Rentafont.RU — OSINT-розслідування

Повний кейс

Передумови (Background)

Rentafont — сервіс оренди й продажу шрифтів, який працює через веб-інтерфейс (rentafont.com, rentafont.com.ua) та інтеграції з іншими платформами й спеціальним клієнтським застосунком. У 2010-х роках сервіс позиціонував себе як «український» продукт із юридичною прив'язкою до американської юрисдикції, водночас будуючи значну частину каталогу та клієнтської бази на російському ринку.

Після повномасштабного вторгнення РФ проти України у 2022 році в Україні загострилася дискусія про відмову від російського технічного й культурного продукту, зокрема шрифтів, у державній та публічній комунікації. Верховна Рада розглядала питання відмови від шрифтів російського походження, а професійна спільнота обговорювала можливі моделі національного державного шрифту й роль абетки «Рутенія».

У листопаді 2023 року в Українському кризовому медіа-центрі відбувся круглий стіл «Національний державний шрифт — яким йому бути?», який започаткував ширшу дискусію за участі істориків, мистецтвознавців, дизайнерів, юристів і представників академічних інституцій. У цьому контексті залучення сервісів із тривалими зв'язками з російським ринком до робочих процесів, пов'язаних із формуванням української шрифтової політики, потребувало окремої перевірки їхнього цифрового сліду.

Євген Садко публічно заявляв, що після 24.02.2022 співпраця з російськими структурами припинена, російські шрифти зняті, а домен у зоні .ru більше не продовжується. На цьому тлі було ініційовано OSINT-дослідження як процедуру due diligence: перевірити, наскільки ці заяви відповідають фактичному стану доменної, технічної та ринкової інфраструктури сервісу і яким був реальний характер та тривалість його інтеграції з російським середовищем.

Завдання (Objectives)

1. Встановити характер і масштаб зв'язків сервісу Rentafont з російськими компаніями, медіа та технічною інфраструктурою у 2013–2023 роках.
2. Перевірити, наскільки публічні заяви Садка про припинення співпраці після 2022 року узгоджуються з даними відкритих джерел (WHOIS, DNS, веб-архіви, інтеграції, ринок).
3. Оцінити репутаційні та політичні ризики залучення сервісу й пов'язаних із ним осіб до українських державних і гуманітарних проєктів, зокрема до ініціатив, пов'язаних із національним державним шрифтом та гуманітарною безпекою.

Робочі гіпотези (Working Hypotheses)

На старті були сформульовані дві робочі гіпотези:

Завданням було за допомогою відкритих джерел верифікувати, яка з гіпотез краще узгоджується з фактичними даними.

Методологія (Methodology)

Предмет дослідження (Scope)

До предмету дослідження входили:

• доменна та DNS-інфраструктура (історія доменів, NS/MX/SOA-записи, делегація субдоменів);
• ринкова присутність і географія використання віджета Rentafont;
• партнерські й клієнтські зв'язки, особливо в російському середовищі;
• публічні заяви й комунікації щодо співпраці з РФ, змін після 2014 та 2022 років.

Питання художньої цінності шрифтів і внутрішніх творчих суперечок не розглядалися.

Збір даних та інструменти (Collection and tools)

Збір даних здійснювався через:

• WHOIS History / Domain Research Suite — історичні записи домена rentafont.ru за 2012–2024 роки, включно з датами створення, продовження, змінами власника й статусів.
• DNS-інспектори (intodns.com та інші) для аналізу NS/MX/SOA, делегації субдоменів rentafont.com, rentafont.com.ua, tilda.rentafont.com та допоміжних піддоменів.
• BuiltWith — статистика використання віджета Rentafont за країнами, тренди 2013–2022 років, співвідношення користувачів у РФ та Україні.
• myip.ms — IP-адреси та зміни хостингу домена rentafont.ru (зокрема IP 95.217.73.163 станом на 6 серпня 2023 року).
• web.archive.org — знімки сайтів Rentafont, сторінок партнерів (Tilda, Paratype, російські медіа) та пізніше — сторінок українських інституцій, де сервіс згадувався як партнер.
• Публічні платформи — форуми DOU, Facebook, Medium, де Євген Садко та сторонні спеціалісти обговорювали доменну інфраструктуру, піддомени й політику співпраці з РФ.

Верифікація та peer review

Перевірка інформації будувалася на:

• Багатоджерельності — ключові твердження (продовження домена, структура DNS, співпраця з партнерами) підтверджувалися щонайменше двома-трьома незалежними джерелами.
• Ітеративності — після появи нових даних (заяви Садка, технічні коментарі DevOps-спільноти) гіпотези переглядалися, а дані перевірялися повторно.
• Розділенні фактів і оцінок — фактичні артефакти (WHOIS, DNS-звіти, архіви) фіксувалися окремо, а репутаційні оцінки формувалися як похідний шар.

Особливу роль відіграв peer review у технічних спільнотах: дискусії на DOU дозволили залучити зовнішніх фахівців для оцінки правдоподібності окремих технічних тверджень (зокрема щодо контролю над tilda.rentafont.com).

Знахідки (Findings)

1. Домени та інфраструктура

Історичні записи показують, що домен rentafont.ru був зареєстрований 5 грудня 2012 року й регулярно продовжувався до 2023 року. На 1 січня 2022 року він був оплачений до 5 грудня 2022 року, а 6 грудня 2022 року — продовжений до 5 грудня 2023 року, тобто вже після початку повномасштабної війни. Домен залишався активним щонайменше до серпня 2023 року, про що свідчать записи myip.ms щодо IP 95.217.73.163.

Лише після завершення оплаченого періоду в грудні 2023 року домен не був продовжений попереднім власником і в січні 2024 року був перереєстрований на REG.RU як новий запис — що відповідає сценарію, коли домен переходить під контроль реєстратора після відмови власника його підтримувати.

Основні домени сервісу — rentafont.com і rentafont.com.ua — обслуговувалися через окремі конфігурації NS/MX; в окремих періодах фіксувалися MX-записи, пов'язані з російським поштовим сервісом Yandex, як частина старої інфраструктури. Існували також допоміжні піддомени (vernacular, mx, mx2), які не завжди вчасно очищувалися від залежностей від російських сервісів.⁴

2. Піддомен tilda.rentafont.com

Піддомен tilda.rentafont.com використовувався як інтеграційний вузол між Rentafont і конструктором сайтів Tilda для доставки веб-шрифтів на сайти користувачів. Євген Садко стверджував, що після 2022 року «втратив контроль» над цим піддоменом, а російська сторона «якось» зберегла його у себе.

Аналіз NS/SOA-записів та обговорення з DevOps-фахівцями показали, що власник основного домена rentafont.com загалом зберігає контроль над субдоменами, навіть якщо делегує їх на інші сервери; технічна спільнота дійшла висновку, що піддомен не може бути «вкрадений» без втрати контролю над самим доменом. Водночас Садко визнав, що зі «старих» сайтів на Tilda все ще надходили запити до цього піддомену (близько 100 на день), що підтверджує наявність активного інтеграційного сліду й після 2022 року.⁵

3. Ринкова присутність

За даними BuiltWith, на лютий 2022 року віджет Rentafont використовувався приблизно на 7 700 російських сайтах і близько 500 українських, тобто співвідношення користувачів РФ до українських становило близько 20–25:1.³ У деяких рейтингах сервіс входив до числа найпопулярніших провайдерів веб-шрифтів у РФ.

4. Партнери та клієнти

У відкритих джерелах були задокументовані зв'язки сервісу з Tilda, Paratype, видавництвом «РОСМЭН», газетою «Известия» та іншими російськими структурами. Євген Садко публічно визнавав, що з 2013 року співпрацював із російськими шрифтовими студіями, а частину каталогу сервісу на старті формували саме їхні роботи; припинення співпраці та зняття російських шрифтів із сервісу він прив'язував до періоду після 2022 року.

5. Публічні заяви vs. технічні артефакти

Євген Садко формував публічний образ сервісу як українського та антиросійського. Паралельний аналіз цифрового сліду дозволяє зіставити ці заяви з верифікованими артефактами за датами.

Дата	Слова (публічні заяви)	Справи (цифровий слід)
2017–2021	Rentafont = "міжнародний маркетплейс, юридично американський, засновники — українці". Садко (01.2021): "2020 рік — найкращий і найуспішніший для Rentafont і для українських шрифторобів".	Tilda Telegram (10.2017): "шрифти надано сервісом Rentafont — безкоштовно для користувачів Tilda". Tilda Telegram (04.2018): звертається до російських користувачів — рекомендує Rentafont як альтернативу Google Fonts при блокуванні. Відношення .ru/.ua ≈ 20–25:1.
28.02.2022 (+4 дні після вторгнення)	FB: "Прямо зараз кожен рубль податків кожного росіянина іде на обстріли мого міста". "Зараз ми працюємо над швидким способом зняти з продажу шрифти, чиї правовласники мають економічні зв'язки з рф". Обіцяє донейшн від продажу шрифтів.	—
Грудень 2022 (9.5 міс. пізніше)	—	DomainTools / WHOIS: rentafont.ru продовжено до 05.12.2023. Реєстратор: REGRU-RU. Домен залишається активним після всіх обіцянок.
02.03.2023	Садко для Speka: Golos від Paratype = "фашистський шрифт на замовлення гестапо". "Ці росіяни отримали гроші" — засуджує тих, хто заробляє на рф-ринку. Власний бот Rentafont публікує "Список рос. шрифторобів": критерій бойкоту — "платить податки в рф".	rentafont.ru активний. tilda.rentafont.com — 2 408 .ru сайтів проти 79 .ua. Terms of Service сайту — виключно рос. мовою, rentafont.ru вказаний у тексті.
11.03.2023 (9 днів потому)	—	Paratype (info.paratype.ru): арт-директор рекомендує Rentafont як опцію для Tilda — через 9 днів після того, як Садко назвав Paratype "прокремлівськими". Партнерський зв'язок зберігається.
01.07.2023	—	Wayback Machine: rentafont.ru → HTTP 301 redirect → rentafont.com. Домен живий.
06.08.2023	—	myip.ms: останній відомий IP rentafont.ru = 95.217.73.163 (Hetzner, Німеччина). Статус: "Temporary Down or Permanently Deleted by the Owner" — тобто домен щойно деактивовано, через 17 місяців після обіцянок.
12.12.2023	—	Telegram: бот Rentafont_ru активно надсилає пропозиції купити шрифти (Kyiv, Skaryna, Rutenia тощо).
15.01.2024	—	ViewDNS.info: rentafont.com.ua MX = mx.yandex.net (пріоритет 10). Яндекс-пошта залишається в DNS майже через два роки після вторгнення.

Після оприлюднення OSINT-матеріалів Євген Садко у публічних поясненнях підтвердив продовження домена .ru у 2022 році (посилаючись на технічну залежність бекенду), визнав історичну співпрацю з рос. студіями та наявність технічних залишків (Yandex MX, застарілі скрипти). Центральні артефакти не були спростовані; запропоновано іншу інтерпретацію мотивів — але не самих фактів.

Оцінка (Assessment)

Сукупність доменної історії, DNS-даних, ринкової статистики та публічних заяв показує, що Rentafont у 2013–2023 роках був глибоко інтегрований у російський ринок і технічну інфраструктуру, навіть при одночасному позиціонуванні як «український» сервіс. Гіпотеза H1 про швидкий і повний розрив зв'язків після 24.02.2022 не підтвердилася: домен rentafont.ru був продовжений у грудні 2022 року, працював принаймні до середини 2023 року, а інтеграційний слід Tilda та інші технічні залишки зберігалися й надалі.

Гіпотеза H2 — про поступовий і неповний вихід із російського контуру — отримала значне підтвердження. Дослідження не стверджує продовження повномасштабної комерційної співпраці на довоєнному рівні після 2022 року, але засвідчує тривалу присутність сервісу в російському цифровому середовищі та затримку з деактивацією пов'язаних доменів і інтеграцій.

З погляду репутаційного й політичного ризику це означає, що залучення Rentafont як символічного або «національного» партнера у проєктах, пов'язаних із державним шрифтом, є чутливим рішенням і потребує окремої, прозорої аргументації. Причина полягає не лише в історичній співпраці, а в розриві між публічними деклараціями та фактичним цифровим слідом у критичний період.

Вплив та наслідки (Impact and Follow-up)

Короткостроковий вплив (2023–2024)

У 2023–2024 роках результати дослідження були використані як аналітична основа для оцінки доцільності участі окремих сервісів і фахівців у публічних заходах, пов'язаних із національним шрифтом та гуманітарною безпекою. Це дозволило організаторам дискусій опиратися не лише на репутаційне враження, а на зафіксований цифровий слід сервісу, його доменну історію та ринкову поведінку.

Реакція сервісу

Публічна реакція Садка, який підтвердив факти продовження домена .ru, історичної співпраці з російськими студіями й частини технічних залишків, виконала роль додаткового джерела даних і підтвердження ключових артефактів. Це перетворило кейс із разового викриття на ітеративне розслідування, де первинні висновки уточнювалися з урахуванням нових фактів і пояснень.

Відкладений інституційний ефект (2026)

У 2026 році, в контексті виставкового проєкту «Чебаник Incognitus» у Музеї книги і друкарства України, веб-архіви фіксують зміну в публічній комунікації: знімок сторінки від 25 травня 2026 року показує логотип Rentafont серед партнерів або організаторів, тоді як у версії від 4 червня 2026 року логотип відсутній. Це свідчить, що питання участі сервісу в гуманітарно чутливих проєктах залишалося актуальним і через кілька років, а раніше зібраний OSINT-масив продовжував впливати на рішення інституцій щодо партнерств.

Значення для OSINT-практики

Кейс демонструє, як стандартні інструменти OSINT (WHOIS, DNS, веб-архіви, market-intel, публічні дискусії) можуть бути інтегровані у процедуру due diligence для гуманітарно чутливих тем і як результати такого дослідження можуть мати як короткостроковий, так і відкладений вплив на рішення державних і культурних інституцій. Він також показує, що ефективний аналітичний продукт — це не лише опис фактів, а й побудова підтверджуваної часової лінії, верифікація спірних тверджень через peer review та документування змін поведінки об'єкта після публікації.