Рубикон. Аналитика

Под санкциями: как одним VPN-сервисом заблокировать половину Telegram В ночь на 14 июля значительная часть Интернета внезапно обнаружила, что ссылки вида t.me больше никуда не ведут. Сам Telegram продолжал работать, сообщения отправлялись, каналы обновлялись, котики пересылались, государственные тайны обсуждались в обычном режиме, но главный адресный указатель платформы исчез из глобальной системы доменных имён. Причина на техническом уровне известна: домен t.me получил статус serverHold. Это означает, что проблема возникла не в серверной Telegram, не в приложении и даже не у обычного регистратора. Домен снял с делегирования сам реестр зоны .me, после чего DNS-серверы мира перестали понимать, куда должны вести ссылки Telegram. Примерно как если бы городской чиновник, желая закрыть один подозрительный ларёк, распорядился убрать с карт всю улицу. Официального объяснения пока нет, однако рядом лежит совпадение, которое уже начинает подозрительно громко кашлять. 13 июля американское Управление по контролю за иностранными активами, более известное как OFAC, обновило санкционный список. Среди прочих туда попала компания First VPN Service, она же 1VPNS, которую Министерство финансов США связывает с инфраструктурой для вредоносных программ и вымогателей. В качестве одного из идентификаторов компании ведомство указало Telegram-канал: t.me/FirstVPNService. В тот же день весь домен t.me получил serverHold и перестал разрешаться по всему миру. Документ OFAC не требует блокировать Telegram и вообще не объявляет домен t.me собственностью санкционной компании. В нём перечисляется конкретная организация, её сайты, электронная почта, криптовалютные адреса и канал в Telegram. Однако где-то между американской санкционной машиной, реестром Черногории, техническим оператором доменной зоны и корпоративными системами проверки благонадёжности могла произойти встреча права с информационными технологиями. Как это часто бывает, пострадали информационные технологии. С технической точки зрения проблема элементарна. Адрес состоит из домена t.me и пути /FirstVPNService. DNS умеет работать с доменом, но понятия не имеет, что находится после косой черты. Отдельный канал можно удалить силами Telegram, заблокировать на уровне HTTP-фильтрации или закрыть по судебному требованию. Реестр доменной зоны такими хирургическими инструментами не располагает – у него есть рубильник на весь домен. Похоже, исполнитель увидел в санкционной записи адрес t.me/FirstVPNService, добросовестно извлёк из него t.me и применил единственную доступную кнопку. Борьба с одним VPN-сервисом завершилась отключением миллионов ссылок, каналов, групп, ботов, кошельков и мини-приложений. Ракетой по комару здесь уже не обойтись: судя по масштабу результата, комара попытались ликвидировать посредством административного демонтажа атмосферы. Так работает современный санкционный контроль, когда ответственность за решение распределена между несколькими организациями, а право нажать кнопку выдано программному фильтру или сотруднику, который очень не хочет объяснять начальству, почему пропустил слово из списка OFAC. Пропустить подозрительный адрес рискованно для карьеры. Отключить глобальную инфраструктуру безопаснее: всегда можно сослаться на процедуру, алгоритм, комплаенс и повышенную геополитическую влажность. Продолжение👇