Регулятор доменов ICANN тестирует доступ полиции к скрытым данным владельцев доменов

ICANN, американская некоммерческая организация, которая управляет мировой системой доменных имён, тестирует схему, при которой полиция сможет входить в её сервис запросов напрямую и требовать у регистраторов скрытые данные владельцев доменов. Испытания идут вместе с ФБР и Интерполом, рассказали на ежегодной встрече ICANN 87 на Бали, сообщило The Register 20 октября. Речь только о срочных случаях: непосредственная угроза жизни, тяжкого вреда здоровью, критической инфраструктуре или эксплуатация детей.

Что скрыто и кто может это запросить

С 2018 года, когда в ЕС заработал GDPR, большинство регистраторов не показывают в открытом WHOIS имя владельца, адрес, почту и телефон. Сами данные у регистратора остаются, и их может запросить любой, у кого есть законное основание. Для этого ICANN с ноября 2023 года ведёт сервис RDRS (Registration Data Request Service). Заявитель заполняет типовую форму, ICANN передаёт её регистратору, который продал домен, и тот решает, раскрывать данные или нет.

Сервисом пользуются юристы, правообладатели, исследователи безопасности, госслужащие и полиция. За первые два года, по 30 ноября 2025-го, через него подали больше 3700 запросов о 40 400 доменах. Одобрили 26%, отклонили 55%, остальные одобрили частично или касались данных, которые и так были открыты. На полицию пришлось 16% запросов. Регистраторы участвуют добровольно: к концу пилота их было 80, и они обслуживали 46% доменов. После пилота совет ICANN продлил работу сервиса ещё на срок до двух лет.

Как будет устроен вход для полиции

Сейчас для RDRS достаточно учётной записи ICANN, а комитет ICANN, подводивший итоги пилота, назвал проверку личности заявителей одним из уроков. По правилам ICANN срочный запрос регистратор должен рассмотреть за 24 часа, и как раз проверка того, кто на самом деле спрашивает, мешает укладываться в этот срок. Новая схема перекладывает проверку на сами ведомства. ICANN предпочитает SAML, распространённый стандарт единого входа: сотрудник входит через систему своего ведомства, и RDRS получает подтверждение, что запрос подаёт настоящий полицейский.

По данным The Register, ведомства будут сами называть сотрудников, которым разрешено подавать запросы, а соблюдение этого обеспечит токен, который передаётся при входе. Так хотят не допустить, чтобы крупное ведомство вроде ФБР завалило сервис запросами от множества отдельных агентов. Для ведомств без SAML ICANN готова рассмотреть другие способы входа и собирается опубликовать спецификацию, по которой сможет подключиться любая полиция.

Рабочую группу собрали в июне. По её графику тестирование начнётся в декабре 2026 года, а выводы опубликуют в марте 2027-го.

Что пока не решено

Группа делает только техническую часть. Политику она не пишет и действующие правила о данных не меняет. Что будет внутри токена, правила допустимого использования и судьбу запросов, которые не дотягивают до срочных, решат другие группы ICANN. Регистратор по-прежнему может отказать, если не считает запрос срочным, а на сложные случаи у него до 72 часов. Представители Namecheap и Verisign схему поддержали. Нерешённым остаётся и вопрос защиты самих полицейских: их почтовые адреса в запросах могут сделать их мишенью для травли.

Почему это важно

Для полиции это вопрос скорости: домены для фишинга, вредоносных программ и вымогательства часто продолжают работать, пока владельца не удаётся установить. Для владельцев сайтов это значит, что скрытый WHOIS защищает их от посторонних, но не от властей. Регистратор знает данные, указанные при регистрации, и в срочных случаях полиция сможет запросить их через проверенный канал. Насколько строго регистраторы будут оценивать срочность, пока неизвестно.