域名管理者身份核验的新要求

尊敬的同事们：

我们提请您注意，.ru、.рф及.su域名的管理即将发生若干重大变化，域名管理者需要尽快主动采取措施。

如未完成相关程序，可能失去域名控制权，且无法变更登记或续期。

主要变化及法律依据

根据2025年12月29日第569-FZ号联邦法律，自2026年9月1日起，俄罗斯国家顶级域名.ru、.рф及.su的域名管理者必须通过统一身份识别与认证系统，即Gosuslugi政务服务门户，完成身份核验。

新程序适用于所有域名管理者，无一例外，不受其身份、国籍或所在地影响。

新规定的关键要点

• 既适用于新登记的管理者，也适用于现有管理者；
• 个人及各种组织法律形式的企业均须遵守；
• 须拥有已完成身份验证的Gosuslugi账户，简化账户不符合要求；
• 仅适用于.ru、.рф及.su域名；
• 自9月1日起，身份核验将成为进行任何域名管理操作的必要条件。

根据俄罗斯数字发展部代表的说明，此项立法旨在提高信息安全水平、防范欺诈和网络钓鱼攻击，并杜绝使用虚假注册资料的可能性。

国家顶级域名协调中心的数据显示，2025年封禁了超过42,000个钓鱼网站，以及超过10,000个传播恶意软件的网站。

新的身份核验制度旨在域名注册阶段就排查潜在违法者。身份经确认并在政府系统中留存后，不诚信市场参与者被追查和追责的风险将显著提高。

需要指出的是，此前已存在如实提供域名管理者资料的义务，但原有核查机制仍无法完全防止虚假资料的使用。

引入统一身份识别与认证系统后，核查将从人工操作转为自动处理。经管理者同意，必要信息会自动传送至注册商系统，无须手动填写护照资料或提交证件扫描件。

身份核验方式及账户要求

具体核验流程如下

• 注册新域名或为现有域名续期时，管理者登录Gosuslugi政务服务门户；
• 注册商从政府系统获得资料真实性的确认。

各类管理者，包括自然人和法人，整体核验流程相同，但具体要求存在一些差别。

自然人及个体经营者须拥有统一身份识别与认证系统中的已验证账户。仅凭电话号码或电子邮箱创建的简化账户不能用于此项身份核验。

可在“我的文件”多功能政务服务中心、银行网点，或通过银行的移动应用程序完成账户验证。

法人须事先核查企业是否已在统一身份识别与认证系统中注册，并将负责域名管理的员工关联至企业账户。

实践中，该员工通常为企业负责人或其他获授权人员。

3. 非居民的情况需要特别关注

外籍自然人拥有俄罗斯个人保险账户号码后，可创建已验证的Gosuslugi账户；办理相关手续需要本人到俄罗斯境内。

无法使用该系统的外国企业可考虑部分注册商提供的“受托管理者”服务，例如RU-CENTER的方案及REG.RU的方案。采用此方案时，域名登记在已完成身份核验的俄罗斯认证注册商名下，而客户仍通过用户账户实际管理域名。

未完成身份核验的后果

未通过身份核验，管理者不仅无法注册新域名或为现有域名续期，也无法将域名管理权转交他人，或修改域名系统服务器设置。

需要明确：域名不会在2026年9月1日立即停用，而会继续运行至当前注册期限届满。

但自该日起，管理操作将无法进行。注册期届满后，域名将进入等待续期状态，随后被释放，并可由第三方重新注册。

不采取措施的主要风险

• 现有域名注册期届满后无法续期；
• 无法注册新的俄罗斯域名；
• 无法变更设置或转让权利；
• 失去作为企业资产的域名，其可能被第三方取得。

这意味着企业面临直接损失，包括品牌识别度、客户访问流量、搜索引擎推广投入，以及与域名绑定的电子邮件服务。域名释放并转至其他持有人名下后，重新取得控制权实际上极为困难。

企业需要重点关注的高风险情形

分析新规定后，可以识别出若干可能使企业客户面临更高风险的情形。

域名登记在前员工或承包商名下

最常见的问题是域名仍登记在前员工或承包商名下。

企业聘请外部专业人员建设网站时，常为方便而由这些人员以自己的名义注册域名。员工离职或承包合同终止后，域名可能仍在自动续期；但9月1日以后，若没有该人员参与及其已验证的Gosuslugi账户，将无法续期或将域名转至企业名下。

有时，域名实际由某个人或企业使用，却登记在另一人名下，即由名义持有人持有。

请注意，9月1日起需要通过身份核验的是登记在册的管理者。如果此人不愿或无法完成账户验证，域名将无法管理。

企业域名登记在自然人名下

另一常见情况是域名以自然人名义注册，但实际持有和使用主体为法人。

这通常发生在企业发展初期，创始人或董事为简化流程而以个人名义注册域名。

自9月1日起，必须由该登记自然人完成身份核验。

若其因任何原因无法验证账户，企业域名将陷入无法正常管理的状态。

9月1日后，在此类情况下恢复控制会更加困难，需要通过额外程序证明域名权利。

域名使用虚构资料注册

此前注册时可填写任意姓名，系统并不核实资料真实性。部分用户为保持匿名而故意提供虚构资料。

9月1日后，此类域名将无法完成身份核验，因为Gosuslugi资料没有可比对的真实对象：具有所填姓名及身份资料的管理者并不存在。

管理者资料与政府认证系统不一致

许多域名已注册多年。此间，个人可能更换护照，企业也可能变更负责人、注册地址或其他重要资料。

注册域名时填写错误或出现笔误的情况也并不少见。

在这些情况下，系统无法自动将域名资料与统一身份识别与认证系统中的资料匹配，须与注册商完成额外核查程序。

注册商的准备情况

提供域名身份核验支持的主要服务商包括RU-CENTER及REG.RU。两家均为自然人和个体经营者提供此项服务；面向法人的系统对接已于2026年春夏期间上线。

如果当前注册商尚未完成身份核验系统对接，应考虑迁移域名。

同时需要注意，9月1日后更换注册商也受相同限制：未完成身份核验将无法办理。

应采取哪些措施？

距离法律生效仅剩数周，建议尽快启动身份核验。若发现上述任何风险因素，应及时完成必要的纠正措施。

准备阶段的必要步骤

• 全面盘点企业及关联方持有的全部.ru、.рф及.su域名。
• 记录每个域名所属的注册商，以及登记管理者的身份。
• 核查注册商留存的管理者资料与统一身份识别与认证系统中的信息是否一致。任何差异，即使很小，也应立即纠正。
• 管理者还应检查域名下发布的内容，因为监管机关将更容易查明管理者的真实资料。如果域名登记在某企业或个人名下，却实际由第三方使用，相关风险仍由登记管理者承担。

请勿将问题留到最后处理，因为截止日期前几天可能出现技术故障及注册商客服排队等情况。

我们乐意解答您的问题。