Хостинговые компании России устранили старые проблемы. Большинство хостингов стабильно держат соединения с крупными интернет-провайдерами (BGP-сессии с аплинками) и правильно объявляют свои IP-адреса в глобальной сети (route-объекты). Клиенты получают сервис высокого уровня без лагов.
Однако все эти достижения могут в один момент разлететься на кусочки.
RIPE — европейская организация, которая официально фиксирует право владения IP-адресами и автономной системой. По сути, она решает, будете вы легальным хостингом или нет. Чтобы быть легальным, нужно оплачивать членские взносы RIPE.
Если оплата такого взноса не проходит, статус LIR — условное разрешение на хостинговую деятельность — оказывается под угрозой. А вместе с ним компания теряет прямой контроль над своими IP-блоками и ASN — это как если бы у вас остался офис, сотрудники и клиенты, но право собственности на здание внезапно оказалось оформлено на другое лицо, и вы больше не решаете, кто и на каких условиях в нём работает.
Разберёмся, почему такая уязвимость сохраняется в 2026 году и какой способ оплаты защитит российские хостинги от проблем с членством.
Что происходит при потере LIR: реальный кейс
Чтобы начало статьи не казалось вам пафосной устрашающей речью злодея, я нашёл конкретный случай, когда компания пережила потерю LIR.
В 2019 году RIPE NCC исключил из числа членов двух российских LIR, в том числе Netup. Клиенты этих компаний получили официальные уведомления о том, что они больше не состоят в RIPE NCC.
Как вы понимаете, техническая основа продуктов начала рушиться. Из объектов inetnum и aut-num удалился атрибут sponsoring-org. Владельцам PI-блоков и автономных систем пришлось в срочном порядке искать нового LIR. При этом во время перехода был конкретный риск потерять все ресурсы и данные.
Что означает такая потеря, когда речь идёт о крупных холдингах и даже о госструктурах? Ваших многолетних трудов как ни бывало.
По-моему, этот случай наглядно показывает, насколько уязвимой может оказаться модель владения ресурсами через членство LIR. Так что логично задаться вопросом, что произойдёт, если членство окажется под угрозой из-за невозможности провести международный платёж.
Зависнут где-нибудь деньги, а вместе с ними зависнет и весь хостинг.
Что такое RIPE NCC для хостинга (для тех, кто не в теме)
От одного из клиентов российских хостинговых компаний услышал в 2024 году такую недопретензию: «Столько времени прошло, а наши до сих пор ничего не придумали? Почему мы не можем стать независимыми? Вроде курс на импортозамещение».
Кто шарит, почему подобную замену попросту невозможно осуществить, может не читать этот блок. Для остальных проясню.
Прежде всего, RIPE NCC — реестр прав на IP-адреса и автономные системы. Он распределяет и учитывает интернет-ресурсы в Европе, на Ближнем Востоке и в Центральной Азии. Однако для провайдера важна не география работы организации, а то, какие именно данные фиксируются в её базе и как они влияют на инфраструктуру.
Когда компания получает allocation IPv4 или IPv6, в базе RIPE создаётся объект inetnum или inet6num, где указано, кому принадлежит конкретный блок адресов. Это не просто справочная запись. Она подтверждает право владения ресурсом, служит основанием для делегирования подсетей, используется для настройки reverse DNS и формирует юридическую связку между IP-адресами и организацией. Если объект отсутствует или оформлен некорректно, это напрямую влияет на работу сети.
Автономная система оформляется через объект aut-num. В нём указывается владелец ASN, публикуется import и export-политика, описываются BGP community и фиксируются контактные данные. Для аплинков и пиров эта информация — официальный источник данных о вашей маршрутизации.
Если провайдер анонсирует префикс, в базе должен существовать соответствующий объект route или route6. Многие операторы автоматически формируют фильтры на основе данных IRR с использованием инструментов вроде bgpq3. Если route-объект отсутствует или оформлен неверно, префикс может быть отфильтрован. То есть BGP поднят, но трафик не проходит, потому что у аплинка нет корректной записи в базе.
База RIPE также выполняет функции IRR. В ней отражается глобальная маршрутная политика оператора, на основании которой строятся фильтры и анализируется связность. Это напрямую влияет на доступность сети.
Каждый объект в базе защищён механизмом mnt-by, который ссылается на конкретный maintainer. Через него определяется, кто имеет право изменять объекты, создавать новые записи и управлять ресурсами. Потеря контроля над maintainer означает потерю фактического контроля над ресурсом.
Для хостинг-провайдера RIPE — это реестр владения IP-адресами и ASN, источник данных для BGP-фильтрации, юридическая фиксация ресурсов и инструмент управления ими. Статус LIR даёт право работать с этими объектами напрямую. Без него компания перестаёт быть полноценным владельцем своей инфраструктуры и зависит от стороннего участника, через которого оформлены ресурсы.
Почему российские хостинги продолжают платить RIPE
Кратко: другого варианта нет.
Полно:
Прямое членство даёт возможность самостоятельно управлять ресурсами. Пока компания остаётся LIR, она напрямую работает с allocation IPv4 и IPv6, создаёт и изменяет объекты inetnum, контролирует aut-num, публикует route и route6 и принимает решения без посредников.
Кейс Netup демонстрирует, что происходит при утрате sponsoring LIR: соглашения становятся недействительными, атрибут sponsoring-org удаляется, владельцам PI-блоков и ASN приходится срочно искать нового партнёра. Это вынужденная миграция с рисками для действующей инфраструктуры. Прямой статус LIR позволяет избежать подобной ситуации.
От членства зависит корректная фильтрация и видимость сети. Аплинки и пиринговые партнёры строят фильтры на основе данных IRR, включая объекты route и aut-num. Если информация устарела или доступ к управлению ограничен, возрастает риск фильтрации префиксов, а значит часть сети плохо доступна или недоступна совсем.
Прямое членство влияет на репутацию. Корпоративные клиенты обращают внимание на наличие собственного ASN, прямого статуса LIR и формального владения IP-блоками. Для enterprise-заказчиков разница между самостоятельным членством и работой через посредника принципиальна.
В долгосрочной перспективе членство экономически выгодно. При наличии нескольких IPv6-префиксов, десятков /24 и собственной автономной системы зависимость от sponsoring LIR создаёт дополнительные расходы и операционные риски. Прямой статус позволяет избежать маржи посредника и ограничений его внутренних правил.
Российские хостинги правильно делают, что напрямую сотрудничают с RIPE NCC. Главное, чтобы это сотрудничество не прервалось неудачным международным переводом. Возвращаемся к основному предмету статьи.
Как российские хостинги изворачиваются, чтобы сохранить членство
Типичный сценарий: компания из России отправляет евро на счёт RIPE NCC. Банк-корреспондент забирает этот перевод на ручную проверку. Такая проверка длится до трёх недель, поскольку банку нужно будет отчитываться перед регулятором типа FinCEN за любую подозрительную деталь и всякий намёк на связь с крупным рублёвым капиталом.
Банк, конечно же, находит невыгодные для себя аспекты и разворачивает транзакцию. Бухгалтерия российской компании недоумевает: деньги за комиссию мы заплатили, а банки транзакцию завернули. Получается, деньги — утром, а стулья — «ну, отдать стулья нам запретили регуляторы».
В этот момент компании начинают искать любые рабочие варианты. Оптимальным был бы расчёт криптовалютой, но RIPE NCC не может себе такого позволить из-за формализованной финансовой отчётности.
Так что на практике я видел другие обходы:
Оплата через третьи страны: карта или ИП в дружественной юрисдикции
Такая схема создаёт трудности в бухгалтерии и порой вызывает вопросы у налоговой. Плюс важно учитываться нюансы СоИДН. Это соглашение, которое должно защищать от двойного налогообложения, но по факту есть нюансы. Например, ИП на упрощёнке и на других льготных режимах платит налоги и дома, и за границей.
Разовые посредники: обменщики из чатов, фирмы-однодневки с комиссией 10–20%
Здесь вы фактически отправляете деньги в непрозрачную цепочку и надеетесь, что на выходе получится корректный евро-платёж с правильными реквизитами. Банки и платёжные провайдеры относятся к таким схемам максимально жёстко, а у вас нет ни SLA, ни реальных юридических рычагов. Даже если деньги «ушли», это не гарантирует их корректного зачисления по вашему счёту в RIPE.
Самый крайний вариант — просить конкурентов оплатить членство от своего имени
В этот момент вы добровольно отдаёте контроль над ключевой точкой своей инфраструктуры третьей стороне и демонстрируете рынку, что не можете самостоятельно закрыть базовое обязательство LIR.
Конечно, со стороны это странно, но когда на кону LIR, голова отключается. На потолке в бухгалтерии появляется красная мигалка и звучит сирена.
Способ оплаты членства без сомнительного посредника
Чтобы работать без паники и не разжигать свою бухгалтерию, некоторые компании выработали свой способ оплаты. К сожалению, он тоже связан с посредничеством, но оно хотя бы безопасное. Речь про платёжных агентов. Это ребята со своей сетью счетов по всему миру. Они прогоняют ваш платёж по своим компаниям, маскируя «российский след» — красную тряпку для зарубежного комплаенса.
Агентский платёж — это официальная модель, которую описывает глава 52 ГК РФ. Это модель, при которой оформляется договор и ведётся прозрачная бухгалтерия. Платёж проходит в рамках законной схемы и отражается в документах.
Вы не передаёте контроль над своими ресурсами. Делегируется только техническая функция проведения платежа. Это принципиально иное распределение ролей. В неформальной схеме посредник становится источником риска. В агентской модели он выполняет роль платёжной инфраструктуры.
Важно понимать, что автономность LIR определяется контролем над объектами inetnum, aut-num и maintainer, а также прямым членством в RIPE NCC. Агентская схема не меняет этих параметров. Она не превращает вас в sponsoring-клиента, не переводит ресурсы на другое юридическое лицо и не изменяет владельца ASN.
Фактически решается одна конкретная задача — проведение международного платежа.
Как российскому хостингу выбрать платёжного агента
На рынке платёжных агентов также встречаются сомнительные дельцы, которые могут пропасть с вашими деньгами, поэтому важно проверять сервис по этому чек-листу:
Запросите документы заранее
Попросите типовой агентский договор, образец отчёта, акта и подтверждения платежа. У надёжного сервиса документы готовы до сделки, а не «после перевода».
Изучите независимые отзывы
Проверьте упоминания на различных платформах, в СМИ и на картах, если есть офис. Если компания присутствует одновременно на всех ресурсах, это хороший знак и подтверждение чистой репутации.
Зафиксируйте комиссию и курс до сделки
Условия должны быть озвучены в цифрах и подтверждены письменно. Избегайте расплывчатых формулировок и «персональных предложений только сегодня».
Проверьте работу менеджеров
Задайте конкретные вопросы о сроках, комиссиях и лимитах. Оцените скорость ответа и содержательность. Профессиональный сервис оперирует фактами.
Обратите внимание на минимальную сумму
Надёжные агенты обычно работают с порога от 500$ и выше. Готовность гонять мелкие суммы может говорить о рисках.
Убедитесь, что сайт официальный
Проверьте домен, наличие HTTPS, контакты и реквизиты. Мошенники часто создают копии сайтов с незначительными отличиями в адресе.
Вывод
Членство в RIPE NCC для российского хостинга — основа контроля над IP-ресурсами и автономной системой. Техническую часть рынок давно научился держать под контролем, но платёжная инфраструктура остаётся уязвимым звеном. Случайные посредники и хаотичные схемы лишь усиливают риски, тогда как формализованная агентская модель позволяет сохранить статус LIR без потери автономности.
