Кратко

  • В проекте протокола 195-го заседания правления RIPE NCC описано обсуждение исчезновения итальянского домена .org из DNS после санкционного решения США. Директор предложил подготовить планы на случай сбоя, а правление согласилось пока принять риск и проверить возможные меры защиты.
  • В годовом отчёте RIPE NCC уже описаны оценка рисков, планы работы с рисками за пределами допустимого уровня и отчёты правлению дважды в год. В опубликованном пункте заседания для этого случая нет ответственного, срока и выбранной меры.

У слова «пока» нет будильника

Правление RIPE NCC умеет фиксировать решения. На заседании 14–15 сентября оно зафиксировало и другое: риск, который решило принять пока что. Один из членов правления поднял историю итальянского поставщика услуг, внесённого в санкционный список США, и его домена .org, исчезнувшего из DNS. Гендиректор сказал, что нужны планы на случай непредвиденного. Правление согласилось принять риск на данный момент и выяснить, какие защитные меры доступны. Всё это записано в проекте протокола 195-го заседания. Не записано главное для слова «пока»: когда оно закончится.

Протокол опубликовали 29 сентября 2026 года со статусом Draft. Обсуждение оказалось в разделе «Разное», без отдельного нумерованного решения. В открытом абзаце не названы владелец риска, его категория, первая проверка или дата повторного рассмотрения. Возможно, внутренняя работа идёт; опубликованный текст этого не показывает. Участники RIPE NCC видят, что сигнал дошёл до правления, но не видят контрольной точки.

Источники по самому инциденту отвечают на разные вопросы. Сообщение OFAC от 26 августа внесло Autistici Inventati в американский список и указало www.autistici.org как сайт организации. В исходном письме в DNS-группу RIPE Timo Hilbrink сообщил, что через два дня оператор реестра .org установил домену статус serverHold. Справочник ICANN по кодам EPP объясняет: этот статус устанавливает оператор реестра, после чего имя не активируется в DNS. Документ OFAC подтверждает включение в список; прямого приказа реестру в нём нет. Здесь важно различать санкционное решение и техническое действие.

В аннотации выступления на RIPE 93 Hilbrink спрашивает, может ли такая история повториться с другими крупными доменами верхнего уровня и как уменьшить ущерб. В письме он предложил конкретный мысленный эксперимент: что будет, если ripe.net получит serverHold? Это вопрос о будущем, а не сообщение о санкциях против RIPE NCC или о блокировке его домена. Сентябрьский протокол показывает, что правление восприняло зависимость достаточно серьёзно для обсуждения.

В отчёте есть шкала. Где отметка для этого случая?

Финансовый отчёт RIPE NCC за 2025 год описывает систему, а не просто красивое слово «риск». Общая оценка проводится не реже раза в год; у подразделений есть собственные реестры. Для рисков вне утверждённого уровня допустимости составляют планы обработки. Комитет по управлению регулярно следит за выполнением, правление получает сведения о ходе работы дважды в год. Утверждённая в декабре 2025 года позиция осторожна в отношении операционных и комплаенс-рисков и сбалансирована в отношении стратегических. Отчёт прямо упоминает санкции и разные юрисдикции как угрозу договорным отношениям и непрерывности услуг.

Зависимость от доменного имени, которым управляет внешний реестр, может попасть сразу в несколько граф. Публичный протокол не сообщает, какую графу выбрало правление. Там также не объясняется, сочло ли оно риск допустимым или временно терпимым до появления плана. Это не придирка к формулировке: собственная система RIPE NCC предусматривает разные дальнейшие действия в зависимости от оценки.

У плана на случай проблем могли бы быть проверяемые элементы: перечень сервисов, завязанных на имя, альтернативный доступ, канал уведомления участников, учение по восстановлению. В протоколе ни один из них не назван принятой мерой. Ответственного, ближайший тест и месяц отчёта можно опубликовать без раскрытия чувствительной схемы сети. Тогда «мы проверим» станет делом с адресатом.

Этот риск отличается от проверки клиентов и поставщиков по санкционным спискам. RIPE NCC пишет, что непрерывно проверяет контрагентов, в том числе автоматизированными средствами. В такой работе организация управляет собственным входом. В случае с доменом технический переключатель находится у другого оператора. Одно слово «санкции» скрывает две разные цепочки контроля.

Первичные документы