Минцифры обсуждает с российскими хостинг-провайдерами введение обязательной идентификации клиентов через Госуслуги. По данным источников на рынке, речь может идти обо всех услугах хостинга, которые предоставляются физическим лицам. Главная идея состоит в том, чтобы за каждым выделенным IP-адресом стоял конкретный пользователь с подтвержденной учетной записью.
Хостинг-провайдер — это компания, которая предоставляет серверы, виртуальные машины, сайты, домены, облачную инфраструктуру и другие технические ресурсы для размещения интернет-проектов. Через такие услуги можно запустить сайт, интернет-магазин, форум, приложение, почтовый сервер, файловое хранилище или другой онлайн-сервис. Поэтому вопрос идентификации клиентов хостинга напрямую связан с тем, кто фактически управляет ресурсом в интернете.
Сейчас у хостинг-провайдеров могут быть разные способы проверки клиентов. В ряде случаев достаточно электронной почты, платежа с банковской карты или других упрощенных механизмов. Такая схема удобна для пользователей и малого бизнеса, потому что позволяет быстро арендовать сервер или разместить сайт. Но для регулятора она оставляет проблему: не всегда понятно, кто именно стоит за конкретным ресурсом или IP-адресом.
IP-адрес — это сетевой адрес устройства или сервера в интернете. Он помогает направлять трафик и понимать, где находится тот или иной ресурс с технической точки зрения. Если клиент арендует выделенный IP-адрес, этот адрес может быть связан с сайтом, сервером, приложением или другим проектом. Минцифры, судя по обсуждаемой инициативе, хочет, чтобы такая связка была более прозрачной и подтвержденной через государственную систему.
Госуслуги работают через ЕСИА — Единую систему идентификации и аутентификации. Это государственная система, которая используется для подтверждения личности при доступе к цифровым сервисам. Если идентификация через ЕСИА станет обязательной для хостинга, физическим лицам придется подтверждать личность не только при работе с государственными услугами, но и при покупке инфраструктуры для интернет-проектов.
Похожий подход уже вводится для доменов в российских зонах .ru, .рф и .su. С сентября 2026 года администраторы таких доменов должны проходить идентификацию через ЕСИА при регистрации или продлении домена. Теперь похожую логику могут распространить и на хостинг, то есть не только на имя сайта, но и на техническую инфраструктуру, на которой он работает.
Сторонники меры считают, что обязательная идентификация поможет бороться с фишингом, мошенничеством, вредоносными сайтами и анонимной инфраструктурой для незаконных действий. Фишинг — это способ обмана, при котором злоумышленники создают поддельные сайты, письма или страницы входа, чтобы выманить у людей пароли, данные банковских карт и другую чувствительную информацию. Если владелец ресурса будет точно установлен, реагировать на такие нарушения может быть проще.
Для хостеров это может означать серьезную перестройку процессов. Им придется интегрировать авторизацию через Госуслуги, менять личные кабинеты, обновлять договоры, хранить дополнительные подтверждения, обрабатывать ошибки идентификации и поддерживать пользователей, которые не смогут пройти проверку. Для крупных компаний такая доработка будет затратной, а для небольших провайдеров может стать особенно тяжелой нагрузкой.
Для пользователей изменения будут зависеть от финальной формулировки требований. Если идентификация станет обязательной только для новых клиентов, переход может быть постепенным. Если ее распространят и на действующих пользователей, владельцам сайтов и серверов придется дополнительно подтверждать личность, иначе они могут столкнуться с ограничениями при продлении услуг, изменении тарифа или управлении инфраструктурой.
Отдельный вопрос — иностранные клиенты. У них может не быть подтвержденной учетной записи на Госуслугах, российского номера телефона или документов, необходимых для стандартной регистрации в ЕСИА. Участники рынка уже указывают, что для таких пользователей нужны альтернативные механизмы идентификации. Иначе российские хостинг-провайдеры могут потерять часть зарубежных клиентов и проектов.
Есть и риск для удобства малого бизнеса, разработчиков и независимых авторов. Многие небольшие сайты запускаются быстро: человек покупает домен, арендует хостинг, устанавливает систему управления сайтом и начинает работу. Если к этому процессу добавить обязательную государственную идентификацию, порог входа станет выше. Для добросовестных пользователей это может выглядеть как лишняя бюрократия, даже если цель меры связана с безопасностью.
При этом анонимность в хостинге действительно остается проблемой. Мошеннические сайты, поддельные страницы банков, фальшивые магазины, вредоносные панели и временные серверы часто создаются быстро и могут исчезать до завершения расследования. Регулятор рассчитывает, что более жесткая идентификация снизит число таких ресурсов или хотя бы ускорит поиск ответственных лиц.
Главный спор вокруг инициативы связан с балансом между безопасностью и свободой работы в интернете. С одной стороны, государство и рынок хотят меньше мошенничества и больше ответственности за цифровую инфраструктуру. С другой стороны, обязательная привязка к Госуслугам усиливает контроль над владельцами сайтов и серверов, а также создает дополнительные риски для приватности, конкуренции и доступности хостинговых услуг.
Пока речь идет об обсуждении, а не о принятом обязательном правиле. Минцифры ведет переговоры с хостинг-провайдерами, и финальная модель может измениться. Но сама инициатива показывает общий тренд: российский интернет постепенно переходит от относительно свободной регистрации технических ресурсов к более жесткой идентификации владельцев доменов, серверов и IP-адресов.