Что такое реестр доменов?
Реестр доменов (оператор реестра) — организация, которая ведёт авторитетную базу всех доменных имён в определённой зоне TLD. Реестр управляет инфраструктурой, обеспечивающей работу доменов, включая файлы зоны и серверы RDAP/WHOIS.
Реестр и регистратор
Многие путают эти роли:
| Аспект | Реестр | Регистратор |
|---|---|---|
| Что делает | Управляет инфраструктурой TLD | Продаёт домены публике |
| Кому оказывает услуги | Регистраторам | Конечным пользователям |
| Число в одной зоне TLD | Один | Много |
| Пример | Verisign (.com) | GoDaddy, Namecheap |
| Аналогия | DMV (ведёт записи) | Автодилер (продаёт вам) |
Пользователь не взаимодействует с реестром напрямую: домен регистрируют через регистратора, который общается с реестром от имени клиента.
Крупные операторы реестров
Verisign
- Зоны TLD: .com, .net, .cc, .tv, .name
- Масштаб: около 175 миллионов доменов .com
- Особенность: управляет двумя из 13 корневых серверов
Реестр общественных интересов (PIR)
- Зоны TLD: .org, .ngo, .ong
- Структура: некоммерческая организация
- Миссия: обслуживать некоммерческое сообщество
Операторы доменных зон Donuts / Identity Digital
- Зоны TLD: более 200 новых gTLD (.app, .live, .email, .news и другие)
- Особенность: крупнейший портфель новых gTLD
Реестр Google
- Зоны TLD: .dev, .app, .page, .new, .google
- Особенности: для .dev и .app требуется HTTPS
Radix
- Зоны TLD: .online, .store, .tech, .website, .site
- Фокус: новые gTLD для бизнеса
Реестры национальных зон
У каждого ccTLD есть собственный реестр:
- .uk: Nominet (оператор зоны .uk)
- .de: DENIC (оператор зоны .de)
- .io: Internet Computer Bureau (оператор зоны .io)
- .ca: CIRA (оператор зоны .ca)
Функции реестра
Управление файлом зоны
Реестр ведёт файл зоны с NS-записями всех зарегистрированных доменов:
; Simplified .com zone file concept
example.com. NS ns1.example.com.
example.com. NS ns2.example.com.
another.com. NS ns1.cloudflare.com.
Службы RDAP/WHOIS
Реестры управляют авторитетными серверами RDAP и WHOIS:
# Verisign's .com RDAP
curl "https://rdap.verisign.com/com/v1/domain/example.com"
Шлюз EPP
Реестры запускают серверы EPP (Extensible Provisioning Protocol), к которым регистраторы подключаются для операций с доменами.
Разрешение DNS
Серверы имён реестра отвечают на запросы рекурсивных резолверов и направляют их к авторитетным серверам отдельных доменов.
Соглашение реестра с ICANN
Реестры gTLD должны подписать с ICANN соглашение реестра, устанавливающее:
- технические требования
- ценовые ограничения для некоторых TLD
- обязательства по безопасности
- требования RDAP/WHOIS
- процедуры разрешения споров
Бизнес-модели реестров
Оптовая цена
Реестры взимают с регистраторов оптовую плату за домен:
- .com: около $9.59 в год (2024, допускается регулируемое повышение)
- .org: около $10.26 в год
- Новые gTLD: сильно различается ($2–100 и более)
Премиальные домены
Реестры относят некоторые имена к премиальным и назначают значительно более высокую цену:
- короткие домены (ab.com)
- словарные слова (car.io)
- ценные ключевые слова (insurance.com)
Зарезервированные имена
Некоторые имена зарезервированы и недоступны:
- операции реестра (nic.tld, registry.tld)
- требования ICANN (example.tld)
- защита товарных знаков
Модель «реестр — регистратор — регистрант»
ICANN
↓ Policy & oversight
Registry (Verisign)
↓ Wholesale domain operations
Registrars (Namecheap, GoDaddy, Cloudflare)
↓ Retail domain sales
Registrants (You)
Эта трёхуровневая модель поддерживает конкуренцию среди регистраторов и одновременно сохраняет централизованное управление TLD.
Для разработчиков
При создании доменных инструментов вы часто взаимодействуете с данными реестров:
Запросы RDAP: каждый реестр управляет серверами RDAP Bootstrap-файлы: IANA публикует URL RDAP реестров по адресу https://data.iana.org/rdap/dns.json Лимиты частоты: у каждого реестра свои ограничения, соблюдайте ихDomScan автоматически взаимодействует с реестрами и предоставляет единый API для всех поддерживаемых TLD.