Резервная DNS-зона и .RU/.SU/.РФ как страховка домена

Бизнес часто работает на одном красивом домене в зоне .com — и не задумывается, что это единая точка отказа. Зарубежный регистратор может заморозить домен по политическим причинам, по запросу третьих лиц, по ошибке абуз-команды. DNS-провайдер может упасть. Зона .com может стать недоступной из РФ при отключении глобальных сегментов.

Решение — резервный домен в зоне .RU/.SU/.РФ и зеркало DNS-зоны.

Минимальная страховка

1. Зарегистрировать тот же бренд в зоне .RU (если занят — .SU или .РФ).
2. Настроить DNS-зону у российского провайдера (например, Yandex Cloud DNS или Selectel DNS).
3. Зеркало основной DNS-зоны на резервном — те же записи A, AAAA, MX, TXT, CNAME.
4. Срок регистрации — 5-10 лет вперёд, не год. Так труднее «забыть продлить».
5. Регистратор в РФ — RU-CENTER, Reg.ru, Timeweb, Beget.

Стоимость: ~600-800 ₽/год за .RU, ~500 ₽/год за .SU, ~800 ₽/год за .РФ. На 10 лет — 6-8 тыс ₽. Дешевле любой инфраструктурной страховки.

Как переключиться

Когда основной домен недоступен:

• На сайте баннер «работаем на резервном домене», ссылка.
• В соцсетях, рассылках, рекламе сообщить о смене.
• Серверный 301-редирект с резервного на основной, когда основной возвращается.
• SSL-сертификат на резервном — заранее (Let's Encrypt бесплатно, ГОСТ-TLS если нужно).
• SMTP, MX, SPF, DKIM, DMARC — настроить и проверить раз в полгода, иначе письма не дойдут.

Два DNS-провайдера одновременно

Кроме резервного домена — резервный DNS-провайдер для основного домена. Прописывайте NS-серверы из двух разных источников:

example.ru.   NS  ns1.yandex.cloud.
example.ru.   NS  ns2.yandex.cloud.
example.ru.   NS  ns1.selectel.ru.
example.ru.   NS  ns2.selectel.ru.

Если один провайдер упал — рекурсивный резолвер найдёт второй. Записи синхронизируются вручную или через скрипт (3-4 раза в год хватает).

Чего не страхует

• Падение сайта на хостинге — отдельно нужен резервный хостинг или активный standby.
• Атака на DDoS-уровне — нужна защита Qrator/Selectel.
• Потерю SSL-сертификата — мониторить срок и автообновление.

Минимальная проверка

Раз в полгода:

• NS-записи обоих доменов одинаковые? dig example.ru NS, dig example.com NS.
• SSL-сертификаты обоих доменов валидные? Проверить срок.
• SMTP с резервного домена доходит? Тест-письмо.
• Резервный домен открывается из РФ? Тест через мобильный интернет, не офисный канал.

Вывод

Резервный домен в .RU/.SU/.РФ — это страховка за 6-8 тыс ₽ на 10 лет. Зеркало DNS-зоны + два DNS-провайдера — минимум для серьёзного сайта. Без этого один технический инцидент или политическое решение убирают бизнес из интернета на сутки и больше.