Njalla против IncogNET: анонимный регистратор доменов 2026

В марте 2026 года ICANN утвердила обновлённую политику доступа к RDDS, по которой большинство аккредитованных регистраторов обязаны по умолчанию прикреплять верифицированный номер телефона к каждой записи WHOIS. Для тех, кто публикует архив утечек, ведёт технический блог с резкими мнениями, рассылает оппозиционный бюллетень или просто держит личный почтовый домен, не желая привязывать его к паспорту, одна строчка в PDF-документе ICANN снова сделала выбор регистратора критическим решением. В приватных тредах на профильных Monero-форумах, в чатах Kicksecure и в рассылке Tor Project два имени всплывают чаще остальных — Njalla и IncogNET. Это не единственные no-KYC регистраторы, оставшиеся на рынке, но именно эти двое пережили четыре года давления со стороны платёжных процессоров и при этом до сих пор принимают Monero напрямую, без редиректа через кастодиальные мосты.

Это руководство сравнивает их так, как сравнил бы опытный оператор в 2026 году — не по количеству маркетинговых галочек, а по модели владения, юрисдикционной экспозиции, каталогу TLD, платёжному потоку и тому, что реально происходит, когда приходит юридическое требование о снятии. Если вы попали сюда после покупки XMR через MoneroSwapper или атомарный своп и теперь думаете, куда их потратить, следующие двенадцать минут чтения сэкономят вам неверный шаг.

Почему анонимная регистрация доменов важна в 2026 году

Давление на любительские и активистские домены за последние восемнадцать месяцев усилилось сразу с трёх направлений. Редакция WHOIS, ставшая дефолтом после GDPR, сейчас откатывается под влиянием новой политики ICANN и национальной имплементации преемника NIS2 в ЕС. Платёжные процессоры первого эшелона тихо добавили «услуги приватности доменов» в категорию высокорискового мерчантинга в конце 2025 года, и как минимум четыре регистратора, ранее принимавшие карты анонимно, теперь требуют биллинг-адрес, совпадающий со страной BIN карты. Наконец, американские повестки по Stored Communications Act теперь проникают в стеки IaaS глубже, чем даже два года назад. Для русскоязычного оператора к этому добавляется отдельный слой проблем: Роскомнадзор всё активнее блокирует сами регистраторы за «доступ к запрещённой информации», а санкционный режим OFAC и европейские пакеты ограничений делают карточные платежи из РФ нестабильными в принципе.

• WHOIS снова виден: слой редакции, добавленный регистраторами в 2018 году, размывается для «аккредитованных запросчиков» — а это любой LE-офицер связи и растущий список юристов по товарным знакам.
• Карточные платежи протекают метаданными: даже у «privacy-friendly» регистратора оплата Visa или Mastercard привязывает домен к KYC-файлу вашего банка, который раскрывается в гражданском и уголовном производстве.
• Шопинг по юрисдикциям всё ещё работает: регистратор за пределами Five Eyes и Fourteen Eyes, владеющий доменом от своего имени, имеет совсем иную поверхность угроз, чем регистратор в Делавэре, где владельцем являетесь вы.
• Monero остаётся самой чистой рельсой: RingCT, скрытые адреса и подписи CLSAG означают, что регистратор видит факт поступления оплаты, но не может тривиально связать её с отправляющим кошельком, его историей или будущими тратами.

И Njalla, и IncogNET позиционируют себя как ответ на эту обстановку. Но приходят они туда очень разными путями — и именно путь здесь важнее, чем точка назначения.

Как на самом деле устроена Njalla: модель прокси-владения

Njalla стартовала в апреле 2017 года, основана Петером Сунде и небольшой командой с бэкграундом из Pirate Bay и IPredator. Юрлицо зарегистрировано в Невисе (1337 LLC), операционная активность связана со Швецией. Продукт сознательно не является обычным регистратором: когда вы «покупаете» домен через Njalla, технически он регистрируется на имя самой Njalla, а вы получаете контрактное право пользования, регулируемое их условиями обслуживания. Менять DNS, передавать домен наружу, продавать его, давать ему истечь — Njalla трактует эти решения как ваши, но в реестре регистрантом числится она.

Это различие работает в две противоположные стороны. В плюс: ваше имя никогда не появляется ни в реестре, ни в базе регистратора, ни в публичном WHOIS. Повестка в Verisign или к оператору ccTLD вернёт данные Njalla. Компания публично заявляет, что не хранит государственных удостоверений личности клиентов, и единственный обязательный персональный атрибут — это адрес электронной почты, который сам может быть одноразовым релеем. В минус: достаточно мотивированный противник может надавить на саму Njalla, и поскольку юридически регистрантом является она, теоретически возможны сценарии, в которых её принудят к действию ещё до того, как вы успеете отреагировать. По итогам 2023, 2024 и 2025 годов Njalla публично отказала нескольким требованиям о снятии и не потеряла ни одного домена через принудительную передачу, но прошлый трек-рекорд гарантией не является.

Оплата, цены и каталог TLD у Njalla

Njalla принимает Monero напрямую, а также Bitcoin (on-chain и Lightning), Litecoin, Zcash, Dash, Bitcoin Cash и небольшой набор фиатных опций через реселлерские схемы. Цены в 2026 году — около 15 EUR/год за легаси-gTLD вроде .com, .net и .org; большинство ccTLD и новых gTLD идут в диапазоне 12–45 EUR в зависимости от оптовой ставки реестра. Каталог покрывает более 800 TLD, включая такие непростые, как .is, .li, .ch, а также широкий веер тихоокеанских и карибских ccTLD. Email-форвардинг, DNS-хостинг и базовые glue-records включены. Njalla также реселлит VPS-инстансы и собственный DNS-сервис — последний полезен, если вы хотите отделить нейм-серверы от хостинг-провайдера.

Как на самом деле устроена IncogNET: модель реального владения

IncogNET — более молодая контора, инкорпорированная в Пенсильвании в конце 2020 года и развёрнутая в течение 2021-го в нише «свободы слова» и «законного, но неудобного» контента. В отличие от Njalla, IncogNET — обычный аккредитованный реселлер для нескольких TLD и партнёр по другим: когда вы покупаете у них домен, регистрация уходит в реестр на настоящего юридического владельца — вас, выбранный вами псевдоним или вашу LLC, если она есть — а IncogNET сверху накладывает сервис WHOIS-приватности. Компромисс зеркалит Njalla: вы действительно владеете доменом так, что он переживёт исчезновение регистратора, но завеса приватности — это контрактная штора, которую может приподнять американский судебный ордер, направленный самой IncogNET.

Маркетинг компании заметно опирается на риторику Первой поправки США, и это честно описывает модель угроз: они будут активно защищать законную речь и не сдадутся под иностранными исками о диффамации, но они по-прежнему американское юрлицо и подчинятся валидному американскому ордеру. Для оператора, чьи противники — это спам-репорты, копирайт-тролли или однопроцессуальные смер-кампании, этого более чем достаточно. Для оператора, ожидающего повестку федерального большого жюри, модель структурно слабее, чем у Njalla.

Оплата, цены и каталог TLD у IncogNET

IncogNET принимает Monero через собственный экземпляр BTCPay Server, а также Bitcoin (on-chain и Lightning), Litecoin и — что заметно — наличные по почте для клиентов, желающих избежать даже on-chain-следа. Карточные платежи существуют, но проходят через отдельный процессор и ломают обещание no-KYC. Доменные цены чуть дешевле, чем у Njalla, на легаси-gTLD — примерно 12–14 USD/год за .com — и конкурентоспособны на большинстве новых gTLD, но каталог TLD у них уже: ряд тихоокеанских и некоторых европейских ccTLD недоступен. Они продают хостинг, VPN, VPS и выделенные серверы в одном аккаунте, что удобно, если хочется единого платёжного контура для домена, DNS и origin-сервера.

Бок о бок: сравнение, которое действительно имеет значение

Большинство постов на эту тему расходуют слова на списки фич. Фичи менее важны, чем то, как сервисы отвечают на четыре вопроса: кто на бумаге регистрант, в какой юрисдикции он сидит, как выглядит платёжный след и что произойдёт, когда прилетит запрос на снятие. Таблица ниже отвечает на эти вопросы в формате, по которому реально принимают решение.

Измерение	Njalla	IncogNET
Юридический регистрант на бумаге	Njalla (1337 LLC, Невис)	Вы или ваш псевдоним (настоящий регистрант)
Основная юрисдикция	Невис / операции в Швеции	США (Пенсильвания)
Monero принимается напрямую	Да, on-chain XMR + BTC/LTC/ZEC/DASH	Да, через собственный узел BTCPay
Опция «наличные по почте»	Нет	Да
KYC при регистрации	Только email (любой)	Только email для крипто-оплат
Цена .com в 2026 (ориентир)	15 EUR/год	13 USD/год
Размер каталога TLD	800+ включая редкие ccTLD	200+, упор на распространённые TLD
Бандл хостинга / VPN / VPS	Только VPS	VPN, VPS, выделенные, веб-хостинг
Реакция на иностранную повестку	Как правило отказ, если не из Невиса	Оценивают каждый, исполняют валидные US-ордера
Выживание домена, если регистратор исчезнет	Риск потери: домен на его имени	Домен остаётся на вашем имени

Ни одна из колонок не «лучше» универсально. Модель Njalla обменивает долгосрочную уверенность во владении на краткосрочную несвязываемость. Модель IncogNET обменивает более слабую юрисдикционную защиту на комфорт реального, передаваемого владения и чуть меньшую цену. Выбирайте тот компромисс, который соответствует реальному, а не воображаемому противнику.

Пошагово: анонимная покупка домена за Monero в 2026 году

Механика анонимной покупки у обоих провайдеров похожа; отличия — на краях. Ниже предполагается, что XMR у вас уже есть — куплены через приватный P2P-обмен, через свап без аккаунта на MoneroSwapper из другого актива или получены через атомарный своп из BTC. Если вы стартуете с купленного по карте стейблкоина — сначала сделайте свап, иначе кошелёк регистратора увидит платёж, чей шлейф ведёт прямо на ваш KYC-биржевой аккаунт.

1. Подготовьте чистую почтовую личность. Используйте свежий адрес у сервиса, не требующего телефон — например, алиас Mailbox.org, оплаченный криптой, аккаунт Tutanota, открытый через Tor, или catch-all на ранее купленном анонимном домене. Не используйте адрес, уже засветившийся в каком-либо корпусе утечек под вашим настоящим именем.
2. Подключайтесь через Tor или no-log VPN. И Njalla, и IncogNET принимают Tor-соединения. Если предпочитаете VPN, выбирайте тот, что публикует warrant canary и принимает Monero напрямую. Бесплатные VPN исключите — они систематически логируют и перепродают метаданные. На время сессии отключите WebRTC и фингерпринтинг браузера.
3. Создайте аккаунт только по email. Пропустите любое опциональное поле. Не загружайте аватар. Не привязывайте Twitter или Telegram. Чем меньше атрибутов — тем меньше корреляционная поверхность при любой будущей утечке.
4. Найдите TLD и добавьте в корзину. Выбирайте TLD под аудиторию и под уровень риска. ccTLD под управлением враждебных реестров (.ru, .by, .cn или .ir — для оператора, работающего против их аудитории; и наоборот — для западных операторов) технически доступны, но несут риск изъятия на уровне реестра, от которого регистратор вас не защитит.
5. Платите Monero со свежего субадреса. Сгенерируйте новый субадрес в кошельке именно под эту покупку. Не сливайте выходы этой транзакции с выходами, касающимися вашей идентичности. Подождите рекомендованные 10 подтверждений, чтобы платёж прошёл, и домен был активирован.
6. Настройте DNS и нейм-серверы. Направьте домен на ваш origin — privacy-VPS, скрытый сервис Tor v3 или CDN типа Cloudflare с анонимным аккаунтом. У Njalla можно использовать их собственные нейм-серверы; у IncogNET — их или любого внешнего провайдера.
7. Поставьте напоминание о продлении вне регистратора. Оба провайдера шлют уведомления на email аккаунта, но один пропущенный платёж за продление обрушит весь приватный стек. Ведите свой собственный календарь и держите небольшой XMR-баланс именно под продление.

Регистратор, который знает о вас меньше всего, — это регистратор, которому меньше всего нужно отдавать, когда приходит повестка. Каждое необязательное поле формы — это будущая ответственность.

Модели угроз и кому какой регистратор подходит

Правильный ответ зависит от того, кто вы и от кого прячетесь. Ниже — мэппинг типичных профилей оператора 2026 года к регистратору, который обычно подходит лучше, с явно прописанной логикой, чтобы было с чем спорить.

Независимые журналисты и публикаторы утечек

Если вы держите leak-сайт, оппозиционную редакцию или поддомен для приёма наводок, доминирующая угроза — попытка изъятия по суду со стороны государства, плохо сотрудничающего с Невисом и Швецией. Прокси-владение Njalla здесь точно по делу — именно потому, что регистрантом числится не вы, и у Njalla есть задокументированная история отказов в политически мотивированных снятиях. Сочетайте это с Tor v3 hidden service для самого контента, и домен превратится в удобный указатель, а не в единую точку отказа.

Privacy-проекты и opensource-мейнтейнеры

Для опенсорсного проекта с сайтом-загрузчиком, Matrix-homeserver или публичным зеркалом доминирующая угроза — спам-снятия от копирайт-троллей и редкие жалобы по товарным знакам. Подойдёт любой из двух, но бандл хостинга, VPN и VPS у IncogNET упрощает операционный стек. Реальное владение доменом здесь важнее, потому что комьюнити ожидает преемственности, если мейнтейнер однажды отойдёт от дел.

Личная почта и identity-домен

Если вы частное лицо и хотите no-KYC почтовый домен — например, mail.имярек.tld для использования с Mailbox.org или самостоятельным сервером Stalwart — у IncogNET выигрывают дешёвое продление и широкий хостинг-бандл по операционной стоимости. Модель угроз тут реалистична: никто не пошлёт повестку федерального большого жюри по поводу личного почтового ящика. Платите Monero, полученным через своп без аккаунта (например, на MoneroSwapper), и единственной точкой корреляции остаётся сам домен.

Операторы во враждебных юрисдикциях

Для оператора в юрисдикции, криминализующей сам контент — оппозиционные активисты в РФ, Беларуси или Иране, харм-редакшен НКО в запретительных странах, ЛГБТ-ресурсы там, где это под запретом — невисская инкорпорация Njalla структурно безопаснее. Сочетайте это с доступом только через Tor, без реального email и с Monero из кошелька, никогда не касавшегося централизованных бирж. Воспринимайте сам домен как потенциально компрометируемый и проектируйте сервис так, чтобы он деградировал постепенно, а не падал целиком при изъятии на уровне реестра.

Операционные детали, которые часто упускают

Три детали непропорционально определяют, переживёт ли анонимная регистрация домена годы. Ни одна из них не очевидна с главной страницы провайдеров.

Первая — гигиена кошелька в момент оплаты. Оба регистратора отдают один Monero-адрес на инвойс. Отправка из кошелька, в котором уже лежат выходы с биржи, не подрывает приватность транзакции для регистратора — благодаря RingCT и стелс-адресам он не увидит ничего полезного — но подрывает её для вас, если позже придётся доказывать в восстановительном сценарии, что домен ваш. Используйте свежий субадрес, а ещё лучше — отдельный под-кошелёк именно для инфраструктурных расходов.

Вторая — непрерывность продлений. Большинство историй «анонимный домен потерян» заканчивается одинаково: оператор перестал проверять почту, домен ушёл в grace period, потом в redemption, потом — дроп. Оба провайдера шлют от трёх до пяти напоминаний до истечения, но если ваш alias-провайдер сменил адресацию, вы их можете не увидеть. Заведите календарное напоминание за 30 дней до истечения и держите отложенными ~50 EUR в XMR именно под двухлетние продления.

Третья — связь между доменом и origin-сервером. Домен, анонимно зарегистрированный в Njalla, но указывающий на AWS-инстанс во Франкфурте, оплаченный личной Visa, — это не анонимный домен; это Visa-привязанный домен с одним лишним прыжком. Приведите уровень приватности регистратора в соответствие с уровнем приватности origin-сервера. VPS-провайдер, принимающий Monero, скрытый сервис Tor или VM от самого IncogNET — все три варианта сохраняют стек консистентным.

FAQ

Кто анонимнее на практике — Njalla или IncogNET?

Njalla даёт более сильный структурный ответ — вы вообще не регистрант по записи в реестре. Ваше имя не попадает ни в базу реестра, ни в базу регистратора. IncogNET даёт сильный контрактный ответ через сервис WHOIS-приватности, но юридическим владельцем по-прежнему остаётесь вы. Для максимальной несвязываемости выигрывает Njalla; для уверенности во владении плюс разумной приватности — IncogNET.

Могут ли регистраторы увидеть Monero-кошелёк, с которого я заплатил?

Нет. RingCT, range-proof Bulletproofs+ и стелс-адреса означают, что регистратор видит только факт оплаты инвойса. Он не видит ваши прочие выходы, баланс или биржу, с которой пришли средства (если приходили вообще). Это структурно отличается от Bitcoin-платежа, где входные UTXO видны любому в блок-эксплорере.

Что будет, если Njalla взломают или она закроется?

Поскольку регистрантом числится сама Njalla, катастрофический сбой теоретически усложнит перенос доменов наружу. На практике Njalla опубликовала процедуры восстановления и работает с 2017 года без инцидентов такого рода. Митигируйте резервной копией списка ваших доменов и учётных данных в шифрованном офлайн-хранилище.

Можно ли перенести домен от Njalla к IncogNET или наоборот?

Да, для большинства TLD, по стандартной механике трансфера (анлок, EPP/auth-код, окно 5–7 дней). Нюанс в том, что при переносе из Njalla новым регистрантом станет клиент принимающего регистратора — то есть вы, — и вы выходите из модели прокси-владения. Перенос в Njalla работает в обратную сторону. Планируйте трансферы вокруг циклов продления, чтобы не платить дважды.

Нужен ли мне no-log VPN, если я уже в Tor?

Tor сам по себе достаточен для регистрационного флоу. VPN перед Tor (VPN-to-Tor) скрывает использование Tor от провайдера, но добавляет одну точку доверия на стороне VPN. Tor-to-VPN для этого сценария бесполезен почти всегда. Если же у вас только VPN и нет Tor, выбирайте сервис, принимающий Monero, публикующий warrant canary и проходивший независимый аудит. В 2026 году среди практиков приватности чаще всего называют Mullvad и IVPN.

Что насчёт ENS или Handshake как альтернативы?

ENS (.eth) и Handshake-имена решают другую задачу — они убирают реестр как вектор снятия. Но они не дают имя, резолвящееся в браузере по умолчанию без шлюза или расширения, что ограничивает охват. Для leak-сайта в 2026 году всё чаще встречается гибридный стек: Njalla для резолвящегося зеркала, ENS или Handshake — для цензуроустойчивого бэкапа.

Заключение

Njalla и IncogNET — оба честные ответы на проблему, существование которой большинство регистраторов делает вид, что не замечает. Отвечают они по-разному: Njalla становится регистрантом, чтобы им не были вы; IncogNET даёт вам реальное владение за WHOIS-завесой. Выбирайте Njalla, если ваш противник — иностранное государство или политически мотивированная кампания снятий, и вы готовы к компромиссу прокси-владения. Выбирайте IncogNET, если противник — копирайт-тролль, спам-репортер или случайный любопытный, а вам нужен единый поставщик домена, хостинга и VPN.

В любом случае платёжный слой — то место, где ошибается большинство. Используйте Monero, отправляйте со свежего субадреса и берите XMR из приватного канала — свап без аккаунта на MoneroSwapper, P2P-обмен или атомарный своп — чтобы регистратор увидел несвязываемую оплату, а не хвост карточно-стейблкоинового шлейфа. Домен приватен ровно настолько, насколько приватен его самый тихий вход; и в 2026 году этот вход почти всегда — кошелёк, с которого вы платили.