Кратко

  • Тимо Хилбринк сообщил на RIPE 93, что OFAC внесло Autistici Inventati в список 26 августа 2026 года, а Public Interest Registry поставил autistici.org в severHold двумя днями позже. Документы Минфина США подтверждают включение в список и отдельную лицензию на сворачивание транзакций.
  • На вопрос о готовности RIPE к санкциям Хилбринк ответил отрицательно. Он также уточнил, что не работает в RIPE NCC; стенограмма не фиксирует утверждённый план, ответственного или срок.

Анализ

В стенограмме нет ни назначенного руководителя, ни срока, ни утверждённого сценария. Хилбринк ответил, что RIPE не готова, но тут же обозначил предел своих сведений: он не работает в RIPE NCC и не знает внутренней карты служб. Это оценка участника обсуждения, а не официальное заявление NCC.

Два дня — именно этот интервал делает рассказ Хилбринка острым. 26 августа Управление по контролю за иностранными активами Минфина США внесло Autistici Inventati в санкционный список. 28 августа, по словам Хилбринка, регистратура установила для autistici.org статус severHold, и доменное имя исчезло из DNS. На заключительном пленарном заседании RIPE 93 30 октября к случаю вернулись, потому что предыдущего обсуждения не хватило. В официальной стенограмме RIPE записан и ответ на вопрос, готова ли RIPE: «Пока нет».

Документы правительства точнее, чем краткий пересказ со сцены. В обновлении OFAC от 26 августа AUTISTICI INVENTATI указана в списке специально обозначенных лиц; там же упомянута Генеральная лицензия 36. Эта лицензия разрешала до 25 сентября операции, обычно необходимые для сворачивания транзакций с организацией. Дополнение 2019 года к соглашению по .org называет Public Interest Registry оператором реестра. Ни один из этих документов не объясняет решение severHold, о котором рассказал Хилбринк, и не указывает распоряжение PIR. Не хватает самого решения или уведомления PIR; оно показало бы, последовало ли удаление DNS из юридического предписания или из собственного решения регистратора по управлению риском.

Здесь действуют разные точки контроля. Уведомление OFAC задаёт санкционный статус и охваченные лицензией транзакции. Реестр меняет статус, от которого зависит разрешение доменного имени. Между ними находятся договоры, юридические заключения, платёжные системы и организации, опасающиеся потерять доступ к собственным финансовым сетям. Когда всё это называют просто «санкциями», исчезает участник, принявший операционное решение.

На заседании не показали внутреннюю карту зависимостей RIPE NCC. Хилбринк назвал домен .net, сертификаты и облачные сервисы среди источников риска, но затем пояснил, что не работает в NCC и не может подтвердить его внутренние схемы. Один участник предложил сначала составить перечень зависимостей, а уже потом выбирать меры. Другой спросил, поможет ли переход на национальный домен, если под давлением окажутся местный реестр или банк. Randy Bush указал на взаимную зависимость DNS и RPKI. Список рос, а следующий ответственный не появился.

Участники спорили и о том, как должна выглядеть устойчивость. Одни говорили о европейских заменах; другие предупреждали, что закрытый региональный интернет перевернёт первоначальную идею. Joe Abley предложил практический подход: не зависеть от одного банка, валюты, дата-центра, TLD или DNS, а распределять риски на периферии сети. Daniel Karrenberg призвал работать с теми зависимостями, на которые участники действительно могут повлиять. Ни у кого не было готового плана, но оба отвергли иллюзию, будто один новый домен восстановит всю цепочку услуг.

Стенограмма заканчивается без назначенного руководителя, срока или учения. В этом и состоит практический пробел. До следующего включения в список оператору нужно выяснить, кто вправе менять каждый сервис, как уведомят затронутую организацию, кто может оспорить или отменить решение и какие функции продолжат работать. Фраза «надо подготовиться» становится планом, только когда кто-то отвечает за карту зависимостей и проверяет порядок действий.

Источники