Beget временно лишился аккредитации регистратора доменов: что проверить бизнесу

Коротко: как сообщают РИА Новости и «Ведомости», Beget не может регистрировать новые домены .ru и .рф и принимать домены от других регистраторов. Уже зарегистрированные домены провайдер обязан обслуживать дальше. По словам компании, ограничение затронуло и зону .su, даты аннулирования доменов перенесены, и адреса не снимут с делегирования, даже если срок регистрации истечёт. План восстановления аккредитации согласован, но даты в нём нет. Поводом стала атака в ночь на 2 ноября: по данным Beget, злоумышленники получили доступ к управляющему контуру провайдера и запустили скрипты, удалявшие данные (РБК).

Beget — один из крупнейших регистраторов в зоне .ru, через него оформлены домены множества небольших компаний и ИП. Сайт и почта у них прямо сейчас работают, но продлить домен, перенести его к другому регистратору или поменять настройки в обычном порядке может не получиться, пока аккредитацию не вернут. Для бухгалтерии это не абстрактный ИТ-риск: с адреса на этом домене уходят счета и акты, на нём открывается страница оплаты, и на него же приходят письма от банка и контрагентов.

Отдельно стоит проверить мобильное приложение, если оно у вас есть. В приложении для клиентов адрес сервера, ссылки на оплату и вход в личный кабинет обычно зашиты прямо в сборку. Если домен перестанет отвечать, само приложение не сломается, но выставить счёт, принять оплату или показать задолженность клиент не сможет. Выпуск исправленной версии в сторах занимает дни. Если вы только собираетесь заказать мобильное приложение, сразу заложите в техзадание резервный адрес API и удалённую настройку адресов без обновления. Остальные шаги ниже организационные, их можно сделать за вечер.

Что известно на сегодня

• Новые домены и перенос. Зарегистрировать новый домен .ru или .рф через Beget и перенести домен к Beget от другого регистратора сейчас нельзя.
• Существующие домены. Продолжают работать. Провайдер обязан их поддерживать, а сроки аннулирования сдвинуты по договорённости с Координационным центром и РосНИИРОС.
• Панель управления. Раздел «Домены» открыт, но часть функций для .ru, .рф и .su вернут только после восстановления аккредитации.
• Сроки. Конкретной даты Beget не назвал.

Кого это затрагивает сильнее всего

• Тех, у кого домен истекает в ближайшие недели. Формально домен не потеряется, но продление пойдёт не по обычной схеме. Держите в поле зрения письма регистратора.
• Тех, кто планировал запуск. Новый сайт, лендинг акции или отдельный домен для кабинета клиентов придётся регистрировать у другого регистратора.
• Тех, у кого почта и сайт на одном хостинге. Если там же хранятся резервные копии, после атаки стоит убедиться, что копии сайта и почты есть ещё где-то.

Похожий порядок действий мы разбирали в новости о российских сертификатах для сайтов: начинать надо со списка доменов и сервисов. А о том, как не потерять платёжки при сбое внешних сервисов, — в материале об оплате счетов через API банка.

Что сделать сейчас

• Узнайте, кто ваш регистратор. Проверьте каждый домен через сервис WHOIS: сайт, почту, страницу оплаты, поддомены кабинета.
• Проверьте, на кого оформлен домен. Часто администратор домена — бывший сотрудник или фрилансер, который делал сайт. Доступ к аккаунту у регистратора должен быть у компании.
• Запишите сроки продления. Поставьте напоминание за месяц до даты окончания и включите автопродление там, где оно доступно.
• Сделайте резервные копии вне хостинга. Сайт, база кабинета и почтовый ящик, через который уходят счета, должны лежать копией у вас.
• Предупредите контрагентов о запасном канале. Если основной почтовый домен станет недоступен, счёт можно отправить через ЭДО или с резервного адреса, о котором клиенты знают заранее.

Beget обещает вернуть все функции после восстановления аккредитации. Мы будем следить за новостями и обновим материал, когда появятся сроки.