Регистратор и регистр домена: чем отличаются

В мире доменов есть две разные организации. Регистр (registry) управляет целой зоной верхнего уровня, например com или ru: ведёт её базу, публикует серверы и следит за правилами. Регистратор (registrar) работает с клиентами: принимает заявки на домены, берёт данные владельца, продлевает регистрацию и передаёт изменения регистру. Между владельцем и регистром всегда стоит регистратор, хотя иногда в одной компании выполняются обе роли.

Аналогия: регистр похож на общий каталог, а регистраторы на уполномоченные точки, через которые в этот каталог вносят записи.

В панели регистратора владелец задаёт серверы имён домена, продлевает срок, управляет контактными данными, включает защиту от переноса и, если поддерживается, публикует ключи DNSSEC. Многие регистраторы предлагают и собственный DNS-хостинг, где редактируются записи зоны; но это отдельная услуга, и серверы имён можно указать любые. Полезно понимать, что регистрация и хостинг — независимые вещи: домен можно держать у одного поставщика, сайт у другого, почту у третьего.

Срок регистрации ограничен, обычно от года. Если его не продлить, домен уходит в период ожидания и затем может освободиться.

В некоторых зонах есть и третья сторона: реселлер, который продаёт домены от имени аккредитованного регистратора. Для владельца разницы почти нет, но при проблемах ответственность и поддержка проходят через цепочку, поэтому полезно знать, кто именно записан в данных домена как регистратор.

Перенос домена к другому регистратору выполняют по коду авторизации: старый поставщик выдаёт код, новый принимает домен, регистр подтверждает смену. У многих зон действует запрет переноса, который снимают явно; она защищает от несанкционированной передачи. Доступ к аккаунту регистратора стоит защищать двухфакторной аутентификацией, о ней страница dvuhfaktornaya-autentifikatsiya, поскольку контроль над учётной записью означает контроль над доменом со всеми серверами имён и почтой.

Контактную почту владельца держите рабочей: именно на неё приходят уведомления о продлении.

Полезные критерии: аккредитация у нужных регистров, понятные условия продления и переноса, наличие защиты аккаунта, поддержка нужных зон и DNSSEC, возможность самостоятельно управлять серверами имён. Ссылки на условия читайте до регистрации, а не после. Данные о владельце попадают в публичную базу, если их не скрыть; об этом рассказывает страница whois.

Уточните и правила зоны: национальные домены обычно регулируются собственными правилами о том, кто вправе регистрировать имя.

Запрос whois по имени покажет регистратора, даты создания и окончания, серверы имён и статусы домена. Хотя сведения о владельце нередко скрыты, регистратор и серверы имён видны почти всегда. Эти данные помогают понять, куда обращаться при проблеме и кто отвечает за DNS. Если серверы имён указывают на сторонний сервис, изменения записей нужно вносить там, а не в панели регистратора, и это частая причина недоумения, почему «правки не работают».

В аккаунте регистратора собрано всё, что определяет судьбу домена. Контактные данные владельца, список серверов имён, статус защиты от переноса, по желанию данные DNSSEC и платёжные привязки. Поэтому аккаунт стоит защищать так же, как банковский: уникальный пароль, второй фактор, отдельная почта для восстановления.

Отдельно стоит следить за электронной почтой, указанной как контактная. Если она находится на самом домене, а домен не продлён, вы потеряете доступ к сообщениям именно тогда, когда они важнее всего. Лучше использовать почту на другом домене. Также полезно включить автопродление, если оно доступно, и добавить напоминания о сроке в календарь. Многие потери доменов происходят не из-за злого умысла, а из-за пропущенного уведомления.

Если домен подписан DNSSEC, при смене регистратора и провайдера DNS порядок действий особенно важен: нужно сначала убрать запись DS, дождаться истечения кэша, а затем менять серверы имён. Иначе домен временно перестанет разрешаться у проверяющих резолверов.