24 вересня 2026 року НЦУ видав розпорядження №736/4531 про обмеження доступу до низки вебресурсів, куди потрапила й уся доменна зона .CO.UA.
Причини таких рішень НЦУ у своїх офіційних документах зазвичай не деталізує: розпорядження видається на виконання запитів СБУ, Нацполіції або інших державних органів у межах забезпечення національної безпеки чи протидії кіберзагрозам. Оскільки під обмеження потрапила ціла зона, мова йде про рішення регулятора заблокувати доступ до сукупності ресурсів на цій доменній адресації всередині країни.
Важливо розрізняти юридичний статус домену та його фактичну мережеву доступність. Розпорядження НЦУ працює виключно всередині України – воно зобов’язує місцевих операторів і провайдерів (ISP) обмежити доступ користувачів. Сам домен при цьому нікуди не зникає: він залишається зареєстрованим у реєстрі, його статус не змінюється, а хостинг продовжує працювати. Процедури «скасування реєстрації» не існує в принципі – якщо домен зареєстрований і оплачений, він належить власнику до кінця терміну дії.
Блокування реалізується безпосередньо на інфраструктурі українських провайдерів, причому технічні методи у всіх різні:
- На рівні DNS (DNS-sinkholing): Резолвери провайдера при запиті до домену в зоні .CO.UA повертають хибну IP-адресу (зазвичай
127.0.0.1або сторінку-заглушку) або помилкуNXDOMAIN. - На рівні IP / BGP Routing: Потік трафіку до IP-адрес блокується або скидається безпосередньо на маршрутизаторах оператора.
- На рівні DPI (Deep Packet Inspection) та портів: Провайдер аналізує SNI (Server Name Indication) у TLS-запитах або блокує з’єднання на 80 (HTTP) та 443 (HTTPS) портах, коли в запиті фігурує цільовий домен.
Через це виникає ситуація, коли з технічної точки зору конфігурація сервера й DNS-записи в порядку, але клієнт певного провайдера не може встановити сесію. Відповідно, і поведінка сайтів різниться: у когось працює редірект, у когось DNS відповідає, але трафік ріжеться на мережевому рівні, а дехто взагалі не бачить IP-адреси.
Що відбувається із сайтами в .CO.UA
Заблоковано доступ для українських користувачів, а не сам домен чи хостинг.
DNS-записи відпрацьовують, сервер справний, але при спробі відкрити сайт через мережу українського провайдера з’єднання скидається. Саме тому один і той самий ресурс може відкриватися через мобільний інтернет і бути недоступним через домашній Wi-Fi.
За даними реєстраторів, у випадках, коли домен .CO.UA використовувався лише для перенаправлення (301/302 redirect) на інший домен, у деяких операторів редірект продовжує спрацьовувати – залежно від того, де саме провайдер впровадив фільтрацію.
Чому DNS відповідає, а сайт не вантажиться
Як зазначалося, блокування не завжди відбувається на рівні DNS-серверів.
Якщо провайдер обмежує трафік за допомогою DPI або фільтрації портів, доменне ім’я нормально перетворюється на IP-адресу. Звичайна перевірка через nslookup чи dig не покаже проблем, проте браузер «висне» на спробі встановити TLS-з’єднання.
Оскільки провайдери застосовують різні механізми, результати перевірки одного й того ж сайту через різні мережі відрізняються. Якщо сайт на .CO.UA раптово став недоступним, шукати помилку в налаштуваннях SSL, хостингу чи DNS-зони немає сенсу – справа в фільтрації на боці оператора.
Що робити власникам доменів .CO.UA
Якщо ваш проєкт орієнтований на українського користувача, продовжувати роботу на .CO.UA ризиковано: стабільний доступ через усі мережі більше не гарантується.
Для бізнесу та e-commerce оптимальний алгоритм переходу наступний:
- Зареєструвати нове доменне ім’я в іншій зоні.
- Підключити новий домен до наявного сайту на сервері.
- Перевірити роботу HTTPS, поштових сервісів та інтеграцій.
- Оновити адреси в рекламних кабінетах, соціальних мережах, аналітиці й зовнішніх сервісах.
- Повідомити клієнтів про нову адресу.
Переносити самі файли сайту чи змінювати сервер непотрібно – достатньо прив’язати новий домен до поточного хостингу й налаштувати вебсервер.
Що робити з наявним доменом .CO.UA
Видаляти чи відмовлятися від домену недоцільно. Ви залишаєтеся його власником до кінця терміну реєстрації, а самі обмеження доступу в майбутньому можуть бути переглянуті.
Для важливих проєктів логічно зберегти контроль над адресою в .CO.UA, паралельно перевівши основний сайт і трафік на новий домен.
Окрему увагу варто приділити пошті. Якщо ваші співробітники використовують скриньки вигляду ім'я@[ваш домен].co.ua, необхідно заздалегідь підняти поштовий сервіс на новому домені, налаштувати MX, SPF та DKIM-записи й переконатися в коректній доставці листів.
Як вибрати новий домен
Найкращий варіант – зберегти назву бренду, змінивши лише доменну зону. Це дозволить збережити впізнаваність компанії.
У базі RX-NAME доступно понад 500 українських, міжнародних та тематичних зон. Якщо звична назва зайнята в .COM чи .UA, можна підібрати альтернативу в інших релевантних зонах.
Перевірити доступність імені та оформити новий домен можна на сторінці реєстрації доменів RX-NAME.
Чекати на самостійне відновлення доступу до .CO.UA не варто. Перехід на новий домен дозволить швидко відновити роботу проєкту й усунути залежність від мережевих обмежень конкретних провайдерів.
Контекст рішення та перелік сайтів
Згадане розпорядження НЦУ стосується не лише зони .CO.UA загалом, а й містить адресний список окремих вебресурсів, доступ до яких підлягає обмеженню. Детальніший перелік сайтів, доменів та IP-адрес, що потрапили під дію цього рішення, наведено в офіційному документі:
Залишити відповідь