Сайт на зарубежном хостинге: до 6 000 000 ₽ за место хранения

Что именно должно быть в России

Место первичной записи данных. Зеркало или резервная копия за рубежом сами по себе нарушением не являются, но исходная база обязана находиться на территории РФ. На практике это означает российский хостинг для сайта и российский сервис для приёма заявок.

Второе требование, о котором забывают

С 1 февраля 2024 года оказывать услуги хостинга в России вправе только провайдеры из реестра Роскомнадзора. Если ваш провайдер в реестр не вошёл, вопрос не в штрафе — вопрос в вынужденном переезде в неудобный момент. Проверить провайдера можно заранее.

Как это проверяется снаружи

По IP-адресу сайта определяется страна и провайдер — это делается автоматически и не требует доступа к вашей инфраструктуре. Тем же способом сайт проверяет и регулятор, и мы: страна размещения и наличие провайдера в реестре видны за секунды — так это выглядит в примере полного отчёта.

Как узнать, где стоит ваш сервер

Панель управления хостингом обычно называет дата-центр прямо. Если доступа нет, страна определяется по IP-адресу сайта — это открытая информация, и её видит любой желающий, включая проверяющего. Осторожнее с CDN: он показывает страну ближайшего узла, а не страну, где лежит база с заявками.

Что нарушением не является

Резервная копия за рубежом и раздача картинок через зарубежный CDN сами по себе требования не нарушают: закон говорит о месте ПЕРВИЧНОЙ записи и хранения. Нарушение возникает тогда, когда заявка с формы впервые записывается на зарубежном сервере — например, если форма собрана на иностранном сервисе, а вам приходит только копия на почту.

Частый случай: сайт в России, а заявки — нет

Сервер может стоять в Москве, а форма быть виджетом иностранного сервиса рассылок или CRM — тогда первичная запись заявки происходит там. Признак виден в разметке: атрибут action указывает на чужой домен либо отправку делает подключённый скрипт. Проверяется это без доступа к серверу, по коду страницы и по тому, куда уходит запрос при отправке. Отдельно посмотрите на конструкторы сайтов: часть из них принимает заявки на своей стороне и лишь пересылает копию вам на почту. Копия в почте не отменяет того, что оригинал записан у них.

Три команды, которые отвечают на вопрос о хостинге

Страна сервера и владелец адреса определяются снаружи, без доступа к панели управления. Первая команда даёт IP-адрес сайта, вторая — страну и организацию, которой этот адрес принадлежит, третья показывает, куда форма отправляет заявку. Третья важнее первых двух: сервер может стоять в России, а заявка — уходить в чужой сервис.

# 1. IP-адрес сайта
nslookup example.ru

# 2. страна и владелец адреса
whois 203.0.113.10 | grep -i -E "country|orgname|netname"

# 3. куда форма отправляет заявку
curl -s https://example.ru | grep -o "<form[^>]*>"