Чужие домены в настройках серверов: уточняем правила

Мы дополнили Условия использования разделом о сторонних доменах. Сразу о главном: какие программы и протоколы ставить на сервер, по-прежнему решаете вы. Правило касается только того, чей ресурс указан в настройках как цель соединения, и действует в том числе для личного использования.

Что должно быть в настройках

Во всех параметрах, которые задают цель соединения, должен стоять ваш собственный ресурс: ваш домен и ваш веб-сервер, обычно на этом же сервере. Чужой домен или IP-адрес там указывать нельзя. Это касается:

• SNI и serverName;
• dest, target и fallback;
• handshake domain;
• TLS-сертификата;
• любых других настроек с тем же назначением.

Нарушение — и когда чужой сайт никак не связан с вашим сервером, а его имя нужно лишь для того, чтобы соединение выглядело как визит на него. Например, домен крупного интернет-сервиса в роли цели.

Особенно недопустимо

Выдавать сервер за ресурсы банков и платёжных систем, государственных органов, операторов связи и провайдеров, объектов критической инфраструктуры. Здесь на кону уже не только адрес: такая подмена создаёт правовые риски и для вас, и для нас.

Зачем это нужно

Подмена чужих сайтов — частая причина блокировки IP-адресов. Заблокированный адрес выбывает из пула, и чистых адресов для новых серверов становится меньше. Мы каждый день проверяем адреса и не выдаём заблокированные, а новое правило нужно, чтобы таких не прибавлялось.

Как мы узнаём о нарушениях

• Автоматически: каждые 3 часа проверяем, какой TLS-сертификат сервер отдаёт на публичных портах.
• По жалобам (abuse), которые приходят к нам.

Две недели, чтобы всё поправить

До 23:59 UTC 15 октября 2026 года правило работает в режиме предупреждений. Если проверка найдёт чужой домен, поддержка откроет обращение, и у вас будет три дня, чтобы поправить настройки. Исправили — вопрос закрыт сам, писать нам не нужно. Если за три дня нарушение не исчезнет, услуга будет заблокирована.

С 16 октября предупреждений больше не будет: при нарушении услуга блокируется сразу.

Блокировка окончательная: услуга после неё не восстанавливается, деньги за оплаченный период не возвращаются. Сервер при этом выключается, данные в момент блокировки не уничтожаются, но вернуть его в работу нельзя. Второго шанса не будет, поэтому проверьте свои серверы сейчас, пока любую ошибку можно исправить без потерь.

Как проверить свой сервер

Найдите его IP на platform.censys.io — там видно, какие сертификаты отдают открытые порты. Или спросите сам сервер: openssl s_client -connect IP:443 </dev/null | openssl x509 -noout -subject — в ответе должен быть ваш домен.

Обновлённые условия

Правило — в разделе «Сторонние домены» Условий использования. При следующем входе в личный кабинет вас попросят принять обновлённые условия.