Ресурс Domain Incite сообщил, что вчера около 20-00 по Всемирному координированному времени UTC (23-00 по Москве) перестал отвечать на обращения домен t.me. Теперь обращения к нему выдают ошибку NXDOMAIN («домен не найден»). А записи Whois/RDAP показывают, что домен получил статус serverHold, который обычно означает приостановку работы на уровне реестра и исключение из зоны .ME.
Доменная зона .ME является национальным доменом Черногории. Ею управляет местная компания doMEn, фактически представляющая собой совместное предприятие американских гигантов GoDaddy и Identity Digital и местной компании ME-net. Доменное имя t.me используется сервисом Telegram для коротких ссылок вида t.me/… . Таким образом, миллионы подобных коротких ссылок перестали открываться, а проблема потенциально затронула до миллиарда пользователей.
Ни Telegram, ни doMEn, ни его партнеры пока публично не прокомментировали произошедшее, что породило множество предположений. Наиболее вероятная, хотя пока и не подтвержденная версия заключается в том, что блокировка связана с распоряжением Управления по контролю за иностранными активами Министерства финансов США (OFAC), опубликованным в понедельник. OFAC обладает широкими полномочиями по введению санкций против организаций и лиц, которых власти США считают связанными с преступной деятельностью или терроризмом.
В новом санкционном списке, который в основном касается организаций, связанных с Кубой, OFAC также включило домены и криптовалютные кошельки, принадлежащие сервису First VPN Service (1VPNS). По данным ведомства, эта базирующаяся на Украине киберпреступная группа продавала сервисы анонимизации операторам программ-вымогателей и другим злоумышленникам. Распоряжение от 13 июля вводит санкции против трех доменов 1VPNS — 1vpns.com, 1vpns.net и 1vpns.org, хотя все они уже были отключены в мае в ходе международной операции под руководством Европола.
Однако в санкционный список также попал URL t.me/FirstVPNService. Именно это породило предположение, что власти США могли воспользоваться слишком широким механизмом воздействия: вместо того чтобы потребовать от Telegram удалить конкретную группу или ссылку, они якобы добились приостановки работы всего домена t.me через американских партнеров черногорской доменной зоны .ME. Поскольку компания Identity Digital отвечает за внесение изменений в реестр этой доменной зоны, предполагается, что в случае получения распоряжения от властей США она не смогла бы его не исполнить.
В настоящее время сервис Telegram перешёл на использование «длинного» домена telegram.me в своих приложениях. Ожидается, что официальные объяснения последуют в ближайшее время. Кроме того, можно предположить, что ситуация придаст новый импульс дискуссиям в Черногории о передаче большего контроля над национальной доменной зоной местным органам и организациям.