Освобождающиеся домены: жизненный цикл, как отследить и стоит ли покупать дроп

Коротко. Домен не освобождается в день окончания срока. Сначала он перестаёт работать, но ещё принадлежит прежнему администратору, у которого есть преимущественное право продления. Затем домен уходит в период удаления и только после этого становится свободным для регистрации любым желающим. Момент освобождения виден в WHOIS по полям срока и статуса. Покупать дроп имеет смысл только после проверки истории, блок-листов и ссылочного профиля.

Ниже — как устроен жизненный цикл домена в зоне .RU/.РФ и в gTLD вроде .COM, как поймать момент освобождения, почему «хороший» домен почти никогда не достаётся по цене обычной регистрации, что обязательно проверить до покупки дропа и как не потерять собственный домен по невнимательности.

Жизненный цикл домена: что происходит после окончания срока регистрации

Регистрация домена — это аренда на срок, а не покупка навсегда. Когда срок заканчивается, домен не превращается в свободный мгновенно: реестр даёт прежнему администратору время одуматься, а регистратору — время закрыть формальности. Общая логика одинакова во всех зонах, различаются названия стадий и их длительность.

1. Активный домен

Домен делегирован, NS-серверы отвечают, сайт и почта работают. В WHOIS видна дата окончания оплаченного периода. На этой стадии продлить домен может только текущий администратор через своего регистратора.

2. Срок истёк, делегирование снято

Первое, что замечает владелец, — сайт перестал открываться, а почта перестала ходить. Технически это означает, что реестр снял делегирование: NS-записи домена больше не публикуются в зоне, и резолвер отвечает NXDOMAIN или SERVFAIL. При этом домен всё ещё числится за прежним администратором — просто он перестал быть виден в интернете. У gTLD аналогичный эффект обычно достигается статусом clientHold или serverHold, который регистратор ставит на просроченный домен.

Неработающий сайт не значит «домен свободен». В подавляющем большинстве случаев домен, который перестал открываться вчера, ещё несколько недель нельзя зарегистрировать — и у прежнего владельца есть приоритет.

3. Период преимущественного права прежнего администратора

Самая длинная и самая непонятная посторонним стадия. Домен уже не работает, но всё ещё закреплён за прежним администратором: только он может его продлить, обычно по обычной цене продления или с небольшой доплатой ближе к концу периода. Никто другой в это время зарегистрировать домен не может, сколько бы запросов он ни отправлял.

4. Период удаления

Если продления не произошло, домен переходит в стадию, где восстановление уже невозможно или стоит принципиально дороже, а сам домен готовится к исключению из реестра. Именно на этой стадии в WHOIS появляется точная дата, после которой домен станет доступен для регистрации.

5. Домен свободен

Домен исключён из реестра и доступен для регистрации на общих основаниях — то есть первому, кто успеет отправить корректный запрос через аккредитованного регистратора. Для востребованных имён это «первый» решается за доли секунды, о чём подробнее ниже.

Через сколько освобождается домен: .RU/.РФ и .COM отличаются

Это ключевой момент, на котором чаще всего ошибаются. Не существует единого универсального срока «через столько-то дней домен освободится». Правила задаёт администратор зоны, и для национальных доменов .RU и .РФ они свои, а для gTLD вроде .COM, .NET, .ORG — свои.

Зоны .RU и .РФ

Порядок и длительность стадий определяются Правилами регистрации доменных имён, которые публикует Координационный центр доменов .RU/.РФ. Общая схема такая: после окончания оплаченного периода делегирование снимается, у администратора остаётся период преимущественного продления порядка месяца, а затем домен освобождается. Точные значения периодически меняются, поэтому надёжнее не запоминать число дней, а смотреть в WHOIS — там для .RU и .РФ есть прямое поле с датой освобождения. Актуальную редакцию правил всегда можно найти на сайте Координационного центра.

gTLD: .COM, .NET, .ORG и другие

Здесь работают политики ICANN, общие для всех аккредитованных регистраторов. Типовая последовательность после окончания срока: льготный период автопродления у регистратора, затем период выкупа (Redemption Grace Period), в течение которого домен можно восстановить, но уже за отдельную повышенную плату, и в самом конце — короткий период ожидания удаления (Pending Delete), после которого домен освобождается. По политикам ICANN период выкупа обычно составляет около 30 дней, а ожидание удаления — порядка 5 дней, но конкретные условия и цены восстановления у каждого регистратора свои, а некоторые регистраторы сокращают льготный период автопродления по своему усмотрению. Первоисточник политик — сайт ICANN.

Не полагайтесь на «в интернете писали, что 30 дней». Уточняйте у своего регистратора его собственные сроки и цены восстановления до того, как срок истёк, а не после. Разница между продлением и восстановлением может быть в десятки раз.

Практический вывод для тех, кто ждёт освобождения чужого домена: единственный достоверный источник — WHOIS самого домена, а не калькулятор «дата регистрации плюс срок». Как читать WHOIS подробно разобрано в материале Как пользоваться WHOIS.

Как узнать, когда освободится домен: WHOIS, статусы и списки

Все нужные данные лежат в WHOIS. Отличается только набор полей: у национальных зон свой формат, у gTLD — стандартизированный вывод с EPP-статусами.

Что смотреть в WHOIS для .RU и .РФ

Ключевые поля: state — текущее состояние домена (например, зарегистрирован и делегирован либо зарегистрирован, но не делегирован), paid-till — до какой даты оплачен, free-date — дата, начиная с которой домен становится свободным. Именно free-date и есть прямой ответ на вопрос «когда освободится».

# .RU и .РФ: смотрим состояние, оплаченный срок и дату освобождения
whois -h whois.tcinet.ru example.ru | grep -aiE 'state|paid-till|free-date|registrar'

# домен в зоне .РФ запрашивается в punycode
idn --quiet --to-ascii пример.рф
whois -h whois.tcinet.ru xn--e1afmkfd.xn--p1ai

# gTLD: дата окончания и EPP-статусы
whois example.com | grep -aiE 'Registry Expiry Date|Domain Status|Registrar:'

Что означают EPP-статусы в gTLD

Статусы в поле Domain Status позволяют точно определить стадию, на которой сейчас находится домен, без гаданий:

• ok или clientTransferProhibited — домен активен, обычное состояние.
• autoRenewPeriod — реестр автоматически продлил домен, регистратор ещё может отменить продление. Домен уже за гранью оплаченного срока.
• clientHold или serverHold — домен не делегирован, сайт не работает. Частый признак просрочки, но иногда ставится и по другим причинам.
• redemptionPeriod — период выкупа. Восстановить может только прежний владелец и только через своего регистратора, за отдельную плату.
• pendingRestore — восстановление уже запущено, домен вернётся прежнему владельцу.
• pendingDelete — финальная стадия. Через несколько дней домен уйдёт в свободные.

Списки освобождающихся доменов и мониторинг

Реестры и крупные регистраторы публикуют списки доменов, у которых наступила финальная стадия. На их основе работают сервисы дроп-листов: они агрегируют имена, добавляют метрики (возраст, количество страниц в веб-архиве, оценки ссылочного профиля) и дают фильтры по длине, зоне и словарю. Для одного-двух интересующих доменов проще поставить собственный мониторинг: раз в сутки опрашивать WHOIS и присылать уведомление при смене статуса.

#!/usr/bin/env bash
# watch-domains.sh — ежедневная проверка срока и статуса по списку доменов
set -u
DOMAINS="example.com example.ru shop.example.net"

for d in $DOMAINS; do
  raw=$(whois "$d" 2>/dev/null)
  exp=$(printf '%s' "$raw" | grep -aiE 'Registry Expiry Date|paid-till' | head -1)
  st=$(printf '%s' "$raw"  | grep -aiE 'Domain Status|^state:'          | head -3 | tr '\n' ' ')
  free=$(printf '%s' "$raw" | grep -aiE 'free-date'                      | head -1)
  printf '%-22s | %s | %s | %s\n' "$d" "${exp:--}" "${st:--}" "${free:--}"
done

# в crontab: раз в сутки в 07:10
# 10 7 * * * /usr/local/bin/watch-domains.sh >> /var/log/domains.log 2>&1

Готовый вариант без своего скрипта и cron — регулярная проверка срока с уведомлением заранее. Как это настроить, описано в материале Мониторинг срока действия домена.

Аукцион освобождающихся доменов: почему хорошее имя не достаётся по базовой цене

Момент освобождения домена в популярной зоне — это не «зашёл на сайт регистратора и купил». На интересные имена в секунду освобождения приходят тысячи одновременных запросов от специализированных сервисов.

Как устроен перехват

Реестр ограничивает число одновременных сессий и скорость запросов на одного аккредитованного регистратора. Сервисы перехвата решают это количеством: заключают соглашения с десятками регистраторов и в момент удаления домена бьют по реестру со всех каналов сразу. Частный пользователь, отправляющий запрос вручную через веб-интерфейс, физически не успевает — его запрос придёт спустя секунды после того, как домен уже зарегистрирован.

Backorder и аукцион

Отсюда модель backorder: вы заранее оставляете заявку на домен у сервиса перехвата. Если заявка одна — домен просто регистрируется на вас, и вы платите комиссию сервиса сверх стоимости регистрации. Если заявок несколько (а на любое осмысленное словарное имя их всегда несколько), сервис перехватывает домен на себя и разыгрывает его между заявителями на закрытом аукционе. Цена в этом случае определяется не тарифом регистратора, а тем, сколько готовы заплатить конкуренты.

Практическое правило: если домен достался по цене обычной регистрации — значит, на него не было других претендентов. Для коротких, словарных и брендовых имён это почти никогда не так. Планируйте бюджет под аукцион либо выбирайте свободное имя.

Заявка в backorder не гарантирует ничего: домен может быть продлён прежним владельцем в последний день, может уйти конкуренту на аукционе, может быть зарезервирован реестром. Поэтому параллельно с ожиданием дропа всегда стоит держать запасной вариант — как подобрать нормальное свободное имя, разобрано в материале Как выбрать доменное имя, а как убедиться, что кандидат свободен, — в гайде проверка доступности домена.

Что проверить до покупки освобождающегося домена

Самый важный раздел. Освобождающийся домен — это не чистый лист. Вместе с именем вы наследуете всю его прошлую жизнь: индекс поисковых систем, ссылочную массу, репутацию в спам-фильтрах и записи в реестрах блокировок. Проверка занимает полчаса и окупается многократно.

История в веб-архиве

Первое и обязательное — посмотреть, что было на домене раньше и как долго. Веб-архив даёт снимки страниц по датам. Ищите: непрерывность истории (домен, который менял тематику каждые полгода, почти наверняка перепродавался спамерами), язык и регион аудитории, тип контента.

# есть ли вообще снимки и когда ближайший к нужной дате
curl -s 'https://archive.org/wayback/available?url=example.com&timestamp=20180101'

# полный список слепков: время, URL, код ответа, MIME
curl -s 'https://web.archive.org/cdx/search/cdx?url=example.com/*'\
'&fl=timestamp,original,statuscode,mimetype&collapse=urlkey&limit=300'

# сколько уникальных URL было в индексе архива по годам
curl -s 'https://web.archive.org/cdx/search/cdx?url=example.com/*&fl=timestamp'\
'&collapse=timestamp:4&filter=statuscode:200'

Прошлая тематика: взрослый контент, фарма, казино, дорвеи

Красные флаги в архиве: страницы на языке, не связанном с заявленной историей домена; десятки тысяч однотипных URL с городами или моделями товаров в адресе (типичный дорвей); тематика азартных игр, аптек без лицензии, взрослого контента, финансовых пирамид. Такой домен может годами тянуть за собой ручные санкции поисковых систем и попадание в корпоративные фильтры контента, о которых вы узнаете уже после запуска проекта.

Спам-листы, блок-листы и репутация

Домен, с которого рассылали спам, попадает в репутационные списки почтовых провайдеров. Последствия: ваша почта на этом домене будет уходить в спам или отбиваться на приёме, а восстановление репутации займёт месяцы. Отдельно проверьте, не числится ли домен в базах вредоносного и фишингового контента — там записи живут долго даже после смены владельца.

Реестры блокировок

Для проектов, ориентированных на российскую аудиторию, критично проверить домен в реестре ограничения доступа. Заблокированный домен означает, что сайт просто не откроется у части пользователей, а операторы связи будут резать трафик независимо от того, кто владелец сегодня. Снятие блокировки — отдельная процедура с непредсказуемым сроком.

Ссылочный профиль и его качество

Продавцы дропов любят показывать «сотни ссылающихся доменов». Смотреть надо не на количество, а на состав: реальные тематические сайты или сетка сателлитов, живые страницы или давно удалённые, естественные анкоры или коммерческие ключи в промышленных объёмах. Ссылочный профиль, собранный покупными ссылками, — не актив, а обязательство: вы наследуете чужой негативный сигнал и не можете его удалить, потому что не контролируете донорские сайты.

Внешние сервисы, привязанные к домену

Недооценённый риск. За долгие годы к домену могли быть привязаны почтовые ящики, аккаунты в соцсетях и мессенджерах, SSO-интеграции, аккаунты в облачных панелях, сертификаты и подписки. Если вы регистрируете такой домен, вы получаете возможность принимать почту на прежние адреса — а вместе с ней письма восстановления паролей от чужих сервисов и чужие персональные данные. Это не бонус, а юридический и репутационный риск: обрабатывать чужую переписку вы не имеете права. Настройте почту так, чтобы не принимать письма на неизвестные адреса, и не используйте прежние локальные части адресов.

# что осталось в DNS и в публичных записях домена
dig +short NS example.com
dig +short MX example.com
dig +short TXT example.com          # SPF, верификации сервисов, старые токены
dig +short TXT _dmarc.example.com   # политика DMARC прежнего владельца
dig +short A example.com
dig +short AAAA example.com

# выпущенные ранее TLS-сертификаты и поддомены из логов прозрачности
curl -s 'https://crt.sh/?q=%25.example.com&output=json' | head -c 4000

Логи прозрачности сертификатов особенно полезны: они показывают поддомены, которые существовали у домена раньше. Часто это раскрывает и старую инфраструктуру, и признаки массовых дорвеев. Тот же приём применим при аудите своих доменов — см. поиск поддоменов.

Товарный знак и риск претензии

Домен, совпадающий с чужим зарегистрированным товарным знаком, — прямой путь к претензии и потере домена по процедуре разрешения споров, независимо от того, сколько вы за него заплатили на аукционе. Проверьте имя по базам товарных знаков в тех странах, где планируете работать, и отдельно поищите, не был ли домен ранее отобран у кого-то в подобном споре: следы таких историй обычно легко находятся поиском по имени домена.

«Трастовый домен с историей» — чаще миф, чем актив

Главный аргумент продавцов дропов: возраст домена и накопленный «траст» дадут быстрый старт в поиске. На практике это работает редко и не так, как обещают.

Во-первых, сигналы поисковых систем привязаны не к строке домена, а к содержимому и к его истории. Смена тематики обнуляет накопленную релевантность: домен, который десять лет был туристическим блогом, не даст преимущества интернет-магазину сантехники — это фактически новый сайт со старым именем и чужим ссылочным профилем.

Во-вторых, наследуются не только положительные сигналы. Ручные санкции, фильтры за покупные ссылки, история спам-рассылок и записи в блок-листах переезжают вместе с доменом. Диагностировать их снаружи трудно, а снимать иногда приходится месяцами.

В-третьих, экономика. Домен с реальной положительной историей стоит на аукционе дорого, потому что за него борются профессионалы. Дёшево достаётся то, что профессионалы отбраковали — как правило, ровно по причине проблемной истории.

Когда дроп реально оправдан

• Возврат своего бывшего домена. Домен упустили по недосмотру, и на нём завязаны почта, ссылки в документах, интеграции. Здесь цена вопроса определяется стоимостью миграции всего остального, и переплата обычно оправдана.
• Точное соответствие бренду. Домен совпадает с названием компании или продукта, права на который принадлежат вам. Это снимает и юридический риск, и вопрос узнаваемости.
• Защита от тайпсквоттинга. Освобождается домен, похожий на ваш до степени смешения (опечатка, другая зона, дефис). Регистрация на себя дешевле, чем последующая борьба с фишинговым клоном.
• Консолидация зон. Вы уже работаете на одном имени и добираете сопутствующие зоны, чтобы закрыть периметр бренда.

Во всех остальных случаях свободное имя, выбранное с нуля, обходится дешевле и не несёт скрытых обязательств. Сравнить условия и подобрать площадку поможет обзор регистраторов доменов, а для доменов в российских зонах есть отдельный разбор — регистрация домена и подтверждение личности через Госуслуги.

Как не потерять свой домен

Обратная сторона темы: чаще всего в дроп-листах оказываются вовсе не заброшенные проекты, а живые сайты, у которых просто некому было продлить домен. Минимальный набор мер закрывает почти все типовые сценарии потери.

Автопродление и работающий способ оплаты

Автопродление включено — это половина дела. Вторая половина: привязанная карта не должна быть просроченной, а на балансе должно хватать средств. Регистраторы обычно пробуют списать деньги несколько раз и молча сдаются. Проверяйте срок действия карты одновременно со сроком домена.

Актуальные контакты администратора

Уведомления о приближении срока уходят на контактный адрес в WHOIS. Если это почта уволившегося сотрудника или ящик на самом истекающем домене — вы не получите ни одного письма. Контактный адрес обязан быть на стороннем домене, доступ к нему должен быть у нескольких человек в компании.

Никогда не указывайте в качестве контакта администратора почтовый ящик на том же домене. Когда домен перестанет работать, письма о продлении будут приходить именно на него — и вы их не увидите.

Собственный мониторинг срока

Не полагайтесь только на письма регистратора: они теряются в спаме и в корпоративных фильтрах. Внешняя проверка WHOIS с уведомлением за 60, 30 и 7 дней до окончания — дешёвая страховка, которая работает независимо от чужих почтовых систем.

Регистраторский лок и защита от угона

Статус запрета трансфера (clientTransferProhibited) должен быть включён по умолчанию и сниматься только на время запланированного переноса. Двухфакторная аутентификация в панели регистратора обязательна: доступ к панели равен контролю над доменом, почтой и всеми привязанными сервисами. Порядок действий при переносе описан в чеклисте переноса домена.

Кто владелец: домен на подрядчике — типовая беда

Самый частый способ потерять домен — не срок, а владение. Домен зарегистрирован на веб-студию, фрилансера или бывшего системного администратора, а не на компанию. Пока отношения хорошие, это незаметно. Как только они портятся или подрядчик исчезает, компания остаётся без домена и без возможности что-либо сделать. Проверьте в WHOIS, на кого оформлен домен, и если это не ваше юридическое лицо — инициируйте передачу прав администрирования до того, как понадобится срочно.

Домен уже истёк: что делать прямо сейчас

Если сайт перестал открываться и в WHOIS видно, что срок прошёл — действуйте немедленно. Каждый день промедления увеличивает и стоимость, и риск.

1. Определите стадию. Запросите WHOIS и посмотрите статус и дату освобождения. На ранней стадии домен продлевается по обычной цене, в периоде выкупа — за отдельную повышенную плату, а после удаления вернуть его можно только перехватом.
2. Свяжитесь с регистратором. Не через форму обратной связи, а по телефону или через тикет с пометкой срочности. Уточните точную дату, до которой возможно восстановление, и сумму.
3. Оплатите восстановление, не торгуясь. Стоимость восстановления всегда несопоставимо меньше стоимости потери домена: переезд почты, потеря позиций, битые ссылки, перевыпуск сертификатов, правки в документах и рекламных материалах.
4. Проверьте, что домен снова делегирован. После продления делегирование восстанавливается не мгновенно: нужно дождаться публикации NS-записей и истечения кэша резолверов.
5. Разберите причину. Не сработало автопродление, ушло письмо не туда, домен оказался не на вашем юрлице — устраните корень, иначе история повторится через год.

Если домен уже освободился и его перехватили — торопиться выкупать не всегда разумно. Сначала оцените, во что обойдётся переход на новое имя. Иногда это дешевле, чем цена, которую назовёт новый владелец.

Как проверить домен: инструменты

Минимальный набор проверок перед покупкой дропа и после смены владельца — четыре шага, каждый занимает меньше минуты.

• Данные, регистратор и срок домена. Проверка WHOIS показывает текущего регистратора, состояние домена, дату окончания оплаченного периода и — для зон .RU и .РФ — дату освобождения. Это первое, что нужно смотреть при любом вопросе о сроках.
• Куда указывают NS и A-записи. После смены владельца или продления проверьте фактическое состояние зоны через проверку DNS-записей, а распространение изменений по мировым резолверам — через проверку распространения DNS. Так вы увидите, что делегирование реально восстановилось, а не осталось в кэше.
• Не заблокирован ли домен. Проверка блокировок покажет, числится ли домен или его IP в реестре ограничения доступа. Для дропа это обязательный шаг: блокировка переезжает вместе с именем.
• Не числится ли домен во вредоносных списках. Проверка на вредоносность сверяет домен с базами вредоносного и фишингового контента. Дополнительно полезно пройтись по проверке сайта в чёрных списках — это закрывает почтовую репутацию.

Если домен уже ваш и работает — поставьте регулярную проверку доступности и срока через мониторинг, чтобы не оказаться в дроп-листе самому.

Частые вопросы

Через сколько освобождается домен .RU после окончания срока?

Единого числа, которое можно запомнить раз и навсегда, нет: длительность стадий задаётся Правилами регистрации Координационного центра и может меняться. Практический ответ — посмотреть в WHOIS поле free-date у конкретного домена: там указана дата, начиная с которой имя станет свободным. Ориентировочно между окончанием оплаченного периода и освобождением проходит около месяца.

Через сколько освобождаются домены .COM?

По политикам ICANN после окончания срока идёт льготный период автопродления у регистратора, затем период выкупа порядка 30 дней и короткое ожидание удаления порядка 5 дней. Итого обычно получается около двух с половиной месяцев, но у конкретного регистратора длительность льготного периода и цены восстановления могут отличаться. Точную стадию всегда видно по полю Domain Status в WHOIS.

Можно ли перехватить домен, который просто не работает?

Нет. Неработающий сайт означает лишь снятое делегирование. Пока домен числится за прежним администратором, ни один регистратор не примет заявку на его регистрацию. Ждать нужно именно освобождения, а не отключения сайта.

Стоит ли покупать домен ради его истории и ссылок?

В большинстве случаев нет. Смена тематики обнуляет накопленную релевантность, а негативные сигналы — санкции, спам-репутация, записи в блок-листах — наследуются полностью. Дроп оправдан, когда домен нужен вам сам по себе: это ваше бывшее имя, точное совпадение с брендом или защита от тайпсквоттинга.

Что делать, если на купленный домен приходит чужая почта?

Отключите приём писем на неизвестные локальные адреса и не заводите ящики с прежними именами. Чужая переписка, включая письма восстановления паролей, — это персональные данные третьих лиц, и их обработка создаёт для вас риск. Настройте отбойник на все адреса, кроме тех, что вы завели сами.

Как понять, что домен раньше использовали под дорвеи?

Смотрите в веб-архиве количество и вид URL. Тысячи однотипных адресов с городами, моделями товаров или ключевыми фразами в пути, шаблонные страницы с подменой одного слова, резкий рост числа страниц за короткий период — характерные признаки. Дополнительно проверьте логи прозрачности сертификатов на массовые поддомены.

Чеклист

• Понять стадию домена по WHOIS: поля state, paid-till, free-date для .RU/.РФ и Registry Expiry Date, Domain Status для gTLD.
• Не путать «сайт не открывается» с «домен свободен»: между ними обычно недели.
• Уточнить у своего регистратора его сроки и цену восстановления заранее, а не после просрочки.
• Перед покупкой дропа посмотреть историю в веб-архиве целиком, а не одну страницу.
• Отсечь домены с прошлой тематикой азартных игр, фармы, взрослого контента и дорвеев.
• Проверить домен в реестре блокировок и в базах вредоносного контента.
• Оценить ссылочный профиль по составу, а не по количеству ссылающихся доменов.
• Проверить остаточные DNS-записи, MX, SPF, DMARC и логи прозрачности сертификатов.
• Проверить имя по базам товарных знаков в целевых странах.
• Не принимать почту на неизвестные адреса купленного домена.
• Для своих доменов: автопродление, живая карта, контактная почта на стороннем домене.
• Включить запрет трансфера и двухфакторную аутентификацию в панели регистратора.
• Проверить, что домен оформлен на вашу компанию, а не на подрядчика.
• Поставить внешний мониторинг срока с уведомлением за 60, 30 и 7 дней.