Возраст домена
Илья Николаевич Завьялов о том, зачем нужна проверка возраста домена контрагента перед оплатой
Перед первым переводом новому поставщику проверяют реквизиты, договор и иногда запись в реестре компаний. Домен сайта и адрес электронной почты в этот список попадают редко, хотя оба появляются в переписке раньше самого договора. Вопрос в том, что вообще способен показать возраст домена и стоит ли на него смотреть перед оплатой. Ниже разбор того, где эта дата ищется, что она означает на практике и почему сама по себе она ничего не решает.
Версия на русском языке для Украины.
Зачем возраст домена вообще попадает в проверку контрагента
Компании стали внимательнее к возрасту доменов не случайно. Мошенник читает переписку сторон неделями и затем присылает письмо с новыми банковскими реквизитами с адреса, который выглядит как прежний. Такой адрес почти всегда стоит на домене, зарегистрированном совсем недавно: старый скомпрометированный ящик рано или поздно вызывает подозрение у собственного владельца.
По годовому отчёту Internet Crime Complaint Center при ФБР за 2025 год на компрометацию деловой переписки пришлось 3,046 миллиарда долларов заявленных потерь, вторая по объёму категория после инвестиционных схем. За этой суммой стоят обычные счета, отправленные не тому получателю. Домен, с которого пришло письмо, редко становится первым, на что смотрят, хотя это один из немногих фактов, которые невозможно подделать содержимым письма.
Дата регистрации фиксируется у регистратора и у администратора доменной зоны, и владелец сайта отредактировать её не может. Изменить подпись, логотип и текст страницы можно быстро, изменить дату регистрации домена нельзя. Отсюда и следует, что проверка возраста домена контрагента опирается на данные, которые контрагент изменить не может.
Что именно фиксирует дата регистрации домена
У каждого домена есть дата первой регистрации, дата последнего продления и дата, до которой он оплачен вперёд. Эти сведения хранятся у регистратора и у администратора доменной зоны в открытом виде. Доступ к ним открыт почти для любой доменной зоны через протокол WHOIS или его более новую замену RDAP, и запрос выполняется почти мгновенно.
Продление домена не совпадает с датой его первой регистрации. Запись WHOIS у части регистраторов показывает именно дату продления как основную. Различить эти два поля помогает история изменений записи или повторный запрос спустя время, который покажет, сдвинулась дата или осталась прежней.
Домен способен полностью сменить владельца, сохранив дату первой регистрации нетронутой. Купленный на вторичном рынке домен с долгой историей выглядит в WHOIS старым, хотя текущий сайт на нём мог появиться вчера. Дата регистрации домена и дата появления на нём нынешнего содержимого в таком случае расходятся, и обе стоит сверять отдельно.
Что может стоять за недавно зарегистрированным доменом
Свежая регистрация описывает только возраст записи. О намерениях владельца дата сама по себе не говорит ничего. Новая компания, смена юридического лица, ребрендинг, запуск отдельного сайта под новый продукт: все эти события законно создают домен совсем небольшого возраста.
Тот же факт объясняет и противоположный сценарий. Готовая копия существующего сайта на домене с похожим написанием собирается быстро и рассчитана на одну сделку. Federal Trade Commission по данным за 2025 год оценивает потери на подделке под компании в 1 миллиард долларов, причём наибольшие суммы приходились на случаи, когда собеседник представлялся сотрудником банка. Собственный домен и собственная почта у такой подделки почти всегда есть, вопрос только в их возрасте.
Прямого ответа на вопрос о добросовестности отсюда не получить. Известно лишь, что проверка возраста домена контрагента сокращает список возможных объяснений, оставляя меньшую их часть. Домен, зарегистрированный совсем недавно, при обещании многолетнего опыта требует отдельного разговора ещё до того, как речь зайдёт о сумме и сроках поставки.
Что возраст домена не доказывает
Старый домен не служит гарантией добросовестности. Домены переходят из рук в руки на открытом рынке вместе с накопленной историей, и покупатель получает солидный возраст записи вместе со сделкой. Почта на многолетнем домене взламывается так же часто, как и на новом, и именно с неё удобнее вести компрометацию деловой переписки, поскольку старому адресу доверяют по умолчанию.
Молодой домен не служит доказательством обмана. Подавляющее большинство новых доменов принадлежит обычным компаниям, а не мошенникам. Отказ работать с любым контрагентом моложе определённого возраста домена отсекает часть законных партнёров и никак не отсекает мошенника, умеющего состарить историю покупкой готового домена.
Оба вывода ведут к одному месту. Возраст домена меняет вероятность одного из объяснений. Приговором он не становится ни при каком результате.
Где смотреть возраст домена и историю сайта
Дата регистрации домена открывается через сервис WHOIS или через более новый протокол RDAP, и оба доступны бесплатно на сайте регистратора. Запрос выполняется быстро и не требует уведомлять контрагента о самом факте проверки. В ответе смотрят дату создания записи, дату продления и срок, до которого домен оплачен.
Wayback Machine хранит снимки страниц за прошлые годы и показывает, был ли на этом адресе публичный сайт раньше. Логи Certificate Transparency, например сервис crt.sh, отдельно фиксируют дату выпуска SSL-сертификата, и эта дата нередко честнее WHOIS, когда старый домен получил новое содержимое совсем недавно. Оба источника не зависят от самого сайта и не исчезают вместе с ним.
Поисковая система дополняет картину: у сайта с историей накапливаются старые упоминания и внешние ссылки, а у свежей копии таких следов попросту нет. На практике проверка возраста домена контрагента с опорой сразу на регистратора, архив страниц и логи сертификатов не занимает много времени. Случайное совпадение сразу по всем источникам исключено практически всегда.
Почему домен сайта и домен почты проверяются вместе
Домен в адресе отправителя и домен официального сайта компании должны совпадать посимвольно, включая доменную зону. Расхождение в одну букву, дефис на месте пробела или зона .co вместо .com выглядят одинаково при беглом чтении письма и совершенно по-разному при внимательном сравнении строк. Такую проверку можно провести глазами быстро, ещё до обращения к WHOIS.
MX-записи домена сайта показывают, через какой почтовый сервис компания реально принимает письма, и это поле проверяется тем же WHOIS-запросом или отдельным DNS-сервисом. Письмо с домена, чьи MX-записи ведут на бесплатный почтовый сервис, не подключённый компанией официально, указывает на то, что почта для рассылки настроена отдельно и совсем недавно. Такая настройка сама по себе не редкость у крупных компаний, поэтому вывод делают вместе с возрастом самого маршрута.
Именно на стыке этих двух проверок обычно ловится подмена реквизитов внутри знакомой переписки. Домен сайта может быть старым и настоящим, а письмо приходит с похожего домена, зарегистрированного совсем недавно специально под одну рассылку. Здесь важно понимать, что проверка возраста домена контрагента означает проверку возраста именно того домена, с которого пришло письмо. Домен из рекламы и подписи на сайте для этой конкретной проверки значения не имеет.
Возраст домена как один сигнал среди нескольких
Возраст домена дополняет проверку записи о компании в государственном реестре. Один этот факт достаточным основанием для решения не становится. Реестр показывает дату регистрации юридического лица, и расхождение с возрастом домена стоит объяснения: компания, которая работает много лет, а сайт запустила совсем недавно, встречается реже обратной ситуации. Federal Trade Commission называет типичную потерю по обращению об имперсонации около 700 долларов, заметно меньше обычного счёта за поставку.
Возраст домена также не заменяет звонок по номеру, найденному независимо от письма и сайта. Тот же массив данных Federal Trade Commission приносит обнадёживающую цифру: в четырёх обращениях об имперсонации из пяти денежная потеря так и не наступила. Проверка на стороне получателя срабатывает чаще, чем принято считать, и один звонок перед первым переводом закрывает вопрос быстрее любого технического источника по отдельности.
В общем порядке действий проверка возраста домена контрагента занимает скромное место: после записи в реестре, до перевода денег, вместе со сверкой реквизитов и независимым звонком. По отдельности ни один из этих шагов не доказывает ни обмана, ни добросовестности. Вместе они складываются в решение, на которое можно опереться до того, как платёж уйдёт со счёта.
Что проверяют вместе с возрастом домена перед оплатой контрагенту
| Что проверяют | Где смотреть | Что это показывает |
|---|---|---|
| Дата регистрации домена | WHOIS или RDAP-запрос у регистратора | Сколько дней или месяцев домен существует |
| История домена до текущего вида | Wayback Machine, архив снимков страницы | Был ли на этом адресе публичный сайт раньше |
| Дата выпуска SSL-сертификата | Логи Certificate Transparency, например crt.sh | Когда на домене впервые появилось шифрование |
| Домен в письмах и счетах | MX-записи домена, сравнение с адресом на сайте | Совпадает ли почта отправителя с сайтом компании |
| Дата регистрации юридического лица | Государственный реестр компаний страны контрагента | Совпадает ли возраст компании с возрастом сайта |
| Реквизиты получателя платежа | Счёт в письме и реквизиты в договоре | Не изменились ли банковские данные внутри переписки |
| Контактный номер компании | Номер, найденный независимо от письма | Отвечает ли компания по каналу, который сама не присылала |
Вопросы и ответы
- Что такое проверка возраста домена контрагента и когда она нужна?
- Проверка возраста домена контрагента означает сверку даты регистрации его сайта через WHOIS или RDAP перед первым переводом денег. Такая проверка нужна прежде всего при работе с новым поставщиком или подрядчиком, чей сайт и адрес компания видит впервые, особенно если платёж идёт по новым реквизитам или на новый счёт.
- Что означает, если домен контрагента зарегистрирован недавно?
- Свежий домен означает только то, что сайт и адрес существуют без перерыва меньше времени, чем можно проверить историей. Это встречается у новых легальных компаний, у ребрендинга и у смены юридического лица так же часто, как у сайта, созданного под одну сделку, и дальнейший вывод зависит от результатов остальных проверок.
- Можно ли доверять компании, если у неё старый домен?
- Старый домен снимает часть подозрений, однако не закрывает вопрос полностью. Домены продаются и переходят к новым владельцам вместе с историей и репутацией, а почта на старом домене взламывается так же, как и на новом. Возраст сайта проверяют вместе с реестром компаний и независимым звонком, без замены одного шага другим.
- Где посмотреть дату регистрации домена бесплатно?
- Дата регистрации входит в публичные данные WHOIS или RDAP, доступные на сайте регистратора домена и через отдельные бесплатные сервисы поиска по домену. Там же обычно видна дата последнего продления и срок, до которого домен оплачен вперёд, без необходимости в платной подписке.
- Как понять, что почта контрагента не совпадает с его сайтом?
- Домен в адресе электронной почты сравнивают с доменом в адресной строке официального сайта посимвольно, включая доменную зону. Дополнительно смотрят MX-записи домена сайта: если они ведут на почтовый сервис, которым компания официально не пользуется, письма с похожего на вид адреса приходят из другого источника.
- Что делать, если контрагент прислал письмо о смене реквизитов с нового адреса?
- Оплату по такому письму откладывают до проверки. Звонят по номеру, найденному независимо от письма и от сайта, поскольку номер из подписи самого письма для этой цели не годится. Возраст обоих доменов, старого и нового, стоит проверить отдельно, поскольку такая схема типична для компрометации деловой переписки.