Зарегистрируйте домен приватно и направьте его на свой VPS

Когда вы регистрируете имя, ваши данные попадают как минимум в два места: к регистратору, у которого вы его купили, и в реестр, который управляет TLD. Сервис приватности меняет то, что возвращает публичный запрос. На эти две копии он никак не влияет.

Под одним и тем же словом продаются два структурно разных продукта, и разница между ними важнее цены:

• Сервис приватности или прокси. Юридически регистрантом остаётесь вы; регистратор публикует пересылочный контакт вместо ваших данных и пересылает вам почту. Быстро, дёшево, обычно оформляется одной галочкой. Регистратор может отключить эту услугу — по жалобе, по повестке или просто потому, что это позволяют его условия.
• Прокси-регистрант. Держателем имени записывается третья сторона, а у вас на руках договор, дающий вам контроль над доменом. До реестра ваши данные вообще не доходят. Но и цена реальна: регистрантом являетесь не вы, так что если эта компания закроется, поменяет политику или решит, что вы для неё обуза, ваш спор — это спор по договору, а не контроль над собственной регистрацией.

Стоит также знать, что у вас уже есть бесплатно. С 2018 года правила защиты данных заставили индустрию по умолчанию скрывать контактные данные регистранта для родовых TLD, так что публичный запрос по .com, принадлежащему физическому лицу, обычно возвращает «REDACTED FOR PRIVACY» независимо от того, платили вы за что-то или нет. Изменился и сам протокол: с января 2025 года регистраторы и реестры родовых TLD больше не обязаны отвечать по старому протоколу WHOIS на порте 43, и именно RDAP — тот запрос, который гарантированно работает. Национальные TLD устанавливают собственные правила, и некоторые из них публикуют вообще всё.

Поэтому будьте точны в том, что именно вы покупаете. Приватность регистрации надёжно останавливает скрейперов, оптовых брокеров данных, спам и первый же поиск любого любопытного. Она не останавливает регистратора, реестр, повестку в суд или снимок записи, который кто-то сделал ещё до того, как вы её включили.

Думайте о домене так же, как думали бы о любой зависимости: вопрос не «хорош ли он», а «кто может его отключить и что для этого нужно». Есть три ответа.

• Регистратор. Самый быстрый, с большим отрывом. Он может применить статус clientHold, который убирает имя из зоны — домен по-прежнему существует, по-прежнему числится зарегистрированным, но просто перестаёт резолвиться где бы то ни было в мире. Суд тут не участвует. Достаточно пункта о допустимом использовании и жалобы, а некоторые регистраторы реагируют на одну лишь жалобу.
• Реестр. Медленнее, реже, тяжелее по последствиям. Реестр может применить serverHold или заблокировать передачу домена, и сменой регистратора от этого не уйти, потому что реестр и есть сам TLD. Каждый реестр подчиняется национальной юрисдикции: оператор .com и .net отвечает перед США, а каждый национальный TLD — перед своим правительством или уполномоченной им структурой.
• Суд, с любой из сторон. Обычные судебные постановления плюс специфичный для доменов путь: спор о товарном знаке, поданный по процедуре UDRP, заканчивается решением, которое регистратор по договору обязан исполнить, — без судьи и без права обжалования в национальном суде, если вы сами не инициируете отдельное разбирательство.

Это меняет вопрос, который стоит задавать регистратору. Не «предлагаете ли вы приватность» — её предлагают почти все. А вместо этого: что вы делаете, когда получаете жалобу, и чьему закону вы должны подчиняться в этот момент? Регистратор, который сначала приостанавливает домен, а потом уже разбирается, незаметно становится самым слабым звеном в остальном тщательно продуманной системе.

У нас есть собственная версия этой истории. Этот сайт работал на vpscrypto.io с самого запуска и до 29 июля 2026 года, когда стал vpscrypto.com — та же компания, те же серверы, те же аккаунты, те же пути, что подробно описано на странице о нас и в индексе фактов. Урок, который мы из этого вынесли, стоит передать дальше: слой регистратора — это та часть стека, которую вы контролируете меньше всего, и заранее спланированный переезд стоит больше любых заверений, которые вам дадут заранее.

Правила пишет реестр. Регистратор их только исполняет. Либеральный регистратор, работающий под жёстким реестром, не даёт вам ровным счётом ничего, и именно поэтому выбор расширения заслуживает больше внимания, чем ему обычно достаётся, — и уж точно больше, чем оправдывает цена первого года.

Прежде чем влюбиться в имя, ответьте на четыре вопроса о расширении, на которое оно заканчивается:

• Кто управляет реестром и в какой стране зарегистрирована эта компания? Это открытый факт, и его проверка занимает одну команду.
• Публикует ли реестр данные регистранта и допускает ли он сервисы приватности? Некоторые — нет. Расширение .us, например, требует публикации данных регистранта и не допускает прокси-регистрации — и ни один регистратор не может это обойти.
• Есть ли требование присутствия или связи с территорией (nexus)? .eu требует связи с ЕС или ЕЭЗ, .ca — присутствия в Канаде, а у нескольких европейских национальных доменов есть требование местного контактного лица, если держатель домена живёт в другом месте. Это прямая противоположность приватности: они заставляют привязать к имени проверяемую личность из реального мира.
• Несёт ли расширение политический риск? Национальные TLD привязаны к территориям, а территории меняются. В 2024 году Великобритания согласилась передать суверенитет над территорией, стоящей за .io, Маврикию, что поставило под вопрос расширение, на котором построены десятки тысяч технологических компаний. Прекращение существования национального TLD — это процесс, который измеряется годами, а не неделями, так что это не повод для паники — это просто наглядный пример категории риска, которого у родовых TLD попросту нет.

Затем правильно прочитайте цену. Значение имеет число за продление, а не за первый год: имя за 0,99 доллара, которое продлевается за 45 долларов, — это домен за 45 долларов со скидкой на старте. Проверьте, включена ли приватность в цену или выставляется отдельным счётом, берёт ли регистратор плату за то, чтобы отпустить имя, которое вы хотите перенести, и не помечен ли домен как премиальный, потому что премиальные имена нередко продлеваются по премиальной ставке вечно.

Для большинства людей честный ответ скучен: устоявшийся родовой TLD от тщательно выбранного регистратора переживёт остроумный национальный TLD, выбранный ради каламбура.

Люди приводят в порядок регистрационную запись и оставляют остальные три канала широко открытыми. Домен выдаёт вас через четыре независимых канала, и уровень защиты задаёт самый слабый из них:

• Регистрационная запись — решается сервисом приватности или прокси-регистрантом, как описано выше.
• Платёж — карта, оформленная на ваше настоящее имя, оставляет запись у регистратора, у платёжного процессора и в вашем банке, и ни одну из них потом не отредактировать.
• Почтовый ящик — адрес, указанный в аккаунте, получает уведомления о продлении, подтверждения передачи домена и сбросы пароля. Это одновременно и идентификатор, и ключ ко всему остальному.
• Схема доступа — адрес, с которого вы входите, и то, входили ли вы с этого же адреса ещё куда-нибудь из своего.

Число регистраторов, принимающих криптовалюту, куда меньше числа хостингов, которые её принимают, а для Monero — и того меньше. Если вы такого найдёте, применяйте ту же дисциплину, что и при оплате сервера: отправляйте с кошелька, который не является вашим адресом вывода с биржи, и отдавайте предпочтение монете, которая не публикует постоянный публичный граф происхождения средств. Механику описывает наш разбор оплаты через Monero, а покупка без карты — как дойти до этого с нуля.

Если ни один принимающий крипту регистратор не подходит под ваши требования, это осознанное решение, а не провал: карта на ваше имя у регистратора с хорошей репутацией по части политики может оказаться честно лучшим вариантом, чем дружественный к крипте регистратор, который приостанавливает домены после первого же письма с жалобой. Решайте это осознанно, а не просто скатывайтесь в вариант по умолчанию.

Приватность регистрации закрывает один канал. А вот эти остаются открытыми, примерно в порядке того, как часто именно они на самом деле связывают имя с человеком:

• Certificate Transparency. Каждый общедоступный TLS-сертификат записывается в публичные, доступные только для добавления логи, которые может искать кто угодно. Выпустите сертификат для staging.example.com — и вы навсегда опубликуете само существование этого хоста для всего мира. Wildcard-сертификат позволяет не перечислять поддомены, но апекс публикуется в любом случае. Если секрет — это сам факт существования домена, TLS его не сохранит.
• Исторические данные регистрации. Коммерческие базы данных архивируют запросы уже десятилетиями. Если имя хоть раз было зарегистрировано с настоящими данными — пусть даже на час, пусть даже до того, как вы купили его у кого-то другого — этот снимок уже существует, и включение приватности задним числом его не отзовёт.
• Общая инфраструктура. Одни и те же серверы имён, один и тот же IP сервера, один и тот же идентификатор аналитики, одна и та же характерная иконка favicon на двух проектах свяжут их куда надёжнее, чем когда-либо смогла бы регистрационная запись. Сканеры, индексирующие весь интернет, делают это непрерывно, и найти это элементарно.
• Собственная переписка регистратора. Уведомления о продлении, счета и тикеты поддержки — всё это попадает в почтовый ящик, всё это называет домен по имени, и всё это лежит на чужом почтовом сервере.

Отсюда простое правило, которое почти невозможно применить задним числом: один проект — один почтовый ящик, один аккаунт регистратора, один сервер. В день старта разделение почти ничего не стоит, а купить его впоследствии уже нельзя.

Объединять домен с хостингом удобно, но это сливает два независимых источника сбоя в один. Жалоба, которая доходит до вашего хостинга, не затрагивает имя; жалоба, которая доходит до вашего регистратора, не затрагивает сервер — если только это не одна и та же компания, и тогда одно письмо дотягивается до всего, а один скомпрометированный пароль губит всё сразу.

Разделение также даёт вам точку опоры на случай проблемы. Если хостинг исчезает, имя продолжает резолвиться, и вы перенаправляете его на новый сервер за минуты — это ровно та же схема, что и в нашем руководстве по миграции. Если исчезает регистратор, сервер продолжает работать и отвечать на своём IP, пока вы разбираетесь с именем. При объединении ни один из этих путей восстановления недоступен.

Это же и причина, по которой мы не продаём домены. Мы прежде всего VPS-хостинг: наши аккаунты без KYC, для них не нужно ничего, кроме адреса для доставки учётных данных, и оплата проходит в блокчейне — и правильная конфигурация выглядит так, что ваш регистратор — это другая компания, в другой стране, с другой очередью на рассмотрение жалоб. Разбор приватного хостинга показывает, как эти слои складываются вместе.

Цена честная: два аккаунта, две даты продления, два набора учётных данных, два места для хранения кодов восстановления. Вот такая цена, и она хорошая.

Не изъятие. Не жалоба. А дата, которая просто прошла. Для родовых TLD жизненный цикл после истечения срока фиксирован и не прощает ошибок:

• От истечения срока примерно до 45-го дня — льготный период автопродления, его длительность на усмотрение регистратора. Обычно имя перестаёт резолвиться уже в начале этого окна, хотя продлить его всё ещё можно по обычной цене.
• Затем 30 дней периода восстановления — домен ещё можно вернуть, но только заплатив сбор за восстановление, который обычно в разы больше цены самого домена.
• Затем 5 дней ожидания удаления — сделать уже совсем ничего нельзя.
• Затем домен освобождается — и если у имени был хоть какой-то трафик или входящие ссылки, сервис перехвата освобождающихся доменов почти наверняка зарегистрирует его в ту же секунду, как оно станет доступно.

Тот, кто платит криптой, здесь особенно уязвим, потому что механизм, который незаметно спасает всех остальных, — это карта, привязанная к аккаунту. Вы сознательно от неё отказались, так что и замену продумайте сознательно: регистрируйте сразу на несколько лет, держите баланс у регистратора, если он это поддерживает, и внесите дату истечения в календарь с напоминаниями за 90, 30 и 7 дней. А затем проверяйте это извне, а не полагайтесь на панель управления:

#!/bin/sh
# warn when a domain is within 45 days of expiry
D=example.com
EXP=$(curl -s https://rdap.org/domain/$D | jq -r '.events[] | select(.eventAction=="expiration") | .eventDate')
LEFT=$(( ( $(date -d "$EXP" +%s) - $(date +%s) ) / 86400 ))
[ "$LEFT" -lt 45 ] && echo "$D expires in $LEFT days ($EXP)"

Запускайте это через cron на машине, которая не является той, на которую указывает домен. Еженедельная проверка ничего не стоит и устраняет самую распространённую причину, по которой люди теряют имя, которое было им дорого.

Приватный — не значит анонимный, и это различие — не педантизм. Приватность регистрации колоссально поднимает стоимость случайной идентификации и почти никак не поднимает стоимость идентификации целенаправленной и хорошо финансируемой. Если то, что вы публикуете, привлекает противника с полномочиями на повестку и запасом терпения, исход решает не регистрационная запись — куда важнее след платежа, почтовый ящик, схема доступа и само содержимое.

Стоит также чётко понимать, что домен — это аренда в чужом пространстве имён, и никакой выбор регистратора этого не меняет. Единственные пространства имён без регистратора — это те, у которых нет реестра: onion-адрес Tor выводится из пары ключей, которую вы генерируете сами, так что предъявить постановление попросту некому, и приостанавливать нечего. Плата за это в том, что такой адрес никто не наберёт по памяти, и обычный браузер его не откроет. Использовать оба варианта одновременно — распространённый и разумный ответ — домен ради охвата аудитории, onion-адрес ради непрерывности — и эту сторону вопроса раскрывают наше руководство по Tor и сценарий использования Tor.

Что до нас самих — чтобы вам было с чем сверяться: мы держим серверы без KYC, не реагируем на письма об удалении контента в американском стиле — это операционная политика, а не юридический иммунитет, — мы отвечаем на судебные постановления в юрисдикциях, где работаем, и удерживаем жёсткий минимум по борьбе со злоупотреблениями. Мы не регистрируем домены и не можем никого от этого прикрыть. Если кто-то говорит вам, что регистрация неприкосновенна, — он вам что-то продаёт.