое агентство, получить специальный международный идентификатор, зарегистрировать имя. TRAVEL и сделать под ним личный сайт о путешествиях; почему бы нет?).

По своему назначению TRAVEL – яркий представитель бизнес-доменов, гораздо более яркий, чем домен COM. Впрочем, по популярности домен TRAVEL даже и близко не подобрался к «дедушке» COM. Более того, в настоящий момент (2014 год) можно сказать, что зона. travel уже несколько лет балансирует на грани выживания, так как регистраций в этом домене крайне мало, а единственное заметное преимущество – чуть лучшее ранжирование сайтов в. travel поисковыми машинами по соответствующим запросам.

JOBS – это узкоспециальный домен, предназначенный для размещения информационных ресурсов, связанных с наймом персонала. Идея использования JOBS проста: в этом домене размещается информация о вакансиях компаний, при этом «раздел» с вакансиями конкретной компании оформляется в виде домена второго уровня вида название_компании. jobs. Перспективы домена до сих пор очень туманны – с 2007 года никакого заметного развития домен не демонстрирует, однако и из корневой зоны его не удаляют.

Самый «кошачий» домен Интернета – CAT (кошка в переводе с английского) – от кошек тщательно отгораживается специальными средствами. Казалось бы, тотальное порабощение современного Интернета котиками должно бы сделать этот домен самым популярным, создает все условия для победы не только над .TV, но и над .COM. Но дело в том, что по удивительному стечению обстоятельств, а также ввиду правил ICANN CAT — это домен каталонцев, а не кошек. То есть CAT – это «национальный» домен, выделенный не государству, а языковой или, можно сказать, этнической общности – каталонцам (сейчас Каталония является провинцией Испании).

Если бы в домене CAT открыли свободную регистрацию, то, вероятно, многие имена в домене быстро ушли бы к любителям кошек и к производителям разнообразной «кошачьей продукции». В пользу такого предположения говорит уже беглый взгляд на огромный и бурно развивающийся рынок кошачьего питания, средств для ухода и для развлечения питомцев, существующий в развитых странах.

Отчасти по этой причине регистрация имен в домене CAT требует соответствия претендующего на домен администратора (а им может быть и физическое, и юридическое лицо) некоторым формальным требованиям. Например, на домен в зоне .cat могут претендовать те, у кого уже есть веб-ресурс на каталанском языке. Также получить домен в пользование для создания познавательного ресурса на каталонскую тематику помогут хорошие письменные рекомендации от трех других администраторов доменов в зоне .cat.

Регистрация имен в домене CAT началась в феврале 2006 года (в первые месяцы приоритет при регистрации имели владельцы торговых марок), осенью 2007 года домен преодолел отметку в 25 тыс. зарегистрированных имен. Конечно, это не рекордное развитие, но домен связан с довольно продвинутым в плане информационных технологий регионом, который к тому же находится в Европе. Поэтому не приходится ожидать, что домен CAT повторит судьбу национального домена Тувалу TV, который сейчас однозначно привязан к телевидению.

Для истории развития глобальной DNS важно то, что CAT – один из первых особенных по назначению доменов верхнего уровня. Он, в строгом смысле, не является национальным доменом, но также домен CAT нельзя отнести и к бизнес-доменам (как, например, TRAVEL) или к новым доменам «широкого назначения» (как, скажем, INFO). Кроме того, домен CAT, по крайней мере формально, нельзя назвать «региональным» или «географическим». В основу мотивации создания этого домена положена не территориальная обособленность Каталонии (что не удивительно, ведь это был бы чистой воды государственный сепаратизм), а языковая общность каталонцев. То есть домен CAT открывает историю «культурно-лингвистических» доменов, которых, конечно, будет больше. Так, следующий на очереди – это домен LAT, представляющий Латинскую Америку.

К доменам CAT и LAT некоторым образом близок по своему назначению другой новый домен первого уровня – ASIA.

ASIA – это домен для стран Азиатско-Тихоокеанского региона, введенный ICANN в октябре 2006 года. Общедоступная регистрация имен в домене ASIA началась весной 2008 года. В одной из схем использования первый в истории региональный домен планируют поделить на географические поддомены. Например, создав домен второго уровня jp.asia для Японии. Очевидно, такая иерархия повторит существующую систему национальных доменов азиатских стран, с той лишь разницей, что все домены окажутся выделены в новую зону. asia. Для чего же тогда домен ASIA? Во-первых, введение первого в своем роде регионального домена позволит ICANN, да и Интернету в целом, понять на практике, нужны ли подобные домены. Во-вторых, азиатские производители (да и потребители) играют серьезнейшую роль на мировом рынке ИТ-технологий, поэтому специальный домен, позволяющий четко обозначить «азиатскую принадлежность», привлекателен в качестве маркетингового инструмента. В-третьих, за тем, что именно Азии достался первый особенный географический домен первого уровня, несомненно кроется и политический момент.

Надо заметить, что приходящий на ум при обсуждении домена ASIA домен Евросоюза EU – пример неподходящий. Дело в том, что домен EU – это домен достаточно четко обозначенного политически союза государств. Азия не является подобным союзом: страны, расположенные в Азиатско-Тихоокеанском регионе, хоть и имеют некоторые общие черты, но при этом несравнимо более далеки друг от друга и по политическому устройству, и по своей культуре, чем государства, входящие ныне в Евросоюз.

Специальный домен первого уровня достался и такому революционному сегменту IT-рынка, как мобильная связь и мобильный доступ к информационным ресурсам Интернета. MOBI — это домен для размещения сайтов (и других ресурсов), предназначенных для использования с помощью мобильных телефонов. Такое позиционирование накладывает некоторые дополнительные требования на контент сайтов и используемые технологии.

Популярность домена MOBI поддерживается популярностью мобильной связи в мире: регистрация имен в MOBI открылась осенью 2006 года, а уже в 2007 году число регистраций превысило 500 тысяч имен. Развитию домена MOBI мог бы способствовать интерес к нему со стороны крупнейших представителей индустрии мобильной связи (например, со стороны компании Nokia). Однако этого не произошло, и в 2013 году домен MOBI живет плохо, если не сказать, что находится при смерти.

Дело вот в чем: тенденции в развитии сотовой связи таковы, что современные устройства-коммуникаторы уверенно отображают на экране и контент обычных сайтов, а не только тех, которые созданы специально для мобильных устройств. Поэтому у поставщиков интернет-контента остается все меньше причин специально сосредотачивать свои усилия на продвижении имен в зоне. mobi как ориентированных на мобильные устройства. Действительно, если у той или иной компании уже есть узнаваемый пользователями бренд, связанный, например, с доменом в зоне. COM, то выделение ресурсов на развитие домена в. MOBI может оказаться неоправ данным.

В такой ситуации спасение для MOBI могло бы прийти только со стороны крупнейших производителей мобильных телефонов и коммуникаторов. Например, если эти производители так настроят программное обеспечение массовых моделей телефонов, что по умолчанию поиск сайтов будет происходить в домене MOBI, то и поставщики контента, борясь за аудиторию, окажутся вынуждены создавать ресурсы именно в зоне. MOBI. Однако ничего подобного не произошло и, судя по всему, уже не случится.

Также развитие MOBI можно было бы подтолкнуть, создавая внутри этого домена инфраструктуру имен, ориентированную на решение типичных задач, актуальных для пользователей мобильных средств связи. Одну из инициатив такого рода реализовала в 2007 году компания DotMobi, администратор домена MOBI. DotMobi зарегистрировала около 650 доменов второго уровня. MOBI, соответствующих крупным городам мира. Цель инициативы – создание информационных ресурсов для туристов. Действительно, путешественники, исследующие достопримечательности городов мира, являются благодатной аудиторией для мобильных источников информации, рассказывающих именно о тех городах, в которых туристы находятся. Впрочем, все эти попытки как-то спасти домен, оказавшийся в стороне от генерального направления развития мобильных телекоммуникационных устройств, ни к чему не привели – домен .MOBI не развивается.

Другой новый домен первого уровня – TEL – с телефонами напрямую не связан, несмотря на название. Он используется в качестве основы для создания универсального «онлайн-хранилища» контактной информации. То есть пользователи адресов. tel, например, могут создать под своим персональным адресом что-то вроде электронной визитки, содержащей различные контактные данные (телефонный номер, адрес электронной почты, идентификатор в системе обмена мгновенными сообщениями и тому подобное). Домен TEL стартовал в 2009 году.

Итак, .tel задуман как обозначение глобальной базы данных, работающей на основе DNS и хранящей контактные и всякие персональные данные. Планировалось, что все будет работать исключительно внутри DNS, используя DNS-запросы и серверы. Что же происходит с TEL сейчас?

Пока этот домен придумывали и утверждали, оказалось, что в понимании массового пользователя Интернет прочно и однозначно сросся с вебом (хотя веб формально только один из сервисов). То есть потенциальные потребители вообще не понимали, о чем идет речь, когда, например, представители администратора домена TEL рассказывали, что это особенный домен, «работающий исключительно с DNS».

Типичные пользователи, выслушав сообщение о «хранении информации в DNS» и о том, что «веб-хостинг не нужен», всегда спрашивают первым делом: «А можно ли разместить на этом домене свой фотоальбом?», «А можно ли изменить дизайн веб-страниц?» То есть домен воспринимается как некоторый новый веб-сервис, по типу «социальной сети».

Отношения веба и TEL сложные: хоть домен и позиционируется как «исключительно DNS», администратору пришлось запустить proxy-сервис, который показывает содержание доменной зоны через веб. С какой целью? Дело в том, что, как выяснилось, без подобного веб-туннеля массовой аудитории вообще нечего было бы показывать и рассказывать о домене. Ведь аудитория привыкла, что Интернет виден через веб-браузер – и только. Строки текста, возвращаемые программой dig, вообще непонятны массовой аудитории. Приложения, извлекающие контакты из TEL через DNS, воспринимаются как «локальные адресные книги» и с Интернетом, в понимании пользователя, не связываются. Выходит, что TEL пытается бороться с вебом. Весьма рискованная для TEL борьба.

При этом в плане публикации контактов на веб-странице TEL ничем не лучше «обычного» домена, а даже хуже, так как традиционный веб позволяет и дизайн-оформление установить какое угодно, и фотоальбом опубликовать без проблем.

Пока TEL готовился к запуску, в сознание массового пользователя окончательно проникли интернетовские «социальные сети». Ведь интернет-среда быстро меняется. В TEL есть механизм «друзей», назначение которого – управлять доступом к приватной контактной информации. Как только этот механизм упоминается, массовый пользователь тут же приходит к выводу: «А, так TEL — это очередная социальная сеть?!» То есть если даже засомневался человек, услышав, что «домен TEL – не веб», то тут же догадывается, в чем «подвох» – это очередная социальная сеть! Какой такой DNS? Думаю, читатель понял, что перспективы домена TEL также туманны.

Нашли спонсора

В соответствии с определением ICANN, сейчас сложилось два типа доменов первого уровня общего назначения. Новые домены первого типа вводятся ICANN на основании результатов обсуждения заявок глобальным интернет-сообществом, и, как следствие, далее домены управляются в соответствии с «общественными» процедурами ICANN. Примеры таких доменов среди новых: BIZ, INFO, PRO, NAME.

Но развитие рынка потребовало введения дополнительного, второго типа доменов: это спонсируемые домены первого уровня. Спонсируемый домен вводится ICANN в интересах достаточно узкой группы участников интернет-сообщества. Например, такой группой могут быть представители какого-то одного сегмента рынка. ICANN рассматривает заявку спонсирующей домен организации, которая в этом случае выступает «лоббистом» введения нового домена, представляя интересы связанной с доменом группы пользователей. Кроме собственно обоснования необходимости нового домена, «организация-лоббист» должна представить проект политики регулирования регистраций в домене и планы по его развитию. При этом вовсе не обязательно, чтобы домен создавался для чисто коммерческих интересов. Из новых доменов верхнего уровня спонсируемыми являются, например, AERO, MUSEUM, COOP.

Именно из концепции спонсирования вырос третий раунд введения новых доменов верхнего уровня, давший в итоге сотни зон.

Процедурный вопрос

Новый домен первого уровня обычно вызывает живой интерес у пользователей, которые планируют зарегистрировать в нем имена. При этом имена в новом домене – ресурс ограниченный, требующий тщательного распределения. В ситуации, когда о планируемом введении нового домена становится известно сильно заранее, требуются специальные процедуры, призванные противодействовать нездоровому ажиотажу, который может возникнуть в первые часы или дни после открытия регистрации.

Ажиотаж может быть вызван тем, что множество потенциальных администраторов доменов кинутся столбить все «вкусные» имена, в том числе, например, имена, важные для конкурентов по бизнесу, или имена, «родственные» известным брендам.

Для регулирования потока заявок на доменные имена, а также и с целью предотвращения дополнительных судебных разбирательств регистрация в новых доменах верхнего уровня обычно разворачивается поэтапно. Традиционная практика такова: в первую очередь право регистрации доменов получают обладатели торговых марок и фирменных наименований. Для них вводится начальный период приоритетной регистрации, обычно продолжающийся несколько месяцев.

Следующий этап – открытая регистрация, но по искусственно завышенным ценам. Этот этап также может продолжаться несколько месяцев. Цель – дать возможность тем, кто готов раскошелиться, занять наиболее интересные имена. В некоторых случаях вместо этапа регистрации имен по завышенным ценам (либо в дополнение к нему) может проводиться аукцион доменных имен, на который попадают наиболее привлекательные имена.

Наконец, третий этап – это полностью открытая регистрация по сниженным до определенного уровня ценам, то есть обычный режим.

Надо заметить, что различные ограничения, вводимые на начальных этапах регистрации доменов, конечно, призваны подогреть интерес аудитории к новому домену. Но, помимо этого, решается и чисто техническая задача распределения нагрузки на серверы регистраторов: огромные пиковые нагрузки довольно сложно обрабатывать, и при большом наплыве заявок на регистрацию имен система может отказать, а в результате увеличится число недовольных процессом пользователей – ведь они останутся без «обещанных» доменов.

Взрывной рост

Если еще десять лет назад многие эксперты сомневались в том, что в ближайшей перспективе возникнут новые домены верхнего уровня (кроме национальных, конечно), то сейчас (2014 год) никаких сомнений в появлении огромного числа этих доменов не осталось. ICANN после активных экспериментов с региональными и особыми спонсируемыми доменами перешла в наступление – корневая зона DNS уже прирастает десятками новых доменов в неделю, а всего их в самое ближайшее время ожидаются сотни.

Такое развитие адресного пространства стало возможным благодаря программе New gTLD, которая формализовала механизмы подачи и рассмотрения заявок на новые домены верхнего уровня. Кроме того, в рамках New gTLD в 2012 году было принято около 2 тыс. заявок на новые домены верхнего уровня от самых разных организаций, расположенных по всему миру.

Основной идеей, стоявшей за New gTLD, было формирование алгоритма быстрого и безболезненного введения новых доменов. При наличии такого алгоритма ICANN, очевидно, могла бы подстегнуть процесс появления этих доменов, что и было сделано.

Но сперва внутри ICANN в течение нескольких лет (примерно с 2006 года по 2011) созрел новый подход к созданию доменов первого уровня. Предлагаемая процедура немного напоминает проводившуюся ранее акцию по рассмотрению новых доменов (когда только за допуск заявки к рассмотрению принимающей решение комиссией требовалось заплатить 50 тысяч долларов и при этом действовали очень жесткие правила отбора). Серьезнейшее отличие новой процедуры, которую первоначально должны были утвердить летом-осенью 2008 года, в том, что был запланирован весьма либеральный подход к «утверждению доменов». Новая процедура стала настолько свободной, что мы увидели среди заявок не только домены, связанные с сегментами потребительского рынка (SHOP, CAR), но и домены верхнего уровня для крупных корпораций (например, BMW), а также домены крупных городов (MOSCOW, BERLIN).

Программа New gTLD стартовала в 2012 году. По состоянию на начало 2014 года в корневой зоне уже появилась первая сотня новых доменов. Так начался третий раунд расширения DNS и построения «плоской» системы адресов.

В рамках New gTLD подать заявку на ту или иную доменную зону могла любая организация. За рассмотрение заявки взималась существенная плата – 185 тыс. долларов. Хотя такая сумма не является заметной для крупной компании или просто для богатого жителя Земли (185 тыс. долларов сравнимы со стоимостью вполне рядового автомобиля представительского класса). При поступлении нескольких заявок на одно и то же имя (а таких заявок немало) возможно проведение аукционов. Хотя, учитывая практику выбора крупных подрядчиков государственными структурами в США, тут допустим и другой вариант – более тщательное рассмотрение поступивших заявок и по результатам объявление дополнительного тендера, в рамках которого заявки оценивает «экспертный совет».

Надо заметить, что New gTLD продвигалась со скрипом. Программу не приняли ни в 2008 году, ни в 2010-м, несмотря на достаточно «твердые» планы. Конечно, возникали различные процедурные препятствия. Но основная трудность все же была связана с одобрением программы Минторгом США. А Минторг открыто не поддержал программу внедрения новых «коммерческих» доменов верхнего уровня.

Как рассказано в главе 3, новое соглашение между Минторгом и ICANN, подписанное в 2009 году, включает пункт, в котором прямо сказано, что Минторг никак не одобряет запуск программы появления новых доменов (кроме многоязычных и латинских национальных доменов). Но, как выяснилось, не одобряет – не означает, что запрещает.

На очередной конференции ICANN, прошедшей в декабре 2010 года в Колумбии, очередной раз планировалось утвердить программу New gTLD. Однако за несколько дней до начала конференции в ICANN поступило официальное письмо из Минторга, в котором высказывалась критика позиции ICANN в отношении программы новых доменов верхнего уровня. Более того, министерство, указав на обязательства, взятые ICANN на себя, еще раз напомнило, что не видит каких-то положительных факторов в программе New gTLD, и указало, что ICANN почему-то быстро меняет свои решения по данному вопросу и не уделяет внимания экономическому обоснованию программы. Текст письма был довольно резким; в общем – «все плохо». Можно, конечно, предположить, что это просто совпадение, но программу конференции ICANN тут же в срочном порядке изменили, а инициатива New gTLD не была принята – обсуждение сдвинули на следующий год. Опять возникли сомнения в том, что программа будет реализована.

Прежде чем продолжить обсуждение истории New gTLD, вспомним популярный нынче «мем» – так называемый доменный хаос, который якобы угрожает системе доменных имен. Суть «мема» такая: доменов верхнего уровня станет слишком много, все запутаются, и система перестанет работать. В реальности к 2010 году существовало уже около 300 доменов верхнего уровня (национальные домены плюс домены общего назначения плюс специальные домены). Это много.

Надо заметить, что уже тогда было понятно: окажется программа утверждена или нет, но среди наиболее вероятных кандидатов на место в расширенном доменном пространстве – культурно-лингвистические домены, а именно – домены крупных городов. Дело в том, что против ввода чисто коммерческих доменов верхнего уровня (типа SHOP) можно достаточно легко возражать, опираясь на понятия «оголтелой коммерциализации, ведущей к хаосу». А вот с доменами городов – строить возражения оказывалось не так просто: крупные и древние мегаполисы вполне заслуживают собственных общественных доменов. Из заметных российских инициатив в этой области в 2010 году отмечались домены верхнего уровня MOSCOW и МОСКВА, с предложением о введении которых выступил регистратор RU-CENTER. В поддержку этого доменного начинания тогда было проведено несколько общественных акций, создано сообщество сторонников введения доменов, подготовлена заявка в ICANN. Несмотря на то что из-за ряда политических совпадений (среди которых, например, смена московского градоначальника, случившаяся в 2010 году) и административной инертности инициатива RU-CENTER (первая в своем роде для Рунета) некоторое время буксовала, ICANN в итоге утвердила домены для российской столицы. Мы еще вернемся к их обсуждению ниже.

Среди российских организаций, в первых рядах подавших заявки на новые домены верхнего уровня, был и Координационный центр, который поддержал кириллический домен ДЕТИ, предназначенный для размещения ресурсов, ориентированных на детскую аудиторию.

Поэтому можно считать, что доменный хаос наступил еще до появления New gTLD, но никто произошедшего особенно не отметил, разве что некоторые мелкие национальные домены периодически пропадали из области видимости Сети, да, может, еще какие несущественные мелочи приключались. Кроме того, настоящий хаос никому невыгоден, поэтому определенная осторожность в деятельности по расширению адресного пространства присутствует.

Уже примерно с 2005 года было понятно, что от увеличения числа доменов верхнего уровня никуда не деться, потому что это явление – часть широкого движения информационного мира к плоскому состоянию. DNS придумали так, чтобы развивать систему в глубину, в третьем измерении. Но в XXI веке более популярны тенденции, «делающие мир плоским». Хорошо это или плохо – другой разговор. Может быть, в плоском мире жить интереснее. Вспомните, например, замечательные веселые новеллы и повести Терри Пратчетта, рассказывающие о сказочном Плоском мире.

Итак, в 2012 году программа New gTLD стартовала. В ICANN посыпались сотни предварительных заявок. Всего было принято около 2000 заявок. Это означало, что, собрав по 185 тыс. долларов с каждой из них, можно получить в распоряжение неплохой капитал. Однако настолько мощного потока никто не ожидал. Не было понятно, кто и как, в какие сроки сможет просмотреть и обработать все заявки.

Практически на каждом этапе подготовки запуска новых доменов ICANN преследовали технические трудности, обнаружение которых под общее улюлюканье сообщества активно снижало авторитет корпорации. Но корпорация успешно набирала потерянные очки обратно. Так, на первом же этапе возникли трудности с автоматизированной системой приема заявок (так называемой TAS – TLD Application System).

Так как заявок и заявителей оказалось много, для работы с ними ICANN предложила некий программный интерфейс, в который заявители могли загружать документы, составляющие пакет заявки. К интерфейсу был возможен удаленный доступ. Хоть система и не представляла собой образец высокого юзабилити, но работать с ней ничто не мешало. До тех пор пока ее вдруг внезапно не остановила ICANN, заявившая, что внутри TAS обнаружена недокументированная возможность. Она сводилась к тому, что некоторые пользователи системы могли видеть имена файлов, загруженных другими пользователями. Не бог весть какая неприятность, тем не менее систему остановили больше чем на месяц (срок приема заявок был продлен). Действительно, те пользователи, которые подглядели за потенциальными конкурентами, могли по именам файлов предположить, на какие домены поданы заявки. Хотя все наиболее интересные имена были и так очевидны, а поэтому известны заранее, так что принципиально новой информации получить было нельзя. Кроме того, даже если бы и выяснилось что-то важное для конкурирующих заявителей, то времени для реагирования оставалось крайне мало – подготовить свою заявку все равно бы не успели. Да, замышляющий недоброе конкурент мог как-то еще помешать удачному прохождению заявки. Вероятно, на этот момент и обратила внимание ICANN.

Корпорация в очередной раз проявила чудеса дипломатических методов: с одной стороны, проблема с TAS была быстро окутана туманом, который не позволял видеть технических деталей, с другой– ICANN оперативно начала активную деятельность по «подтверждению прозрачности процессов», запустила все возможные механизмы взаимодействия с общественностью. Появился и специальный сайт, где размещались регулярные отчеты о работах по восстановлению TAS и подробные рассуждения о том, что произошло. В итоге отрицательный эффект от неприятности успешно нивелировали.

Новая программа досталась новому президенту ICANN – Фади Шэха`ди, который вступил в должность осенью 2012 года. Именно под его руководством корпорации предстояло продумать и реализовать процедуры рассмотрения сотен заявок и запуска новых доменов. Надо отметить, что как минимум на начальном этапе ICANN удалось справиться с непростыми задачами без каких-то фатальных неприятностей.

Посмотрим, что за домены вообще интересовали заявителей программы New gTLD. Конечно, подробное рассмотрение всех заявок потребует отдельной книги. Поэтому мы остановимся на основных тематиках доменов. Действительно, за каждым из новых имен скрывается некая идея, описывающая сценарий использования. Эти идеи и позволяют сгруппировать домены, наблюдение же над группами поможет составить представление о мотивах расширения адресного пространства и о том, как новые домены будут приживаться в Сети.

Отдельный блок заявок представляют корпоративные домены. Например, сюда относятся BMW, AUDI, YANDEX, GOOGLE, APPLE, MICROSOFT и AMAZON, а также десятки других доменов. Эти зоны предназначены для прямого закрепления в системе адресации флагманского бренда той или иной компании. Поскольку у корпораций имеется и другая интеллектуальная собственность, то в группе корпоративных доменов есть много чего еще: MINI (это автомобильная марка, принадлежащая концерну BMW),

ANDROID, GMAIL (нетрудно догадаться, что за этими именами стоит компания Google), AWS (сервис компании Amazon), XBOX, BING, AZURE (а это продукты компании Microsoft), PLAYSTATION, XPERIA (корпорация Sony) и так далее, и тому подобное. Все это разнообразие корпоративных доменов должно, очевидно, помочь компаниям в маркетинговом продвижении своих продуктов. Так ли это будет на самом деле покажет время. Корпоративные домены находятся среди кандидатов на роль долгоживущих, но малонаселенных зон.

Другая большая группа заявок связана с доменами, отражающими то или иное социальное явление, культурный феномен. Прежде всего это домены вроде MUSIC, MOVIE, THEATER, да и вообще – ART. Перспективы только что перечисленных доменов вполне понятны, если, конечно, споры вокруг них не отодвинут внедрение на неопределенный срок. К этой же группе можно отнести домены GAME, FASHION, PHOTOGRAPHY, YOGA, CLUB и множество других – как минимум пара десятков новых доменных зон. Среди них есть неожиданные: LOL и WOW. Первое из этих имен происходит из интернет-сленга, где LOL обозначает крайнюю степень веселья, вызванного тем или иным «внешним раздражителем», например наблюдением забавной картинки (LOL принято расшифровывать как laugh out loud – «громко смяться», в переводе с английского). Второе имя – WOW – соответствует английскому восклицанию, обозначающему некоторое внезапно нахлынувшее сильное чувство, скажем, восхищение неожиданным драгоценным подарком; однако WoW – это еще и общепринятое сокращенное название одной из самых популярных онлайн-игр – World of Warcraft.

Есть чисто коммерческие домены, обозначающие виды товаров и услуг. Среди них: SHOP, SHOES, TICKETS и даже DOMAINS. Домен SHOP – один из самых популярных, на него было принято девять заявок. Домены, обозначающие товары, достаточно очевидное решение для развития плоской системы адресации. SHOP, очевидно, предполагает, что внутри этой зоны разместятся онлайн-магазины. То есть это своего рода виртуальный торговый центр. Для современного общества потребления тяга к торговым центрам – один из важнейших социальных феноменов, так что создание для него виртуальной зоны ожидаемо. Не менее ожидаем и коммерческий успех этого домена, если его когда-то делегируют. Многие и многие начинающие интернет-коммерсанты создают онлайн-магазины. Далеко не все из них успешны. Но стоит лишь их владельцам предложить «уникальный домен верхнего уровня», как развернется битва за ключевые имена. Представьте, как может радовать опытного интернет-торговца имя вида TEA.SHOP, COMPUTER.SHOP или TELE. SHOP. Хотя вовсе не факт, что упомянутые имена удастся зарегистрировать даже после открытия доменной зоны SHOP – кто знает, какие там будут правила?

Не обошли вниманием заявители программы New gTLD и увлечения: SPORT, SPORTS, FLOWERS, BIKE, TENNIS, BASKETBALL, HORSE (сам по себе замечательный домен), DOG (как рассказано выше —.CAT уже занят, и вовсе не кошками, поэтому ICANN удалось минимум дважды обидеть котиков; это очень плохо для кармы), PET, RACING и множество других имен, практически на любой вкус.

Идея профессиональных доменов также получила развитие, да еще какое! Так, принята заявка на домен PLUMBING. Plumbing по-английски обозначает водопровод и само водопроводное дело. Замечательный домен: MARIO.PLUMBING. Хотя тут возможны большие проблемы с интеллектуальной собственностью. CONSTRUCTION, SUPPLIES, ENGINEERING – это только несколько представителей группы доменов, обозначающих области профессиональной деятельности.

Самые разные сообщества отражены в заявках на новые домены. Прежде всего, это религиозные домены: CATHOLIC (и кириллический КАТОЛИК), ISLAM, BIBLE, MORMON, KOSHER и другие. А также «этнические» домены: IRISH, TATAR, KIWI (последний относится вовсе не к птичкам, а к жителям Новой Зеландии, которые вполне официально называют себя Киви).

Интересно, что первым городом, который, пусть и неофициально, оказался представлен в корневой зоне DNS, стал Лос-Анджелес. Коммерческая организация смогла «арендовать» домен Лаоса – LA. LA – это распространенное сокращенное обозначение Лос-Анджелеса, поэтому домен сейчас позиционируется как домен для этого города.

Особняком стоят домены крупных городов. Дело в том, что движение по внедрению таких доменов возникло задолго до программы New gTLD, поэтому к ней городские сообщества подошли тщательно подготовленными. Напомню, что для Москвы утверждены домены MOSCOW и МОСКВА. Среди городских доменов BERLIN, DURBAN, TOKYO и другие. ICANN вообще выделила группу заявок New gTLD, присвоив им статус географических, так как они отражают города и территории. Всего в этой группе находится более семидесяти заявок.

Разнообразие поступивших заявок привело к различным конфликтам интересов. Этого следовало ожидать. Например, домен AMAZON, заявка на который подана известной площадкой онлайн-торговли, вызвал возражения со стороны представителей Бразилии и Перу. Основания: Амазония – это один из важнейших и известнейших регионов нашей планеты, почему же соответствующий домен достается коммерческой организации из США, занимающейся ИТ, а даже не экологией?

В случае с доменом BABY (заявка от корпорации Johnson&Johnson Services) поступили возражения, связанные с нарушением принципов конкуренции: ведь получается, что одной компании достается в управление домен, который обозначает большой сегмент рынка. Впрочем, то же самое можно сказать практически о любом домене, обозначающем товар или услугу.

Новым доменам верхнего уровня обязательно придется столкнуться с проблемами «нейтральности», которые периодически возникают даже в национальных доменных зонах. При этом чем выше будет коммерческий успех домена, тем больше проблем возникнет у его администратора с судебными разбирательствами, предметом которых окажется не только ограничение конкуренции, но и другие варианты ущемления прав и свобод. Несомненно, в итоге достанется ICANN. Кто знает, возможно, наступит и момент, когда корпорации припомнят и то, что Министерство торговли США прямо не поддерживало внедрения «коммерческих» доменов верхнего уровня.

В New gTLD заложены все основы для будущих доменных войн. И именно благодаря этой программе Интернет стал еще на два шага ближе к состоянию чисто юридического поля, а не технического. Домены SHOP, PHOTO, BANK – это отличные полигоны для столкновений крупнейших адвокатских контор, тем более, благодаря своей виртуальности, доменное пространство сходно с одной из самых быстро развивающихся юридических областей – авторскими правами.

Обсуждая программу New gTLD, я не затронул большую группу новых доменов – многоязычные домены верхнего уровня. А между прочим, ICANN получила большое количество заявок на домены, записанные не латиницей, а буквами других мировых алфавитов, а также и различными иероглифами. У национальных алфавитов в системе DNS есть уже достаточно долгая история, и она продолжает активно развиваться.

Глава 8

Национальные буквы

Интернет действительно придумали в США, где господствующий язык – английский. Поэтому в канве исторического развития глобальной Сети английский язык стал основным. Действительно, английский язык принадлежит к числу самых распространенных языков мира, является одним из официальных языков ООН и входит в список языков международного общения. Если принять эти факторы во внимание, то господство английского в Сети уже не представляется столь уж удивительным. Тем не менее неясно, почему же другим языкам изначально не предоставили возможности конкурировать с английским в системе адресации Интернета?

Ведь с получением глобального статуса Интернет наполнился информацией на множестве других языков. Свое весьма существенное место в наполнении Сети заняли, например, русский, китайский, испанский, французский и многие другие языки мира. В национальных сегментах Интернета, предоставляющих своим пользователям контент на привычном, национальном языке, наличие адресной системы, строго привязанной к латинскому алфавиту английского языка, уже не выглядит обосно ванным.

Надо заметить, что одна из базовых идей «философии» системы DNS состоит в использовании для обозначения адресов легко запоминающихся, символьных строк, лучше всего – «словарных» слов. То есть, конечно, система доменных имен позволяет применять и ничего не значащие абракадабры вроде f1h1y212rfa1.com. Однако систему DNS вводили как раз для того, чтобы вместо абракадабр

(которыми для основной массы пользователей являются и числовые IP-адреса) использовать «человеческие» имена: скажем, example.com – домен, служащий для указания в качестве примера доменов (на английском языке example означает «пример»). Именно поэтому латинский алфавит в именах доменов применяется прежде всего для записи осмысленных слов, аббревиатур и словосочетаний.

На начальном этапе развития Сети, когда основная масса ее пользователей состояла из ученых физико-математических специальностей, инженеров из высокотехнологичных отраслей, технических специалистов, использование латиницы и английского для решения задач адресации казалось само собой разумеющимся, ведь эти категории пользователей постоянно применяют английский язык в своей работе, даже если родились и работают в странах, где английский не является официальным языком.

Но как только Интернет, превратившийся в общедоступную, массовую сеть, стали заполнять «домохозяйки», у них возник резонный вопрос: почему же адрес набирается непонятной латиницей? Особенно рельефно проблема выглядела в странах, национальные языки которых не используют латинский алфавит в своей письменности (например, в кириллическом сегменте Интернета). Впрочем, во многих европейских странах национальное письмо хоть и базируется на латинской графике, но алфавиты все равно включают дополнительные буквы, отсутствующие в английской письменности. Такова ситуация во всех скандинавских странах, во Франции, в Германии. То есть ограничения, накладываемые 26-буквенным английским алфавитом (а кроме него разрешены только 10 цифр и знак дефиса), ощущаются и в близкородственных с английским языках.

Впервые идея о «расширении алфавита» возникла применительно к «традиционным» доменам первого уровня, а точнее, к национальным доменам. Администраторы некоторых национальных доменов, опережая события, еще в 90-х годах прошлого века решили самостоятельно пойти навстречу своим пользователям, разрешив регистрацию имен с символами национальных алфавитов, позволив тем самым использовать в качестве доменов привычные слова национальных языков. Впрочем, первые многоязычные домены работали с проблемами, требовали установки дополнительного программного обеспечения на компьютеры пользователей и проведения дополнительных настроек операционной системы. Тем не менее интерес к доменным именам на национальных языках был достаточно велик, чтобы в итоге сподвигнуть ICANN на запуск «официальных процедур» регистрации таких доменов. Произошло это в 2003 году.

Начался процесс с «официального разрешения» на регистрацию доменов второго уровня с национальными символами в тех национальных доменах, в которых администраторы проявили интерес к «многоязычию». В итоге домены с символами национальных алфавитов появились в национальных доменах Китая (CN) и Японии (JP). Также стала возможна регистрация «многоязычных» имен в доменах общего пользования – COM, NET, ORG, BIZ, INFO. Сейчас (2014 год) регистрация «внелатинских» доменов разрешена в нескольких десятках национальных доменов и во многих доменах общего назначения, среди которых INFO, TEL и др.

Технические трудности

Введение многоязычных доменов связано с целым рядом технических трудностей. Основная из них состоит в том, что система DNS может работать только с символами из набора ASCII.

Что такое ASCII? Это стандартный набор символов, включающий в том числе и буквы латинского алфавита, введенный еще до появления Интернета и DNS. Символы ASCII представлены в виде числовых кодов, а таблицы соответствия кодов и символов как раз и являются предметом этого стандарта.

На страницах этой книги я стараюсь избегать излишне техничных моментов, свойственных работе DNS, и опускаю многие подробности преобразования данных, которые осуществляются в Сети при обработке адресов. Однако в случае с многоязычными доменными именами нам придется взглянуть на эти преобразования чуть подробнее, чтобы понять основные свойства новых алфавитов DNS. Впрочем, ничего сложного в нужных для понимания алгоритмах нет.

Итак, когда создавалась DNS, использование ASCII представлялось очень логичным, ведь этот стандарт тогда лежал в основе компьютерной обработки символов, позволяя разным компьютерам и разному программному обеспечению одинаковым образом представлять символьную информацию. Надо заметить, что DNS использует далеко не все символы таблиц ASCII. Напротив, к использованию разрешены только 26 букв алфавита, 10 цифр и знак дефиса. То есть и так достаточно узкий набор ASCII, не включавший, например, букв кириллицы, сузили еще больше, выбрав небольшое подмножество символов.

Итак, стандартная современная система DNS использует «урезанный» набор ASCII-символов. Из чего состоит DNS? Из множества компьютеров-серверов, на которых работает специальное программное обеспечение, реализующее всю функциональность преобразования имен (преобразование, напомним, происходит между символьными строками и числовыми IP-адресами). Количество важных серверов DNS, работающих в Интернете, исчисляется десятками тысяч. А управляют этими серверами самые разные компании и администраторы, не имеющие «центрального начальства» и вообще находящиеся в разных странах мира.

Введение в таблицы преобразований новых символов и изменение алгоритмов преобразования – это самые радикальные изменения в программном обеспечении DNS, какие только можно представить. Понятно, что осуществить подобное на практике в глобальном масштабе просто невозможно. Дело в том, что любая попытка произвести «апгрейд» распределенной компьютерной системы мирового масштаба, включающей тысячи разных компьютеров и не оснащенной центральным управлением, имеет один наиболее вероятный исход – крах глобальной системы адресации Интернета.

Нужно уточнить, что сперва для реализации многоязычных доменов было предложено несколько разных технологий. Некоторые из них подразумевали использование «альтернативной» системы доменных имен или предлагали другие подобные решения сомнительной ценности. После изучения вариантов и возможностей их реализации ICANN рекомендовала применить технологию, которая позволит с минимальными рисками поэтапно ввести в употребление доменные имена, допускающие максимально широкий набор символов самых разных алфавитов.

Подобный результат вряд ли нужен пользователям Сети – им требуются лишь многоязычные домены разных уровней. Именно поэтому для введения многоязычия в систему адресации разработали технологию, позволяющую реализовать новую функциональность поверх действующей и отлаженной годами системы DNS.

Суть технологии доменного многоязычия, рекомендованной ICANN, заключается в дополнительном преобразовании имен (например, на компьютере пользователя) до отправки запроса в DNS. В результате доменное имя с символами национального алфавита «перекодируется» в формат, допустимый для обычной обработки в DNS. То есть имя оказывается состоящим только из символов ASCII, разрешенных в «классической» DNS (а именно из букв латиницы, цифр и дефисов).

Другими словами, в рамках технологии многоязычных доменов старая и проверенная глобальная DNS остается нетронутой – она как бы и не «видит» новых алфавитных символов. Это освобождает интернет-сообщество от крайне рискованных усилий по «апгрейду» DNS.

Как же работают многоязычные имена? Введенное пользователем доменное имя на национальном языке преобразуется браузером по стандартному алгоритму в последовательность допустимых к использованию в DNS ASCII-символов. Эта последовательность начинается со специального префикса, позволяющего программам отличать многоязычные адреса. При этом с точки зрения старых программ, работающих с доменными именами, и с точки зрения DNS, строка символов, полученная в результате преобразования, будет являться обычным именем домена. То есть старые программы, созданные до появления «технологий многоязычия», также сумеют обрабатывать новые адреса, правда, при этом они не смогут правильно отобразить представление имени в национальном алфавите.

Простой пример: русскоязычный адрес руцентр. рф будет преобразован в ASCII-строку xn-e1aqhcjdv.xn-p1ai, где xn- – префикс, обозначающий, в данном случае, «нелатинское» доменное имя, а e1aqhcjdv (вполне себе абракадабра) представляет собой закодированную особенным образом последовательность букв кириллицы руцентр, p1ai – .рф.

Итак, самое важное, что нужно понимать: технически многоязычные доменные имена вводятся на другом «уровне абстракции», поверх DNS. При этом необходимые преобразования символов осуществляются не в DNS, а на компьютере пользователя Интернета (или на сервере, не участвующем в DNS, если такое преобразование требуется серверу) специальным программным обеспечением, а DNS передается результат преобразования, состоящий только из ASCII-символов.

Префикс xn-, обозначающий многоязычные доменные имена, согласно предложению ICANN, администраторы доменов верхнего уровня могут зарезервировать, если они пока не хотят допускать регистрацию и использование многоязычных доменов в своих «зонах ответственности». Дело в том, что регистрация имени, начинающегося с префикса xn-, может оказаться технически эквивалентной регистрации того или иного доменного имени в многоязычном представлении.

Преобразование символов в описанной технологии, которая называется Punycode, происходит с использованием наиболее прогрессивной и универсальной современной кодировки символов – Unicode. Таблицы Unicode включают все мыслимые символы самых разнообразных алфавитов и используемых «при письме» знаковых систем, сколько-нибудь распространенных в мире.

Punycode для преобразования имен доменов полностью поддерживается современными браузерами. То есть пользователям этих браузеров (подавляющему большинству пользователей Сети) не нужно прибегать к помощи дополнительных плагинов, чтобы получить поддержку многоязычных доменных имен. А если вспомнить, что технология многоязычия устроена не требующим перенастройки DNS образом, то окажется, что у администраторов существующих доменов нет технических препятствий для введения многоязычных доменных имен.

Предположим, администратор домена test.ru решил ввести внутри своей «зоны ответственности» доменные имена на русском языке. Оказывается, что для добавления в DNS доменного имени привет. test.ru администратору достаточно внести в управляющие таблицы сервера имен домен xn-b1agh1afp.test. ru. Это доменное имя состоит только из допустимых в DNS символов и поэтому будет доступно и для современных, и для старых программных систем. Отличие лишь в том, что пользователи современных интернет-браузеров смогут обращаться к ресурсу под именем привет. test.ru. При этом администратору домена test. ru не придется получать разрешение на введение кириллических имен в своем домене у «вышестоящих» организаций.

Такая особенность управления доменным пространством вместе с появлением в 2010 году многоязычных доменов верхнего уровня дала неожиданный эффект в плане безопасности, позволяя фишерам (мошенникам, выманивающим различные пользовательские конфиденциальные и персональные данные) конструировать адреса, имитирующие многоязычные домены. Подробнее об этом – в разделе, посвященном безопасности DNS.

На высшем уровне

В мае 2010 года технология Punycode обрела воплощение в самых верхних доменных рядах. Появились первые многоязычные «официальные» домены верхнего уровня (арабские и кириллические).

Перед этим Punycode, по заданию ICANN, тщательно испытали в лабораториях и выяснили, что нет препятствий для использования этой технологии на корневых серверах DNS. В рамках этих испытаний в 2007 году ICANN создала специальный проект, позволяющий пользователям Интернета протестировать многоязычные имена «по полной программе». Для этого в «корневой системе» DNS Интернета были зарегистрированы специальные тестовые домены верхнего уровня, записанные символами различных национальных алфавитов. Так, для кириллических имен был предназначен адрес http://пример. испытание/, под которым размещены веб-страницы, позволяющие пользователям не только проверить доступность адреса из того или иного браузера, но и оставить свои замечания, касающиеся использования технологии. Позже, после глобального распространения многоязычия DNS, тестовые домены удалили, сейчас они недоступны.

Раздвоение личности

Удобная технология работы многоязычных имен все же привела к возникновению некоторых организационных трудностей. Первая и, наверное, главная из этих трудностей связана с тем, что с формально-юридической точки зрения всякое доменное имя, включающее символы национальных алфавитов, оказывается совокупностью двух имен. Точнее, двух представлений одного имени. Одно из этих имен – собственно имя домена, записанное с использованием «многоязычия». Второе имя – соответствующая комбинация ASCII-символов, используемая на уровне DNS. Связывает эти имена между собой только стандарт преобразования символов. «Расщепление» имени домена на два имени приводит к возникновению «войны доменных терминов»: какое имя считать первичным и самым главным?

В базе данных технического центра, управляющего доменом, очевидно, более важное значение приобретает «внутренний» вариант имени, то есть записанное ASCII-символами имя с префиксом xn-. Ведь именно это имя размещено в базе данных, и именно с ним фактически работает система DNS.

С точки зрения администратора домена, зарегистрировавшего доменное имя на национальном языке, очевидно, главную роль играет представление домена символами национального алфавита. Ведь именно это имя заинтересовало пользователя, и именно это имя он планировал зарегистрировать. Абракадабра из латинских букв и арабских цифр, начинающаяся префиксом xn-, обладателя прав на домен привет. рф вряд ли интересует.

Сложностей в ситуацию добавляет и тот факт, что связь между двумя именами устанавливается не законами или юридическими процедурами, а лишь существующим алгоритмом преобразования. Если этот алгоритм изменится или кто-то предложит использовать другой алгоритм, то связь между именами в реестре доменов (внутри DNS) и именами, которые регистрировали пользователи, может прерваться.

В самом трудном положении оказываются компании-регистраторы. Дело в том, что техническая служба, осуществляющая администрирование домена, может легко избежать всех проблем, дистанцировавшись от многоязычия и занимаясь лишь регистрацией доменных имен с префиксом xn-. Для этого даже не понадобится вносить какие-то серьезные изменения в существующую систему приема заявок.

Нужно отметить, что, по различным причинам, возможно введение технических ограничений на использование тех или иных символов и последовательностей символов в именах xn-. И для того чтобы реализовать эти ограничения, технической службе, обеспечивающей функционирование DNS домена, придется доработать свои программные системы, используемые для приема регистраций.

Для регистратора же доменов, как несложно догадаться, самым важным является представление доменного имени на национальном языке. Ведь именно возможность регистрации имен, записанных привычными для глаза пользователя символами национального алфавита, и является главной привлекательной для рядового пользователя Сети чертой введения многоязычия в системе адресации Интернета. А регистратор доменов ориентируется как раз на рядового пользователя.

В итоге регистратор попадает в зависимость от действующих стандартов преобразования символов. Более того, он вынужден лавировать между собственными интересами, интересами своих клиентов и интересами технического центра, обеспечивающего функционирование домена.

Если регистрацию доменов для конечного пользователя производит та же организация, которой подчиняется технический центр домена, ситуация с национальными алфавитами несколько упрощается. Однако на практике подобное монопольное положение регистратора встречается далеко не во всех доменах первого уровня.

«Раздвоение» имен – не единственная организационная проблема с многоязычными доменами.

Так, еще на раннем этапе обсуждения доменного многоязычия в 1990-х годах стало ясно, что расширение алфавита может сыграть на руку фишерам (злоумышленникам).

Предположим, что в каком-то домене верхнего уровня открылась ничем не ограниченная регистрация имен с символами национальных алфавитов. В таком случае умелый фишер может использовать графически похожие символы разных алфавитов для создания доменов-обманок.

Например, подлинный домен MYBANK записывается латиницей (представим, что под этим доменом размещается сайт крупного банка; и для нас не имеет значения, в каком именно домене первого уровня расположен сайт банка). Фишер может зарегистрировать домен MYBANK, в котором буква B — это не заглавная «би», а кириллическая буква «вэ». Во многих шрифтах латинская заглавная b и кириллическая заглавная «в» совпадают по начер танию.

Это означает, что при чтении пользователь не сможет отличить один домен от другого, хотя с точки зрения DNS и с точки зрения компьютера пользователя графически (то есть «на письме») похожие домены – два совершенно разных домена. Пользуясь тем, что графические представления имен доменов выглядят одинаково, фишер может заманивать пользователей на свой сайт, размещенный под ложным доменом, имитирующим известный пользователю адрес. Понятно, что на фишерском сайте от пользователя, полагающего, что он находится на официальном сайте банка, можно потребовать указать банковские реквизиты и пароли для доступа к системе управления банковским счетом.

Именно графическое сходство обозначений не позволило появиться официальному (одобренному ICANN) кириллическому домену РУ. Дело в том, что домен РУ при записи строчными буквами – «.ру» неотличим от домена Парагвая – PY (.py). По той же самой причине потенциального смешения начертаний проблемы с выбором обозначения национального кириллического домена возникли у Болгарии. Первоначально предполагали зарегистрировать для Болгарии домен БГ. Однако эксперты ICANN озвучили мнение, что бг – напоминает. br, то есть латинский национальный домен верхнего уровня, уже давно закрепленный за Бразилией.

Для борьбы с фишингом вводятся различные ограничения на регистрацию многоязычных доменов. Одно из самых распространенных – это запрет на регистрацию имен, содержащих вперемешку символы из различных алфавитов. Так, подобный запрет ставит крест на успехе изложенной схемы подделки адреса с помощью одной буквы. Другие ограничения могут включать, например, приоритетную регистрацию имен на национальном языке для владельцев графически похожих «латинских» доменов.

В национальном домене России – RU – в период, когда введение кириллических имен казалось близкой реальностью, в 2007 году, разработали специальную процедуру, направленную на предотвращение конфликтов вокруг графически похожих имен, записанных символами разных алфавитов.

Предполагалось, что администратором двух графически похожих доменов сможет быть только одно лицо. Чтобы формализовать процедуру определения графического сходства, подготовили таблицу соответствия, где перечислили графически сходные буквы латиницы и кириллицы. Например, домен сок. ru (здесь использованы кириллические буквы) по этой таблице признавался бы графически похожим на домен cok.ru (в «латинском» написании). Таблица графического соответствия была опубликована в открытом доступе.

Публикация таблицы привела к тому, что возник ажиотажный спрос на графически похожие домены. Предприимчивые пользователи, не дожидаясь открытия регистрации кириллических доменов, регистрировали привлекательные имена в «латинском» написании, надеясь позже, когда многоязычные домены зоны .ru будут доступны, претендовать на кириллический вариант. Всего за несколько дней после публикации таблицы соответствия были зарегистрированы сотни доменов, представлявших собой с точки зрения написания латиницей полнейшую абракадабру.

Впрочем, поторопившиеся «доменные инвесторы» крупно проиграли: в итоге кириллические имена в зоне .ru решено было вообще не вводить, а зарегистрированные «абракадабры» так и остались «абракадабрами», не обретя привлекательной рыночной цены.

RUсские домены

История с кириллицей в домене RU, несомненно, уже вошла в летопись Рунета и показательна сразу во многих аспектах.

О возможности введения кириллических имен в домене RU заговорили очень давно, еще в конце 90-х годов XX века. Более того, пока одни участники рынка только говорили о русскоязычных доменах и надеялись хорошо подготовить техническую базу и почву для введения кириллицы, другие, тогда еще не очень известные игроки, взялись решить задачу быстро. Тем более что из-за инертности ICANN в вопросах многоязычия в то время самостоятельное введение «национальных имен» проводилось и локальными операторами в других странах.

Кириллические домены КОМ и ОРГ все же были приняты ICANN для введения в глобальной DNS позже, в 2013 году. Это было сделано в рамках программы New gTLD, заявку подали компания VeriSign (КОМ) и организация Public Interest Registry (ОРГ). Новые домены КОМ и ОРГ не имеют никакого отношения к тем доменам, что действовали в альтернативной российской системе доменных имен. Это породило небольшой конфликт, но тем не менее «официальные» домены ICANN не отозвала.

В итоге через некоторое время в Рунете без оглядки на ICANN возникли альтернативные системы адресации, управляемые предприимчивыми компаниями-регистраторами. Эти системы действовали в «серой» зоне рынка, используя собственные плагины (программы-расширения для браузеров) и собственную альтернативную DNS, в которой появились кириллические домены верхнего уровня: РУ, КОМ, НЕТ, ОРГ.

Как я писал выше, в Интернете нет действенных механизмов, способных жестко ограничить введение новых услуг и систем адресации. Поэтому невозможно правовым способом запретить коммерческой компании предлагать на рынке услугу по регистрации доменов

в самозваных (с точки зрения глобального Интернета) кириллических доменах. Услугу компания оказывает своими силами, вполне обычным образом используя каналы Интернета и специальное программное обеспечение для перенаправления пользовательских запросов на нужные IP-адреса, с использованием «расширения» DNS. Все это делается в рамках закона. В некотором противоречии с деловой практикой, впрочем, находится тот факт, что подобное расширение DNS интернет-сообщество не заказывало. Но ведь и многие другие нововведения, ставшие популярными, это же сообщество не заказывало. Живой пример – протоколы и технические решения для систем мгновенного обмена сообщениями по Интернету (особенно суперпопулярная когда-то система ICQ), которые интернет-сообщество не «заказывало», что, однако, не помешало их повсеместному распространению, после того как все ощутили удобство использования.

Итак, кириллический домен верхнего уровня РУ (как и его «братья» КОМ, НЕТ, ОРГ), введенный в 2000 году в ограниченный оборот силами одной компании («Рег-Тайм»), начал принимать регистрации. С какой целью домен вводился в использование в обход традиционных процедур? Вероятно, чтобы позже, когда в новой зоне появятся регистрации, надавить на ICANN, требуя признать домен де-факто и ввести его глобальную поддержку уже стандартными процедурами, легитимизировать домен в мировом масштабе. Конечно, администратором домена осталась бы компания-создатель.

Если взглянуть на историю развития споров с участием ICANN, даже на сами причины возникновения этой организации, о которых рассказано в главе 3, то такой расчет не кажется совсем уж необоснованным. Более того, он свидетельствует о глубоком понимании скрытых механизмов доменного рынка.

Итак, нужно признать, что, хоть давление на ICANN и не позволило владельцам «неофициального» домена РУ достичь своей цели полностью, тем не менее существование РУ сыграло ключевую роль в судьбе кириллицы в национальном домене России.

Несмотря на препятствия, авторы домена РУ, проявив удивительную настойчивость и последовательность, в 2013 году успешно зарегистрировали кириллический домен РУС в рамках программы New gTLD.

История «давления на ICANN» давняя и уходит корнями еще в то время, когда ICANN не существовало (напомню, что корпорация появилась только в 1998 году). Основа подобных споров и конфликтных ситуаций довольно проста: локальные компании, предлагающие нововведения в Интернете, опираются на то, что с правовой точки зрения национальный сегмент Интернета не более чем совокупность каналов передачи данных и компьютерных сетей. Весомых межгосударственных дипломатических соглашений, признающих национальные сети связи элементами всемирного Интернета, не существует. Соответственно, нет и никаких правовых оснований для признания главенства ICANN, скажем, над российским сегментом Интернета.

Поэтому новый домен первого уровня, пусть и доступный только с использованием специальных программ, на территории России можно позиционировать как новую технологию, связанную с сетями передачи данных. При этом ICANN не имеет возможности запретить российской компании продвигать какие бы то ни было технологии на местный рынок. Более того, если корпорация начнет предпринимать резкие регулирующие действия, это обязательно вызовет конфликты и затяжные судебные разбирательства, что ICANN совершенно не нужно. В результате оказывается, что корпорация вынуждена либо придавать официальный статус сложившейся де-факто ситуации, либо, если внутри национального сегмента Интернета возникли противоборствующие группировки, затягивать принятие решения, всячески лавируя между сторонами «доменной войны».

Итак, официальное внедрение многоязычия в домене RU тянулось довольно долго. Общие правила регистрации кириллических имен в зоне .ru оформились только к 2006 году. А ключевой момент настал лишь в 2007 году.

Тогда процедура внедрения кириллицы в зоне .ru уже вступила в завершающую стадию, с технической стороны все было готово, оставалось лишь принять эпохальное решение силами Комитета регистраторов Координационного центра домена RU и получить одобрение ICANN.

Уже на этапе подготовки решения создатели домена РУ использовали факт существования своего домена и наличия в нем регистраций для давления и на ICANN, и на Координационный центр, требуя признать домен РУ как уже действующий кириллический домен, вместо того чтобы вводить кириллицу в домене RU. Давление оказывалось с помощью публикации в прессе открытых писем и обращений. Использовались и другие подходящие для такой задачи методы.

Конфликт, помимо уже упомянутых причин, питало и полное сходство доменов RU и РУ с фонетической точки зрения: каждый из них является правильной транслитерацией другого. Этот аспект грозил правовыми коллизиями в том случае, если бы администраторы доменов в «неофициальной» зоне .ру стали подавать судебные иски в отношении администраторов аналогичных кириллических доменов в домене RU. Мотивировать подобные иски можно было тем, что используемые домены схожи по написанию и одинаково воспринимаются на слух.

Казалось, итоговое решение будет принято в пользу домена RU. Однако незадолго до решающего заседания в Координационном центре ICANN, опять проявив свою непростую дипломатическую природу, заняла весьма размытую, неоднозначную позицию в отношении наметившегося конфликта между сторонниками введения кириллических доменов в зоне .ru и администрацией домена РУ, в котором регистрация кириллических доменов проводилась уже долгие годы.

Сторонники русификации домена RU ожидали, что ICANN внесет ясность, четко обозначив приоритетный домен. Но этого не произошло. Тщательно избегая эскалации конфликта, ICANN, по сути, устранилась от решения проблемы, предложив сторонам «доменной войны» самостоятельно искать компромиссный выход, если они хотят получить одобрение ICANN на введение кириллицы.

Решение, найденное внутри страны, оказалось несколько неожиданным: Координационный центр постановил отказаться от введения кириллических доменов в зоне .ru, сославшись на то, что заинтересованным организациям нужно активнее лоббировать появление нового кириллического домена первого уровня – РФ. Конечно, речь идет уже об официальном кириллическом домене России, признаваемом ICANN.

Все сложилось неплохо. Домен РФ, появившийся в 2010 году, с точки зрения кириллической адресации оказывается даже удобнее домена RU – в основном потому, что при наборе адреса пользователю не придется переключать раскладку клавиатуры. Более того, в отличие от домена РУ, домен РФ, благодаря наличию совсем нелатинской буквы «Ф», не конфликтует по написанию с доменами других стран. (Напомню, что кириллическое «.ру» графически совпадает с латинским «.py» – доменом Парагвая.)

Хронология «кириллических» событий в домене RU достаточно показательна. Рассмотрим ее несколько подробнее.

2001–2002 годы.

На фоне общего роста интереса к символам национальных алфавитов в доменных именах на сайте info.nic.ru (информационном центре доменной тематики), принадлежащем регистратору RU-CENTER, открыт раздел «Многоязычные домены», включающий информацию по правовым, историческим и технологическим вопросам введения многоязычных доменов в Интернете. Неофициальный домен РУ набирает обороты. Российское интернет-сообщество обсуждает перспективы кириллицы в доменных именах.

13 ноября 2003 года.

Корпорация VeriSign проводит в Москве конференцию «Русскоязычные домены в Интернете», организованную РосНИИРОС и RU-CENTER. Компания VeriSign является одним из законодателей технологической моды Интернета. В 2003 году введение многоязычных доменов находится в прямой зависимости от воли VeriSign. РосНИИРОС – организация, управляющая техническим центром домена RU. RU-CENTER – крупнейший регистратор доменных имен в зоне .ru.

10 декабря 2003 года.

По итогам кулуарного общения в рамках конференции по запросу RU-CENTER в Координационном центре национального домена сети Интернет создана рабочая группа, которая должна оценить целесообразность введения русскоязычных доменов в домене RU. Российское интернет-сообщество также обсуждает целесообразность появления символов кириллицы. Преобладает мнение, что вводить кириллические имена не нужно. Тем не менее существует и лагерь сторонников «доменов по-русски».

29 декабря 2003 года.

Рабочая группа в кратчайшие сроки завершает работу, заключив, что введение символов кириллицы в имена доменов второго уровня RU целесообразно.

21 января 2004 года.

Координационный центр начинает разрабатывать план работ по введению кириллицы.

15 апреля 2004 года.

Координационный центр принимает план подготовительных работ по русскоязычным доменам RU. Завершение этих работ запланировано на конец августа 2004 года.

29 июня 2004 года.

Опубликован технический отчет о возможностях введения в домене RU доменных имен, содержащих символы кириллицы.

30 мая 2005 года.

В Координационном центре национального домена сети Интернет создана рабочая группа по подготовке документов, регламентирующих порядок регистрации кириллических доменов. Проходят консультации с ICANN. В неофициальном домене РУ регистрируются имена, его владельцы также консультируются с ICANN.

12 октября 2005 года. Появляются первые варианты документов, регламентирующих общий порядок регистрации русскоязычных доменных имен. Предусматривался период приоритетной регистрации для владельцев торговых марок.

1 марта 2006 года.

Рабочей группе поручено доработать регламентирующие документы, так как эксперты обнаружили проблемы, касающиеся возможности фишинга.

Май 2006 года.

Координационный центр принимает общие принципы регистрации в домене RU доменов с символами кириллицы и одобряет порядок регистрации.

Весна 2007 года.

Координационный центр утверждает правила регистрации кириллических доменов в зоне. ru. Правила включают пункт, разрешающий регистрировать графически похожие домены, построенные из символов разных алфавитов (латиница и кириллица), только на одно лицо. Вместе с правилами опубликована таблица соответствия букв двух алфавитов. Не дожидаясь вступления правил в силу и открытия регистрации кириллических имен, «доменные инвесторы» кидаются регистрировать графически похожие имена в «латинской» записи. Цель таких регистраций заключается в том, чтобы позже претендовать на графически похожее привлекательное кириллическое имя.

Начинается заключительный этап консультаций с ICANN. Владельцы неофициального домена РУ обращаются в ICANN с письмами и запросами. В профильной прессе разгорается шумиха по поводу грядущей русификации зоны .ru, в чем почти никто уже не сомневается.

4 июня 2007 года.

Обратив внимание на возникшую конфликтную ситуацию, на неясность судьбы неофициального домена РУ и на невнятную позицию ICANN, правление Координационного центра домена RU принимает решение о том, что кириллических доменных имен в зоне. ru не будет. Интернет-сообществу предложено дожидаться появления официального кириллического домена первого уровня РФ.

Отмечу интересный факт: кириллические домены в зоне. ru все-таки работали до 2012 года.

Это, например, домены «кремль. ru» и «президент. ru». Если в адресной строке браузера набрать http://кремль. ru/, то можно было попасть на официальный сайт Президента Российской Федерации (http://kremlin.ru/). То же самое происходило и при использовании адреса http://президент. ru/.

Раньше, чем стал доступен домен РФ, многоязычные имена появились в домене SU. Произошло это 28 апреля 2008 года. Впрочем, администратор домена SU – Фонд развития Интернета – тогда всячески дистанцировался от понятия «многоязычные домены». Подойдя к вопросу формально, Фонд лишь разрешил регистрацию доменов второго уровня в зоне. su, начинающихся с префикса xn-. Ранее такие имена считались зарезервированными и вообще регистрация имен с двумя дефисами подряд запрещалась.

Как я писал выше, регистрация доменов с префиксом xn-эквивалентна регистрации доменных имен с символами национальных алфавитов. Тем не менее официальные сообщения Фонда развития Интернета (2008 год) упоминают лишь «возможность регистрации мультиязычных имен» (http://www.fid.ru/?newsid=1206970140). Установить соответствие между национальными алфавитами и доменными именами xn- внутри DNS предлагалось регистраторам.

При этом в домене SU регистрируются не только кириллические домены. Так как особо жестких ограничений на использование имен с префиксом xn- введено не было, то появилась возможность регистрировать и имена, записанные, например, буквами греческого алфавита.

Полный же список алфавитов, построенный в соответствии с таблицами Unicode, достаточно широк. Например, в мае 2010 года регистратор имен в домене SU RU-CENTER позволял регистрировать имена с использованием следующих алфавитов: латиница, греческий, кириллица, армянский, иврит, арабский, грузинский.

Первый среди равных: домен xn-p1ai

Национальный кириллический домен верхнего уровня РФ стал доступен для навигации в глобальном Интернете 12 мая 2010 года около 17:20 по московскому времени, когда запись о нем добавили в корневую доменную зону.

В нотации Punycode РФ обозначается строкой xn-p1ai (отсюда название раздела). С чисто технической точки зрения именно новая зона .xn-p1ai внесена в корень DNS, но на практике, для рядовых пользователей Сети, стал доступен кириллический сегмент адресного пространства .рф. Такова магия кодировок.

Неделей раньше, чем домен РФ, в Интернете появились первые полноценные нелатинские домены. 5 мая 2010 года ими стали три арабских домена верхнего уровня – новые национальные зоны Египта, Саудовской Аравии и Объединенных Арабских Эмиратов (ОАЭ). Группу из этих трех доменов включили в DNS одновременно. (Напомню, что нелатинские домены на этот момент уже несколько лет существовали и работали в корневой зоне DNS – но это были тестовые записи, из серии «пример. испытание», как рассказано выше.)

Домен РФ одобрили в одной группе с арабскими доменами, однако его включение специально перенесли на неделю, приурочив к визиту президента ICANN Рода Бекстрома на российский Форум по управлению Интернетом. Форум открылся 13 мая 2010 года в Москве, и официальный представитель ICANN в торжественной обстановке вручил особый памятный сертификат администратора домена РФ директору Координационного центра Андрею Колесникову. Конечно, официально о начале работы домена РФ также было впервые объявлено на Форуме. При этом домен уже был доступен и работали сайты под именами президент. рф и правительство. рф, что позволило тут же продемонстрировать собравшимся новую адресацию в действии. Как читатель догадался, именно Координационный центр, который уже являлся к тому времени администратором домена RU, стал администратором домена РФ.

Итак, домен РФ оказался первым национальным кириллическим доменом верхнего уровня в истории Интернета. Впрочем, сам по себе вопрос первенства не так уж важен: технически никаких арабских или кириллических доменов в глобальную DNS добавлено не было, а ввели лишь дополнительные латинские записи особого вида. Например, домен Египта: xn-wgbh1c или ОАЭ: xn-mgbaam7a8h. Латинская нотация остается в фундаменте, как и, например, двоичная форма представления чисел, используемая большинством современных компьютеров для обработки любой информации.

Глобальные изменения в DNS всегда привлекают внимание специалистов. Поэтому и максимально точное установление момента появления домена РФ в Интернете показалось им интересной задачей. Так что многие узнали о том, что РФ доступен, до начала Форума по управлению Интернетом и до официального «объявления домена». Информация, что называется, «утекла раньше времени». Хотя никто и не пытался что-то скрывать. Дело в том, что DNS – открытая распределенная система. Каждый может опросить тот или иной корневой сервер на предмет наличия записи об искомом домене. Естественно, инженерами были налажены программы-автоматы, периодически опрашивающие корневые серверы в ожидании появления РФ в корневой зоне. Как только долгожданная запись была обнаружена таким автоматом – тут же разлетелись оповещения с помощью SMS, и особенно глубоко погруженные в тему специалисты получили повод откупорить заранее заготовленные бутылки шампанского.

Организаторы официального мероприятия – российского Форума по управлению Интернетом несколько перестраховались: делегировали домен 12 мая, с запасом. Действительно, а вдруг в момент презентации сертификата 13-го числа домен еще не заработает? То, о чем так долго твердили, не работает, а сайт под доменом президент. рф не открывается. Грандиозный провал. Громкий скандал. Поэтому исторической датой и стало 12-е число (если считать по московскому времени). От громких скандалов, впрочем, такой перенос домен не спас, но об этом чуть ниже.

А пока вспомним, что работа по продвижению букв «РФ» в общемировое доменное пространство началась задолго до 2010 года. После прочтения предыдущей части главы нетрудно предположить, что первые идеи о возможности введения кириллического домена верхнего уровня появились раньше 2000 года. (Одним из результатов как раз и стал «непризнанный» домен РУ. Потом движение перешло в чуть более «узкое» технологическое русло – это попытка внедрения кириллицы в домене RU.) Выражаясь языком историков, можно сказать, что первые упоминания сочетания букв «РФ» в качестве имени домена отчетливо прослеживаются в различных проектах документов еще в 2003–2004 годах. Идея витала в воздухе, поэтому с уверенностью сказать, кто именно предложил название для нового домена, сложно.

Строгое публичное оформление проект под названием «Домен. РФ» получил в 2007 году, когда профильные СМИ на фоне отказа от кириллицы в зоне .ru впервые озвучили информацию о возможном появлении кириллического домена. С 2007 года тема домена РФ стала регулярно озвучиваться на международных конференциях ICANN. И в середине 2007 года развернулся длительный процесс утверждения специальной процедуры Fast Track, в рамках которой должен был быть введен в строй домен РФ.

Fast Track разрабатывалась не только для домена РФ. Эта процедура стала частью общего административного движения ICANN в сторону внедрения так называемых интернациональных (или многоязычных) «страновых» доменов – IDN ccTLD. Движение это продолжается и сейчас, его результатом, по планам ICANN, должно быть появление множества доменов верхнего уровня, записанных национальными языками и принадлежащих тем странам и регионам мира, в которых эти языки имеют определяющее значение. Часть стран еще на этапе обсуждения проявила большую активность в плане получения собственных многоязычных доменов.

ICANN все делает не спеша, разбивая всякий процесс на этапы, вырабатывая самые различные предварительные и «согласительные» административные механизмы, каждый из которых проходит отдельное обсуждение и утверждение на разных уровнях. Это обычный путь сложной бюрократической машины, постоянно балансирующей между интересами различных крупных игроков глобального рынка и геополитическими планами правительств ведущих стран мира. Так как с общими процедурами введения IDN ccTLD далеко не все было понятно, особенно в плане сроков, для стран – активных участников процесса ввели дополнительную «быструю» процедуру. Она и называется Fast Track.

Утверждение этой быстрой процедуры растянулось на несколько лет. Неудивительно, что как только в середине ноября 2009 года открылся прием заявок по Fast Track (сама процедура была окончательно утверждена в конце октября), Координационный центр (КЦ) домена RU в спешном порядке подал заявку на регистрацию кириллического домена РФ.

Некоторое время потребовалось для того, чтобы Fast Track сработала. В обычных традициях развитых бюрократий утверждение многоязычных доменов в ICANN даже по быстрой процедуре проходит в несколько этапов. Заявки проверяются рабочими группами и утверждаются советами. В принципе, утверждение РФ могло тянуться практически сколь угодно долго, несмотря на

ускоренную процедуру. Однако на практике прогнозы по затягиванию одобрения российского домена не оправдались: 21 января 2010 года Координационный центр получил от ICANN одобрение заявки на домен РФ (заявка была одобрена в составе упомянутой выше группы с тремя арабскими доменами).

То есть от момента подачи заявки до ее утверждения прошло чуть больше двух месяцев. В масштабе течения времени ICANN это одно мгновение. Но одобрение самой заявки еще не означало, что домен незамедлительно появится в Интернете. По правилам, одобрение – это административная процедура. Технически домен становится доступен после того, как сведения о нем внесут в корневую зону – делегируют. Делегирование – следующий за одобрением заявки шаг. Для РФ он занял еще приблизительно три с половиной месяца – до 12 мая 2010 года.

Регистрация – до постройки

Можно подумать, что доменные имена .рф начали регистрировать лишь после 13 мая, как только новая зона полностью заработала. Но это не так. Интерес общественности к кириллическому адресному пространству тщательно разогревался. А имена в новой зоне начали регистрировать задолго не то что до делегирования, а и до одобрения заявки на домен в ICANN.

Так называемый этап приоритетной регистрации (для владельцев товарных знаков), который позже, с целью предотвращения юридических коллизий, стали в КЦ называть «этапом приоритетного резервирования», открылся 25 ноября 2009 года. То есть практически следом за тем, как подали в ICANN заявку на домен РФ.

Очевидно, что решение об открытии регистрации принималось под воздействием изрядной доли уверенности в том, что домен таки делегируют в кратчайшие сроки. Также присутствовала здоровая доля авантюризма директора КЦ, Андрея Колесникова. Ну и точный расчет, который, как мы теперь видим, в итоге оправдался. Кроме того, оценивая административные ходы в рамках ввода в строй домена РФ, нельзя не учитывать, что набранные на этапе приоритетной регистрации заявки можно было бы использовать как дополнительный аргумент в переговорах с «комитетами» ICANN, если бы вдруг возникли осложнения с утверждением домена.

Конечно, правила приоритетной регистрации юристы подготовили с учетом возможных неприятных для Координационного центра раскладов. Так, в официальных документах оговаривалось, что зарегистрированные домены станут доступны в сети Интернет лишь после того, как ICANN делегирует домен РФ в корневой зоне. При этом, так как никаких публичных официальных обещаний по срокам ввода домена ICANN не делала, в документах, регулирующих регистрацию, просто не было определенно даты ввода в строй новых доменов.

Это исключительное положение дел позволило, например, острым на язык интернет-обозревателям говорить, что в данном случае на продажу выставляется доменное пространство, «виртуальное в кубе». Куб складывается из трех простых факторов, сопровождающих приоритетную регистрацию имен РФ: во-первых, домен – это всегда виртуальный кусочек «воздуха»; во-вторых, сам домен РФ – новый и единственный в своем роде кириллический домен, его популярность и перспективы еще туманны; и, в-третьих, при всем при этом на момент открытия регистрации домена не только пока не существует в глобальной системе адресации, им нельзя пользоваться, но даже и официальное решение ICANN о делегировании не принято.

Тут необходимо заметить, что именно на этапе приоритетной регистрации впервые возникла тема доменных аукционов в зоне рф, в дальнейшем ставшая болевой точкой в истории этого домена. С помощью аукционов на право администрирования доменного имени RU-CENTER, имеющий за плечами большой опыт их проведения, планировал решить вопрос с несколькими «приоритетными» заявками, поступившими на один домен. Однако Координационный центр резко воспротивился попытке организовать аукционы по итогам сбора заявок, и в итоге приоритетные заявки обрабатывались просто в порядке поступления (что, конечно, не являлось мягким для потенциальных администраторов доменов вариантом).

И тем не менее интерес к кириллическим именам, к доменному рынку вообще, оказался в России настолько велик, что даже сверхвиртуальный домен с неясными сроками сдачи в эксплуатацию неплохо продавался. Удивительно. Ведущий регистратор (а им, по исторической традиции, оказалась компания RU-CENTER) принимал тысячи заявок на приоритетную регистрацию. И готовился к отражению десятков судебных исков, так как тут же появилось большое число недовольных заявителей: кто-то не понимал, почему отклонили его заявку, а кто-то – наоборот, угрожая судом, требовал отклонить заявку конкурентов (например, поданную раньше).

Проведение приоритетных регистраций при открытии новых доменных зон – практика обычная, в некотором роде отработанная на других новых доменах, стартовавших раньше РФ. Более того, существуют даже специальные, обобщающие опыт рекомендации о том, как же правильно «раздать приоритеты». Они преследуют несколько важных для отрасли целей.

Во-первых, процедура регистрации вида «первому обратившемуся», если сразу ввести ее для новой доменной зоны, создает вполне реальный риск возникновения нездоровой доменной лихорадки. Это вредно для имиджа отрасли: вал скандалов и конфликтов, перегруженные серверы, ажиотаж и толкотня киберсквоттерских запросов. Болезненная картина.

Во-вторых, если открываемый домен представляет ценность для размещения крупных брендов, всегда выходит, что гигантские и неповоротливые корпорации еще не успевают обратить свое внимание на новую зону, потому что их топ-менеджмент не прочитал новостей в газетах, а все потенциально интересные домены-бренды уже растащены профессиональными доменными захватчиками. Зато после того, как корпорации медленно «прожуют» новую информацию с помощью своих внутрикорпоративных процедур – они начинают двигаться и гулко реагировать на случившуюся «кражу». Тут мало уже не бывает: начинаются громкие и ресурсоемкие судебные тяжбы, в которых задействуются целые адвокатские конторы, а домены блокируются пачками. Естественно, такой расклад не очень хорош для развития нового домена. Более того, этот второй, корпоративный аспект даже весомее первого: серверы можно сделать помощнее, но вот это никак не поможет регистраторам и реестрам позже в суде, не снизит потерь от обслуживания исковых заявлений.

Для полноты картины нужно сказать о третьей цели: реестры и регистраторы могут планировать получение дополнительной прибыли на этапе приоритетной регистрации, потому что клиент, который действительно хочет получить домен «по приоритету», обычно готов платить много.

Иными словами, в теории приоритетная регистрация должна сковать активность киберсквоттеров и сделать процесс появления нового домена более цивилизованным. Таким, что даже большая корпорация получит возможность спокойно прийти и взять два-три своих домена по праву. Предполагается (опять же, больше в теории), что грамотный этап приоритетной регистрации позволит сохранить нетронутыми большую часть словарных доменов и даже рядовой администратор позже получит шанс какой-нибудь из этих доменов получить.

Эти положительные аспекты и выносятся на суд широкой общественности в качестве обоснования введения приоритетной регистрации – ведь в таком случае потенциально «народная зона» по определению сперва оказывается доступна лишь ограниченному кругу лиц, а такой расклад нужно как-то подкрепить сентенциями типа «для общего блага». Домен РФ не стал исключением: о полезности и защитной роли «приоритетки» для кириллического сегмента адресного пространства говорили и писали много. И сильно заранее.

К началу 2010 года администраторы зарегистрировали более 5000 «предварительных доменов», за которые было заплачено по 1200 рублей за домен. Эти тысячи регистраций на фоне неделегированного домена .рф порождали неприятную коллизию: что делать с доменами, за регистрацию которых клиенты заплатили, если ICANN не делегирует .рф в течение года? Возвращать несостоявшимся администраторам деньги? Бесплатно продлевать срок «приоритета»? Особенно горячие головы предлагали в таком случае запустить домен .рф на собственных серверах, что означало бы начало новой войны DNS, описанной в начале книги, и второе пришествие прочих доменных ужасов. (Угроза такого развития ситуации, как я писал выше, могла стать одним из рычагов подталкивания бюрократических процедур внутри ICANN в направлении скорейшего принятия нужного решения.)

Но все эти неприятные вопросы и перспективы растаяли в воздухе в ночь с 12 на 13 мая 2010 года, когда домен РФ и первые сайты в нем – заработали. Одного грандиозного скандала не случилось, к счастью. К счастью, потому что менее чем за год кириллический домен и так записал на свой счет рекордное число скандалов.

Первая неприятность приключилась с доменом РФ до того, как он заработал. Даже до того, как ICANN его официально утвердила. История такова. Как только стартовал первый этап приоритетной регистрации имен .рф, широко разрекламированный в профильной специальной прессе, да вообще – всеми СМИ, моментально оказались зарегистрированы «домены-блокбастеры» всех времен и народов, среди них: секс. рф, банк. рф, кино. рф, а также целый ряд других звучных доменов. Весь этот ряд объединяло два фактора – домены повторяли общеупотребительные слова и были зарегистрированы на одну и ту же организацию (компанию ЦЭТИС, по данным Координационного центра за 2010 год).

Событие не на шутку взволновало сетевое сообщество, которому несколько месяцев рассказывали, что сложные правила поэтапного ввода в строй нового национального домена, включающие разнообразные ограничения, направлены лишь на то, чтобы обезопасить пространство от нашествия киберсквоттеров, чтобы имена достались тем, кому они действительно нужны, чтобы владельцы интеллектуальной собственности могли реализовать свои права; сообществу напоминали, что есть мировой опыт, и так далее, и тому подобное.

Тем временем, только лишь предварительную регистрацию открыли, как хмурая реальность расставила все по своим местам буквально за часы: словарные домены сразу же начали расходиться по совершенно неожиданным администраторам.

Что же случилось? Случилось умелое использование особенностей управления той самой интеллектуальной собственностью. Как я рассказал выше, по правилам развертывания домена РФ приоритет на регистрацию имен на первом этапе отдавался владельцам товарных знаков. Этим и воспользовалась компания ЦЭТИС, руководство которой хорошо изучило правила: были заблаговременно зарегистрированы товарные знаки «секс», «банк» и т. д. Дальнейшее – дело техники: главное подать заявки.

Возникает вопрос: как могли быть зарегистрированы общеупотребительные слова в качестве торговых марок? Многие слышали, что такое не допускается законодательством. Да, не допускается. Но с одной важной оговоркой: знак не должен являться общеупотребительным словом в том классе товаров и услуг, для которых регистрируется. Классификация товаров и услуг весьма развита. Нельзя зарегистрировать торговую марку «Пиво» для слабоалкогольных напитков. Потому что в этом классе «пиво» – общеупотребительное слово. Но можно зарегистрировать торговую марку «Секс» для обозначения «сумок женских, сумок пляжных, чемоданов…»

Классов, по которым регистрируются торговые марки, – много. Домен – один. Сейчас принято называть «патентными троллями» дельцов, получающих патенты со спорными формулировками лишь для того, чтобы потом терзать судебными исками тех, кто придумал что-то полезное и популярное, но вовремя не огородился защитным забором из патентов. Если продолжить наши алгебраические аналогии, то описанный только что случай с доменом РФ – это филигранный патентный «троллинг» в квадрате, перед которым разве что остается почтительно снять шляпу – впрочем, зависит от того, как вы предпочитаете относиться к опытным «троллям».

Итак, ход со словарными доменами, «ушедшими» во время приоритетной регистрации, был сделан на благодатной почве: отчетливый диссонанс между заявлениями идеологов Правил домена РФ и реальными событиями раскочегарил общественную реакцию, вывел ее на высокие обороты. Быстро нашли заложенную в правила приоритетной регистрации дыру: не устанавливалось ограничения на дату регистрации торговой марки, которая давала бы приоритет в получении домена. Таким образом, те, кто вовремя прочитал текст правил (а некоторые получили возможность это сделать до публикации), могли оперативно зарегистрировать нужные торговые марки по «свободным» для них классам и занять звучные домены.

Надо заметить, что ограничение по дате регистрации – решение мало того что очевидное, опробованное в других «приоритетных» областях, но и прошедшее практическую проверку при открытии некоторых доменов верхнего уровня. Суть проста: правила предоставляют приоритет только тем торговым маркам, права на которые были зарегистрированы, например, за год до вступления в силу правил приоритетной регистрации. То есть отсекают «новые» марки, предоставляя приоритет только для тех, которые уже заметное время существовали. Конечно, противники подобной проверки «новизны» возражают: чем же «старые» марки, с доменной точки зрения, лучше «новых»? «Лишать приоритета на основании срока давности несправедливо», – говорят противники.

Собственно, именно такая оценка равноправия торговых марок по дате и легла в основу итогового решения КЦ в разбирательстве с первым скандалом. Такое разбирательство незамедлительно состоялось, как только общественность громко выразила свое негодование. Приоритетная регистрация была экстренно остановлена уже 26 ноября 2009 года, на следующий день после открытия. Официальной причиной в КЦ назвали необходимость изучения поступивших заявок на предмет их соответствия российскому патентному законодательству. Также КЦ требовалось понять реакцию ICANN на события первого дня регистрации кириллических доменов в не открытой еще зоне – действительно, игра шла на грани фола: решение о делегировании домена еще не принято, а его уже сотрясают скандалы, – не спугнуть бы! Поползли слухи, что регистрации отменят, а правила изменят, что, в общем-то, было бы логичным исправлением допущенной ошибки, но сильно сыграло бы не в пользу КЦ как органа, способного управлять новым доменом.

Никакой громкой реакции из ICANN не последовало. Вообще возмущались, похоже, только журналисты на страницах ведущих газет и некоторые интернет-деятели в своих блогах. 10 декабря, после того как тайм-аут, длительность которого определялась соглашениями о доступе к реестру завершился, Координационный центр просто возобновил регистрацию, сохранив правила без изменений и оставив спорные домены за их администраторами. Ограничение по дате не ввели. В декабре 2009 года мало кто верил, что эффект от дыры сыграет еще раз и по-крупному, хотя такой расклад и предсказывали самые дальновидные эксперты рынка. Страсти постепенно улеглись, и прием заявок продолжился в более или менее спокойной манере.

Если, конечно, можно назвать спокойным период, насыщенный судебными исками и живыми обсуждениями постоянно возникающих коллизий в профессиональном сообществе. В это «спокойное» время как бы «вдруг» выяснилось, что получить вполне очевидные доменные имена .рф не могут добросовестные заявители с многолетней историей и узнаваемыми названиями. Речь о крупных компаниях и интернет-сервисах.

Давайте вспомним о позиционировании домена РФ, которое сложилось в медийном пространстве уже к началу 2010 года. Этот домен – едва ли не государственный. В полном смысле российским государственным он пока не может стать по причине своего происхождения от североамериканской некоммерческой корпорации, не являющейся по правовому статусу официальной международной организацией. РФ – домен, предназначенный для того, чтобы упростить навигацию в Интернете для тех русскоязычных пользователей, которые не знакомы с латиницей (а это как раз заметная часть населения страны, оперирующая не всякими хитрыми категориями типа «бренд» и «торговый знак», а традиционными понятиями, складывавшимися десятилетиями: «сберкасса», «булочная» и так далее). По крайней мере, именно о таких свойствах кириллического домена твердили его идеологи.

А на практике всем в стране известный Сбербанк не смог получить домен сбербанк. рф на этапе приоритетной регистрации. Как же так? Ведь для основной массы населения России без всяких там ссылок на определения «брендов» Сбербанк – не просто узнаваемое название банка. Если же говорить о пенсионерах, людях старшего поколения, которые также часто упоминались в качестве целевой аудитории домена РФ, то для них Сбербанк – это целостное, хорошо заметное социальное явление, прочно вошедшее в быт. Сбербанк. рф – более чем логичное интернет-обозначение для российского Сбербанка.

Но на пути этого логичного доменного имени в руки Сбербанка встали те самые правила приоритетной регистрации, не сумевшие защитить домен от ловких игроков, явившихся к открытию новой зоны с торговыми марками на перевес. В правилах, например, значилось: «Домен [то есть регистрируемое в приоритетном порядке имя] должен полностью воспроизводить словесное обозначение товарного знака…» Товарный знак Сбербанка – «Сбербанк России». А с таким знаком претендовать можно только на домены сбербанкроссии. рф и сбербанк-россии. рф. Домен сбербанкроссии. рф только и был зарегистрирован Сбербанком в приоритетном порядке.

Сетевые обыватели тут же задались всякими неудобными вопросами: а так ли нужно было ограждать домен сбербанк. рф от самого Сбербанка? Действительно ли это правильный и нужный эффект от широко разрекламированной киберсквоттерской защиты?

Но Сбербанк хотя бы получил другой домен. А вот популярный интернет-сервис «Одноклассники» вообще едва не остался на этапе приоритетной регистрации без домена одноклассники. рф. Товарный знак сервиса состоял только из графического обозначения, содержавшего и кириллическую запись названия сервиса, и латинскую запись имени домена в зоне .ru. Такой знак не соответствовал правилам, в которых приоритет давался исключительно кириллическим и исключительно текстовым знакам. В приоритетной регистрации – отказано. И не важно, что одноклассники – общеупотребительное слово. Причина отказа – совсем в другом, в типе товарного знака.

Хорошо известная страховая компания – «Ингосстрах» – также попыталась зарегистрировать в приоритетном порядке домен ингосстрах. рф (и несколько других доменов, которые не так показательны). С первого раза не вышло. Причина та же самая, как и в случае с «Одноклассниками»: торговая марка представляет собой двуязычное графическое обозначение.

Вполне ожидаемо, что компании, не получившие своих очевидных доменов, сразу же начали активно судиться с регистраторами. То есть правила приоритетной регистрации не предотвратили судебные иски, а наоборот – дали им повод. Тот же «Ингосстрах» подал иск в отношении компании RU-CENTER, отказавшей в регистрации ингосстрах. рф, мотивируя свою судебную атаку тем, что регистратор препятствует использованию торговой марки в Интернете путем регистрации доменного имени. И это все при неработавшем домене РФ – в конце 2009 года. Впрочем, суд отказал в удовлетворении требования «Ингосстраха» о принуждении RU-CENTER к регистрации домена, признав, что регистратор не имел возможности идти против правил регистрации, установленных для новой доменной зоны. Хотя, с другой стороны, эти правила не более чем некоторое соглашение между несколькими хозяйствующими субъектами.

К сожалению, перипетии кириллического домена простому сетевому обывателю, не желающему забивать голову хитросплетениями тонкостей управления интеллектуальной собственностью, представлялись натуральным ловкачеством. Особенно на фоне того, что другие общеупотребительные слова в составе доменов, например недвижимость. рф и банк. рф, вполне себе были зарегистрированы подготовленными администраторами в первый же день приоритетной регистрации.

К весне 2010 года оправдались пессимистичные прогнозы роста кириллической доменной зоны: было зарегистрировано лишь около 10 тысяч доменных имен. Это при том, что о домене упоминали федеральные телеканалы и, конечно, он не был обделен вниманием профильной IT-прессы. О том, что сбудутся ожидания сотен тысяч регистраций на приоритетном этапе, речи уже не шло.

В качестве реакции на малое количество регистраций, которое, очевидно, могло быть вызвано слишком строгими правилами, отрезавшими от домена потенциальных потребителей, последовал дополнительный этап приоритетной регистрации, в рамках которого смягчили требования по соответствию доменов и товарных знаков.

Правила нового этапа помогли преодолеть и неприятные накладки, подобные случаю с «Одноклассниками» и «Ингосстрахом». Тут, в частности, подействовало некоторое давление на Координационный центр со стороны сообщества юристов, специализирующихся на вопросах управления интеллектуальной собственностью.

На втором этапе разрешалась приоритетная регистрация, например, доменов для товарных знаков, записанных на латинице. Естественно, после транслитерации в кириллицу. А также «составных» многоязычных товарных знаков (после сокращения) и т. д. «Одноклассники» и «Ингосстрах» смогли наконец зарегистрировать спорные домены.

Следом за вторым этапом был запланирован третий, еще более либеральный. Его старт наметили на июль 2010 года. Приоритет должны были получить новые категории владельцев интеллектуальной собственности (не только владельцы товарных знаков). Например, обладатели прав на фирменные наименования, различные некоммерческие организации (на домен, соответствующий их полному или сокращенному названию), учредители СМИ (домен – название СМИ). Учитывались и другие объекты интеллектуальной собственности.

Внешнему наблюдателю могло показаться, что скандалы затихли, ситуация нормализовалась и домен РФ станет спокойно развиваться. Такого эффекта и добивались, но, как известно, затишье случается и перед бурей.

Новый удар последовал именно в июле 2010 года и по своей силе существенно превысил декабрьский: все дело в том, что подключился Роскомнадзор Российской Федерации. Как известно, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (сокращенно – Роскомнадзор) занимается в том числе и государственной регистрацией средств массовой информации (СМИ). Казалось бы – при чем здесь домен РФ? А вот при чем: два явления – СМИ и домены – соединил третий этап приоритетной регистрации. Искры от замыкания привлекли внимание Роскомнадзора.

Вот что случилось. В преддверии открытия третьего этапа Роскомнадзор вдруг оказался завален заявками на регистрацию новых СМИ. Названия большинства из этих СМИ содержали окончание. РФ. Вполне уместно будет процитировать информационное сообщение, которое служба распространила 9 июля 2010 года (почти за неделю до старта третьего этапа приоритетной регистрации):

«В мае-июне 2010 года в разы увеличилось количество направляемых в Роскомнадзор заявлений на регистрацию электронных периодических изданий, в названиях которых содержится обозначение интернет-сайта в домене “РФ”. Если в апреле таких заявлений было всего 3, то в мае уже 36, а в июне более 900.

При этом документы на регистрацию электронных периодических изданий с наиболее востребованными названиями (“Работа. РФ”, “Сайт. РФ”, “Кухня. РФ” и т. д.) поступают пакетами от одних и тех же заявителей».

(http://rsoc.ru/news/rsoc/news12397.htm)

Естественно, специалисты Роскомнадзора мгновенно сделали вывод о том, что огромный вал заявок (а столько регистраций СМИ в месяц не могли припомнить и старожилы ведомства) связан с новыми правилами приоритетной регистрации в домене. Обработав сперва в установленном законом порядке заявки на регистрацию СМИ и прилежно собрав с заявителей госпошлину, Роскомнадзор обратил внимание Координационного центра на возможные злоупотребления. Думаю, читатель уже сам догадался, что вряд ли «пакетные заявители СМИ» действительно вдруг озаботились созданием медиаимперий «с нуля». Скорее всего, их целью было получение доменов в зоне .рф, совпадающих с названием свежих СМИ, так как в правилах Координационного центра – бум! опять! – не было предусмотрено ограничения на новизну претендующего на домен названия СМИ.

Всего было зарегистрировано несколько тысяч СМИ, заряженных под получение домена РФ. Владельцы новых свидетельств исправно несли их регистраторам, претендуя на звучные имена. Но вмешательство Роскомнадзора привело к резкой перемене ветра: старт третьего этапа регистрации перенесли, а КЦ оперативно изменил правила, внеся ограничение по дате регистрации СМИ, приоритет получали только те названия, которые зарегистрировали до 12 мая 2010 года.

Бах! – и тысячи регистраций СМИ просто «сгорели» для их владельцев. Отблески пламени, пожирающего миллионные затраты – ведь за каждое СМИ уплачен сбор в размере 6 тыс. рублей, – привлекли внимание общественности к домену РФ. Тут придется вспомнить историю с попыткой ввода кириллицы в домене RU в 2007 году, которая описана в предыдущей главе. Тогда киберсквоттеры пачками регистрировали «латинские» домены, графически похожие на кириллические, чтобы потом претендовать на красивое имя. В итоге все «абракадабры» также «сгорели», потому что кириллица в домене RU так и не появилась. Затраты, впрочем, были меньше.

Новый домен РФ планомерно приближался к старту открытой регистрации, намеченному на 11 ноября 2010 года. Наиболее заметные моменты этого пути оказались скандалами той или иной степени публичности. Оправдались пессимистичные прогнозы о том, что к началу открытой регистрации большинство интересных словарных доменов будут уже заняты. Хотя, с другой стороны, то, что такие прогнозы оказались верны, можно трактовать и как положительный знак: уже в начале существования кириллического домена, который многие «консерваторы» называли никому не нужным, возникла битва изобретательности, в которой умелые инвесторы сражались за имена «точка эр эф». Инвесторы действительно демонстрировали всю гибкость ума, вкладывая в домены если не деньги, то творческие способности.

Так, после либерализации правил приоритетной регистрации, в рамках которой разрешили регистрировать домены, соответствующие сокращенным наименованиям организаций, за кириллическими интернет-адресами откуда ни возьмись явились представители обществ и фондов с неожиданными и довольно странными названиями.

«Потребительское общество городского отдыха “Да”» – название, странное в своей корявости. Но домен погода. рф, зарегистрированный этим обществом, уже не кажется таким уж корявым. Несложно догадаться, что ПОГОДА – это и есть сокращенное наименование потребительского общества (организационная форма, вполне имеющая юридический статус). Ну а любые совпадения со словами русского языка являются не более чем совпадениями.

«Фонд открытого творчества “Откровение”» – взял домен фото. рф. «Бартерный единый союз “Платно”» вполне закономерно приобрел домен бесплатно. рф (да, именно бесплатно, хоть и называется союз «Платно» – фактически домен-анекдот). Онлайн. рф – это сокращение от «Открытая независимая логистическая ассоциация “Йота Н”». А купить. рф – это «Кооператив увеселительных программ “Ить”». Список подобных доменов, зарегистрированных вполне в соответствии с правилами, можно продолжить и дальше. Однако он больше похож на выдержку из выступления артистов жанра интеллектуальной эквилибристики кибернетического цирка слов, если только такой существует.

Не повезло лишь «Потребительскому обществу читателей “Третий абзац”», несмотря на высокое совершенство названия общества: ведь здесь отсутствует не отличающийся изяществом ход с выносом окончания захватываемого имени в отдельное слово (например, «Йота Н» и «Ить»). В итоге участники общества смогли довольствоваться лишь малополезным доменом почта. рф (с дефисом), а «ролевое» имя почта. рф таки оказалось передано Минкомсвязи РФ – доставшись скорее в виде исключения логичному администратору.

Чуть раньше я уже упоминал об особом смысловом позиционировании домена РФ. Давайте вспомним, что РФ – это официальное сокращенное обозначение Российской Федерации. Можно, конечно, попытаться трактовать использование букв РФ в качестве суффикса интернет-адреса как некоторое «совпадение». Тем более что примеры сходной трактовки, правда, повернутой наоборот, известны – домены TV, ME, TK и т. д. Однако в реальности буквы Р и Ф были выбраны именно потому, что являются официальным обозначением. При этом сам кириллический домен создавался при живом участии российского государства. То есть свободная трактовка значения букв РФ в имени национального домена – явно ошибочна, не отражает действительности. Буквы использованы официальные. Точно так же как в названиях российских организаций при соблюдении определенных формальностей могут быть официально использованы слова «Россия», «российский».

Виртуальный статут

Наш кириллический домен выходит больше похожим на домен GOV, чем на домен COM. Поэтому почта. рф – вполне логичный адрес для сайта, например, связанного с Федеральной почтовой связью Российской Федерации. А БАНК.РФ, в таком случае, – это адрес Центрального банка РФ. Тем более, что ПРЕЗИДЕНТ.РФ и ПРАВИТЕЛЬСТВО.РФ заведомо используются именно в таком, официальном, значении. Заведомо – потому, что назначение этих доменов было определено еще до начала приоритетной регистрации. Домен ПАРЛАМЕНТ.РФ также был зарезервирован в интересах государственных структур, а не достался, например, обладателям известной торговой марки (сигареты и так далее). Однако БАНК.РФ при этом оказался зарегистрирован коммерческой компанией, хотя банковские институты – тоже бывают государственными.

Наверное, домен РФ мог бы стать государственным. Многие коллизии тогда исчезли бы сами собой. Однако есть серьезные помехи. Они обусловлены происхождением и фактическим надгосударственным статусом Интернета. Попробуем продолжить параллели с доменом GOV. В зоне. gov размещаются адреса сайтов госорганов США. Это такой официальный государственный домен, введенный в ряду первых доменов при создании DNS. Поэтому типичный пользователь Интернета из США, работая с сайтом в зоне. gov, уже по факту наличия такого доменного имени считает, что взаимодействует с официальным ресурсом, – и он, в общем-то, прав.

Однако DNS – по факту «имущество» США (речь, конечно, об интеллектуальной собственности, но в данном случае это не важно). Так сложилось исторически. Как описано в соответствующей главе, изменения в корневой зоне глобальной DNS утверждаются подразделением Минторга США. Весьма логичное положение дел с точки зрения обеспечения безопасности домена GOV (или, например, домена MIL, который используется исключительно штатовскими военными): потому как правительству США не нужно, чтобы весь пользовательский трафик GOV вдруг отправился куда-то «не туда».

Естественно, появление домена РФ в корневой зоне DNS также утверждалось комиссией Минторга США, и стабильность, доступность этого домена в конечном итоге зависят от воли Минторга. То есть возникает некоторое заметное административное отличие доменов GOV и РФ.

Это отличие как раз и может помешать кириллическому домену стать строго официально государственным.

Ситуация непростая. Например, как хорошо известно, спецслужбы, охраняющие государственный суверенитет, привыкли оценивать уровни внешних угроз не столько по намерениям, сколько по возможностям. Техническая возможность назначать серверы, контролирующие национальный домен, исторически сосредоточенная в руках правительственных структур США, – это довольно серьезный фактор, согласитесь. Особенно в случае, когда важность Интернета и национального доменного пространства растет.

Администраторов национальных доменов, в том числе домена РФ, назначает корпорация ICANN, действуя, в общем-то, по собственному разумению. Да, на практике ICANN работает очень осторожно и старается получить некие гарантии, что организация, претендующая на управление тем или иным национальным доменом, в самом деле имеет достаточные основания выступить в такой роли. Например, администратор может быть одобрен правительством страны. Тем не менее ICANN – это организация, действующая по законам США и обязавшаяся развивать Интернет в интересах США. Правовая сила решений ICANN – особенная.

В случае с доменом РФ администратор волею ICANN (на 2014 год) – Координационный центр. В свою очередь, КЦ – обычная российская некоммерческая организация, с точки зрения законодательства не являющаяся ни государственным регулирующим (или, если хотите, надзорным) органом, ни, например, уполномоченным агентством или, допустим, направлением департамента МИД. Да, представитель Минкомсвязи РФ включен в качестве наблюдателя в Совет Координационного центра. Но это не делает администратора национального домена официальным государственным органом. Все решения, все правила, вырабатываемые в КЦ, имеют юридической силы не больше, чем обычный договор (например, о поставке товаров или об оказании услуг) между российскими юридическими лицами. И это вторая причина, размывающая статус домена РФ как домена государственного.

В общем, неудивительно, что еще до начала открытой регистрации в домене РФ некоторые активные участники интернет-сообщества задались очередным неудобным вопросом: почему же именно КЦ является администратором в зоне .рф? Что ж, пока что на этот вопрос можно дать столь же неудобный ответ: потому что ICANN так решила.

Из этого, кстати, не следует делать вывод, что ICANN нужно отменить, а контроль США – заведомо плохой вариант. Дело в том, что лучшей связки до сих пор предложено не было. Более того, нет даже внятных проектов процедур, которые помогли бы безопасно вывести управление Интернетом в некоторый международный статус. Что же касается роли США: ну ведь, в конце концов, штаб-квартира ООН также расположена в США.

Впрочем, вернемся к самому интересному на данный момент этапу жизни кириллического домена – к открытию регистрации для всех желающих.

Список кораблей

Едва ли не каждого, кто хоть как-то связан по роду деятельности с Интернетом, занимал вопрос: что за путь изберут для запуска открытой регистрации?

Кириллический домен с самого начала проектировали как домен, получить имя в котором сможет каждый.

Обсуждение принципов, по каким будет проходить открытая регистрация, началось задолго до внесения записи о домене РФ в корневую зону DNS. Предлагались самые разные варианты: обычный старт (с определенного момента всякий может подать заявку, и кто успел, тот и съел); старт по повышенной цене (например, в первый год домены регистрируются по заведомо высокой, но универсальной цене); аукцион на понижение (голландский аукцион: цена постепенно снижается, с определенным шагом по времени); обычный аукцион на повышение цены и ограничение на число доменов, отпускаемых в одни руки.

Надо заметить, что вокруг общедоступного кириллического домена, еще до подачи заявки на его запуск в ICANN, фигурировали самые различные денежные суммы, в том числе и с удивительным числом нулей. Например, представители КЦ (в частности, директор) в 2009 году озвучивали стартовую цену регистрации доменного имени РФ в 10 миллионов рублей. Речь, конечно, шла о голландском аукционе: по 10 миллионов рублей имена регистрировались бы, скажем, в течение первых нескольких дней; потом цену снизили бы до, предположим, 5 миллионов, дав еще несколько дней на регистрацию; дальше – понятно: 1 миллионов, 100 тысяч, 50 тысяч, все меньше и меньше. Так в порту продают оптовые партии рыбы торговцам – желаешь посвежее, плати побольше.

Некоторым идея подобного аукциона показалась здравой. Но многих смутил порядок цен: 10 миллионов рублей, и это в как бы народном домене, с созданием которого помогает государство? – непомерная сумма. На конференциях, после того как докладчик – представитель КЦ или одного из ведущих регистраторов – озвучивал суммы, сразу же задавали вопрос: а кому достанутся деньги? Иногда этот вопрос был вторым после вопроса: думаете, кто-нибудь купит домены за 10 миллионов рублей? В общем, идея, может, и здравая, но вот ее сопровождение сулило значительные трудности.

Посудите сами: если докладчик, убеждающий общественность в нужности и полезности домена РФ, соглашался, что 10 миллионов рублей – цена нереальная, никто не купит за такие деньги новое имя, то логичным продолжением со стороны умной аудитории было бы: ну а чего вы тогда эти 10 миллионов назначаете? Поэтому подготовленный докладчик выбирал другой ход: да, крупные компании могут себе позволить многомиллионный домен. Но эта слабая контратака всегда легко парировалась, использовался тот самый вопрос: и кому же достанутся деньги?

Действительно, подобрать небанальный и вместе с тем неострый ответ на денежный вопрос очень сложно. В случае с доменом РФ сразу же возникал вариант с благотворительностью. Аукцион мог бы проводить Координационный центр (при участии регистраторов). Многомиллионные доходы от продажи премиум-имен в национальном домене разумно было бы потратить в интересах благотворительных программ, согласовав их с государством. Например, оснастить нуждающиеся школы современной компьютерной техникой, организовать спортивные состязания, купить оборудование для больниц – в общем, вариантов много. Насколько такой вариант можно считать банальным, предоставим судить читателю. Что же касается остроты, то давайте признаем, что прозрачный благотворительный алгоритм освоения вырученных средств несомненно пошел бы на пользу имиджу кириллического домена. В 2009 году именно такой вариант развития событий и казался реальным. Даже поговаривали о создании специального благотворительного фонда.

Однако в итоге от идеи проведения подобных аукционов в КЦ отказались. В основном из-за того, что не смогли найти оптимальное решение задачи уравновешивания интересов КЦ, группы влиятельных регистраторов и, так сказать, самого кириллического домена. Также, очевидно, не удалось наметить пути безболезненного распределения вырученных средств. Ну и кроме всего, Координационный центр не стал рисковать: споры по итогам аукционов все равно развернулись бы грандиозные.

В КЦ отказались не только от голландского аукциона, но и от проведения аукционов вообще. Правда, в реальности аукционы все же состоялись и наделали шума, но не будем забегать вперед.

Уже в августе 2010 года стало понятно, что, скорее всего, старт открытой регистрации сведут к самому простому сценарию: обычная регистрация, по стандартной цене. Кстати, уже определение этой цены вызвало несколько острых моментов. Чуть выше по тексту я упоминал о варианте регистрации доменов в зоне .рф в первый год по повышенной цене. Это могли бы быть заметные 5 тысяч или 10 тысяч рублей – главное тут в установлении высокого, но преодолимого обычными заинтересованными администраторами барьера. Действительно, КЦ озвучивались разные суммы, но в итоге в процесс авторитетно вмешались представители Федеральной антимонопольной службы (ФАС). Они заявили, что не видят причин, по которым стоимость регистрации домена в зоне. рф должна в несколько раз превышать типичную рыночную стоимость регистрации домена в зоне .ru: технически услуги регистрации для этих доменов не отличаются. Действительно, поспорить тут сложно: с технической точки зрения, как мы разобрались ранее, даже никакой кириллицы для РФ в DNS не вводилось. Координационный центр тоже не стал спорить с ФАС на пустом месте, да и вообще перестал спорить, а просто принял решение, и в итоге в качестве схемы для открытия свободной регистрации доменов РФ выбрали самый простой вариант, с минимумом ограничений.

По итогам заседания Совета КЦ – а именно этот орган решал и решает (2014 год) подобные стратегические задачи в Координационном центре – правила установили такие: зарегистрировать домен сможет только резидент Российской Федерации (либо юридическое лицо, официально зарегистрированное в России), а в течение одного года после регистрации нельзя передавать право администрирования домена другому администратору. Других ограничений вводить не стали. Конечную цену домена предоставили определять регистраторам, исходя из их издержек (конечно, цена включала отчисления в пользу КЦ – около 80 рублей). Это, в общем-то, означало, что домен РФ, как и RU, типичный пользователь сможет регистрировать по «обычной» цене около 500–600 рублей, но при этом на рынке будут и другие предложения, включающие и бесплатную регистрацию, и цены в 100–300 рублей.

Ограничение по числу доменов, отпускаемых «в одни руки», не прошло, так как это была бы слишком уж драконовская мера. В итоге схема открытия регистрации свелась к так называемому киберсквоттерскому раю: регистрируй – не хочу.

Мало кто ожидал гигантского интереса к новому кириллическому домену со стороны массового администратора. Поэтому и особенного вала регистраций, которые смогли бы сформировать тот самый киберсквоттерский рай, не ожидалось.

Тем не менее основные регистраторы доменов принимали предварительные заявки еще до старта открытой регистрации. Такие заявки поступали сотнями, а процедуры их обработки послужили поводом для очередного громкого скандала в кириллическом домене, скандала, хвост которого растянулся на несколько лет, окончившись лишь в 2013 году.

Обо всем по порядку. Очевидно, что принятые предварительные заявки на регистрацию доменного имени можно обработать только двумя разумными способами. Можно принимать лишь первую заявку и потом, после фактического старта регистрации, подавать ее в реестр. При таком алгоритме возможна только одна предварительная заявка у данного регистратора на данный домен. Если заявка уже подана, то, несмотря на то что домен еще не зарегистрирован, принимать другие заявки на этот же домен регистратор не должен. «Кто первый встал – того и тапки!»

Но можно принимать заявки на один домен без ограничений и позже дополнительно определить того, кому домен достанется, каким-либо способом. Наиболее отлаженный и выгодный из таких способов – аукцион на повышение цены. Да, опять возникает аукцион. Естественно, можно предложить не менее дюжины других способов, среди которых, например, определение администратора домена экспертным советом, на основании рассмотрения мотивированной заявки; или, скажем, благотворительная лотерея, сопровождающаяся ярким, ослепительным шоу. Однако на практике доменные аукционы уже проводились много лет, поэтому именно они и выглядели наиболее привлекательно для некоторых регистраторов.

Но в итоге аукционы по доменам РФ были проведены только регистратором RU-CENTER. Другие регистраторы с самого начала не планировали проведение аукционов, придерживаясь правила «первой заявки», либо (небольшой регистратор «Нетфокс») отменили аукционы уже после начала открытой регистрации, сославшись на требование КЦ, которое он высказал некоторое время спустя после старта открытой регистрации. И поэтому в историю попал только RU-CENTER.

Клиенты RU-CENTER могли подавать регистратору предварительные заявки на домены РФ с 21 сентября по 10 ноября 2010 года. Всего, по данным регистратора, было собрано около 135 тысяч (!) предварительных заявок. Это именно число заявок, многие из которых поступили на один и тот же домен. Если забежать чуть вперед, то можно сказать, что на аукционах RU-CENTER по итогам обработки предварительных заявок оказалось чуть больше 24 тысяч доменных имен.

О том, что домены, на которые подано более одной заявки, будут передаваться победителю закрытого аукциона, RU-CENTER предварительно сообщил клиентам в правилах приема предварительных заявок, и в корпоративных новостях, и в прессе. Поэтому о том, что на фоне отмены премиальных аукционов, которые могли бы быть проведены силами КЦ, собственные аукционы проведет RU-CENTER, было известно заранее.

Кроме того, ведущий регистратор использовал еще один юридический фокус, обойдя и решение КЦ об ограничении регистрации доменов РФ иностранными гражданами и иностранными юрлицами: для таких клиентов RU-CENTER предложил услугу, которая в мировой практике известна как «доверительное управление». То есть интересное тому или иному иностранцу доменное имя регистратор регистрировал бы на себя (это один из вариантов) и, оставаясь фактическим администратором этого имени, передавал бы техническое управление зарубежному клиенту. При этом условия взаимодействия сторон по домену фиксировались специальным договором.

Итак, регистратор RU-CENTER собрал много предварительных заявок, каждую из которых клиенты оплатили. Теперь перед регистратором стояли две ключевые технические задачи: первая – квоты на доступ в реестр домена РФ; вторая – запрет на смену администратора домена в течение года.

Эти задачи напрямую связаны между собой. Начнем разбирать их с квот доступа к реестру. Что такое квота? В случае с доменом РФ речь об ограничении на число операций (транзакций, если хотите), которые данный регистратор может проводить в реестре в течение заданного промежутка времени.

Напомню, как происходит регистрация доменного имени. Существует так называемый оператор реестра – это организация, обеспечивающая техническое сопровождение центрального реестра доменных имен; реестр – это база данных, в которой содержатся сведения о каждом существующем внутри данной доменной зоны имени; в случае с .рф сохраняются сведения об именах второго уровня – проверка. рф, президент. рф, центроплан. рф и т. д. В принципе, подобных доменных баз может быть создано несколько, каждая со своей степенью полноты и «достоверности». Реестр важен потому, что именно на его основе генерируется файл зоны для домена, то есть именно информация из реестра попадает в общепринятую DNS. В случае с доменом РФ оператором реестра является ЗАО «Технический центр Интернет» (http://tcinet. ru/) (далее – ТЦИ), действующая по поручению Координационного центра, и, что уж тут таить, исторически родственная и КЦ, и RU-CENTER, но в 2010 году от RU-CENTER независимая. Оператор реестра – очень важная птица, именно потому что он осуществляет фактическое управление адресацией в доменной зоне и технически может сделать с любым доменом в ней все что угодно.

Многие ключевые операции с доменным именем, проводимые регистраторами доменов, включают обращение к реестру. Регистраторам предоставляется специальный интерфейс, который позволяет их программным системам взаимодействовать с реестром. Естественно, всякое взаимодействие происходит под контролем оператора реестра. Регистрация доменного имени – как раз одна из тех ключевых операций, которые без обращения к реестру не имеют смысла. Внесение записи о зарегистрированном имени – это отдельная операция, опять требующая доступа к реестру.

Вернемся к квотам. При открытии регистрации в домене РФ всем регистраторам ТЦИ предоставил равную фиксированную квоту, выраженную в числе запросов в час. Озвучивалось число 4800 запросов в час, которое позже, после возникновения ажиотажного спроса, было увеличено до 10 тысяч запросов. Нужно понимать, что сам по себе показатель 4800 запросов в час задает лишь некоторый верхний предел, а вовсе не определяет условия конкуренции запросов, идущих в реестр со стороны различных регистраторов. Ведь выбрать 4800 запросов можно теоретически и за одну минуту, а можно – и за час не успеть. Однако ограничение по скорости регистрации доменов с дискретностью в один час квота задает, и, даже быстро «прокачав» 4800 премиум-доменов в реестр, регистратор должен ждать, пока доступ будет вновь предоставлен.

Основное брожение умов вокруг квот реестра концентрировалось возле вопроса «А почему квоты одинаковые?». На первый взгляд, кажется понятным, что равные условия – наиболее справедливые. Тем не менее у некоторых мелких регистраторов на момент открытия регистрации число клиентов, пожелавших кириллический домен РФ, измерялось десятками. У многих регистраторов было несколько сотен заявок от собственных клиентов, и квоты им хватало с очень большим запасом. Крупнейший же регистратор RU-CENTER с четырьмя сотнями тысяч клиентов и сотней с лишним тысяч только предварительных заявок наперевес оказывался перед непростой задачей: как бегло пропихнуть это тучное стадо бизонов в игольное ушко микроскопической квоты?

Надо заметить, что ситуацию можно трактовать полярно. На одном полюсе – интересы RU-CENTER, несущего заявки своих клиентов: клиентов здесь больше всего, почему же квота такая же маленькая, как у других? Несправедливо! На другом полюсе – мнение защитников конкурентного рынка регистраций: только введение мизерных, но равных квот дает шанс всем регистраторам и спасает домен РФ от монополизации «этой старой крейсерской акулой» (которой является RU-CENTER). Справедливо! Надо заметить, что КЦ с самого начала предлагал пользователям подавать заявки на предварительную регистрацию домена сразу нескольким регистраторам, увеличивая (как, видимо, полагали в КЦ) свои шансы на приобретение понравившегося домена. Довольно спорный шаг со стороны потенциального регулятора домена РФ: ведь такое решение только раскачивало лодку.

Впрочем, давайте в очередной раз оставим разбирательства с полярными точками зрения, которые в случае с чисто коммерческими, меркантильными отношениями коммерческих компаний не более чем «вкусовщина», и посмотрим, как же RU-CENTER выкрутился в своей борьбе с микроскопическими квотами.

Нужно сказать, что решение нашли довольно быстро: компания просто подобрала регистраторов, у которых заведомо не могло быть большого числа собственных заявок, и предложила «выкупить» (я ставлю тут это слово в кавычки, так как юридически все вышло несколько сложнее, но для наших целей это не так важно) квоты этих регистраторов. Торговля квотами реестров – бизнес уже довольно старый, ведь квоты существуют и в реестрах других доменов верхнего уровня. (Там, правда, иногда используют другие алгоритмы вычисления квот, дающие в итоге числа, коррелирующие с объемами услуг конкретных регистраторов.)

С предложением о партнерстве RU-CENTER обратился к трем регистраторам. Кроме того, будучи довольно разветвленным холдингом, он мог использовать несколько квот, доставшихся «родственным» компаниям. Так, в пакет собрали шесть регистраторов: ЗАО «Региональный Сетевой Информационный Центр», АНО «Региональный сетевой Информационный Центр», ООО «РЕЛКОМ. ДЕЛОВАЯ СЕТЬ», ЗАО «Демос-Интернет», ЗАО «Регистратор», ЗАО «Элвис-Телеком». Первые три регистратора имели прямое отношение к холдингу RU-CENTER, а три других – ну, с ними тоже договорились.

Что получилось? Примем квоту 4800 запросов в час (я не проверял этот показатель, для понимания механизма его точная величина не имеет значения), умножаем на 6 и получаем 28 800 запросов. Правда, из первого часа нужно вычесть собственных клиентов регистраторов-партнеров, но во всех случаях их было очень мало, львиную долю квоты забрал RU-CENTER. Таким образом, первую задачу – расширение квоты – удалось решить.

Вторая задача – противодействие запрету на смену администратора домена в течение года – возникала из следующих соображений. Если на домен претендовало несколько потенциальных администраторов, то для обеспечения проведения аукциона такой домен нужно было сперва захватить. В RU-CENTER существует практика перехвата доменов, наработанная на регистрации освобождающихся доменов по предварительным заказам. Регистратор, перехватив такой домен сразу после освобождения, регистрирует его на себя, после чего проводит аукцион и по итогам меняет администратора домена – администратором становится победитель аукциона. (Более подробно все это я описываю в главе про вторичный рынок доменов.) Однако в случае с доменом РФ смена администратора в течение года запрещена правилами. Регистрировать домен нужно на RU-CENTER. Как же потом передать его победителю аукциона?

Отмечу еще один немаловажный фактор: в RU-CENTER довольно тщательно изучили протоколы обмена данными с реестром и оптимизировали программное и аппаратное обеспечение серверов и каналов связи таким образом, чтобы максимально быстро выбирать доступную квоту. Вспомните, что квота ограничивала число доменов в час, но в течение часа конкуренция между запросами регулировалась иначе. Действовавшие тут ограничения (а они существовали, иначе реестр просто не справился бы с потоком заявок) по состоянию на осень 2010 года озвучены не были, а поэтому автор может только догадываться об их свойствах. Но очевидно, что максимально быстрая отработка квоты RU-CENTER позволяла с наибольшей вероятностью перехватить домены, на которые подали заявки клиенты. Факт. Факт и то, что RU-CENTER оказался самым быстрым по всем показателям.

Кроме того, максимальная экономия запросов к реестру отчасти повлияла на то, что многие домены были зарегистрированы на RU-CENTER, и среди них оказались не только те, на которые подавалось более одной заявки. Это оказалось технически верное решение, но политически ошибочное.

Ответ в RU-CENTER нашли изобретательный: передавать права администрирования и не нужно. Просто для «доменов с аукциона» ввели специальную услугу, в чем-то похожую на услугу доверительного управления, предложенную иностранцам. Услуга состояла в предоставлении клиенту права «владения доменом». «Владение доменом» подразумевало возможности по полному техническому управлению именем (а ведь именно для осуществления такого управления и приобретается домен), при том что администратором домена оставался бы RU-CENTER. Таким образом, вторая задача, входившая в комплекс подготовки аукционов в RU-CENTER, была решена.

Вернемся к знаменательному дню – 11 ноября 2010 года. В 12.00 по московскому времени открылся реестр домена РФ и регистраторы начали вносить свои заявки. Зрителей, заполнивших трибуны, ждало сразу несколько сюрпризов. Во-первых, выяснилось, что многие желающие получить домен в зоне. рф предпочли не делать предварительных заявок, а подавать заявки обычные – с самых первых часов регистрации. Сайты ведущих регистраторов довольно быстро «упали» под наплывом заявителей, в том числе «упал» и «фронтэнд» (то есть веб-интерфейс) RU-CENTER, несмотря на все меры по подготовке к наплыву посетителей. Однако накопленные заявки при этом продолжили передаваться в реестр, так как система их регистрации проектировалась независимой от «фронтэнда».

Во-вторых, в первый же час реестр принялся «пухнуть» от предварительных заявок, и большинство интересных доменов, по традиции, начали «всплывать» в RU-CENTER, к вящему негодованию пользователей, подавших свои заявки другим регистраторам.

В-третьих, выяснилось, что число регистраций превысит самые смелые прогнозы – домен рос со скоростью инопланетной ракеты по мгновенной доставке космической пиццы. То есть фантастически быстро.

В первый час было зарегистрировано более 70 тыс. имен! (Прикинем: 70 000/4800 дает нам оценку в 15 активных регистраторов, шесть из которых – это RU-CENTER.) А за первые сутки открытой регистрации – более 240 тыс. Рубеж в 500 тыс. домен преодолел уже 18 ноября, а 700 тыс. – 31 декабря 2010 года.

Показатели рекордные. Можно делать разные сравнения. Например, уместно вспомнить, что домен RU преодолел рубеж 500 тыс. регистраций лишь через 12 лет (!) после своего запуска. Правда, в начале пути домена RU Интернет был другим и к тому же очень маленьким. Есть очень много национальных доменов, число регистраций в которых не превышает 500 тыс. и по сей день. Домены «широкого назначения» типа INFO, BIZ, TEL – несмотря на все их особенности и «международность» – не могут похвастать скоростью роста, сравнимой с доменом РФ.

Открытие домена удалось. При этом многие имена были выкуплены на аукционах за суммы, измеряемые десятками тысяч долларов США. Это является редкостью даже на вторичном рынке доменных имен, что уж говорить про новые имена, перспективы которых пока еще туманны.

Главной причиной ажиотажного спроса на кириллические домены явился благоприятный информационный фон. Уровень проникновения такого показателя, как «информированность о домене», оказался очень высоким и превысил тот порог, после которого процесс приобретения нового товара населением становится «самораскручивающимся». Так, рядовые администраторы из самых широких слоев интернет-пользователей приобретали кириллические домены потому, что «сосед уже купил, а я что – хуже?».

Распространение мотивации по личным контактам – страшная сила, но для того, чтобы эта сила возникла, нужна хорошая информированность. О домене РФ слышал едва ли не каждый сознательный житель России.

Около 24,5 тыс. доменов, зарегистрированных в зоне. рф, оказалось на аукционах RU-CENTER. Именно эти домены составили основу очередного громкого скандала. Надо отметить, что RU-CENER оказался регистратором-лидером и всего зарегистрировал для своих клиентов к концу ноября 2010 года около 280 тыс. доменов, почти половину от всего пула.

Дело в том, что через несколько дней после открытия свободной регистрации доменов РФ Координационный центр в лице директора Андрея Колесникова выступил с критикой доменных аукционов и направил в RU-CENTER предписание, требовавшее публично отказаться от проведения аукционов и передать домены «первому обратившемуся».

По мнению КЦ, регистратор нарушал правила, которые требовали регистрировать домены строго по схеме «первому обратившемуся». Надо заметить, что прямого запрета на проведение аукционов по доменам в правилах регистрации не было. Да и сама формулировка «первому обратившемуся» если и присутствовала в правилах, то в сильно искаженном, неоднозначном виде.

Если воспроизвести правила дословно, то там было сказано (пункт 3.2, в редакции от 11 октября 2010 года), что «заявки […] рассматриваются регистратором […] в порядке их поступления». Что означает «рассматриваются»? По какой именно процедуре рассматриваются?

Да, если сделать определенные допущения, то можно прийти к выводу, что поступившие после открытия регистрации заявки на регистрацию доменного имени обрабатываются по принципу «первому обратившемуся», потому что отказать в регистрации домена можно только в определенных правилами случаях, и, таким образом, выполненной должна быть первая по времени заявка, соответствующая правилам. Хитрость позиции ведущего регистратора состоит в том, что RU-CENTER в случае со скандальными доменами принимал не заявки на регистрацию домена, а предварительные заказы на регистрацию. Другое дело. Еще бы, ведь когда эти заявки принимались, зарегистрировать домен по правилам открытой регистрации было нельзя (так как регистрация не открылась). Более того, невозможно было дать клиенту гарантию, что домен, заявку на который он подает, будет зарегистрирован именно им: ведь перехватить имя мог бы другой регистратор. С этой точки зрения вовсе не просматривается каких-то требований на «регистрацию первому обратившемуся». Наверное, правила стоило написать в более однозначных формулировках – это все же юридический документ.

Для того чтобы иметь возможность провести аукционы (на каждый требуется время), RU-CENTER зарегистрировал соответствующие домены на себя. Это правилами также не запрещалось, но, в общем, вызвало некоторое неприятие со стороны части сетевой общественности. Впрочем, как я писал выше, для RU-CENTER регистрация доменов на себя оказывалась единственным вариантом.

А уже 19 ноября 2010 года Федеральная антимонопольная служба России (ФАС) возбудила дело «по признакам нарушения пункта 3 части 1 статьи 11 Федерального закона «О защите конкуренции» в отношении ЗАО «Региональный Сетевой Информационный Центр», АНО «Региональный сетевой Информационный Центр», ООО «РЕЛКОМ. ДЕЛОВАЯ СЕТЬ», ЗАО «Демос-Интернет», ЗАО «Регистратор», ЗАО «Элвис-Телеком». Думаю, как читатель догадался, интерес ФАС вызвала именно история с регистрацией доменов по увеличенной квоте для выставления их на аукционы.

Для всего доменного пространства глобальной DNS роль, аналогичную только что упомянутой роли ТЦИ, выполняет компания из США VeriSign, которая держит под своим контролем источник адресной информации для корневой зоны DNS, а также проводит криптографические операции по удостоверению данных в корневой зоне (это требуется в рамках поддержки технологии DNSSEC).

22 ноября 2010 года в RU-CENTER по факсу было направлено упомянутое выше уведомление Координационного центра о применении санкций к RU-CENTER с требованием публичной отмены аукционов. А 24 ноября выставленные на аукционы домены были по указанию директора КЦ заблокированы в реестре техническим центром, что, кстати, показывает, кто в домене самая важная птица – техническая служба, держащая зону.

Блокировка означала, что с доменами нельзя совершить никаких действий: например, делегировать или изменить настройки. Причиной для блокировки явился отказ RU-CENTER выполнить предписание КЦ об отмене аукционов.

Так началась одна из эпических битв кита со слоном, за которыми всегда с интересом следит активная интернет-общественность. Шутка ли: получалось, что добросовестные пользователи, выкупившие за весомые суммы домены на аукционах, не смогут ими воспользоваться, потому что КЦ и RU-CENTER не договорились между собой! Мнения занявших места на трибунах зрителей разделились. Одни верили, что «теперь хозяин рынка наведет порядок» и наконец-то булочника, скупившего все булки района с целью спекуляции, накажут, а аукционные домены просто отберут.

Другие верили, что RU-CENTER для Рунета не какой-то там рядовой булочник, а явление вроде независимого и потому бескомпромиссного ракетного крейсера, как бы случайно ходящего в морях, где шныряют шхуны африканских морских пиратов. У такого для всякого спора найдется десяток тысяч тонн стальных аргументов, а пиратскую шхуну он может просто сдуть с водной глади, подняв пару палубных вертолетов.

Как бы там ни было с морскими пиратами и булочниками, но уже 29 ноября состоялось заседание согласительной комиссии КЦ и RU-CENTER, по результатам которого 31 ноября все спорные домены разблокировали.

В течение декабря RU-CENTER завершил все свои аукционы и в случае с выкупленными доменами передал функции по управлению доменом победителям аукционов. (Напомню, что смена администратора в течение первого года запрещена правилами, поэтому формальным администратором доменов остался RU-CENTER, но функции управления адресацией получили клиенты, выкупившие домены.)

Посчитаем немного финансы. На официальной странице, подготовленной по итогам аукционов RU-CENTER, 21 декабря 2010 года сообщались (http://info.nic.ru/ auction/index.html) следующие данные: число переданных победителям аукционов доменов – 23 113 (часть доменов не была выкуплена); средняя сумма, уплаченная за домен, – 13 075 рублей. Этих данных достаточно, чтобы определить, что всего, по данным RU-CENTER, выручено 23 113×13 075=302 202 475 рублей. То есть около 300 миллионов рублей заплатили интернет– пользователи за право управления доменами РФ только на аукционах RU-CENTER. Это немалая сумма для нового домена. (Как сказано на той же самой странице, «прибыль от доменных аукционов РФ будет направлена RU-CENTER на социальные программы».)

К концу декабря 2010 года в домене РФ было зарегистрировано около 700 тыс. имен. Вычтем приблизительно 23 тыс., ушедшие с аукционов RU-CENTER, и предположим, что в среднем за домен уплачено 500 рублей (это реалистичная верхняя оценка, учитывающая скидки у регистраторов); оценим выручку за исключением аукционов: (700 000–23 000)×500 = 338 500 000. То есть около 340 миллионов рублей. А суммарная оценка выручки за чуть менее чем два месяца с открытия нового домена: 340+300 = 640 миллионов рублей. Конечно, нельзя измерять успех домена только в деньгах. Но, согласитесь, сумма впечатляет. Хотя на фоне объемов домена COM она не выглядит фантастической.

История с аукционами доменных имен РФ стала самым громким доменным скандалом в истории российского Интернета. Обнаружив нарушения, ФАС провела несколько проверок в компании RU-CENTER, в том числе в рамках расследования были сделаны выемки документов: представители ФАС вместе с сотрудниками полиции неожиданно наведались в офис компании, получив немало дополнительной информации. Итоговое решение ФАС оказалось очень весомым: на компанию наложили штраф почти в 240 миллионов рублей. RU-CENTER оспорил решение ФАС в суде, тем самым положив начало многолетней тяжбе, которая завершилась лишь в 2013 году.

Расследование ФАС было не единственным мероприятием, проходившим по итогам распродажи доменов. РФ. Так, ситуацией заинтересовали ряд депутатов Государственной думы, которые сформировали комиссию, призванную разобраться с тем, что происходит в новом национальном домене России. Комиссия собирала и рассматривала различные документы, вырабатывала комментарии, которые, позже, использовались не только в публикациях СМИ, но и на судебных заседаниях.

В федеральной прессе, включая центральные телеканалы, а также, конечно, в Интернете разразилась грандиозная информационная война. Стороны публиковали разнообразную аналитику и компрометирующие материалы.

Например, на центральных телеканалах в вечерних выпусках новостей не раз выходили сюжеты о том, как «злой московский регистратор доменов» отбирает имена у рядовых пользователей Интернета (в роли последних почему-то нередко выступали начинающие киберсквоттеры), а потом заставляет выкупать их по неподъемным ценам.

А в газетах появились публикации о том, что, дескать, не все так гладко с управлением доменной зоной .РФ, где Координационный центр силами заокеанской корпорации узурпировал власть и самовольно ограничивает конкуренцию, а вот в результате – разбирательство ФАС, штраф и отбор доменов.

На профильных сайтах в Интернете появилась информация о том, кто на самом деле стоит за всей этой шумной историей. В том числе немало рассказывалось о структуре собственности в крупнейших компаниях-регистраторах, о том, какой это тесный рынок и как там все плотно повязано.

Параллельно в судах выступали адвокаты из дорогущих контор, с переменным успехом доказывая правоту той или иной стороны. Естественно, основной момент касался того, будет ли RU-CENTER платить немалый штраф.

В итоге, несмотря на промежуточные победы – суды двух инстанций вынесли решение в пользу регистратора, – RU-CENTER проиграл. Президиум Высшего арбитражного суда 2 апреля 2013 года согласился с ФАС, признав регистратора виновным в нарушении антимонопольного законодательства. А 30 сентября «ЗАО “РСИЦ” (Ру-центр) выполнило предписание Федеральной антимонопольной службы (ФАС России) и перечислило в федеральный бюджет более 239 миллионов рублей» (http://www. fas.gov.ru/fas-news/fas-news_34821.html). Грандиозный скандал завершился.

* * *

Домен. РФ продолжил работать. Ничего подобного на бурный старт в его истории пока не наблюдалось. Уже в конце 2011 года стало понятно, что заметная часть зарегистрированных в момент старта доменов оказались никому не нужными – они просто выпали из зоны, так как администраторы не продлили регистрацию. В течение 2012 года строились прогнозы о том, сможет ли домен набрать миллион регистраций. Отмечу, что миллиона не набралось и по сей день (начало 2014 года), а домен. РФ находится в стагнации – число регистраций колеблется около 800 тыс., что, впрочем, немало для кириллического домена.

Так что будущее доменов в зоне. рф определяется параметрами их жизненного цикла. То же самое относится к большинству других доменов, поэтому в следующей главе мы разберемся с жизненным циклом имен глобальной DNS.

Глава 9

Колесо Сансары, или Жизнь и смерть доменов

У всякого домена второго уровня есть жизненный цикл: домен появляется в системе DNS, под этим доменом размещаются ресурсы, используемые читателями сайтов и посетителями сервисов; потом интернет-ресурс, связанный с доменом, может измениться или вовсе исчезнуть, а также может быть удален и сам домен, который, впрочем, позже опять может родиться. Казалось бы, жизненный цикл домена можно описать тремя словами, составляющими простую и очевидную связку: «регистрация – работа – удаление». Действительно, трехэтапная схема существует в реальности, но является только приближением. На практике все сложнее, и за каждым этапом кроется своя «структура состояний».

Прежде чем исследовать эти структуры, потребуется еще раз договориться о терминах. Надо заметить, что даже домены первого уровня имеют непростые жизненные циклы, в рамках которых возможно «рождение» замороженного домена или допускается существование доменов-зомби, продолжающих действовать после смерти. В подробностях мы посмотрели на особенности жизни доменов первого уровня раньше, в соответствующих главах нашей книги. В этой главе мы будем обсуждать домены второго уровня (домены вида test.ru).

Описание жизненного цикла доменного имени второго уровня сильно зависит от того, в каком домене верхнего уровня это имя зарегистрировано. Хотя в разных доменах первого уровня можно выделить общие, фундаментальные черты «жизнедеятельности», в деталях картины будут различаться. Иногда – до неузнаваемости. Традиционным ориентиром в доменной индустрии считается домен COM, который является доменом общего пользования – gTLD. Поэтому мы начнем исследование особенностей жизненного цикла доменов второго уровня на примере доменов gTLD и, в частности, домена COM.

Рождение

Итак, рождение домена в gTLD начинается с периода так называемой предварительной регистрации (Add Grace Period). Он продолжается несколько дней, в течение которых регистратор ожидает поступления денег за регистрацию от администратора домена и может вернуть часть суммы, уплаченной в реестр за регистрацию имени. То есть сперва домен регистрируется как бы в кредит (а по сути, бесплатно) и позже при отсутствии оплаты освобождается. Важно понимать, что подобная услуга доступна отнюдь не всем и далеко не во всех случаях, но она весьма распространена среди крупных игроков на рынке доменов и оказывается вполне официально, в соответствии с действующей политикой ICANN. Впрочем, в настоящий момент (2014) данная практика попала под строгие ограничения ICANN, вызванные борьбой с массовым тестированием освободившихся доменов (но об этом – позже).

В чем главная особенность предварительной регистрации? Она позволяет желающим бесплатно тестировать домен в течение некоторого промежутка времени. С помощью подобного тестирования проверяется привлекательность домена для пользователей Интернета: если после регистрации на домене появляется достаточно

большой трафик посещаемости, значит, домен стоит вложения средств в регистрацию. Понятно, что платное тестирование множества доменов сделало бы эту технологию невыгодной. Поэтому ключевое значение имеет тот факт, что испытания доменов можно было проводить бесплатно.

Человеку, не посвященному в тонкости доменного рынка, может показаться, что вновь регистрируемый домен не способен обрести хоть какую-то посещаемость незамедлительно. Домен только что зарегистрирован, откуда же пользователи Интернета о нем узнают?

Однако на практике ситуация иная. Например, регистрируемый домен может быть не совсем новым, а являться «реинкарнацией» имени, ранее принадлежавшего какому-нибудь посещаемому сайту (скажем, домен не оплатили, и он был удален из реестра). Пользователи продолжают набирать запомнившееся доменное имя в адресной строке браузера, создавая посещаемость домену. Более того, на ранее существовавший домен в Интернете может ссылаться некоторое число внешних страниц (иногда очень значительное), то есть посетители будут приходить по ссылкам. Дополнительные ссылки остаются в базах поисковых машин, и это еще один источник трафика посещений, при этом данный трафик может оказаться очень ценным.

Некоторые совершенно новые домены могут привлекать посетителей потому, что связаны с какими-нибудь популярными офлайновыми событиями, мероприятиями, происшествиями или, предположим, совпадают с названием популярного нового товара. Услышав новое название или прочитав его в газете, потенциальный посетитель домена может набрать его в адресной строке из чистого любопытства. На подобный источник популярности домена рассчитывают администраторы, регистрирующие имена, которые совпадают с именами и фамилиями звезд шоу-бизнеса или с названиями готовящихся к выходу литературных произведений из раскрученных книжных серий.

Хорошим примером служат истории вокруг романов о Гарри Поттере. За доменными именами, хоть в чем-то совпадающими с названием очередной книги сериала, шла настоящая охота. Чтобы предотвратить уход доменов в «нежелательные руки», агенты Джоан Роулинг (автора всех этих суперпопулярных романов) перед выходом очередного тома регистрировали множество доменных имен, перекликающихся с его названием. Например, до выхода в свет книги «Harry Potter and the Deathly Hallows» агенты писательницы зарегистрировали такие имена, как harrypotterandthedeathlyhallows. com и deathlyhallows.info (http://info.nic.ru/st/46/ out_888.shtml). Конечно же, до появления в продаже новой книги эти домены не имели никакой привлекательности, однако после публикации романа сайтам под столь длинными именами обеспечен некоторый трафик, создаваемый поклонниками сериала о Гарри Поттере.

Итак, воспользовавшись периодом предварительной регистрации, регистратор домена может проверить, есть ли на этом домене трафик, и даже исследовать этот трафик с помощью статистики веб-сервера. Технология тестирования уже успела обрести историю, включающую несколько знаковых событий.

Например, технический центр, управляющий реестром доменов, имеет возможность автоматически отслеживать массовое тестирование имен регистраторами. Техническая сторона этого вопроса достаточно проста: любое изменение в реестре производится на компьютерах технического центра, который ведет довольно подробную статистику обращений к базам данных со стороны регистраторов (это делается и в целях балансировки нагрузки, и в целях правильного биллинга регистраторов). Так что наивно было бы полагать, будто администраторы реестров домена COM не знали о массовом тестировании. Однако до 2002 года администраторы реестров, например компания VeriSign (лидер этого направления), закрывали глаза на сложившуюся ситуацию, полагая, что на падающем рынке (а интернет-рынок тогда просто обрушивался) любая активность на пользу.

Впрочем, в 2002 году, сославшись на вызванный тестированием большой рост нагрузки на реестры, VeriSign ввела технические ограничения, благодаря которым «окно массового тестирования» закрылось. Но не навсегда: уже в 2004 году тестирование доменных имен вновь оказалось возможным, так как VeriSign изменила технические условия доступа к реестру доменов. Основной причиной послужило то, что вторичный рынок доменных имен обрел новые инструменты (например, контекстную рекламу, соответствующую тематической направленности доменного имени), которые сулили большие прибыли техническим центрам реестров.

Однако к началу 2008 года над тестированием доменов вновь сгустились тучи: корпорация ICANN предложила ввести небольшую плату (0,25 доллара) за предварительную регистрацию домена либо ограничить долю бесплатно используемых имен, что и произошло в 2009 году.

Несмотря на все особенности и хитрости начальной регистрации, рано или поздно домен оказывается успешно зарегистрирован администратором. Более того, на практике при единичных регистрациях новых доменов рядовым администратором все только что описанные перипетии обычно остаются за кадром, администратор может и не подозревать об их существовании. Тонкости регистрации касаются только компаний-регистраторов, технических центров, управляющих реестрами доменов, и тех, кто регистрирует домены массово.

Итак, после того как запись о домене внесена в реестр, начинается следующий этап в жизненном цикле домена.

Жизнь

В зависимости от правил администрирования домена первого уровня возможна регистрация имен на различные периоды времени. Например, в домене COM можно регистрировать имена на срок от одного года до десяти лет. Обычно в течение первых 30–60 дней после регистрации смена администратора домена невозможна. Это означает, что вновь зарегистрированный домен нельзя будет сразу же продать, уступив права администрирования по спекулятивной цене другому администратору.

Подробнее о тайпсквоттинге я расскажу ниже. Пока же замечу, что этот вид «охоты за доменами» состоит в регистрации доменных имен с опечатками. Дело в том, что, набирая в адресной строке имена доменов, пользователи иногда ошибаются. И если опечатки в адресе малопосещаемого, малоизвестного сайта не дают тайпсквоттеру существенного трафика посещений, то, например, «домен-опечатка», соответствующий адресу microsoft.com, может давать сотни посетителей в сутки.

Многие домены сразу же после регистрации используются для размещения под ними различных ресурсов, например сайтов. Некоторая часть зарегистрированных доменных имен так и останется неиспользуемой. Зарегистрированные домены не используются по разным причинам. Так, расторопные владельцы раскрученных торговых марок или веб-порталов могут столбить доменные имена, частично совпадающие с названием торговой марки или адресом портала, чтобы предотвратить тайпсквоттинг.

Используемый для размещения веб-ресурса домен начинает «нагуливать вес». В зависимости от отношений ресурса с аудиторией домен может быстро набрать популярность, стать всем известным, а может так и остаться невостребованным. «Нагуливание веса» доменом выражается в нескольких факторах.

На размещенный под доменом ресурс приходят поисковые роботы (специальные программы поисковых систем, например Google), собирающие информацию о веб-страницах, размещенных в Сети. Содержание найденных веб-страниц создает отпечатки в индексах поисковых систем, и позднее адреса этих страниц (очевидно, включающие доменное имя) могут выдаваться в результатах поиска, демонстрируемых поисковой системой своему пользователю в ответ на его запросы. Если по популярным поисковым запросам адреса веб-страниц, размещенных под данным доменом, выводятся на первых местах, то можно ожидать достаточно большого количества переходов с поисковой системы на данный домен (то есть трафика посетителей). Как мы выяснили выше, потенциальный поисковый трафик некоторое время сохраняется после удаления домена из реестра, а также после изменения контента сайта.

Нужно заметить, что поисковые машины регулярно обновляют свои индексы, стараясь содержать их в состоянии релевантности, то есть максимально соответствующими реальности. Поэтому «мертвые» ссылки (ведущие на удаленный домен или на удаленную веб-страницу) через некоторое время изымаются из поискового индекса. Из этого следует простой вывод: даже если домен за время использования приобрел большой «поисковый вес», этот вес может быть быстро растрачен в случае удаления домена, а значит, привлекательный удаленный домен должен быть «реанимирован» максимально быстро.

Домен, используемый для размещения того или иного привлекательного для аудитории веб-контента, также набирает «ссылочный вес». Владельцы других веб-ресурсов по различным причинам размещают на своих страницах гипертекстовые ссылки, которые могут давать данному домену существенный трафик посетителей. В отличие от поисковых индексов, потенциал ссылочного трафика обычно сохраняется в течение значительно большего времени: веб-мастера традиционно плохо следят за актуальностью ссылок. На некоторых сайтах встречаются ссылки на веб-страницы, которые были удалены многие годы назад.

«Ссылочный вес» домена плотно связан с его «поисковым весом». Дело в том, что поисковые машины для ранжирования результатов поиска в своих базах используют информацию о внешних ссылках, ведущих на данный домен с других веб-ресурсов. Однако подробный рассказ о таком разделе интернет-технологий, как поиск в вебе, остается за рамками этой книги.

Домен, под которым размещен веб-ресурс, также может приобретать популярность в офлайне, что прямо влияет на «вес» этого домена в онлайне. Наиболее ярким примером доменов, привлекательность которых в значительной степени определяется офлайном, являются домены, совпадающие с раскрученными интернет-брендами. Очевидно, что домены yahoo.com, google.com обладают в офлайне огромной известностью, которую они набрали именно в период регистрации.

Несмотря на то что веб сейчас является важнейшим аспектом Интернета, конкретный домен, доступный в DNS, может не использоваться для размещения веб-ресурса, а служить адресом для почтового сервера или для хранилища данных, доступного по протоколу передачи файлов FTP. Домен также может служить адресом сервера DNS (каким бы странным это ни показалось).

С другой стороны, в некоторых доменах верхнего уровня введены довольно строгие правила, регулирующие использование доменов. Так, в домене для мобильных сайтов MOBI настоятельно рекомендуется использовать зарегистрированный домен именно для размещения сайта, да еще не простого, а оптимизированного для просмотра с мобильного устройства связи, например с сотового телефонного аппарата. Домены TEL вообще могут вести лишь на специальные веб-страницы, генерируемые программным обеспечением администратора этого домена.

На протяжении периода, когда домен является зарегистрированным, вне зависимости от того, делегирован ли он в DNS или нет, важнейшее с точки зрения доменного рынка событие, которое может приключиться с доменом, – это смена администратора. Смена администратора разрешается по истечении некоторого срока с момента регистрации домена; она лежит в основе вторичного рынка доменных имен, который возможен благодаря переуступке игроками друг другу прав по управлению тем или иным доменом. Подробно о вторичном рынке я расскажу в следующей главе.

Смерть

Права администратора на управление доменом требуют продления. То есть при каждой итерации домен регистрируется на некоторый срок, по истечении которого может быть удален из реестра. Удаление из реестра и есть смерть домена, потому что удаленный домен более не может быть доступен в DNS, и использование его оказывается невозможным.

Обычно администраторы, заинтересованные в пролонгации своих прав на управление доменом, вносят очередной платеж регистратору, продлевая тем самым жизнь домену. Так может продолжаться очень долго: ограничений по числу продлений регистрации не вводится (за редкими исключениями, связанными, например, с удалением доменов первого уровня).

Однако то, что администратор не внес очередной платеж точно в срок, не означает, что домен будет удален моментально. Напротив, чтобы забывчивые администраторы не оказались однажды утром без любимых доменов, введен специальный период, в течение которого администратор может вернуть себе «неоплаченный» домен по цене продления. В домене COM этот период называется Auto-Renew Grace Period.

В течение этого периода (а его продолжительность может варьироваться от нескольких дней до полутора месяцев) домен остается в DNS, однако вовсе не обязательно, что он будет продолжать указывать на ресурс прежнего администратора. Регламент зоны. com позволяет регистратору изменить информацию о DNS-серверах неоплаченного домена, перенаправив трафик посетителей на другие страницы. Вообще существуют рекомендации ICANN, согласно которым для неоплаченного домена должны изменяться настройки таким образом, чтобы в вебе этот домен показывал на специальную страницу, сообщающую, что домен нуждается в продлении регистрации и что продление данного домена не оплачено, а в скором времени он может быть удален из реестра.

Однако главная польза этого периода для регистратора доменов в том, что с помощью перенаправления домена на новый сервер регистратор может провести тестирование трафика на домене. Например, регистратор RU-CENTER в 2010 году запустил сервис, автоматически оценивающий стоимость освобождающегося домена на вторичном рынке. При этом для оценки используется перенаправление трафика неоплаченных доменов на специальную страницу, на ней и показывается рассчитанная стоимость.

Если администратор домена так и не оплатил продление, то в жизни (а в данном случае точнее будет сказать – в смерти) домена наступает новый период. В зоне. com – это Redemption Grace Period. Запись о домене удаляется из DNS, то есть домен как бы уже мертв, однако в течение установленного срока (30 дней для доменов зоны. com) он может быть возвращен под управление прежнего администратора при условии, что последний оплачивает штраф, сумма которого значительно превышает стоимость продления регистрации. Продолжая аналогии, можно сказать, что возможна «реанимация» домена, но за нее, к сожалению, придется доплатить.

Если и в течение 30-дневного периода администратор не проявил желания заполучить управление доменом обратно в свои руки, домен должен быть удален из реестра. На это отводится некоторый срок – обычно пять дней. Удаление домена осуществляется регистратором.

Наиболее важной особенностью «предсмертного» состояния домена в настоящее время является то, что регистраторы и связанные с ними интернет-компании активно используют предоставленные регламентом возможности, чтобы предлагать домены на вторичном рынке. Если еще несколько лет назад для «брошенного» домена вполне реальной перспективой являлось простое удаление из реестра, то теперь интернет-компании заранее предоставляют списки освобождающихся доменов заинтересованным лицам, чтобы домен можно было вовремя «подхватить». Более того, предлагаются и услуги предварительной регистрации, в рамках которых регистратор принимает предварительные заявки от администраторов, желающих получить тот или иной зарегистрированный домен.

Домены также могут быть выставлены на аукцион, например, в том случае, если на данный домен предварительные заявки подали несколько администраторов.

Зомби? Нет – перерождение

После того как домен удален из реестра доменных имен, регистрация такого же домена оказывается доступна любому другому лицу; в стандартных случаях у прежнего администратора нет никаких приоритетов. Правда, подобные приоритеты могут возникнуть в результате судебных разбирательств, если выяснится, что домен был удален с нарушением регламента.

Спрос на доменные имена довольно велик, и многие домены, удаленные из реестра, через некоторое время наверняка вновь окажутся зарегистрированными. Возможно, тем же самым администратором, а скорее всего, другим. Таким образом, домен возрождается, и начинается новый виток его жизненного цикла. Возникновение и развитие инструментов вторичного рынка доменов поспособствовали тому, что процент возрождающихся к новой жизни доменов возрос.

Первый всплеск подобных «воскрешений» пришелся на время после схлопывания первого бума интернет-проектов, затронувшего на рубеже XX и XXI веков доменную зону. com. В период с 2001 по 2002 год разорилось множество проектов (так называемых доткомов), ранее получивших инвестиции на волне интереса к интернет-сервисам и веб-технологиям. Оставшиеся от этих проектов доменные имена хлынули на вторичный рынок, дав ему решающий толчок к бурному развитию.

Циклы. ru

Жизненный цикл домена в зоне. ru довольно заметно отличается от циклов в зоне. com, хотя в общих чертах ситуации, конечно, схожи.

В домене RU фактически невозможно тестирование доменов без оплаты, так как отсутствует период предварительной регистрации – за внесение изменений в реестр доменов нужно заплатить.

Теоретически для тестирования доменов. ru можно использовать услугу по регистрации в кредит, которую предоставляют некоторые регистраторы. Однако на практике за такую услугу все равно придется заплатить, поэтому тестирование теряет смысл.

Регистрация доменов. ru производится сроком на один год. Разговоры о введении регистрации на более длительный период ведутся довольно давно, однако до сих пор решение об изменении соответствующей части Регламента зоны. ru не принято, а вокруг него идет дискуссия, у сторон которой есть аргументы и за, и против. Сторонники введения длительной регистрации говорят о том, что многим администраторам доменов было бы проще сразу оплатить домен на несколько лет, чем регулярно «возиться» с продлением регистрации. Противники изменения сроков считают, что разрешение многолетней регистрации приведет к захвату множества доменов предприимчивыми киберсквоттерами и к одномоментному выведению этих доменов из оборота на длительный срок.

В течение первых 60 дней с момента регистрации домена RU (или с момента смены администратора) не производится передача прав администрирования домена, то есть оказывается невозможной реализация домена на вторичном рынке.

После истечения годового срока регистрации домен в зоне. ru переделегируется регистратором таким образом, что в вебе он показывает на специальную страницу, сообщающую о необходимости продления. В течение 30 дней администратор может продлить регистрацию по цене продления.

Если регистрация не продлевается, то домен должен быть удален из реестра. Начиная с момента удаления домен может зарегистрировать другое лицо. В зоне. ru списки удаляемых доменов публикуются оператором реестра на своем сайте (tcinet.ru), а удаление доменов по списку происходит строго в обозначенный момент. Некоторые регистраторы зоны. ru предлагают «забывчивым» администраторам услугу по восстановлению прав на управление доменом и после истечения 30-дневного регламентного периода. Для этого регистраторы после освобождения домена тут же регистрируют его на себя и предлагают администратору в течение некоторого срока (например, 90 дней) выкупить права на домен, оплатив штрафные санкции.

Если все сроки прошли, а продление регистрации домена не оплачено администратором, то домен освобождается, а запись о нем удаляется из реестра доменов. ru. С этого момента доменное имя может зарегистрировать другой администратор (или тот же самый, если он вдруг вспомнит и опередит конкурентов).

Глава 10

Вторичный рынок

После прочтения предыдущих глав книги можно сделать верный вывод: сам по себе домен не может быть продан, так как не является материальным или даже нематериальным активом. Ведь домен – всего лишь кусочек виртуального адресного пространства Интернета. Как же тогда возник вторичный рынок доменов? Дело в том, что вторичный рынок доменов построен не на продаже доменов, а на переуступке прав управления тем или иным именем.

Впрочем, в прессе или просто в беседах, даже между специалистами, употребляется и термин «продажа домена». При этом, конечно, имеется в виду возмездная переуступка прав управления доменным именем. Далее я также иногда буду заменять юридически верный оборот «возмездная переуступка права управления доменным именем» разговорным словосочетанием «продажа домена».

Регистрация доменных имен не всегда была платной, да и сейчас она не обязательно платная. На заре Интернета за регистрацию доменных имен даже в зоне. com плата не взималась. Сейчас существует множество доменных зон различного уровня и типов, где регистрация имен бесплатна (в качестве очевидного примера можно вспомнить зону. tk). Так что реальная стоимость регистрации, как и другие условия, сопровождающие ее, определяются тем, в какой зоне регистрируется имя.

Бесплатная регистрация влечет за собой определенные проблемы, самая главная из которых – невозможность эффективного противодействия сквоттерству. Ведь если за имя не нужно платить, ничто не мешает заинтересованному администратору с помощью программы-робота занять все привлекательные имена в зоне. Это и произошло однажды в зоне. com.ru. Для предотвращения подобных ситуаций «исчерпания доменов» используют различные ограничивающие меры. Например, требуется написать заявку-обоснование на получение бесплатного домена или ограничивается максимально возможное число доменов, приходящихся на одного администратора.

О бесплатных доменах мы вспомнили не просто так. Оказывается, однажды занятый бесплатный домен запросто может стать платным для других желающих его получить: ведь за то, чтобы передать бесплатный домен другому администратору, администратор действующий вполне может потребовать некоторую «денежную компенсацию». Хотя, конечно, все зависит от конкретных правил.

Механизмы

Передача прав администрирования, или смена администратора домена, и есть базовый механизм, лежащий в основе вторичного рынка. Другими словами, вторичный рынок не мог бы возникнуть, если бы не существовало формально-юридических процедур, позволяющих администратору домена отказаться от своих прав в пользу другого конкретного администратора. Предположим, был бы возможен только отказ от администрирования домена, а после того как администратор отказался от своих прав, домен освобождался бы. Понятно, что после освобождения домена в большинстве популярных доменных зон его мог бы занять первый обратившийся. Гарантированная передача домена конкретному администратору была бы невозможна, соответственно, и платить дополнительную цену за понравившийся домен никто не стал бы. Конечно, можно придумать более сложные схемы, когда вместо передачи права администрирования администратор домена заключает с покупателем дополнительный договор о предоставлении ему функций по управлению доменом. Но в случае с массовым вторичным рынком и администраторами – физическими лицами подобная схема слишком сложна, хоть и реальна.

Таким образом, инструменты вторичного рынка доменных имен строятся вокруг обслуживания механизма передачи прав администрирования. И пока этих инструментов не было, вторичный рынок не развивался и, можно сказать, пребывал на полулегальном положении. Например, в главе 5 я рассказывал о том, что длительное время правила зоны. ru прямо запрещали продажу доменов, несмотря на то что практика продажи имен вполне активно развивалась.

Относительно морально-этической стороны вторичного рынка – если только можно применить этот термин к подобному роду коммерческой деятельности – существует несколько точек зрения.

Среди них есть и строго запретительные, сторонники которых считают, что вторичного рынка доменов не должно быть в принципе. Одним из довольно сильных аргументов «запретителей» является такой: если пользователь Интернета набирает в браузере адрес vezdehod.ru (транслитерация слова «вездеход»), то этому пользователю должен быть показан либо сайт о вездеходах, либо сообщение о том, что домен не зарегистрирован и свободен для регистрации. Вариант, при котором домен не связан с сайтом о вездеходах и при этом зарегистрирован администратором, предлагающим его на продажу, представляется несправедливым. Эту позицию нельзя назвать нелогичной, ведь она опирается на вполне разумное предположение о том, что система адресации Интернета должна соответствовать некоторым «мнемоническим ожиданиям» типичного пользователя: набирает «вездеход» – значит, желает читать про вездеходы.

Интересно, что такая трактовка особенностей адресации в Интернете не чужда разработчикам различных поисковых систем, которые иногда используют буквальное значение доменного имени в качестве одного из факторов упорядочивания «поисковой базы». Именно на эту особенность рассчитывали администраторы, регистрировавшие и выкупавшие на аукционах домены РФ, совпадающие с коммерчески привлекательными ключевыми словами.

Однако, к счастью или к сожалению, предположение о «мнемонических ожиданиях» не выдерживает столкновения с реальностью. Во-первых, Интернет коммерциализировался, и компании готовы платить за право получить то или иное привлекательное имя, сделав его тем самым недоступным для конкурентов.

Во-вторых, практически невозможно так формализовать правила использования доменных имен, чтобы на основании этих правил можно было уверенно судить: да, домен используется по назначению. Например, вовсе не ясно, о чем же именно должен рассказывать сайт vezdehod.ru. Если на нем размещен интернет-магазин, торгующий квадроциклами, – это использование по назначению или уже нет? А если это страничка о любимом коте администратора домена и Вездеход – кличка кота?

Однако курьезней всего (и это в-третьих) то, что изначально система доменных имен не создавалась для следования «мнемоническим ожиданиям» пользователей, как считают сторонники жесткого тематического регулирования. Исконное предназначение системы – введение удобных для использования людьми имен компьютеров Сети. А именем компьютера, так же как и кличкой кота, может быть любое слово. При этом кот Вездеход не обязан передвигаться на четырех колесах и иметь полный привод, точно так же и компьютер под именем vezdehod. ru не обязан рассказывать что-то о вездеходах.

Несмотря на такие, казалось бы, очевидные доводы, владельцы привлекательных доменов, застолбившие их в свое время, продолжают иногда получать от других желающих приобрести хорошее имя письма, в которых сообщается: «Доменное имя используется вами не по назначению; пожалуйста, передайте его нам».

Единственное более или менее реализуемое на практике правило, связанное с определением использования домена по назначению, могло бы требовать от администратора обязательной привязки доменного имени к сайту.

Впрочем, даже такое правило выглядит излишне жестким, так как рядовой администратор мог планировать использовать свой домен только для создания адресов электронной почты. При этом на вторичном рынке уже давно появились инструменты, позволяющие домену не простаивать, пока он продается: это сервисы паркинга доменов, о которых я расскажу чуть ниже.

Люди

Если еще несколько лет назад довольно большое число участников интернет-рынка неприязненно относились к людям, которые пытались зарабатывать на перепродаже «красивых» доменов, то сейчас ситуация изменилась. Вторичный рынок доменов набрал обороты, на нем сложились правила, в правовом отношении он по большей части вышел из серой зоны. Ранее владельцев множества доменов, предлагавших свои владения на продажу, называли киберсквоттерами – словом с отрицательной эмоциональной окраской. Сейчас игроков вторичного рынка доменов уже делят на киберсквоттеров и домейнеров.

Домейнеры (или доменные инвесторы) – это люди, зарабатывающие на спекуляции доменами, но при этом не нарушающие некоторых неписаных правил хорошего тона. Так, домейнеры не столбят домены, совпадающие с торговыми марками, с целью последующего шантажа – такое делают только киберсквоттеры. Домейнеры же придумывают красивые, привлекательные имена, которые могут быть востребованы на рынке, и в дальнейшем предлагают их выкупить всем желающим по договорной цене. Чтобы угадать, будет ли имя востребовано, домейнеры часто изучают историю Глобальной сети, пытаясь предсказать тенденции. Иногда такая деятельность выливается в глубокие аналитические исследования.

Конечно, большинство крупных домейнеров – бывшие киберсквоттеры. И конечно, в домейнерстве есть много пограничных приемов, которые не так просто вписать в правила хорошего тона. Один из примеров – упоминавшаяся выше регистрация «опечаток» (доменов, представляющих собой раскрученные имена, набранные с опечаткой, например mircosoft). Ведь если речь идет о торговых марках, то огораживание раскрученного домена сетью доменов-опечаток вряд ли можно отнести к справедливой игре.

На вторичном рынке доменов. ru есть игроки, управляющие многими тысячами доменов, а есть и те, у кого доменов всего несколько десятков. Так как имеются легальные и удобные инструменты по продаже прав администрирования доменов и поскольку финансовый порог вхождения на этот рынок невысок, домейнером-любителем может стать каждый. Ведь чтобы попробовать свои силы, достаточно зарегистрировать несколько доменов RU или РФ и, подождав положенное время, выставить их на аукцион.

Однако, чтобы стать профессионалом, нужно приобрести опыт и вложить некоторые весомые средства в формирование первоначального «инвест-пакета», состоящего из многообещающих имен. Действительно крупных игроков на вторичном рынке домена RU немного: осенью 2013 года их число не превышало двух десятков. Всего же администраторов, которых можно отнести к домейнерам, в домене RU набиралось едва ли более двух сотен.

Инструменты

Во времена становления вторичного рынка особых инструментов на нем не было. Посмотрим на домен RU. Как я писал выше, длительное время продажа прав администрирования доменов здесь вообще была запрещена. Но права продавались.

Как это происходило? По «серой» схеме. Стороны, одна из которых права продавала, а другая приобретала, договаривались об «обмене». Например, сперва покупатель передавал продавцу деньги, после чего продавец запускал формальную процедуру по смене администратора домена, в которой, конечно, участвовал и покупатель. Продавец домена подавал регистратору доменов (в те времена регистрацией занимался РосНИИРОС) официальное заявление о смене администратора, где указывался новый администратор-покупатель. При этом в официальных бумагах регистратора стороны сделки не обозначались как «продавец» и «покупатель» и суммы не оговаривались.

В описанной схеме покупателю не давалось никаких гарантий, что домен действительно будет передан ему. В принципе, недобросовестный продавец, получив деньги, мог и не проводить процедуру изменения администратора либо воспользоваться другими уловками, с тем чтобы оставить домен за собой или своим сообщником. Понятно, что аналогичный риск угрожает и продавцу, если будет использована схема «сперва товар, потом деньги». Отобрать права администрирования у продавца до того, как домен перешел к покупателю, мог и регистратор, которому стало известно о нарушении регламента домена RU, явно, прямым текстом запрещавшего продажу прав и вводившего ответственность за нарушение.

В большинстве случаев нелегальным торговцам доменами не было никакого резона обманывать клиентов. На небольшом рынке все друг друга знали, и возможные потери многократно превысили бы маржу от одной расстроенной сделки. Регистратор доменов также смотрел сквозь пальцы на нелегальные сделки по купле-продаже. Расследований и дознаний не проводилось, права администрирования практически никогда не отзывались, и длительное время РосНИИРОС вообще делал вид, что никаких продаж на вторичном рынке просто нет (хотя сделки на тот момент исчислялись многими десятками).

Нужно заметить, что сделки по «обмену домена на деньги», нарушавшие регламент национального домена RU, вовсе не становились автоматически сделками, грубо нарушающими российские законы. Именно поэтому мы называем их «серыми». Регламент администрирования национального домена не только не имел силы закона или хотя бы подзаконного акта, но он по характеру практического действия на третьи стороны даже не мог сравниться, скажем, с отраслевой инструкцией Министерства связи. Нарушение регламента администратором домена в худшем случае являлось не более чем нарушением условий рядового коммерческого договора о предоставлении неких услуг. Собственно, обязанность администратора следовать регламенту и прописывалась в договоре оказания услуг. Конечно, нарушение условий подобного договора в теории может являться серьезным основанием для судебного иска, однако из-за этого сам договор вовсе не обретает силы закона.

Если стороны, совершавшие сделку по домену, желали дополнительных гарантий, то даже несмотря на «серый» характер договоренности ничто не мешало им привлечь в качестве гаранта третью сторону, благо такие механизмы в бизнесе давно отработаны и используются довольно часто. Например, сделку можно было бы осуществлять через доверенную организацию (банк), которая передавала бы деньги продавцу только после того, как домен будет переоформлен на покупателя. Понятно, что продавец в таком случае начинал бы переоформлять домен только после того, как покупатель передал деньги доверенной организации. А в случае неожиданного вмешательства регистратора посредник мог просто вернуть деньги покупателю. Впрочем, на заре вторичного рынка доменов. ru продавец все равно рисковал потерять доменное имя, которое продавал в нарушение регламента. Однако этот риск всегда был скорее теоретическим, а с внесением в Регламент зоны. ru «разрешительных поправок» и вовсе исчез.

Дополнительные трудности не способствовали росту вторичного рынка доменов зоны. ru, но препятствий оказалось явно недостаточно для того, чтобы предотвратить возникновение этого рынка. Вторичный рынок расширялся, и уже в начале 2000-х годов его участники регистрировали домены на продажу тысячами, чему немало способствовало снижение стоимости регистрации, состоявшееся в феврале 2001 года.

Под давлением реальности регистраторы доменов поняли, что придется смириться с существованием вторичного рынка, а самым правильным выходом будет предоставление этому рынку необходимых инструментов для совершения сделок. В таком случае по крайней мере регистратор не упустит свой кусок пирога.

Первым регистратором, официально поддержавшим вторичный рынок доменов, стал RU-CENTER (крупнейший регистратор в зоне. ru). В 2004 году RU-CENTER предложил официальный аукцион доменов, тем самым вторичный рынок доменов окончательно вышел из «серой» зоны в «белую». Аукцион позволял администраторам выставить домен на продажу по некоторой начальной стоимости. Затем проводились торги на повышение, и домен передавался покупателю, сделавшему максимальную ставку, после ее оплаты.

Передачу прав управления доменом проводил регистратор RU-CENTER, таким образом выступая гарантом сделки. Аукцион не только позволял администраторам, желавшим передать права на свой домен, найти покупателя в более широком круге лиц, но и обеспечивал успешность сделки.

Очевидно, что регистратор мог выступать гарантом сделки лишь по тем доменам, которые у него зарегистрированы. В 2004 году в домене RU действовало несколько регистраторов, а аукцион проводил только RU-CENTER, поэтому, чтобы воспользоваться удобным инструментом продаж, администратор должен был сперва перевести домен в RU-CENTER.

Нужно заметить, что, хотя появление официального аукциона доменов и сняло последние сомнения относительно легальности продажи доменов в Рунете, число сделок на аукционе RU-CENTER не впечатляло. Так, в 2004 году было проведено всего несколько продаж, а спустя три года, в 2007 году, число сделок за год едва превысило сотню. Тем не менее аукцион доменов RU-CENTER сыграл важную роль в становлении вторичного доменного рынка, да и в развитии доменных реалий Рунета вообще. В 2008 году свои аукционы запустили и другие регистраторы доменов.

Выше, в главе, рассказывавшей о жизненном цикле домена, я описал несколько вариантов событий, которые могут приключиться с доменом в зоне. ru по истечении срока его регистрации (один год). В одном из вариантов домен освобождается. Этот вариант имеет важное значение и для аукционов доменов. Дело в том, что регистратор имеет технические возможности, позволяющие зарегистрировать домен сразу же после его освобождения. Реализация этих возможностей позволяет предоставить клиентам такую услугу, как регистрация освобождающегося домена (или отложенная регистрация). В рамках этой услуги клиент регистратора может заранее подать заявку на регистрацию того или иного доменного имени из уже зарегистрированных, в случае если данное доменное имя освободится.

При чем здесь аукцион? По очевидным причинам на уже зарегистрированный домен может быть подано несколько отложенных заявок от разных клиентов регистратора. Единственный осуществимый на практике и более или менее справедливый способ определить, кому же в итоге достанется домен, если он освободится, – это проведение закрытого аукциона между всеми подавшими заявки клиентами.

Регистрация освобождающегося домена не обязательно будет успешной. Если на домен поступило несколько заявок, то регистратору, предоставляющему услугу, придется сначала зарегистрировать доменное имя на себя, с тем чтобы после окончания торгов на закрытом аукционе передать домен победителю.

Услугу по отложенной регистрации освобождающихся доменов первым в Рунете также предложил регистратор RU-CENTER весной 2006 года. Введение услуги стало возможным после некоторых изменений в правилах удаления доменов.

Интересно, что необходимость регистрировать домен на регистратора для проведения аукциона некоторое время служила основанием для обвинений RU-CENTER в киберсквоттерстве. (Кто бы мог подумать, что история на совершенно новом уровне повторится и с доменом РФ!) Обычно события «на обвиняющей стороне» развивались следующим образом. Потенциальный новый администратор освобождающегося домена, используя сервис WHOIS, замечал, что интересный для него домен находится на грани удаления из реестра (как я рассказывал выше, сервис WHOIS позволяет определить дату возможного освобождения домена). С этого момента пользователь Сети, запланировавший приобрести права на данный домен, принимался ждать удаления домена из реестра, периодически посещая сервис WHOIS, чтобы сразу же после удаления быстро, но обычным образом подать заявку тому или иному регистратору на регистрацию этого же имени.

Однако на практике пользователя часто ждало разочарование. Однажды он обнаруживал, что опоздал: едва освободившийся домен уже зарегистрирован на компанию RU-CENTER. Вообще говоря, такая ситуация означала, что привлекательный домен заинтересовал не только «пострадавшего» пользователя, а нескольких потенциальных администраторов, и они заблаговременно подали заявки на регистрацию освобождающегося имени в RU-CENTER. Естественно, возможности регистратора, имеющего прямой, автоматизированный доступ к реестру доменов, по оперативному «подхватыванию» удаляемого домена превышают возможности рядового пользователя, вооруженного «ручной подачей заявки», приблизительно настолько же, насколько возможности бульдозера по расчистке лесных завалов превышают возможности муравья. Поэтому освобождающийся домен достается прежде всего регистратору, но лишь для того, чтобы позже он передал имя участникам аукциона. Однако те, кто не подал заявки на аукцион, а надеялся «подхватить» домен собственными силами, ошибочно интерпретировав данные WHOIS, упрекали RU-CENTER в киберсквоттерстве: дескать, регистратор столбит домены в свою пользу.

Новые правила регистрации доменов. RU и. РФ, вступившие в силу в 2012 году, сделали невозможным проведение в RU-CENTER аукционов освобождающихся доменов по старой схеме (на повышение цены). Так что на смену аукционам пришли схемы с плавным изменением тарифа, по которому принимается заявка на регистрацию освобождающегося домена. Чем раньше будет принята к исполнению заявка, тем бо́льшую цену придется заплатить за получение домена. По сути, это схема голландского аукциона, где цена снижается с определенным шагом по времени.

Надо заметить, что механизмы автоматизированной регистрации доменов действительно использовались киберсквоттерами, причем намного раньше, чем RU-CENTER предложил услугу отложенных регистраций. Суть автоматизации состоит в том, что заявки на регистрацию доменов подает не человек, а компьютер, который использует специальные списки доменов и соответствующие программы. Конечно, рядовой киберсквоттер или домейнер не может получить прямого доступа к реестру доменов RU. Согласно правилам доступ к реестру технический центр домена предоставляет только аккредитованным регистраторам. Это, впрочем, лишь способствует тому, что наиболее успешные домейнеры-киберсквоттеры сами становятся регистраторами.

Однако регистраторы предоставляют своим клиентам специальные программные интерфейсы, позволяющие автоматизировать операции с доменами. Можно сказать, что регистратор в данном случае служит неким «автоматическим мостом» между своим партнером и реестром доменов. Соответственно, киберсквоттер или домейнер может, став партнером регистратора, использовать программный интерфейс для автоматизации своей деятельности. Конечно, отсюда нельзя делать вывод, что все партнеры регистраторов – киберсквоттеры.

Интересно, что если использование программного интерфейса партнером регистратора начинает противоречить интересам самого регистратора, то последний может ограничить партнерский доступ к интерфейсу. Например, ограничивается число регистраций доменов в единицу времени или периодичность получения полного списка зарегистрированных доменов.

Аукционы доменов как таковые не позволяют охватить все виды сделок на вторичном рынке. Они скорее относятся к инструментам, привлекающим новых игроков. Однако существенная часть сделок по доменам все равно будет проводиться администраторами вне аукциона. Наиболее очевидный вид сделок, для которых аукцион совершенно не нужен, – это те, где продавец передает домен одному конкретному покупателю. Такие сделки возникают не только по инициативе продавцов доменов, домейнеров. Напротив, в ряде случаев покупатель сам находит продавца и уговаривает администратора понравившегося домена переуступить права за вознаграждение. Как мы разобрались выше, для таких сделок часто нужен доверенный посредник.

В 2005 году все тот же регистратор RU-CENTER представил сервис, позволявший осуществлять направленную передачу домена от одного администратора другому под гарантии регистратора. То есть третьей стороной – гарантом сделки – выступал регистратор продаваемого домена, что, конечно же, оказывалось очень привлекательным и разумным вариантом, ведь изменение данных администратора домена также проводит регистратор. Направленная передача прав от действующего администратора другому администратору, тому, которого укажет действующий, проводится только после того, как покупатель исполнил свои финансовые обязательства, перечислив обозначенную сумму сделки RU-CENTER.

Сейчас аналогичные услуги предоставляют и другие регистраторы, например REG.RU.

Коммерческий интерес регистратора, запускающего «вторичные» сервисы, отчасти заключается в том, что с каждой сделки он имеет свой процент. Но это не единственный плюс. Так, предлагая инструменты вторичного рынка, регистратор привлекает новых клиентов, удерживает старых и получает возможность увеличить свою долю в общем числе зарегистрированных доменов. Привлеченные богатым инструментарием клиенты не только будут регистрировать новые домены у этого регистратора, но, возможно, перенесут к нему зарегистрированные у конкурентов домены.

Итак, в 2008 году многие регистраторы повторили шаги RU-CENTER и запустили свои аукционы. Однако общая тенденция на вторичном рынке доменов RU уже была другой. К весне 2008 года действовало несколько крупных регистраторов доменов и множество администраторов. При этом реализация доменов на вторичном рынке хоть и обрела большее удобство по сравнению с тем, что было несколько лет назад, но все еще сталкивались с рядом трудностей. Основная часть этих трудностей происходила от того, что клиентам по-прежнему требовалось посещать офисы регистраторов либо отправлять бумажные документы почтой, чтобы совершить некоторые операции над доменами.

Даже при использовании аукциона RU-CENTER (напомню, что это аукцион-первопроходец, законодатель рыночной моды) продавец, прежде чем получить возможность выставить домен на аукцион, должен был подать в RU-CENTER официальное заявление-поручение на бумаге. Заявление требовалось либо лично доставить в офис по работе с клиентами регистратора, либо прислать почтой; во втором случае к заявлению необходимо было приложить еще и нотариально заверенную доверенность.

С аналогичными проблемами сопряжена была и смена регистратора домена. Здесь в большинстве случаев администратору требовалось посетить офисы двух регистраторов (того, от которого домен забирается, и того, которому домен передается), лично подать два заявления: одно – с требованием передать домены другому регистратору, второе – с требованием принять указанные домены на обслуживание. При этом регистраторы могли еще потребовать нотариально оформленную доверенность на право осуществлять управление доменами.

Все эти юридические препоны возникли не на пустом месте. Так как право управления тем или иным доменом может стоить кругленькую сумму, регистраторы стремились обезопасить себя от возможного мошенничества, предотвращая неправомерные «угоны» доменов. Подробнее о правовых сложностях управления доменами мы поговорим в отдельной главе. Сейчас же отмечу, что необходимость разъезжать по офисам регистраторов с пачкой нотариально оформленных документов (а в особо сложных случаях – и вместе с нотариусом) не может добавлять легкости участию во вторичном рынке доменов. Особенно печально документальная ситуация вокруг сделок с доменами выглядит на фоне повсеместного торжества систем электронных подписей и управления банковскими счетами через Интернет.

Поэтому важной тенденцией 2008 года на вторичном рынке доменов стало увеличение доступности сделок для клиентов. То, что ключ к развитию лежит не в запуске новых аукционов, а в удобных веб-интерфейсах и «магазинах доменов», не требующих личного присутствия покупателя и продавца в офисах регистраторов, стало понятно еще в середине 2007 года. А уже в 2008 году регистраторы стали упрощать процедуры управления доменами, стараясь сохранить безопасность и надежность сделок. Одни разрешали переводить домены к себе без лишней бумажной волокиты и посещения офиса, другие упрощали смену администратора.

Весной 2008 года в Рунете появился первый в своем роде сервис, объединивший в себе и «магазин доменов», и единую панель управления для всех ведущих регистраторов доменов, – проект «Дом доменов», обещавший, что его клиент сможет переводить домены от регистратора к регистратору и изменять администратора доменов без бумажного сопровождения операции, через веб-интерфейс. Правда, реализовать эту функцию удалось лишь с определенными ограничениями.

Реализация подобных функций требует механизма, дающего гарантии, что сделка через веб-интерфейс действительно совершается с теми параметрами, которые заявлены клиентом. «Дом доменов» использовал для создания таких гарантий наработки онлайновых платежных систем, в частности популярной системы Webmoney, которые при проведении платежей сталкиваются с теми же самыми проблемами проверки подлинности пользователей и «валидности намерений» этих пользователей.

Однако основное преимущество платежных систем как потенциальных партнеров «магазинов доменов» не в том, что они технически готовы обеспечивать гарантии достоверности исходных данных сделки. В конце концов, ведущие регистраторы доменов также имеют в своем распоряжении нужные технические средства. Преимущество платежных систем в том, что их владельцы и администраторы накопили огромный практический опыт по юридическому сопровождению проблемных сделок (а таковые неминуемо возникают в работе любой платежной системы) и по решению проблем, возникающих в результате совершения подобных сделок.

Поможет ли опыт платежного рынка на рынке доменном? Однозначного ответа здесь нет. При обнаружении платежей, неверно проведенных в результате мошеннических действий злоумышленников или в результате ошибки в программной системе, убытки (по крайней мере одной из сторон) часто могут быть покрыты из средств платежной системы (из специального фонда). В дальнейшем можно пытаться возместить потери фонда платежной системы разными способами: разыскивая злоумышленников, возвращая товары и т. п. В случае с доменами ситуация гораздо сложнее: доменное имя – уникальный и дефицитный ресурс, а оперативно «возместить» домен, умело уведенный в результате мошенничества, невозможно. Отыграть проблемную сделку с доменом назад – также задача не из легких, иногда требующая привлечения к судебному разбирательству многих сторон (различных регистраторов, администраторов доменов, экспертов и, возможно, координационного центра домена RU).

Еще одной особенностью проекта «Дом доменов», которая отражала направление развития рынка и позже была реализована другими игроками, являлась форма представления уже зарегистрированных доменов потенциальному покупателю. Доменные имена были собраны на «виртуальном прилавке» и упорядочены по их возможному назначению, а точнее, по тематике. Несколько лет спустя аналогичный «магазин» запустил регистратор REG.RU. Поскольку на вторичном рынке покупатель часто приобретает домен под какой-то проект, домены на «прилавке» представлены подобно книгам в книжном магазине: в одном разделе домены для интернет-магазинов, в другом – для фотогалерей, в третьем – для персональных страниц (например, домены-фамилии) и т. д. При этом домены, естественно, предлагаются по спекулятивной цене, которая, впрочем, иногда незначительно превышает стоимость прямой регистрации домена. Владельцы проекта в этом случае надеются заработать на количестве сделок, получая с каждой лишь небольшую прибыль.

Инструменты вторичного рынка не исчерпываются аукционами, направленной передачей прав и «магазинами доменов». Есть инструмент, который стоит несколько особняком, но имеет прямое отношение ко вторичному рынку, – это сервис паркинга (или парковки) доменов.

Паркинг доменов — сервис, позволяющий привязать доменное имя к некоторой веб-странице (или к нескольким веб-страницам), на которой будет демонстрироваться заранее и автоматическим способом подготовленный контент. Обычно это реклама, представляющая собой тематические объявления. Однако возможны и другие варианты (например, публикация ссылок на сайты).

То есть зарегистрированный и «запаркованный» домен в случае, если пользователь набрал его в адресной строке браузера, приведет такого пользователя на страницу, где будет показана реклама. Содержание рекламных объявлений подбирается под тематику домена: демонстрируются контекстные объявления. Тематика определяется либо сервисом «парковки» автоматически, либо при участии администратора домена. В определении тематики может играть роль как семантическое значение домена (например, vezdehod.ru – сайт о вездеходах), так и содержание поисковых запросов, по которым посетители переходят на сайт под этим доменом из поисковых систем (запросы доступны для анализа на стороне веб-сервера).

Существенный трафик порой приносят «домены– опечатки», то есть доменные имена, которые пользователи набирают по ошибке. Например, пользователь может опечататься при наборе адреса популярного веб-ресурса (скажем, odnolkassniki.ru вместо odnoklassniki.ru). Как я рассказывал выше, такие «домены-опечатки» могут давать большое количество посещений ежедневно.

Формально «припаркованный» домен связан с сайтом, на котором размещается какая-то информация. Основное отличие паркинга заключается в том, что контент сайта генерируется сервисом автоматически, а не создается администратором домена. Такой подход позволяет сделать сервис массовым: администратору достаточно лишь подключить свой домен к паркингу, а контент появится сам собой. При этом сервисы паркинга стараются сделать массовые автоматически генерируемые «парковочные сайты» максимально похожими на настоящие сайты штучной работы. Технологически развитые паркинги предоставляют сайты, содержащие целую иерархию страниц.

В подавляющем большинстве случаев цель «парковочных страниц» – отправить попавшего на эту страницу посетителя по рекламной ссылке (это будет либо ссылка из рекламного объявления, либо прямая ссылка на другой сайт). При этом за каждый переход рекламодатель выплачивает некоторое вознаграждение (в большинстве случаев подобная реклама оплачивается по схеме «за переходы»). Вырученные за размещение рекламы средства делятся между сервисом паркинга и владельцем домена, под которым размещаются «парковочные» страницы. Таким образом, зарегистрированный домен может приносить доход своему администратору.

Паркинг – один из самых удобных механизмов «монетизации». Если домен зарегистрирован не с целью размещения под ним какого-либо ресурса, то паркинг позволяет получать небольшой доход с домена без дополнительных затрат. При этом размещенный на паркинге домен может быть одновременно выставлен на аукцион.

Доходы

Стать участником вторичного рынка доменов довольно легко. Самый простой способ – зарегистрировать несколько интересных доменов и выставить их на аукцион. Не следует, конечно, надеяться на неминуемые огромные барыши. Вероятность того, что на вторичной продаже удастся заработать баснословное состояние (пусть не сразу, а хоть когда-нибудь), стремится к нулю. Взвешенно подходящие к вопросу люди – доменные инвесторы, или домейнеры – могут получать заметные доходы с доменного бизнеса, не более того.

Миллионные сделки (в долларах США) за всю историю вторичного рынка единичны, даже с учетом того, что не вся информация о суммах сделок по доменам становится доступна публично, даже если приплюсовать сюда оглушительные аукционы по новым доменам РФ. Одна из самых известных сделок, ставшая уже хрестоматийной – сделка с доменом sex.com, который сперва был украден у первоначального владельца, потом «походил по рукам», а в итоге его возвратили хозяину, который спустя несколько лет (в 2006 году) продал его за 12 миллионов долларов, а в 2010 году сей домен опять продали с аукциона за 13 миллионов долларов какой-то фирме с острова Сент-Винсент. В 2007 году за очень крупные суммы ушли домен porn.com (9,5 миллиона долларов) и computer.com (2,1 миллиона долларов).

Десятка самых дорогих доменов за всю историю вторичного рынка (насчитывавшую к тому моменту уже более десяти лет) в 2008 году выглядела не слишком блестяще.

1. Sex.com (12,5 млн долларов).

2. Porn.com (9,5 млн долларов).

3. Diamond.com (7,5 млн долларов).

4. Business.com (7,5 млн долларов).

5. Casino.com (5,5 млн долларов).

6. Asseenontv.com (5 млн долларов).

7. Korea.com (5 млн долларов).

8. Wine.com (3,3 млн долларов).

9. Creditcheck.com (3 млн долларов).

10. Vodka.com (3 млн долларов).

Хуже того, за прошедшие годы каких-то кардинальных изменений в рекордных суммах не случилось. Так, официальные данные продаж за 2013 год позволяют построить вот такой рейтинг (это только продажи за год).

1. IG.com – 4,7 млн долларов.

2. KK.com – 2,4 млн долларов.

3. 114.com – 2,1 млн долларов.

4. AutoWeb.com – 1,5 млн долларов.

5. eBet.com – 1,35 млн долларов.

6. Rockies.com – 1,2 млн долларов.

7. Fix.com – 850 тыс. долларов.

8. Hot.com – 850 тыс. долларов.

9. MathGames.com – 725 тыс. долларов.

10. ReverseMortgages.com – 600 тыс. долларов.

То есть можно сказать, что цены даже несколько упали, так как миллион долларов в 2013 году – это уже не тот миллион, который был в 2007-м.

Подсчитывая количество нулей в ценниках, нужно понимать, что крупнейшие сделки по доменам – во многом элемент пиар-кампаний, ставящих своей целью и раскручивание площадок, торгующих доменами, и раскручивание самих доменных имен, и создание дополнительной «прессы» старым и новым владельцам нашумевших доменов. Этим списком задачи по формированию общественного мнения, решаемые миллионными сделками по купле-продаже, конечно же, не исчерпываются.

Реальные масштабы сделок по доменным именам даже в популярной зоне. COM не так будоражат воображение. Типичная цена даже «вкусного домена» второго уровня. COM на вторичном рынке измеряется сотнями долларов, а не десятками тысяч и, тем более, миллионами.

Российский национальный домен RU ожидаемо уступает «транснациональной» зоне. COM. Типичные дорогие домены RU (округленные суммы сделок):

Casino.ru – 250 тыс. долларов;

People.ru – 91 тыс. долларов;

Hi.ru – 80 тыс. долларов;

Travels.ru – 19,05 тыс. долларов;

Valeria.ru – 15,02 тыс. долларов.

Крупные сделки – единичны. Практика показывает, что можно надеяться реализовать домен за несколько сотен долларов в лучшем случае. Естественно, «словарные» домены – гораздо дороже. Типичная цена здесь – несколько тысяч долларов. Но при этом все «словарные» домены (то есть домены, соответствующие распространенным русским и английским словам) в зоне RU давно зарегистрированы, а некоторые из них даже уже не раз проданы на вторичном рынке.

Однако, оценивая возможные прибыли и убытки от доменных инвестиций, следует начинать с одного очень простого расчета: стоимость регистрации домена на год в зоне RU – около 600 рублей (максимальная, без скидок, 2013 год); если домен в год регистрации удалось продать на вторичном рынке, выручив 1200 рублей (около 40 долларов), то доходность сделки составит 100 % годовых. И это немало. Однако удачливый доменный инвестор сможет положить в карман лишь 600 рублей за год. А это немного.

На вторичном рынке продаж доменов возможны два основных подхода:

доход формируется за счет единичных продаж «за большие деньги»;

доход формируется за счет большого числа продаж «за небольшие деньги».

Долгое время преобладал первый подход, который можно даже назвать традиционным. Однако с развитием инструментов продаж доменов появляется надежда, что возможен и второй подход, который требует существенной автоматизации всего процесса передачи доменов. Автоматизация нужна для того, чтобы накладные расходы на осуществление каждой транзакции не съели прибыль. Так, если для смены администратора в рамках сделки с чистой прибылью 500 рублей продавцу придется ехать в офис регистратора, тратя 500 рублей на такси, то вряд ли сделка имеет смысл (разве что она служила лишь поводом для личной встречи с покупателем).

Оба способа получения доходов от спекуляций доменами требуют соблюдения одного условия: домены должны быть в дефиците. Особенно это важно при стратегии «дорогих продаж». Ведь разумный покупатель всегда может рассмотреть альтернативные предложения. И если домен с условным именем «КрутойДомен. ru» продается на вторичном рынке по условной цене в один миллион рублей, а домен «СтольЖеКрутойДомен. ru» доступен по цене регистрации (600 рублей), то потенциальный покупатель может предпочесть вложить полмиллиона в раскрутку второго имени, предварительно зарегистрировав его за «смешные деньги». Другое дело, если «СтольЖеКрутойДомен. ru» уже занят и предлагается на вторичном рынке за два условных миллиона.

К счастью (а по другим данным – к сожалению), в домене RU, в котором в 2013 году уже около 5 миллионов регистраций доменов второго уровня, ощутимый дефицит привлекательных имен сложился сам собой. А из этого следует вывод: вполне подходящее время для умелой игры на вторичном рынке. В новом домене РФ дефицит имен также сложился моментально, в течение первого месяца открытой регистрации (подробности см. в разделе о домене РФ), так что и тут есть уже готовое поле для игры.

Принести неплохой доход даже в условиях дефицита имен способно планирование доменных инвестиций с «упреждающим анализом» офлайновых тенденций в развитии тех или иных отраслей хозяйства и сфер человеческой деятельности. Продемонстрирую на примерах, в чем состоит этот подход.

Предположим, доменному инвестору стало известно, что в ближайшее время (скажем, через год) возникнет огромный интерес к продажам скульптур из канадской березы через Интернет, хотя на момент исследования никто такими продажами в Сети не занимался. Домейнер заранее регистрирует разнообразные имена доменов, пересекающиеся в семантическом плане со скульптурами и канадской березой. Например, доменные имена могут содержать конструкции наподобие skulptura-kb. Зарегистрировав множество «скульптурно-березовых» доменов (которые по причине отсутствия интереса на момент регистрации свободны), домейнер создаст дефицит подобных имен на будущее и в дальнейшем сможет продать некоторые из этих доменов по спекулятивной цене. Конечно, он может ошибиться в прогнозах, и интерес к продажам скульптур из канадской березы через Интернет не возникнет. В этом случае наш инвестор понесет убытки, поскольку занятые доменные имена не будут востребованы. Но таков весь инвестиционный бизнес: вложение денег здесь сопряжено с определенными рисками.

Приведенный пример теоретический. Однако он подтверждается тем, что еще задолго до принятия Международным олимпийским комитетом (МОК) решения о проведении зимней Олимпиады 2014 года в Сочи были зарегистрированы практически все интересные домены в различных доменных зонах, содержащие оборот sochi2014. А спустя несколько месяцев после принятия МОК решения в пользу Сочи «олимпийские» домены начали уходить с молотка, в некоторых случаях за суммы в тысячи евро.

Паркинг доменов позволяет зарабатывать на доменах, составляющих инвестиционный портфель, пока они не проданы. Как упоминалось выше, паркинг приносит доход от переходов по рекламным объявлениям. В большинстве случаев трафик на «припаркованном» домене невелик, соответственно, невелик и доход от одного домена (хотя бывают и исключения).

Рассмотрим такой пример. Предположим, что размещенный на паркинге домен приносит доход в 1 доллар в месяц (12 долларов в год). Микроскопическая сумма. При этом регистрация домена «по полной стоимости» обойдется в 25 долларов в год. То есть домен приносит убыток. Теперь попробуем подойти к вопросу с другой стороны. Предположим, что домейнер регистрирует тысячу доменов. В этом случае он может рассчитывать на скидку у регистратора и, скажем, каждый домен обойдется домейнеру уже в 8 долларов в год. Если каждый из этих доменов на паркинге приносит те же 12 долларов в год (1 доллар в месяц), то домейнер уже не оказывается в убытке, а напротив, заработает не менее 4000 долларов в год. То есть доходность в этом «экстремальном» примере составит 50 % годовых. Неплохо. Конечно, это лишь теоретический пример. На практике, не у всех есть тысяча доменов, но и не все домены приносят не более 1 доллара в месяц, с удачных имен можно получить много больше.

Глава 11

Безопасность и домены

Безопасность систем адресации Интернета – очень актуальная и живо обсуждаемая в профильных сообществах тема. Только по проблемам безопасности DNS за последние годы написано множество научных трудов. Это неудивительно: DNS лежит в основе большинства современных способов получения доступа к ресурсам Интернета со стороны пользователей, поэтому значительная часть хакерских атак так или иначе задействует DNS. Однако целью этой книги не является подробное освещение многочисленных проблем информационной безопасности в современном Интернете, так как решение подобной задачи потребовало бы и значительно большего объема материала и специальных математических знаний от читателя. Тем не менее мы в популярном изложении коснемся всех основных вопросов доменной безопасности с точки зрения администратора доменов и интернет-пользователя.

Так как DNS – один из краеугольных камней современного Интернета, от надежной и безопасной работы этой системы зависит буквально каждый пользователь Глобальной сети. Чтобы оказаться в роли пострадавшего от дыр в безопасности доменов, вовсе не обязательно быть администратором домена или иметь собственный сайт в вебе. Жертвами фишинговых атак, построенных с помощью поддельных имен доменов, в основном становятся рядовые пользователи Сети, скажем, использующие ее для доступа к системам онлайн-банкинга (это программные комплексы, позволяющие клиентам банков управлять своими счетами через веб-браузер или через другую программу, работающую по каналам Интернета).

Текущую ситуацию с безопасностью систем адресации в Интернете нельзя назвать хорошей.

А классическая DNS вообще лишена каких бы то ни было механизмов обеспечения информационной безопасности. Причина в том, что, когда разрабатывалась DNS, многих угроз современного сетевого компьютерного мира просто не существовало, даже в лабораториях. Их тогда еще не успели разработать. Более того, четверть века назад Интернет не был столь агрессивным пространством, в которое он превратился сейчас, в конце первого десятилетия XXI века, поэтому и о противодействии активным злоумышленникам, вмешивающимся в работу сетевых протоколов, думали не так много, как теперь. Выбранный путь развития требует решать проблемы безопасности с «древними» протоколами в основном с помощью надстроек. Однако заметны и попытки обновить базовые протоколы, приведя их в соответствие с реалиями (самый масштабный пример – новая версия протокола IPv6; это базовый «транспорт» Интернета, используемый в том числе и DNS).

Чтобы несколько упростить изложение, разделим вопросы доменной безопасности на три большие группы.

1. Управление правами доступа администраторов доменов.

2. Доступ к ресурсам, размещенным под доменами, со стороны всего остального Интернета.

3. Достоверность данных DNS и доверие к доменам со стороны пользователей Сети.

На чем основано такое деление? Прежде всего на том, что эти три группы различаются в техническом плане.

Первая группа вопросов касается социальной инженерии, документооборота между регистратором и конкретным администратором домена.

Вторая – технологий и принципов работы серверов DNS, непосредственно обслуживающих домен.

Третья – технологий работы распределенной DNS Интернета и методов, используемых злоумышленниками «на стороне клиента» (то есть на компьютерах рядовых пользователей Сети).

Попробуем взглянуть на ситуацию несколько более детально. Так, кража злоумышленником паролей доступа к настройкам домена второго уровня у законного администратора – это проблема прав доступа, то есть проблема из первой группы.

Отказ обслуживающих домен серверов DNS, приведший к недоступности размещенных под доменом ресурсов, – это проблема доступа из второй группы. Подделка записей, соответствующих доменному имени, в локальной DNS интернет-провайдера относится к третьей группе.

Административный апокалипсис, или Главный рубильник

Довольно часто можно услышать такие вопросы: где находится главный рубильник от Интернета? Существует ли такой рубильник? Можно ли отключить Интернет? Это первейшие вопросы из области администрирования доменов, потому что касаются особенностей управления системами адресации на самом верхнем уровне. Часто

на эти вопросы дают такой общий ответ: «Интернет является распределенной системой и не управляется какой-то одной организацией, а поэтому отключить его «одним рубильником» невозможно». Но этот ответ неполон. И неверен.

В действительности существует даже несколько «главных рубильников». Например, как мы уже разобрались выше, для современного массового пользователя Интернет немыслим без DNS. DNS, конечно, распределенная система. Однако данные в ней имеют общий источник – корневые серверы. Более того, все корневые серверы получают сведения об адресации из одного источника, которым является скрытый сервер, контролируемый компанией VeriSign (см. соответствующую главу книги). Очевидно, что если отключить корневую зону DNS или изменить записи в ней, то либо глобальная доменная система имен окажется полностью недоступна, либо недоступны будут какие-то сегменты, ветви, доменного пространства. Пользователи, набирающие привычные имена доменов в адресной строке браузера, не смогут попасть на свои любимые сайты – для них Интернет будет выключен. Итак, мы довольно быстро нашли первый «главный рубильник» – он в руках тех организаций, которые контролируют корневую зону DNS.

Обмен данными в Интернете, в рамках IP-протокола, организован таким образом, что определяющее значение имеют так называемые автономные системы (упрощенно можно сказать, что это группы узлов, находящиеся под общим управлением и обменивающиеся данными в рамках общей для этой группы политики). В глобальной сети автономные системы известны по номерам, распределением которых в конечном итоге также ведает ICANN (через IANA и сообщества интернет-провайдеров). Каждый известный и достаточно крупный интернет-сервис представляет собой автономную систему (или несколько). Например, Google представлен несколькими автономными системами, не исключение и «Яндекс». Другим примером являются хостинг-провайдеры – обычно они также работают в рамках одной или нескольких собственных автономных систем. Если организация, распределяющая номера автономных систем, решит, что, скажем, у Google не должно быть номера автономной системы, и удалит этот номер из особых таблиц, определяющих маршрутизацию, то достаточно быстро сети Google окажутся недоступны в Интернете – Google погаснет. IP-адресация – это второй «главный рубильник».

Есть и рубильники поменьше, позволяющие отключить только какой-то сегмент адресного пространства, например сайты, размещенные у заданного хостинг-провайдера, или домены, размещенные в заданной доменной зоне. Конечно, не стоит делать выводы, что тот или иной «главный рубильник» будет использован. Пока что таких прецедентов не было. Тем не менее «рубильники» существуют.

Разберем ситуацию с рубильником от DNS на простых примерах. Удалить из доменной зоны можно не только домен второго уровня, но и домен первого уровня. Оба этих момента мы рассмотрели ранее. В результате все сайты в домене станут недоступны. Так как опрос DNS начинается с корневых серверов, то внесение изменений в корневую зону позволяет не только отключить любой домен первого уровня, но и, например, перенаправить трафик внутри этого домена на другие адреса. Конечно, требуется административный доступ к корневой зоне DNS.

Посмотрим на катастрофический сценарий с DNS чуть более детально. Предположим, что кому-то требуется перехватить управление некоторым национальным доменом. Адресация в национальном домене глобально определяется серверами имен, которые заданы для него в корневой зоне. Путь для перехвата: изменяется запись в корне, новая версия указывает на другие сервера имен. Все корневые серверы получают файл доменной зоны из одного источника. Соответственно, если изменить адреса в исходном файле, то при очередном обновлении изменения распространятся на все экземпляры распределенной корневой зоны.

После изменения адресов серверов имен в корневой зоне начнется постепенное вытеснение старой информации об адресации в зоне (а она касается всех доменов уровнем ниже) из глобальной DNS. Постепенное, потому что записи на разных серверах кэшируются.

Понятно, что на новых серверах домена верхнего уровня может быть прописана совсем другая адресация для имен уровнем ниже. Но можно и сохранить имевшуюся на момент перехвата управления адресацию. Для этого потребуется заблаговременно получить файл зоны с действующих серверов имен, содержащий все записи о доменах уровнем ниже. Разместив на новых серверах имен копию старого файла зоны, можно замаскировать перехват: для пользователей ничего не изменится. (Конечно, файл зоны может быть «засекречен», но на уровне положения операторов корня DNS такой расклад выглядит непрактичным: они могут попросить свежую копию заранее.)

Забрав управление доменом в описанном незаметном режиме, новый администратор может переадресовать только какие-то ключевые сайты, оставив основную часть адресных настроек без изменений. Этот способ особенно хорош в том случае, если новый администратор не желает, например, чтобы под удар попали лояльные к нему интернет-сервисы: ведь понятно, что если удалить домен полностью, то недоступными окажутся все ресурсы сразу; копирование установленной адресации сильно смягчает ситуацию для рядовых пользователей. (Да, администраторы не смогут менять настройки доменов и т. п., и т. д. но это не так страшно.)

Заметьте, что изменение DNS коснется и электронной почты в домене. Она начнет ходить «не туда».

Вывод: в отличие, например, от радиоэфира, в Интернете не только можно отключить «главным рубильником» вещателей и слушателей, но и избирательно подменить вещателей (скорректировав адресные записи для выбранных доменов второго уровня). Все изменения делаются централизованно, сразу во всем виртуальном пространстве.

Впрочем, описанный катастрофический сценарий скрывает в себе «второй конец палки». Развернув ключевые особенности реализации в обратную сторону, можно, например, в рамках некоторых автономных сетей, подключенных к Интернету, изменить адресацию в выбранных внешних доменах DNS. Делается это так. Предположим, нам нужно переадресовать (или заблокировать доступ) домен facebook.com. Из легитимной DNS можно легко узнать IP-адреса серверов имен (NS), которые отвечают за этот домен. Теперь «пограничный» маршрутизатор (устройство, обеспечивающее связь автономной сети с Интернетом) настраивается таким образом, что отправляет копии запросов, предназначенных NS домена facebook.com, специальным подставным компьютерам, находящимся под контролем «нужных администраторов».

Отличить запросы в трафике – задача элементарная: они фильтруются по адресам, ранее определенным с помощью DNS. Задача подставных компьютеров – ответить на запрос быстрее, чем это сделают настоящие NS. Ответ, естественно, может содержать совсем другие адреса серверов, а не те, которые назначили администраторы глобального домена facebook.com. Если подставной компьютер находится физически ближе к сети, трафик которой перенаправляется, то ответить быстрее легального NS – несложно. А в случае, если нужно более жестко переопределить адресацию, можно не опережать ответы легальных серверов имен, а просто блокировать их – сразу перенаправляя запросы на подставной сервер.

Я описывал методы DNS-инъекции в прошлом издании книги, вышедшем весной 2011 года. Эти методы, между тем, настолько хороши, что их, как стало известно в 2013 году из опубликованных секретных документов, с успехом использовало на практике Агентство национальной безопасности США (служба, занимающаяся электронной разведкой).

Понятно, конечно, что для уверенной реализации данного метода искажения DNS нужно обладать «уровнем доступа» интернет-провайдера. Аналогичный фокус можно проделать и с корневыми серверами DNS, правда, схема несколько усложняется, но зато можно переопределить сразу всю систему доменных имен. Схема применима в качестве меры борьбы против гипотетического отъема национального домена, но для успешной реализации нужно заранее взять на вооружение такие технологии, как Anycast (что, например, частично сделано в доменах RU и РФ).

Может показаться, что мы только что нашли меру противодействия контролю над DNS, позволяющую превратить грубый «главный рубильник» в мягкий колокольчик, по сигналу которого запускается механизм перехвата запросов и пользователи отдельно взятого сегмента Сети оказываются спасены. Но это не совсем так. Мера эффективна только до тех пор, пока в DNS и на клиентских компьютерах не развернута технология DNSSEC, которая начисто лишает «подмену ответа» эффективности. Про DNSSEC – чуть позже в этой главе, а пока вернемся к менее масштабным вопросам администрирования доменов.

Безопасное администрирование

Как мы выяснили ранее, домены не продаются, но за деньги можно приобрести право управления доменным именем. Права управления, полученные администратором домена, требуют надежного фиксирования и не менее надежных механизмов авторизации, иначе у администратора возникнут трудности с проведением прав в жизнь. Права по управлению доменом фиксируются в специальных базах данных, которые имеются у администраторов доменов первого уровня и у компаний-регистраторов.

Что угрожает администратору домена? Самая серьезная угроза – «угон» домена, то есть неправомерный переход домена под контроль злоумышленников. Как ни странно, «угон» может быть произведен с помощью разнообразных инструментов, причем некоторые из них вовсе не требуют использования высоких интернет-технологий.

Например, злоумышленники могут подделать нужные документы (заявления, доверенности) и выполнить процедуру смены администратора домена. Именно с целью предотвращения подобных проблем регистраторы в домене RU и требуют представления довольно большого количества бумаг и личного присутствия администратора домена в офисе. В некоторых случаях при сомнительных операциях по раскрученным и хорошо известным доменам регистратор может провести и дополнительную проверку «легитимности», скажем, перезвонив руководству компании – владельца домена по телефону и т. п.

Одна из самых больших проблем, создающих серьезные риски, – неверное делегирование полномочий по управлению доменом внутри компаний и официальных организаций.

Хрестоматийный пример касается корпоративных сайтов. Сейчас даже самая небольшая фирма считает нужным иметь свой сайт. У маленьких компаний нет ни юридического департамента, ни службы ИТ, поэтому корпоративный сайт поручают изготовить и запустить тому сотруднику, который, по мнению руководителя фирмы, наиболее близок к Интернету. Нередки случаи, когда эта «почетная обязанность» достается секретарше директора, умеющей «поискать в Интернете». Также кандидатами на создание сайта часто оказываются «обобщенные программисты», дизайнеры, заместители директора по техническим вопросам, так называемые эникейщики и др. Несложно догадаться, что создание сайта достается случайному сотруднику, никак с сайтостроением не связанному.

Что в итоге? В итоге сотрудник, получивший задачу создать корпоративный сайт и выяснивший, что для этого потребуется домен второго уровня, регистрирует подходящий домен на себя. Как показывает практика, в подавляющем большинстве случаев сотрудник вовсе не имеет злого умысла – он просто желает избежать лишней бумажной волокиты. Более того, обычно он получает одобрение руководства на такую регистрацию: «Ну ты же будешь сайтом заниматься, вот и регистрируй на себя».

Некоторое время с новоиспеченным «корпоративным» доменом все хорошо. Под ним работает корпоративный сайт, который при нынешних темпах роста Интернета вполне способен в скором времени стать важнейшей «витриной» компании. Но однажды сотрудник, зарегистрировавший домен, увольняется.

С этого момента с доменом начинаются большие проблемы. Он, по сути, находится «в угоне». Внести изменения в параметры работы домена, продлить его регистрацию – эти операции должны осуществлять либо сам администратор домена, либо его доверенное лицо. Оказывается, фирма не имеет практического контроля над «корпоративным» доменом, который уже стал важным элементом повседневного делового оборота (электронная почта, визитки, обмен прайс-листами и др.). Доменом может управлять только уволившийся сотрудник, и никаким способом нельзя убедить компанию-регистратора, что «на самом деле это наш корпоративный домен». Ведь регистратор действует согласно Правилам доменной зоны, а они четко прописывают роль администратора домена.

Администратор домена может просто не оплатить продление регистрации (действительно, зачем, если он уже не работает в компании?) – в результате домен будет освобожден, а фирма останется без корпоративного сайта.

Обиженный сотрудник, оказавшийся администратором «корпоративного» домена, может попытаться отомстить с его помощью, например, сделав с корпоративного сайта перенаправление на сайт конкурентов компании или (случай из жизни) разместив вместо корпоративного сайта веб-страницу, сообщающую изумленным клиентам и партнерам, заглянувшим по привычному адресу: «Извините, наша компания находится в процессе банкротства, а офис более не работает».

Мне не раз и не два приходилось помогать владельцам небольших компаний решать подобные «доменные проблемы». В каких-то случаях удавалось договориться с бывшим сотрудником компании (которого еще нужно было разыскать), являвшимся администратором домена, и он соглашался передать права администрирования самой компании. Иногда, впрочем, делалось это за вполне весомое материальное вознаграждение («поймите, я же трачу на вас свое время!»). Кстати, если возврат «угнанного домена» производится через судебное разбирательство, то весомые преимущества компания может получить, только если имя домена совпадает с фирменным наименованием компании или, что еще лучше, с зарегистрированной торговой маркой (товарным знаком). Иначе домен остается ресурсом сотрудника-администратора, и отсудить его хоть иногда и можно, но весьма сложно. В некоторых случаях просто не удавалось изыскать правовых способов решения проблемы. Пострадавшей компании приходилось регистрировать другой домен и сообщать всем клиентам и партнерам об изменении контактных данных. Тем не менее ситуация, в которой распоряжение правом администрирования корпоративного домена находится «в подвешенном состоянии», остается весьма распространенной и по сей день.

На корпоративном уровне возможен спланированный «угон» домена директором компании. Так, если смена администратора домена может быть проведена регистратором на основании письма от генерального директора (или просто директора) компании, то ничто не мешает наемному директору «угнать» домен у владельцев компании. Для этого директор, действуя от имени юридического лица, производит смену администратора домена и передает домен либо себе, либо своему сообщнику. В результате владельцы компании, для которой доменное имя может являться важным, а иногда единственным ценным активом, его лишаются. Оспорить подобную операцию довольно трудно, если, опять же, имя домена не совпадает с фирменным обозначением или зарегистрированной торговой маркой.

Если для «угона» домена часто требуются бумажные документы, то перехватить управление можно и по «безбумажной технологии». Так, регистраторы предоставляют своим клиентам веб-интерфейс, служащий для оперативного управления доменами через Интернет с помощью веб-браузера. Обычно доступ к веб-интерфейсу производится с авторизацией пользователя по паролю (используется пара логин/пароль; логин – системное имя, присвоенное данному клиенту). Злоумышленник, которому стал известен пароль (и логин) клиента регистратора для доступа к веб-интерфейсу, получает возможность перехватить управление веб-интерфейсом. Соответственно, все операции с доменами клиента, доступные через веб-интерфейс и не требующие дополнительной авторизации, оказываются в распоряжении злоумышленника.

Предположим, что добропорядочный клиент размещает под доменом свой сайт. Злоумышленник, получив управление доменом через веб-интерфейс, может изменить записи DNS для домена таким образом, что домен будет указывать на другой сайт, например на интернет-ресурс, находящийся под контролем хакеров. Для чего это нужно злоумышленнику? В некоторых случаях лишь для того, чтобы потешить самолюбие, разместив под перехваченным доменом страничку с информацией о хакерской группировке, которая взломала сайт. Однако в более изощренных планах перехваченный домен может служить платформой для сложной атаки с подменами сайтов, состоящей из нескольких ступеней и имеющей своей целью вполне конкретные способы извлечения прибыли (незаконные, конечно).

Раскрытие пароля к веб-интерфейсу также возможно с помощью целой палитры наработанных методов. Во-первых, администратор домена может самостоятельно разгласить пароль, записав его на листке бумаги, прикрепленном к компьютеру: «Мой пароль для доменов: 31415926». Во-вторых, пароль можно узнать, используя электронную почту: либо просматривая почтовый трафик (если пароль пересылался в незашифрованном сообщении), либо перехватив управление почтовым ящиком атакуемого клиента и запросив пароль у сервера регистратора с помощью популярных механизмов напоминания пароля. В-третьих, пароль можно подобрать, задействовав автоматические программы, работающие с применением словаря (не у всех регистраторов есть эффективная защита от массовой проверки пользовательских паролей злоумышленниками). Существуют и другие способы.

Что делать администратору домена, чтобы уменьшить риски? Прежде всего, сохранять пароль в тайне и не пользоваться веб-интерфейсом с чужих компьютеров. Следующий шаг – узнать, не предоставляет ли регистратор дополнительных средств защиты веб-интерфейса. Среди таких методов:

использование нескольких паролей, например технического и административного. Первый пароль может позволять лишь просматривать настройки доменов и выполнять только самые безопасные действия, а для внесения сколько-нибудь критичных изменений будет требоваться дополнительный ввод административного пароля;

ограничение доступа к веб-интерфейсу на основании клиентского IP-адреса (способ довольно эффективный, хоть и не всегда удобный). То есть сервер регистратора позволяет использовать веб-интерфейс для управления доменом (даже при условии указания паролей и логинов) только с компьютеров, имеющих IP-адреса из разрешенного списка. Этот список клиент формирует самостоятельно и для активирования функции лично предъявляет регистратору. Можно вообще запретить проводить любые операции с доменом без дополнительного подтверждения по телефону – но тут, впрочем, многое зависит от желания регистратора предоставлять такую довольно затратную по времени услугу; кроме того, необходимо правильно оформлять права на управление доменом: если это ваш корпоративный домен, то оформляйте его на компанию, а в уставе укажите, что директору требуется одобрение учредителей на проведение любых операций с доменом.

Доменный рынок растет, а вместе с ним увеличивается и число компаний-регистраторов. Самым ожидаемым образом повышение числа регистраторов приводит к тому, что ширится и разнообразие этих регистраторов в смысле подходов к ведению бизнеса. Например, в домене RU осенью 2013 года действовало около пятнадцати заметных на рынке регистраторов. Это различные компании, отличающиеся и формой собственности, и внутренней организацией, и «деловым стилем». В дальнейшем можно ожидать еще большего роста числа регистраторов.

Такая ситуация приводит к возникновению относительно нового аспекта в проблемах доменной безопасности, связанного со степенью доверия к регистратору со стороны клиента: насколько можно быть уверенным в том, что у компании-регистратора не возникнет серьезных проблем, в результате которых клиент может лишиться своего домена. Степенью уверенности в значительной мере определяется выбор регистратора.

Данная проблема характерна не только для домена RU. Нельзя, конечно, делать вывод, что все новые компании обязательно ненадежны. Накладки возникают и у старейших, крупнейших регистраторов. Тем не менее проблема существует, и рост числа регистраторов ее усугубит.

Наглядным примером может служить история с американским регистратором RegisterFly, который лишился аккредитации ICANN в 2007 году. У RegisterFly, работавшего в том числе с популярными доменами COM и NET, возник внутренний производственный конфликт в совете директоров. Из-за общей неразберихи и технических проблем компания попросту перестала выполнять свои функции по управлению доменами, в результате у клиентов этого регистратора возникли не просто технические трудности: несколько тысяч из них вообще остались без доменов.

Так как с точки зрения реестра доменов администратор конкретного имени оказывается представлен своим регистратором, то проблемы регистратора обязательно отразятся на администраторе и на его возможностях по управлению доменным именем. Поэтому, выбирая регистратора и заботясь о безопасности, администратору домена следует обратить внимание на историю компании и на методы ее работы, а не исходить из принципа «где дешевле».

«Доменная наценка», очевидно, не связана напрямую с безопасностью доменов. С одной стороны, было бы странно ожидать, что надежность выполнения функций по управлению доменом клиента можно обеспечить за сумму, близкую к нулю рублей. С другой – понятно, что средства на управление доменами могут выделяться компанией-регистратором из доходов, получаемых от других видов деятельности.

Вернемся к домену RU. Как я писал в главе, посвященной национальному домену России, сумма, которую регистратор перечисляет в пользу реестра и технического центра домена RU, составляет около 70 рублей за каждую операцию регистрации домена. На эту сумму регистратор делает наценку, обеспечивая собственную прибыль. Например, домен для конечного пользователя может стоить 600, 500 или даже 200 рублей. Из чего формируется регистраторская наценка? Из расходов регистратора по сопровождению доменного имени и взаимодействию с клиентом – администратором этого имени. Понятно, что уже оформление отдельного договора с клиентом и прием от него заявки на доменное имя потребуют затрат (оплата труда сотрудника, принимающего договор, и т. д.). В наценку также включаются расходы на обеспечение надежной работы регистраторских функций компании (ведение базы данных клиентов, работа с реестром доменов, предотвращение возможных сбоев).

Обеспечить гарантии клиентам регистраторов доменов могут дополнительные меры, принимаемые на уровнях администраторов национальных доменов или даже ICANN. Наиболее очевидные из этих мер таковы:

резервирование клиентских баз данных с привлечением независимых хранителей;

обеспечение прозрачной и хорошо работающей процедуры перевода клиентов проблемных регистраторов к другим регистраторам с сохранением доменов.

Со своей стороны, администратор домена при выборе компании-регистратора должен принимать во внимание и ее надежность.

Уверенный доступ

Если под зарегистрированным доменным именем размещаются какие-то ресурсы, то домен нужно привязать к определенным серверам DNS, обеспечивающим преобразование символьных имен внутри домена в адреса компьютеров, обслуживающих ресурсы. Например, адрес www.test.ru может соответствовать компьютеру, на котором работает веб-сервер, обслуживающий сайт www. test.ru. Регистрация домена сама по себе, как формальная процедура, не связана с последующим размещением каких-либо онлайн-ресурсов. Однако если такие ресурсы появились, то для их адресации будут использованы серверы DNS, которые связаны с конкретным доменом через общую, глобальную иерархию систем адресации.

Предположим, под зарегистрированным доменом размещается сайт. Оказывается, чтобы обеспечить доступ к этому сайту для пользователей, знающих его под доменным именем (а такая адресация уже давно стала единственно возможным вариантом не только для массовой аудитории Сети, но и для поисковых машин и прочих онлайн-сервисов), требуется надежное функционирование серверов DNS, связанных с доменом.

То есть сам сервер, на котором размещен сайт, может работать бесперебойно, но, если откажут серверы DNS, достучаться к этому серверу по привычному адресу не получится. Таким образом, сайт просто исчезнет из поля зрения его посетителей. Так что надежность серверов DNS играет важную роль в обеспечении доступности сайтов и других онлайн-ресурсов, в том числе систем электронной почты. Домен должно обслуживать несколько серверов DNS, это позволяет повысить надежность: в случае недоступности одного из серверов на помощь придут другие.

Серверы DNS доменного имени могут быть выбраны более или менее произвольно, скажем, они вовсе не обязательно должны принадлежать регистратору доменов (хотя это довольно распространенная практика). Часто услуга размещения DNS предоставляется хостинг-провайдерами.

Итак, администратор домена должен использовать надежные серверы для организации DNS. При этом нужно иметь в виду, что доступность домена также зависит от работоспособности вышестоящих серверов иерархии. Так, если нарушатся записи, соответствующие доменному имени второго уровня в базах серверов DNS, ответственных за домен первого уровня, то, очевидно, домен второго уровня также может оказаться недоступным. Правда, серьезные проблемы с DNS доменов верхнего уровня случаются довольно редко.

Серверы DNS часто служат объектом атак со стороны хакеров. Например, могут быть организованы атаки типа «отказ в обслуживании». Отказавшие DNS-серверы не смогут обслуживать запросы, и размещенные под соответствующим доменом ресурсы будут недоступны.

DNS-серверы, а точнее, программное обеспечение компьютеров, на которых работает конкретная подсистема DNS, могут быть взломаны хакером. В таком случае получивший доступ к серверу хакер сможет управлять и доменом (или несколькими доменами), обслуживаемым этим DNS-сервером. Это означает, что хакер может перенаправить трафик с ресурсов администратора на какие-нибудь свои ресурсы. С точки зрения пользователя Сети, новые хакерские онлайн-ресурсы будут доступны под теми же самыми доменами, которые ранее соответствовали легальным сайтам или адресам электронной почты. Другими словами, происходит «угон» домена в интересах хакера.

Итак, для обеспечения надежной работы своего домена администратор должен правильно выбрать серверы DNS. Желательно использовать услуги по аренде DNS, предоставляемые крупными регистраторами или хостинг-провайдерами. Хорошей практикой является одновременное использование нескольких DNS-серверов, находящихся у разных провайдеров.

Достоверность: а туда ли я попал?

Самым большим по количеству разнообразнейших проблем является класс доверия к доменам и DNS в целом. Причина в том, что классическая DNS вообще не

предусматривает эффективных способов проверки достоверности данных со стороны пользователя Интернета. При этом для неподготовленного пользователя адрес, переданный DNS, служит своего рода элементом психологического подтверждения того, что пользователь зашел именно на тот сайт, который обозначен адресом в адресной строке браузера. Этот факт наиболее активно эксплуатируется злоумышленниками, так что рассмотренные выше аспекты доменной безопасности для хакеров служат лишь фундаментом к использованию проблем из класса доверия.

Чтобы составить представление о том, насколько важна достоверность DNS, взглянем на один реальный пример (названия фигурирующих в этой истории компаний упоминаться не будут).

Несколько лет назад на московском рынке широкополосного доступа к Интернету появился новый игрок – один из крупнейших (впрочем, можно сказать, самый крупный) общегородских операторов связи. Новый провайдер, используя доступные практически в каждой квартире абонентские линии, предлагал широкополосный (то есть очень быстрый) и качественный доступ к Интернету по весьма и весьма разумной цене, да еще и построенный с помощью «верных технологий».

На момент появления этого игрока основными поставщиками широкополосного квартирного Интернета в столице являлись разнообразные домовые сети – небольшие компании (иногда даже не имевшие юридических оснований для своей работы), подключавшие квартиры и дома к Глобальной сети с помощью технологий построения локальных вычислительных сетей, а именно Ethernet. Мы не станем сейчас обсуждать технические особенности сетей интернет-доступа и преимущества различных технологий. Нам важно отметить один момент: с приходом на рынок упомянутого крупного игрока домовые сети «почуяли», что грядет конец их существования. Особенно плохо себя почувствовали мелкие сети, так как начался стремительный отток клиентов: новый провайдер предлагал более выгодные тарифы и более качественные услуги, противопоставить которым было нечего.

Разумеется, у нового игрока имелся красивый корпоративный сайт, где рассказывалось о тарифах и способах подключения. Потенциальные клиенты, узнав о новом провайдере из рекламы (например, по телевидению), направлялись на корпоративный сайт, чтобы подробнее ознакомиться с услугами. Вполне естественный и понятный способ формирования клиентской базы.

Понимали это и владельцы – администраторы домовых сетей. А также они понимали, что их клиенты для доступа к корпоративному сайту провайдера-конкурента будут пользоваться домовой сетью: другого способа подключения к Интернету у клиентов нет.

Так вот, администраторы одной из домовых сетей (скорее всего, «находка» использовалась не только в этой сети) изменили записи своей локальной DNS таким образом, что доступ к сайту конкурента для клиентов этой сети оказывался невозможным. (Тут нужно отметить, что клиентов того или иного интернет-провайдера традиционно обслуживают его DNS-серверы. И конечно, настройки этих DNS-серверов целиком находятся в руках администраторов локальной сети.)

Записи в «локальном DNS» были изменены таким образом, что с точки зрения пользователя все выглядело так, будто «сетевая неисправность» находится на стороне корпоративного сайта конкурента домовой сети. Посетитель набирал в адресной строке браузера имя домена, увиденное в рекламе, и попадал на «испорченный» сайт, в итоге перебрасывавший браузер на веб-страницу головной компании холдинга, в который входил конкурирующий с домовой сетью оператор. При этом в адресной строке браузера отображался именно адрес из рекламы – домен корпоративного сайта провайдера, – и пользователь был уверен, что все делает правильно.

Рассерженные пользователи из этой домовой сети, ничего не подозревавшие о подмене DNS, изливали гнев на интернет-форумах: «Ничего не понимаю! У них сайт не работает, ничего найти нельзя. Как же так можно! Бред! Я не стану пользоваться услугами оператора, который даже собственный сайт “из рекламы” не умеет наладить!» При этом, подчеркнем, для всего остального Интернета сайт из рекламы конкурента домовой сети хорошо работал и внятно доносил до своих посетителей информацию об услугах. Эти посетители из других уголков Интернета долго вообще не могли понять, что имеют в виду их обозленные «коллеги» по общению на форумах. «Да как же? Вот же ссылка – все об услугах написано!» – возражали они, так как в их браузерах открывался совсем другой сайт, хоть и под тем же доменным именем. Обманутые же с помощью DNS клиенты домовой сети «попадали не туда», совершенно об этом не подозревая.

Целью акции, несомненно, являлось отпугивание клиентов от услуг конкурента. Понятно, что подобное мероприятие можно отнести лишь к разряду поступков «обезумевшего администратора». В итоге подлог довольно быстро раскрылся, ведь Интернет существует и вне «обиженной» домовой сети, а клиенты, узнав об истинном положении вещей (некоторых оно шокировало), полностью утратили доверие к нагло обманувшему их провайдеру. Домовая сеть не «прожила» после этого и полугода, что, впрочем, только подчеркивает важность проблемы с подделкой ответов DNS.

Администратор, официально зарегистрировавший домен, должен понимать: сам факт регистрации совсем не гарантирует, что другие пользователи Сети увидят под этим доменом именно тот сайт, который разместил администратор. К сожалению, DNS, находящаяся в данном случае между владельцем домена и конечным пользователем Интернета, позволяет провайдерам на местах подделать соответствие домена и сайта.

Нужно отметить весьма важный момент: сама по себе DNS не является пособником хакеров, подделывающих сетевые адреса. Напротив, тщательное соблюдение стандартов и протоколов DNS приведет к тому, что все адреса окажутся настоящими, а система будет работать без сбоев. Корень проблемы в другом: DNS не позволяет противодействовать активным злоумышленникам, которые осознанно нарушают протоколы и стандарты. Другими словами, не являясь источником зла, классическая DNS этому злу попустительствует.

При этом действенных мер, позволяющих бороться с подделкой ответов DNS о сайтах, пока не выработано. Хотя проблема специалистам понятна, и способы ее решения ищутся. Например, одним из методов противодействия подделке ответов DNS является технологическая инициатива DNSSEC (http://www.dnssec.net/), предлагающая набор мероприятий, которые позволят DNS-серверам, ответственным за тот или иной конкретный домен, подписывать ответ с помощью электронной подписи и механизма сертификации. Введение DNSSEC позволяет на стороне операционной системы компьютера конечного пользователя проверять корректность полученных от локального DNS-сервера ответов об адресах сайтов.

Другой способ, позволяющий помочь администратору домена удостовериться, что конечные пользователи будут видеть под доменом именно тот сайт, который разместил там администратор, – это введение дополнительных защищенных каналов связи между браузером конечного пользователя и неким авторитативным сервером. Пользователя обязательно придется уведомить об этом по каналам, в той или иной мере независимым от провайдера, хотя бы с помощью защищенной электронной почты.

DNS играет важную роль и в блокировании запрещенного контента (не будем называть это «цензурой Интернета»), проводимого по указанию государственных ведомств. Так, в России рекомендации Роскомнадзора по блокированию доступа на сетях интернет-провайдеров, учитывают информацию, получаемую из DNS. С помощью этой системы предлагается определять действующие IP-адреса блокируемых ресурсов.

Впрочем, неверная реализация метода из рекомендаций крупнейшим российским канальным провайдером однажды привела к блокировке «Яндекса». Ключевую роль опять сыграла DNS. Владельцы заблокированного ресурса просто взяли и перенастроили свой домен так, что он стал показывать на IP-адреса «Яндекса». Это можно сделать с любым доменом, никаких проблем тут нет. В результате в список блокировки попали адреса «Яндекса», и один из ключевых сервисов российского сегмента Интернета оказался в течение примерно часа недоступен для большой части интернет-пользователей.

Эта история показывает, что среди основных угроз существованию современного Интернета числится и блокирующая «Красная кнопка», которая однажды может попасть в неумелые руки.

Конечно, общепринятые (но не имеющие юридической силы) правила работы в Интернете запрещают провайдерам нарушать связность сети и валидность DNS.

А подделка сетевых реквизитов числится в ряду самых серьезных нарушений. Тем не менее провайдеры правила нарушают – с умыслом и без – по разным причинам: будь то цензура содержимого Сети (как в описанном выше случае с домовой сетью), системный сбой или хакерская атака. Радует только одно: такие нарушения пока не носят массового характера.

Мы рассмотрели комплекс проблем, связанных с достоверностью адресов, имен доменов и с доверием к адресной системе с одной стороны, со стороны администратора (владельца) доменного имени. Не менее многогранным предстает тот же комплекс с другой стороны – со стороны рядовых пользователей Сети, рядовых посетителей сайтов. Именно на этой стороне «фокусы с доверием» вносят наибольший вклад в формирование реалий современного Интернета.

Заверено подписью

Итак, у DNS есть множество хорошо известных специалистам проблем безопасности. Однако наиболее важная – это проблема с достоверностью адресной информации, что неудивительно, ведь определение адресов веб-узлов – из того класса задач, для решения которых, собственно, DNS и создавали. Выше мы разобрали показательный пример с подделкой адресной информации на DNS-сервере, которому вынуждены доверять пользователи конкретного интернет-провайдера. Однако это лишь одно из воплощений проблемы, самое очевидное.

На первый взгляд может показаться, что для «подсовывания» конечному клиенту DNS дефектной информации об адресах узлов злоумышленник должен контролировать используемый атакуемым компьютером сервер DNS, ну, или по крайней мере находиться в одной сети с атакуемым компьютером. Но на практике дела обстоят гораздо хуже. Особенности реализации обмена запросами и ответами в DNS позволяют злоумышленнику атаковать даже весьма удаленные от его узла системы, и успешные атаки клиентских машин вовсе не требуют контроля над DNS-серверами. Однако в таком случае реализация атаки усложняется и требует параллельной работы нескольких «хакерских сетевых механизмов», которые, впрочем, хорошо изучены и отработаны.

Другими словами, у «злых хакеров», хорошо владеющих интернет-технологиями, есть возможность направить по ложному адресу даже те пользовательские компьютеры, которые подключены к Интернету через добросовестных провайдеров, чьи сетевые администраторы следят за работой своих DNS-серверов. Более того, существует целый класс атак на DNS, которые используют особенности меж-серверного взаимодействия внутри системы доменных имен. Здесь непосредственной целью являются сами DNS-серверы (а точнее – данные в их адресных таблицах), но конечная задумка практически всякой такой атаки – введение в заблуждение либо компьютеров конечных пользователей, либо других серверов (не имеющих отношения к DNS). Для чего? Обычно для того, чтобы получить доступ к закрытым информационным ресурсам, перехватить пароли для управления теми или иными сервисами, считать из удаленной и обособленной (в организационном плане) компьютерной сети какие-либо данные.

Атаки через уязвимости DNS могут быть чрезвычайно эффективны. Тем не менее системной защиты от них в Интернете пока нет (2013 год), она только вводится в строй. Впрочем, неверно думать, будто специалисты лишь недавно разгадали уязвимости DNS. О фундаментальных недостатках этого механизма адресации известно уже много лет, можно сказать, с самого рождения DNS.

Возникает вопрос: почему за все эти годы не внедрили какие-нибудь исправления протоколов, корректирующие ситуацию? Ответ на этот вопрос такой: только недавно практический ущерб от уязвимостей DNS стал выглядеть весомым в глазах достаточного числа специалистов, продвигающих и внедряющих новые интернет– технологии. Ранее возможные затраты на внедрение изменений в работе DNS в сумме с риском вовсе потерять связность доменной системы имен в процессе изменения протоколов легко перевешивали практический вред от использования уязвимостей. Другими словами, довольно сложно убедить инертное провайдерское сообщество Интернета (у членов которого, будем говорить прямо, проблемы безопасности конечных пользователей не являются первоочередными) ввести ту или иную новую сложную технологию в дополнение к хорошо работающей и простой или вместо нее. Нужно заметить, что внедрение в DNS всякой функциональности «управления доверием» значительно усложняет систему, повышает требования к оборудованию и обслуживающему персоналу. То есть в конечном итоге защита DNS напрямую связана с прибыльностью провайдеров.

Впрочем, это лишь одна часть проблемы. Другая часть, не менее важная, имеет отношение к политическим факторам, как и следует ожидать в Глобальной сети. Подробнее о них – чуть ниже, а сейчас остановимся на том решении проблем безопасности DNS, непосредственное внедрение которого в Глобальной сети начато в 2010 году.

Итак, для реализации «более безопасной DNS» используется технология DNSSEC. Она позволяет, с одной стороны, удостоверять данные в адресных таблицах и, с другой стороны, дает в руки конечным клиентам средства для проверки достоверности сообщаемой тем или иным сервером адресной информации. DNSSEC – расширение DNS, подразумевающее внесение изменений в структуры данных, используемые доменной системой, и в программное обеспечение, реализующее функции DNS на серверах и клиентах. Важнейшим моментом здесь является внедрение системы именно на клиентских компьютерах, на компьютерах обычных пользователей. Такое возможно, например, на уровне браузера или операционной системы.

В рамках этой книги мы не станем подробно изучать криптографические механизмы, лежащие в основе DNSSEC, чтобы не перегружать читателя технической информацией. Однако для понимания принципов работы одного из главнейших обновлений DNS нужно в самых общих чертах представить себе основные понятия новой системы. Такие знания тем более полезны, что DNSSEC использует стандартные подходы, встречающиеся в большом количестве других современных систем безопасности.

Несколько десятков лет назад криптографами были разработаны методы, позволяющие создавать так называемые цифровые подписи, удостоверяющие подлинность заданного набора данных. Предположим, что у нас имеется запись о соответствии имени домена и IP-адреса. В рамках DNSSEC в строгое соответствие этой записи ставится специальная последовательность байтов, представляющая собой цифровую подпись. Главная особенность «подписывания» заключается в том, что есть простые и, самое главное, публично доступные (открытые) методы проверки достоверности подписи, а вот генерирование подписи для произвольных данных требует наличия секретного ключа в распоряжении подписывающего. То есть проверить подпись может каждый участник системы, а подписать что-либо, используя доступные вычислительные ресурсы и за разумное время (это очень важное дополнение), – только обладатель секретного ключа. На первый взгляд, это может показаться парадоксальным. Тем не менее именно так работают асимметричные системы шифрования с открытым ключом, лежащие в основе алгоритмов цифровой подписи.

Попробуем разобраться на очень простом примере. Следует иметь в виду, что этот пример лишь похож на операции в рамках DNSSEC, а не описывает их в деталях. Предположим, администратор зоны fort.test.ru хочет удостоверить с помощью цифровой подписи данные об адресации, хранящиеся на его DNS-сервере. У администратора есть пара ключей: секретный и открытый (публичный). Используя секретный ключ и данные об адресации (можно считать, что эти данные представляют собой простой компьютерный файл) в качестве исходных данных, администратор генерирует новый файл, содержащий цифровую подпись, соответствующую секретному ключу и исходным данным. Получив значение цифровой подписи (а она представима в виде набора байтов), администратор размещает эту подпись в публичном доступе вместе с адресной информацией.

Нужно заметить, что в теории подписи у различных наборов исходных данных могут совпадать, однако на практике используют алгоритмы, сводящие вероятность такого совпадения к минимуму. По крайней мере, простые пользователи могут надеяться на то, что вероятность минимальна.

Теперь для других участников, использующих DNSSEC, доступна информация об адресации и связанная с этой информацией цифровая подпись. Для проверки подписи используется открытый ключ из пары, принадлежащей администратору, который также опубликован. Для проверки, которая выполняется по специальному, известному всем участникам DNSSEC алгоритму, используются файл данных об адресации, файл с соответствующей цифровой подписью и открытый ключ. Заметьте, что открытый ключ дает возможность проверять достоверность подписи, но не позволяет за разумное время вычислять новые подписи для измененных данных. Важная особенность цифровой подписи в том, что при изменении подписываемых данных изменяется и сама подпись, поэтому просто скопировать подпись от одних данных и «прицепить» ее к другим не получится.

Если злоумышленник на каком-либо этапе обработки запросов с использованием DNSSEC изменил данные о соответствии доменов и адресов, то ему также потребуется изменить цифровую подпись, сопровождающую данные запросов, а для этого необходимо знание секретного ключа. Таким образом, потребитель адресной информации из DNS (или внутри DNS) может проверить достоверность данных с помощью подписи и не принимать к сведению недостоверные данные. Проблема решена? Не совсем.

Все бы хорошо, но, если чуть тщательнее обдумать предложенную только что схему, можно найти неприятный момент. Предположим, злоумышленник не только изменил адресную информацию, но еще и подписал ее, используя собственный секретный ключ, а соответствующий открытый ключ (для проверки подписи) подсунул ничего не подозревающей жертве вместе с обманными данными DNS. И вообще, каким образом получатель адресной информации может убедиться, что тот, кто ему эту информацию передает, действительно уполномочен управлять данным доменом? Может, отвечающий сервер подставной? Сама по себе верность цифровой подписи не гарантирует того, что достоверно и содержание заверенных этой подписью данных. Выходит, даже внедрив «хитрые» подписи, мы остались все при тех же проблемах доверия?

Так и есть: одними подписями обойтись не удается. Требуется механизм, позволяющий удостоверять полномочия источников этих подписей. В DNSSEC для создания этого механизма должна использоваться естественная иерархия прав, уже существующая в доменной системе имен. То есть на базе системы делегирования прав администраторам доменов, о которой подробно рассказано несколькими главами выше, создается механизм подписывания ключей. Так, достоверность источника ключа для какого-либо домена удостоверяется с помощью цифровой подписи, исходящей от вышестоящего «удостоверяющего центра», подпись этого центра удостоверяет другой, стоящий еще выше в иерархии, а в итоге образующаяся «цепочка доверия» сводится с корневому домену и корневому ключу. Этот ключ должен быть распространен по всем участникам DNSSEC независимо от DNS. Например, он может быть встроен в операционные системы. Корневой ключ – главный ключ всей системы, позволяющий проверить достоверность любой подписи на всех прочих уровнях, – принадлежит той организации, которая отвечает за достоверность DNS в целом, и поэтому, строго говоря, этот ключ не может являться частью DNS.

DNSSEC позволяет участникам системы самим настраивать «цепочки доверия» и решать, какому именно удостоверяющему центру они готовы верить «на слово», без дополнительных проверок. В каких-то сетевых архитектурах конечным центром доверия может являться вовсе не корневой центр всего Интернета, а, скажем, некоторый локальный сервер. Но для всего Интернета важен именно общепринятый корневой центр.

DNSSEC уже внедрена во многих доменах первого уровня. Есть немало доменов уровнем ниже, внутри которых также используется DNSSEC. Однако совершенно преждевременным было бы говорить, что DNSSEC развернута, до тех пор пока не «подписаны» корневые серверы имен, соответствующие корневому домену. (Как я рассказывал ранее, таких серверов 13, и в настоящий момент они в административном плане контролируются ICANN.)

Именно с «подписыванием» корневых серверов были связаны политические проблемы в управлении Глобальной сетью. Они сводятся к довольно простому вопросу: у кого ключ?

Из соображений безопасности секретный ключ, с помощью которого подписывается информация в вершине иерархии доверия, должен являться самой охраняемой частью системы. Однако любое изменение в файлах корневой зоны требует использования секретного ключа для генерирования новой подписи. Изменения же вносятся весьма часто, а многие из них носят чисто технический характер.

До внедрения DNSSEC контроль над верхушкой иерархии DNS был более размазан. Да, фундаментальные решения принимала ICANN после согласования с соответствующими подразделениями Минторга США. Техническую сторону обеспечивают технические службы (например, корпорация VeriSign или такая организация, как IANA). При этом сами 13 корневых серверов вовсе не являются тринадцатью физическими компьютерами, а представляют собой большое количество сложных многокомпьютерных систем, разбросанных по дата-центрам разных стран. Понятно, что в управлении этими базовыми узлами DNS так или иначе задействовано большое количество различных телекоммуникационных компаний.

После того как состоялось подписание корневых серверов, управление DNS получило еще одну строгую криптографическую процедуру, однозначно привязанную к корневому ключу. Корневую зону DNS окончательно подписали в ночь с 15 на 16 июля 2010 года. Конечно, после завершения многомесячной и довольно сложной процедуры поэтапного развертывания технологии на корневых серверах. Открытые ключи для проверки подписей DNSSEC опубликованы на сайте IANA (https:// data.iana.org/root-anchors/). Таким образом, несмотря на существенные административные сложности, Минторг США, компания VeriSign и службы ICANN в 2010 году успешно завершили развертывание DNSSEC в корневой зоне.

Споры вокруг того, кому должен достаться «главный ключ», кто будет подписывать данные, а кто станет генерировать новые ключи, шли довольно долго. В итоге утвердили следующую схему. Существует два ключа – самый главный KSK (Key Signing Key – ключ для удостоверения ключа) и чуть менее «главный» ZSK (Zone Signing Key – ключ для подписывания зоны). KSK удостоверяет ZSK, а уже последний используется для удостоверения данных в корневой доменной зоне. Достоверность ZSK можно проверить, используя открытую часть KSK.

ZSK генерируется и находится в распоряжении корпорации VeriSign, которая и подписывает с его помощью адресную информацию в корневой зоне. KSK – генерируется ICANN, на специальной церемонии. И структуры ICANN же подписывают ZSK, делегируя таким образом технические полномочия VeriSign. Заметьте, что ключи меняются через определенное время. ZSK – чаще, KSK – реже, так как он несколько более защищен и используется для удостоверения меньших объемов данных.

Процедура генерации криптографических ключей по причине своей важности для Интернета, а также из-за того, что криптография сама по себе несет некий отпечаток таинственности, в первый же год работы DNSSEC в корневой зоне породила множество искаженных пересказов в СМИ. Например, летом 2010 года едва ли не каждый новостной канал распространил сенсационное сообщение о том, что «собрана шестерка программистов, которые в случае глобальной неисправности смогут перезагрузить Интернет с помощью особого ключа». В чем же реальная суть процедуры, или, если хотите, церемонии, генерации этого самого «особого ключа»?

Собственно, по состоянию на 2013 год KSK вообще ни разу не менялся – для этого просто забыли предусмотреть процедуру. Да, и такие провалы случаются в истории DNS, несмотря на участие в проектировании действующей версии системы множества признанных специалистов. Вполне возможно, что процедуры смены (ротации, как говорят специалисты) KSK все же разработают в ближайшие годы. И ключ изменится. Хотя кто знает – не исключены и более пессимистичные варианты.

Действительно, заботясь о хорошем информационном фоне и придавая процедурам «ужесточения» управления DNS нужную степень прозрачности, в ICANN изначально прибегли к помощи экспертного сообщества, сформировав несколько групп «хранителей ключа».

Команда экспертов, выступающих представителями интернет-сообщества, включает в себя 21 человека в «основном составе», плюс 13 человек – «скамейка запасных». Назначение команды – обеспечивать процесс генерации и сопровождения ключей, подписывающих корневую зону DNS, выступая фактически в роли доверенных контролеров;

Внутри этой команды есть две группы по семь человек, каждая закреплена за одним из двух дата-центров, в которых генерируют составляющие ключа KSK и используют его для подписания других ключей; люди из этих групп хранят ключи, необходимые для получения паролей от криптосервера. Интересно, что речь тут идет о «физических» ключах от сейфовых ячеек, в которых находятся пароли к криптосерверу.

Третья группа хранит смарт-карты с частями ключа, позволяющего расшифровать резервную копию секретного KSK в случае, если вдруг основная копия, находящаяся в криптосервере, исчезнет в результате какого-нибудь катаклизма. В резерве – семь человек с ключами «от криптосервера» (условно) и шесть – с частями ключей от резервной копии.

Как я только что рассказал, используют два ключа: KSK и ZSK. С помощью KSK подписывают ZSK, которым подписывается корневая зона. ZSK генерирует VeriSign, потому что эта компания технически отвечает за распространение корневой зоны DNS. По процедуре, новые ZSK «выкатываются» четырежды в год. Каждый новый ZSK должен быть подписан защищенным криптосервером, в котором содержится секретная часть KSK. В идеале никто из людей не знает секретной части KSK – она просто не должна покидать пределы криптосерверов в открытом виде. То есть четыре раза в год эксперты с ключами от криптосервера приезжают в дата-центр и отпирают криптосервер, тем самым разрешая этому устройству подписать новый ZSK. Те доверенные люди, что хранят смарт-карты с частями ключа, которым зашифрована резервная копия KSK, выезжают «на восстановление» не по графику, а только если основная копия утрачена. (Видимо, только этот момент, благодаря его драматургии, и привлек журналистов.)

Понятно, что, если действовать по процедуре, без держателей ключей от криптосервера подписать зону восстановленным из резервной копии KSK не получится. Более того, по существующей процедуре не выйдет вообще что-либо сделать с корневой зоной без участия VeriSign и Минторга США – какими ключами ни размахивай. Очевидно, что утрата секретного ключа KSK не приведет одномоментно к отключению DNS и краху DNSSEC. До момента истечения срока действия текущего ZSK даже изменения в зону можно будет вносить. А вот подписать новый ZSK утраченным KSK – не получится.

Ну а самое интересное, что в крайнем случае никто не помешает просто сгенерировать новый KSK силами ICANN, Минторга и VeriSign, равно так же, как это было сделано при развертывании DNSSEC. Впрочем, возникнет большая проблема с распространением этого нового KSK по клиентам. Ситуация поменялась из-за того, что проникновение DNSSEC за эти годы возросло: просто так опубликовать ключ на сайте не выйдет, система сломается. А добротная процедура ротации KSK включает использование старого ключа, он потребуется для удостоверения нового, так что терять ключи ICANN не стоит.

Мы уже коснулись важного момента, лежащего в основе множества атак злоумышленников, «ложного доверия» пользователей к адресу: рядовые посетители сайтов, пользователи других онлайн-ресурсов, связанных с доменами, склонны считать, что если они набирают в адресной строке то или иное доменное имя, то браузер приводит их именно на тот сайт, который они ожидают под этим именем увидеть.

Решая главную проблему «дырявости DNS», DNSSEC гарантированно создает множество новых проблем, ранее не существовавших. Это происходит прежде всего потому, что DNSSEC намного сложнее по сравнению с «классической DNS».

Уничтожая одни уязвимости, DNSSEC готовит почву для других. Разработчики системы, конечно, знают об этом. Уже понятно, что внедрение DNSSEC создаст новые возможности для атак типа «Отказ в обслуживании» (DoS), ведь криптографические процедуры защищенной DNS гораздо более ресурсоемки в вычислительном смысле. Злоумышленники при помощи отправки системам, поддерживающим DNSSEC, «дефектных» наборов данных смогут с большей относительно «классической» DNS легкостью занять все вычислительные ресурсы компьютера проверкой «бессмысленных» адресных данных.

Кроме того, существенную трудность представляет распределение ключей, необходимых для генерирования цифровых подписей. Со временем ключи устаревают, и требуется производить их замену. При этом замена должна происходить с высокой надежностью, и всем участникам системы необходима возможность узнать о том, что конкретный ключ прекратил свое действие.

Реализация сложных по сравнению с обычной DNS криптографических алгоритмов в программном обеспечении может быть выполнена с ошибками, что создаст поле для хакерских атак. Существуют и другие проблемы, о которых наверняка сейчас еще ничего не известно, и раскроются они лишь после повсеместного внедрения DNSSEC. Тем не менее при всех сложностях DNSSEC обещает значительно улучшить ситуацию с безопасностью в Интернете, создав платформу для «управления доверием».

На этом доверии сетевым реквизитам паразитируют так называемые фишеры.

Для обмана интернет-пользователей фишеры используют целый арсенал средств, на первом месте в котором – хитрости с DNS и именами доменов. Очень большой удачей для фишеров будет выполненный тем или иным способом перехват управления доменом, под которым размещен сайт банка. Мошенники заблаговременно готовят сайт-обманку, внешне неотличимый от официального сайта банка, и после получения управления доменом переводят домен на этот сайт-обманку. Клиенты банка, как и ранее, заходят на сайт, набрав в адресной строке браузера привычное имя домена (или воспользовавшись закладками браузера, что в данном случае имеет тот же эффект). Однако вместо настоящего сайта клиентов ждет сайт-обманка, обычно предлагающий ввести реквизиты для управления банковским счетом (мотивируется такая просьба самыми разными причинами: «обновление базы данных», «проверка и переучет пользователей системы онлайн-банкинга» и т. п.). Клиент, искренне полагая, что находится на официальном сайте банка, с легкостью делится нужными реквизитами с фишерами. Именно для осуществления подобных атак, весьма и весьма эффективных, фишеры прибегают к услугам хакеров, помогающих «угнать» домен.

Впрочем, угнать домен банка, даже и временно, удается далеко не всегда (но иногда удается). Поэтому фишеры используют другие способы, также основанные на доменных именах, но не требующие хитрейших хакерских «упражнений».

Например, фишеры регистрируют домены, по тому или иному «психологическому» аспекту похожие на домен атакуемого сервиса (а атака не обязательно проводится на банк). Скажем, для атаки на сервисы известной поисковой машины «Яндекс», размещающей свои «точки входа» под доменом yandex.ru, предназначался домен yanclex.ru. В этом случае использовалась графическая схожесть буквы d и последовательности букв cl. Для осуществления атаки с использованием графически похожего домена пользователям рассылают поддельные сообщения электронной почты, в данном случае якобы от «Яндекса», в тексте которых содержится приглашение зайти по указанной ссылке и ввести свои авторизационные данные. Здесь важную роль играет именно то, что пользователь не набирает адрес в строке браузера и не использует «браузерную закладку» для перехода на сайт «Яндекса», а кликает по предложенной ссылке, на глаз определяя ее как ведущую на «Яндекс».

Регистрация домена yanclex.ru вполне может вызвать некоторые подозрения у регистратора, хотя никаких правовых оснований для запрета регистрации подобного домена нет. Но встречаются и куда более изящные с технической точки зрения решения, не могущие даже вызвать подозрений до того момента, как начнется фишинговая атака. Например, в 2010 году фишеры очередной раз использовали старый механизм дезинформирования пользователя и атаковали интерфейсы некоторых интернет-сервисов с помощью довольно изящного алгоритма. (Как обычно, я не излагаю атаку во всех деталях и незначительно изменяю некоторые технические моменты – эта книга не о взломе чужих аккаунтов.)

Итак, в атаке задействовали обыкновенный домен в зоне .COM (эта зона, кстати, допускает весьма высокую степень «приватности» регистраций, затрудняющую в дальнейшем поиск злоумышленников правоохранительными органами). Суть атаки сводилась к регистрации домена уровнем ниже второго, но сходного по имени с доменом сервиса. Например, регистрировался домен twitter.com.

ffghfs.com. Здесь название домена второго уровня вообще не имеет значения, ставка делается на фрагмент twitter.com, имитирующий адрес известного сервиса микроблогов. На первый взгляд кажется, что пользователь легко отличит поддельный адрес от настоящего именно благодаря наличию избыточного «суффикса». Но не так все хорошо: злоумышленники использовали тот факт, что многие пользователи заходят в данный сервис с мобильных устройств (телефонов, коммуникаторов), в которых возможности по отображению адреса ограничены. Поэтому пользователи таких устройств, получив в специальном письме (или через систему обмена мгновенными сообщениями) некую ссылку, видели на экране только «начало» доменного имени в адресе URL: «http://www.twitter.c…» и предполагали, что соединяются со страницей известного им сервиса. Подготовить копию веб-интерфейса, запрашивающего пароль, и разместить ее под поддельным доменом – такая операция не представляет какой-либо трудности для интернет-мошенников.

Хитрость в том, что URL разбирается компьютером как положено по стандартам: то есть в области, определяющей адрес сервера, справа налево (терминальным – отделяющим адрес сервера от других элементов URL – тут является правый символ '/'). То есть, с точки зрения компьютера, вся строка адреса, начинающаяся с www.twitter.com, представляет собой адрес внутри домена ffghfs.com – а это никакой не «Твиттер»!

Беда в том, что о реальных свойствах и правилах «синтаксического разбора» интернет-адресов компьютерами знают только специалисты. Пользователи же вынуждены доверять своему «наивному сознанию».

Фишеры атакуют все функции, касающиеся работы пользователя с интернет-адресами. Так, пользователям свойственно вводить адреса сайтов – имена доменов, вручную набирая их в адресной строке браузера. При этом пользователь может сделать опечатку. За «доменами-опечатками» охотятся не только так называемые тайп-сквоттеры, но и фишеры.

Некоторые владельцы раскрученных торговых марок и посещаемых ресурсов щепетильно относятся к «доменам-опечаткам», заранее регистрируя их на себя. Другие, видимо, из-за недопонимания проблемы упускают момент, отдавая «опечатки» охотникам за доменами. Уходят «домены-опечатки» даже от известных ИТ-компаний, чей бизнес прямо связан с Интернетом. Например, в управлении у российской компании «1С-Битрикс» находится домен bitrix.ru, под которым размещен сайт известной в Рунете коммерческой системы управления сайтами (CMS) «Битрикс». При этом очевидный «домен-опечатка» biRTix.ru (из-за особенностей зрительного восприятия текста при беглом чтении этот домен неотличим от оригинала; «перестановка» специально выделена заглавными буквами) управляется вовсе не «1С-Битрикс» (по состоянию на 2013 год). Другой пример: компания «Яндекс» запустила сервис для веб-мастеров под доменом webmaster.yandex.ru. Менеджеры компании, прежде чем публично объявлять о запуске нового сервиса, не позаботились о перехвате «тайпсквоттерских» доменов. В результате очевидное доменное имя с опечаткой webmasteryandex. ru (без точки) оказалось под управлением опытных домейнеров.

Рост тайпсквоттерской активности в приобретении доменов наблюдается регулярно, как только какой-то новый (или не очень новый) интернет-проект вдруг обретает большую популярность. Например, как только в 2006–2007 годах набрал популярность проект «Одноклассники», размещенный под доменом odnoklassniki.ru, тут же началась регистрация десятков «доменов-опечаток», например odnoklasniki.ru, odnolkassniki.ru, ondoklassniki.ru и т. п.

Все эти опечатки могут так или иначе использоваться фишерами. Не обязательно для прямых атак. Возможны многоступенчатые схемы: сначала пользователя заманивают на «домен-опечатку», выдавая размещенный там поддельный сайт за настоящий; далее пользователю предлагают перейти по той или иной ссылке, ведущей на внешний ресурс. Поскольку пользователь полагает, будто находится на сайте известной ИТ-компании, ему будет значительно легче «обмануться» и, особенно не задумываясь, перейти по рекомендуемой ссылке на ресурс фишера, например изображающий официальный интернет-магазин той самой ИТ-компании.

Администратор домена должен принимать во внимание элемент подделки сайтов, особенно если речь идет о работе с важной пользовательской информацией, применять специальные дополнительные средства авторизации, позволяющие посетителю проверить достоверность сайта. Тем более что такие средства есть. Это системы SSL-сертификатов. SSL-сертификаты, используя криптографические методы, позволяют браузеру клиента проверить с привлечением независимых центров доверия, что сайт, с которым браузер соединяется, действительно является тем, за который себя выдает, и размещен под указанным в адресной строке доменом.

Рассмотрение систем подобной сертификации сайтов выходит за рамки данной книги. Отмечу только, что сертификат должен быть размещен вместе с защищаемым сайтом, а процедура генерации сертификата должна сделать его копирование весьма затруднительным (можно сказать, нереальным) для злоумышленников. Впрочем,

SSL-сертификаты лишь затрудняют деятельность по введению посетителей атакуемого сайта в заблуждение, но не делают ее невозможной.

Введение в строй многоязычных доменов, например кириллического домена РФ, создает новое пространство и для злоумышленников, которые обязательно начнут использовать особенности новых имен.

Для борьбы с самым очевидным вариантом фишинга, со смешением графически идентичных букв латиницы и кириллицы (типа буквы «эр» и буквы p – «пи»), в домене РФ запрещают использование латиницы вообще. Это очень разумно.

Но, как мы разобрались ранее, для кодирования отличных от латинской азбуки символов в имена, допустимые для DNS, используется специальный алгоритм Punycode. На вход этого алгоритма могут подаваться произвольные символы Unicode, а на выходе получается строка из латинских букв, дефисов и цифр (есть и обратное преобразование).

Кириллические домены верхнего уровня – это домены верхнего уровня. Но никто не запрещает использовать многоязычные имена в других доменных зонах, третьего уровня, скажем, и ниже. Punycode здесь также работает, а ограничения регистраторов доменов на смешивание символов нет. В большинстве случаев, практически важных для фишеров, преобразование алфавитов осуществляют браузеры. От введения дополнительного слоя преобразований безопасность пользователя в данном случае не может улучшиться, это очевидно. Ожидать, конечно, нужно и дыр в реализациях преобразований Punycode. Но с появлением и распространением домена РФ важнее умелое использование этих технологий в других доменных зонах.

В 2009 году я провел эксперимент, создав доменное имя, закодированное вот такими «кракозябрами»: xn-80adjurfhd. xn-click-uye2a8548c.dxdt.ru, что в перекодированном по таблицам Unicode виде смотрится так: проверка. рф⁄click. dxdt.ru. Здесь для имитации слеша использован специальный символ из таблиц Unicode с кодом 0х2044 (математический «знак деления»). Итоговый URL может быть вот таким: http://проверка. рф⁄click.dxdt.ru/ – мимикрия под проверка. рф, при этом реально домен находится в зоне. dxdt.ru, которой управляю я. Отличить сложно. Во многих браузерах в 2009–2010 годах – успешно работало. Правда, в 2010 году, например, в браузере Opera работа со смешанными многоязычными адресами уже была скорректирована и при переходе по данному URL выдавалась ошибка «Invalid URL», что неплохо. Позже подоспели и другие браузеры – Firefox, IE, Chrome, – исправив отображение подобных URL. Понятно, что на практике фишеры вместо проверка. рф могли использовать другие варианты исходных доменов, какие-нибудь известные бренды или названия банков.

У эксперимента с проверка. рф есть и второй результат: до сих пор, даже в начале 2014 года, ссылка на мою тестовую страницу выдается поисковой системой Google на первом месте по запросу «проверка. рф» (именно этого эффекта я и хотел добиться). При этом адрес в тизере поисковика (см. скриншот) выглядит просто идеально.

Читатель спросит: ну и что с того, что на первом месте? Подумаешь, поисковый запросто не самый, как говорится, интересный! Но дело в том, что очень многие пользователи Сети вводят адреса сайтов не в адресной строке браузера, а строке запроса поисковика. После чего просто переходят по первой ссылке. То есть в данном случае поисковик помог создать идеальную видимость работы домена проверка. рф в то самый момент, когда и самого домена РФ еще не было в DNS (я затеял этот небольшой опыт в ноябре 2009 года). Надо сказать, что демонстрация эффекта даже на бывалых системных администраторов производила впечатление: «Постой, постой! А как это? Не может быть!» – спрашивали они; и лишь через пару минут, поизучав ситуацию, понимали, что к чему. Что уж ожидать от рядовых пользователей. Так что в связи с появлением многоязычных доменов нас, к сожалению, ждет новый всплеск оригинального доменного фишинга.

В заключении этой главы еще раз подчеркну, что существенным подспорьем в решении проблем безопасности, очень актуальных для банковских сайтов и сайтов платежных систем, является заблаговременная регистрация всевозможных «доменов-опечаток».

Глава 12

Право на домен

Доменные имена давно превратились в важный инструмент бизнеса. Нередки случаи, когда доменное имя представляет собой единственный действительно ценный ресурс той или иной коммерческой компании, а потеря домена эквивалентна потере всего бизнеса. Вокруг доменов возникают серьезные и весьма сложные в юридическом смысле судебные процессы. Некоторые из них, несмотря на кажущуюся очевидность, могут тянуться годами. Так, например, разбирательства вокруг домена kamaz.ru, зарегистрированного и использовавшегося частным лицом, а не известным на весь мир российским автопроизводителем, продолжались почти десять лет. Правда, в результате домен достался автозаводу.

Отдай мой домен

Что нужно знать начинающему администратору домена о правовых хитростях, окружающих доменные имена? Прежде всего необходимо уяснить для себя реальный статус доменов в российском законодательстве. Как ни странно, их статус можно довольно точно описать одним прилагательным: «расплывчатый». Статус доменного имени, как и само понятие «домен», в законодательстве хоть и упоминается, но четко не прописан (2013 год).

С точки зрения российского законодательства регистрация доменного имени – это услуга, оказываемая юридическим лицом (скорее всего, коммерческой компанией) либо физическому лицу, либо другому юридическому лицу. Услуга, и не более. Документы и договоры, подтверждающие право управления доменом, и близко не равны по юридической силе действия каким-либо государственным правоустанавливающим документам.

Однако от этого право управления доменом не перестает быть правом. То есть администратор не покупает домен – он лишь получает право администрирования домена. Что это меняет? Как только дело дойдет до официальных юридических процедур, выяснится, что меняет это очень многое. Например, право на управление доменом нельзя наследовать. Если администратор домена умер, то коммерческая компания-регистратор вовсе не обязана передать право управления наследникам администратора. Ситуация во многом аналогична другим правам. Скажем, пенсионер может иметь право на бесплатный проезд в общественном транспорте. Но это право не переходит вместе с квартирой к наследникам данного пенсионера после его смерти (даже если пенсионер указал бесплатный проезд в завещании). Так и с доменом. Конечно, никто не запрещает компании-регистратору проявить добрую волю и передать право на домен наследникам умершего администратора, но регистратор не обязан так поступать.

Наследование доменов становится довольно важным моментом, как только они обретают серьезную ценность. В настоящий момент наиболее удобным способом передачи доменов по наследству является оформление их на юридическое лицо, владельцем которого является тот, кто заинтересован в корректном переводе доменов на наследников. В таком случае наследники унаследуют домены вместе с юридическим лицом: наследование долей в компаниях более четко регулируется законодательством.

Оформление прав управления доменом на юридическое лицо также должно проводиться с соблюдением определенных формальных правил. Так, особое внимание нужно уделить полномочиям генерального директора компании. Ведь директор – наемный сотрудник, имеющий при этом определенные права по управлению имуществом компании. В случае с доменом следует отдельно указать в договоре с директором и в учредительных документах компании, что директор не имеет права передавать права компании по доменным именам кому бы то ни было без согласия владельцев (более строго – учредителей). Это довольно важный момент: из-за новизны такого правового явления, как доменное имя, к юридическим аспектам управления им все еще относятся без должного внимания. А между тем, как уже упоминалось, однажды доменное имя может стать единственным ценным ресурсом компании. В конце концов, другие ресурсы она может утратить и сохранить лишь раскрученный домен.

Интересно, что при разделе имущества обанкротившейся компании с доменными именами также возникают серьезные трудности. Если владельцев бизнеса несколько, раздел доменного имени между ними может оказаться весьма проблематичной задачей. Право управления доменом не набор мебели, включающий двенадцать стульев. «Разрезать» данное право на несколько частей – очень сложно. Особенно если претендующие на домен учредители компании находятся в конфликте. Решать задачу нужно с привлечением хорошего юриста.

Впрочем, основное содержание «доменных споров» обычно составляют конфликты между владельцами доменов и владельцами товарных знаков или фирменных наименований. Как правило, вторые пытаются отсудить домены у первых, часто успешно. Довольно просто отсудить домен, совпадающий в написании с зарегистрированной торговой маркой, которая не является тем или иным общеупотребительным словом. Если же доменное имя представляет собой общеупотребительное слово, то в случае существования совпадающей с ним торговой марки отсудить домен будет нелегко. Особенно если администратор домена не использует его для деятельности, входящей в тот же класс товаров и услуг, для которых зарегистрирована торговая марка.

Домены, совпадающие с торговыми марками, могут регистрировать киберсквоттеры, чтобы в дальнейшем попробовать получить доход, предложив такой домен для выкупа владельцам торговой марки. Восприняв результаты судебных разбирательств, успешных для владельцев торговых марок, в последнее время киберсквоттеры уже не захватывают все доступные домены – торговые марки подряд, а кроме того, киберсквоттерами придуман целый ряд оригинальных мер, направленных на усложнение отсуживания доменов.

Например, киберсквоттер может зарегистрировать домен, имя которого совпадает с названием торговой марки, но не использовать его, то есть не делегировать. Теперь иск владельцев торговой марки о том, что киберсквоттер неправомерно использует торговую марку в названии домена (а Гражданский кодекс в этом случае регулирует именно использование торговой марки), окажется неэффективным. Регистратор доменных имен также подтвердит в суде: действительно, домен даже не делегирован, а значит, не используется.

Впрочем, владелец торговой марки может подать и другой иск, сделав его предметом то, что киберсквоттер препятствует реализации прав по использованию торговой марки законным владельцем. Ведь доменное имя только одно, а факт регистрации домена, совпадающего с торговой маркой, не позволяет зарегистрировать и использовать второй такой же домен. Однако это уже совсем другой иск и другой состав разбирательства, не столь однозначно прописанный в законодательстве.

Киберсквоттеры наработали также целый арсенал мотивировок, почему они зарегистрировали именно этот домен, удачно, но совершенно случайно совпавший с названием известной коммерческой компании, и почему этот домен нужен им, киберсквоттерам.

Впрочем, тенденция в судебных разбирательствах последних лет позволяет надеяться, что киберсквоттерам станет труднее защищать свои захваченные домены в судах.

Отвечать не желаю

Помимо конфликтов вокруг того, кому достанется право управления доменом, с системами адресации Интернета связан другой, весьма существенный по объему пласт правовых вопросов. Они касаются ответственности за размещение «неправового контента».

В Интернете может быть опубликована информация, так или иначе нарушающая действующее законодательство. Доступ к ней осуществляется с использованием систем адресации, в том числе, очевидно, с использованием DNS и доменных имен. За размещение подобной информации кто-то должен отвечать. Кто же именно? Определить это не всегда просто.

Обеспечивают доступность (то есть публикацию, доведение до всеобщего сведения) нарушающей закон информации в Интернете всегда несколько сторон. Во-первых, в публикации оказываются задействованы операторы связи, передававшие запросы пользователей и саму информацию в ответ на эти запросы. Во-вторых,

виноваты хостинг-провайдеры, предоставившие место для размещения этой информации таким образом, что она через сети операторов связи, которые передали запросы пользователей, оказалась доступна всем желающим. В-третьих, виноваты организации, управляющие адресным пространством Интернета, сделавшие так, что пользователи смогли найти путь к тем серверам, на которых хостинг-провайдеры выделили место таким образом, что через сети операторов связи оказался всем доступен «неправовой контент». В-четвертых, виноват администратор домена, который позволил включить свой домен организациям, управляющим адресным пространством Интернета, таким образом, что он указал путь пользователям к тем серверам у хостинг-провайдеров… «Вот кот, который пугает и ловит синицу, которая часто ворует пшеницу, которая в темном чулане хранится…» В общем, получается стих про дом, который построил Джек. При этом лишь где-то в конце цепочки появляется автор нарушающей законодательство информации, который и выложил ее в Сеть. Почему в конце? Потому что этого автора часто отыскать труднее всего. Впрочем, рано или поздно находят при содействии всех сторон из только что рассмотренной цепочки.

Так что если «неправовой контент» появился под доменом, находящимся в управлении того или иного администратора, это не означает, что именно администратор понесет всю тяжесть наказания. Ведь во многих случаях нарушающая законодательство информация может быть опубликована без участия администратора домена. Самый хрестоматийный пример – публикация сообщений на интернет-форуме на сайте, расположенном под данным доменом. Однако администратор домена должен знать, что происходит на тех сайтах, домены которых он администрирует, – иначе роль соответчика ему гарантирована.

Заключение

В рамках этой книги мы окинули взглядом реалии и перипетии одной из важнейших систем адресации современного Интернета – доменных имен. При этом затрагиваются в основном проблемы доменного рынка, а не техническая сторона функционирования DNS. Нужно заметить, что техническая сторона (которая освещена в специальной литературе) весьма сложна и многогранна, хоть она и может показаться новичку прозрачной, как воздух. Впрочем, правильно настроенная DNS и будет подобна воздуху: столь же прозрачна и незаметна для «живущих» в Глобальной сети и столь же необходима им, потому что, если современный Интернет лишить DNS, большая часть «жителей» тут же «задохнется».

Тем не менее сама DNS более не определяет развитие Интернета. Старые добрые времена канули в Лету. Наоборот, с наступлением окончательной и бесповоротной коммерциализации Глобальной сети именно коммерческие интересы игроков крупнейших бизнес-рынков (вовсе не телекоммуникационных!) диктуют направления дальнейшего развития систем адресации, и в особенности системы доменных имен.

Дело в том, что доменные имена представляют собой ту часть Интернета, которая прямым образом «проросла» в офлайновую реальность. Доменные имена позволяют коммерческим компаниям связывать онлайн-бизнес с офлайновыми реалиями, внутри которых живут потенциальные клиенты. Очевидный пример – реклама онлайн-сервисов на традиционных носителях (печать, щиты вдоль автострад и т. д.): практический смысл подобной рекламы целиком завязан на доменное имя. А раз в Интернете так важны доменные имена, то и перспективы развития доменного рынка определяются потребностями маркетингового инструментария.

Так, если в «классические времена» система доменных имен развивалась «в глубину», то теперь, в «новые времена», развитие системы в ближайшие несколько лет неминуемо будет происходить «в ширину». Развитие «в глубину» – появление новых доменов на уровнях ниже первого, при том что доменов первого уровня немного и их список строго фиксирован. Развитие «в ширину» – появление все новых и новых доменов первого уровня. Как и было предсказано, их уже вводят в строй сотнями в год.

Интересно будет узнать по прошествии некоторого времени, какие перспективы у корпорации ICANN, контролирующей адресное пространство Интернета. Ведь Интернет давно вырос из пределов США и стал гораздо более международным явлением, чем, например, Всемирная Торговая Организация. И такое положение дел, когда развитие Интернета контролирует плотно связанная с правительством США структура, призванная проводить в виртуальную реальность интересы американских коммерческих компаний, уже далеко не всем кажется оправданным. Попытки создать новый международный контролирующий орган, подобный хотя бы ООН, предпринимаются довольно давно.

Что интересно: сама ICANN в свое время явилась неожиданным результатом одной из таких попыток. Поэтому полагать, будто США так легко откажутся от должности капитана Глобальной Сети, весьма наивно. Для того же, чтобы капитана, по старому пиратскому обычаю, «низложить», команде придется договориться, «собраться на сходку», да еще и предварительно обеспечить себе жесткий контроль над важнейшими магистралями обмена данными, благодаря которым сохраняется связность Сети. По-прежнему вряд ли такое возможно для международного сообщества в ближайшие несколько лет. Поэтому фактический контроль над Интернетом пока сохранится за США, несмотря на то что на словах, конечно же, будет «идти процесс формирования новой системы управления».

Список литературы

1. CIA World Fact Book (http://www.cia.gov/library/ publications/the-world-factbook/).

2. Council Report to the Board on WHOIS, 15 November, 2007 (http://gnso.icann.org/issues/whois/gnso-council-report-board-whois-15nov07.pdf).

3. DNS Security Introduction and Requirements, IETF RFC

4033 (http://www.rfc-archive.org/getrfc.php?rfc=4033).

4. DNS Threats & DNS Weaknesses, архив публикаций (http://www.dnssec.net/dns-threats/).

5. DNSSEC Research, архив публикаций (http://www.dnssec.net/research/).

6. P. Mockapetris. RFC-1034. DOMAIN NAMES – CONCEPTS AND FACILITIES. ISI, 1987. (http://www.ietf. org/rfc/rfc1034.txt?number=1034).

7. P. Mockapetris. RFC-1035. DOMAIN NAMES – IMPLEMENTATION AND SPECIFICATION. ISI, 1987. (http://www.ietf.org/rfc/rfc1035.txt?number=1035).

8. Protocol Modifications for the DNS Security Extensions, IETF RFC 4035 (http://www.rfc-archive.org/getrfc. php?rfc=4035).

9. Resource Records for the DNS Security Extensions, IETF RFC 4034 (http://www.rfc-archive.org/getrfc. php?rfc=4034).

10. Summary of Public Suggestions on Further Studies of WHOIS including the GAC recommendations of 16 April Updated 10 May 2008 (http://gnso.icann.org/issues/ whois/whois-study-suggestion-report-10may08.pdf).

11. UNITED STATES DEPARTMENT OF COMMERCE, 06–05–

98 DNS Statement of Policy (http://www.ntia.doc.gov/ ntiahome/domainname/6_5_98dns.htm).

12. W. Lazear. RFC-1031. MILNET NAME DOMAIN TRANSITION. 1987. (http://www.ietf.org/rfc/rfc1031. txt?number=1031).

13. Weisstein, Eric W. «Graph» From MathWorld. A Wolfram Web Resource (http://mathworld.wolfram.com/Graph.html).

14. Альбитц П., Ли К. DNS и BIND. O'Reilly, 2006.

15. Альманах «Доменные имена, тенденции, 2006», RU-CENTER, 2006.

16. Альманах «Доменные имена, тенденции, 2007», RU-CENTER, 2007.

17. База Whois ccTLD (http://www.iana.org/cctld/cctld-whois.htm).

18. База соглашений по управлению ccTLD ICANN (http://www.icann.org/cctlds/agreements.html).

19. Документы ICANN (http://www.icann.org/general/ bylaws.htm, http://www.icann.org/general/archive-bylaws/bylaws-06nov98.htm, http://www.icann.org/ general/corporate.html).

20. Домены общего назначения, информация ICANN (http://www.icann.org/registries/about.htm). Доменные имена. 2010. № 1, 2.

21. Координационный Центр домена RU, официальный сайт (http://cctld.ru/).

22. Курбалийя Й. Управление Интернетом. М., 2010.

23. Общий список документов ICANN (http://www.icann.org/cctlds/background.html).

24. Перечень зарезервированных имен. RU (http://cctld.ru/ru/doc/acting/?id21=20&i21=8).

25. Правила регистрации (http://cctld.ru/ru/doc/ acting/?id21=13&i21=1).

26. Принципы управления национальными доменами (http://gac.icann.org/web/home/ccTLD_Principles.rtf).

27. Список документов по проблемам WHOIS (http://gnso.icann.org/issues/whois/).

28. Статистический бюллетень RU-CENTER, 2006–2007 (http://stat.nic.ru).

29. Храмцов П. Б. Лабиринт Internet. М.: Электронинформ, 1996.

Content

Александр Венедюхин
Домены: Все, что нужно знать о ключевом элементе Интернета

От автора

Предисловие Домены древности и наших дней

Глава 1 Числа и Сеть сетей

Глава 2 Обнаружение адреса

Глава 3 Администраторы и реестры

Права и уровни доменов

Рассказы о владельце

Тысячи доменов

Глава 4 Виртуальная география или домен SU

Глава 5 Оплот Рунета – домен RU

Глава 6 Страны, коды и домены

Лингвистические фокусы

Трудности управления

Ликвидация

Глава 7 В первых доменных рядах

Живые древности

Новые времена и широкий брендинг

Первые дополнения

Виртуальность верхнего уровня

Нашли спонсора

Процедурный вопрос

Взрывной рост

Глава 8 Национальные буквы

Технические трудности

На высшем уровне

Раздвоение личности

RUсские домены

Первый среди равных: домен xn-p1ai

Регистрация – до постройки

Виртуальный статут

Список кораблей

Глава 9 Колесо Сансары, или Жизнь и смерть доменов

Рождение

Жизнь

Смерть

Зомби? Нет – перерождение

Циклы. ru

Глава 10 Вторичный рынок

Механизмы

Люди

Инструменты

Доходы

Глава 11 Безопасность и домены

Административный апокалипсис, или Главный рубильник

Безопасное администрирование

Уверенный доступ

Достоверность: а туда ли я попал?

Заверено подписью

Глава 12 Право на домен

Отдай мой домен

Отвечать не желаю

Заключение

Список литературы