摘要

  • 美国在 2026 年 8 月 26 日指定制裁 Autistici/Inventati；PIR 当前的 RDAP 记录显示，autistici.org 处于注册局级 serverHold，最近变更时间为 8 月 28 日。现有公开材料并不能证明 OFAC 曾直接命令 PIR 采取该动作，也不能证明 ICANN 批准了它。
  • OFAC 第 36 号通用许可证允许通常且必要的退出交易延续至 9 月 25 日，但没有要求任何服务提供者必须继续服务。真正缺失的是一份可问责的决策链凭证：把权限、对象、时点、影响半径、较窄替代、通知、申诉与恢复条件连成同一条记录。

2026-08-28T01:57:20.598Z，autistici.org 的注册局记录发生了变化。9 月 20 日核验时，Public Interest Registry 的 RDAP 服务仍列出 server hold，同时还有客户端和服务端禁止转移以及服务端禁止更新。域名注册并未消失，名称服务器也仍在记录中；真正被切断的是注册名称进入正常 DNS 解析的能力。

这是一条精确的运行状态证据，却不是一份完整的决策证据。

时间戳没有说明哪一位负责人或哪个部门授权了暂停，没有引用具体命令、法律解释、注册局政策或合同条款，也没有说明请求是否来自政府、合规顾问或其他一方。它更不会记录是否考虑过影响较小的措施、是否提前通知、是否允许迁移、如何申诉以及何时能够恢复。

这些缺口之所以重要，是因为暂停并不只针对某一个有争议的页面。PIR 自己的《反滥用原则》承认，注册局通常只能暂停或删除整个域名；这样做会一并影响网站、电子邮件、子域以及与注册名称相连的所有内容。该原则明确提醒，DNS 层面的停用可能造成巨大附带损害，措施应当符合比例，并尽可能由最接近具体有害内容的一方处理。

因此，公开记录展示了控制结果，却没有留下行使控制的凭证。

不能把六个动作压缩成一句“制裁导致停服”

第一个动作是制裁指定。8 月 26 日，美国财政部依据第 13224 号行政令宣布将 Autistici/Inventati 列为制裁对象，并指称这家意大利技术团体曾向已被指定的主体提供物质或技术支持。OFAC 同日的行动页把该组织列入名单。这些是美国政府的指控与法律行为，本文不裁决其实体是非。

第二个动作是授权退出。第 36 号通用许可证允许在美东时间 9 月 25 日凌晨 12 时 01 分之前，进行原本会被《全球恐怖主义制裁条例》禁止、但为结束与 Autistici Inventati 及其持股至少 50% 的实体之间交易而通常且必要的活动。许可证对向被冻结人士付款设有限制，也没有放行其他受禁交易。

关键字是“允许”，而不是“命令”。GL36 没有要求注册局、注册商、托管商、银行或其他供应商必须维持服务到截止日；许可证正文也没有点名该域名，更没有指定 DNS 状态。退出窗口尚未用尽，使得“为何在 8 月 28 日动作”成为合理治理问题，但许可证本身并不预先给出答案。

第三个动作是 RDAP 中可见的注册局状态变更。8 月 28 日距离指定只有两天，却距离许可期末还有数周。serverHold 是注册局层控制，不能与注册商账户锁定、托管终止、银行关户或运营者自行停服混为一谈。

第四和第五个动作发生在依赖链的其他位置。PublicSpaces 致荷兰议会的联署信描述了其后出现的银行后果；Autistici/Inventati 的活动页面则以当事方口吻叙述其如何从媒体得知制裁、域名失去解析，随后关闭服务并解散。这些材料有助于理解所称影响，但仍必须分别标明倡议方与受影响方立场。

第六个动作是制度层追问。9 月 18 日，Internet Society Netherlands 表示，它与 PublicSpaces 及另外 26 家机构共同组成 28 家联署方，要求荷兰议会审视外部制裁压力。其公开问题非常具体：为什么 8 月 28 日就设置暂停，为什么没有利用退出期，能否先行警告并留出迁移时间。

若把以上六步都写成“制裁关闭了服务”，执行链就会消失。每个参与者都可以指向同一个宽泛原因，却没有任何公开记录说明是谁把原因转换成了某一项技术后果。

制度关系不等于个案控制

Internet Society 的介入还要求另一层区分。该组织公开说明，它在 2002 年创建 PIR，至今负责任命 PIR 董事会，PIR 的工作也为 Internet Society 提供资金。Internet Society 在 2026 年公布的董事任命，进一步确认了这项治理关系。

这些事实使 Internet Society 社群有正当理由追问 PIR 如何行使域名级控制，却不能证明 Internet Society 或其荷兰分会指挥了本案。董事任命权、资金关系与公共问责，并不等同于对每一次注册局状态变化的操作命令。

所以，真正有用的问题不是“谁拥有谁”，而是哪一种授权沿着哪条路径传递。如果 PIR 认为法律要求其行动，公开说明应当在法律允许范围内写明司法辖区、法律依据、受管制对象以及实际义务。如果依据注册局政策，则应点出具体条款，并说明该条款为何覆盖本案。若法律与政策共同作用，记录更应把两者分开。

新闻报道曾引述 PIR 称，其在法律上必须暂停该域名。这一表态值得重视，却不能替代缺失的决定文书。在本文所核验的有限公开材料中，看不到个案命令、请求或法律分析；也没有证据表明 OFAC 直接要求 PIR 动作，或 ICANN 曾要求、批准这一暂停。

一般政策不能自动补齐个案记录

PIR 的公开政策对注册局权力的描述其实相当直接。《反滥用政策》保留了因遵守法律、回应政府要求、避免责任、履行合同或 ICANN 政策、纠正错误等原因，对域名实施锁定、暂停、注销或转移的权利。同一政策也表示，仅因网站内容而对整个域名采取行动通常不符合比例，但在有限类别或法律程序下可能例外。

这份清单说明 PIR 可能拥有哪些工具，却没有揭示本案到底使用了哪一个依据。

申诉也是同样的边界。PIR 针对《反滥用政策》暂停，公开描述了先内部非正式复核、再由 Forum 进行中立第三方审理的路径，并说明了费用及补贴或退费机制。但现有材料并未证明这次制裁相关暂停被归入反滥用案件，也不能证明该申诉通道适用。某一政策路径下存在的救济，不应被默认为所有路径下都存在。

一份可信的公开记录可以保护敏感信息，而不必变成空白。它无需披露特权法律意见或个人数据，但至少应说明决策类别、负责部门、法律或政策依据、受影响对象、生效时间、预期持续期、技术状态、服务影响、通知方式、复核渠道与恢复测试。

缺失的治理对象是一张“决策链凭证”

决策链凭证应把目前散落在不同页面上的片段连接起来。它先记录 8 月 26 日的制裁指定，再说明通用许可证改变了什么、没有改变什么；随后标明由谁判断必须使用注册局级状态、该判断依赖哪条法律或政策命题，以及 autistici.org 为什么属于适用对象。

接着，凭证必须回答时点。为什么 8 月 28 日是适当生效日？立即动作是否无法避免，还是决策者评估了退出授权后认为仍不足？如果供应商事实上在一个风险区间内作出选择，谁对此选择负责？合格的答案完全可以说明期限不可用，同时不把期限曲解成用户权利。

第三部分是影响范围。注册名称暂停并非单一网页封禁。凭证应识别已知依赖：网站、邮件、子域、认证或其他服务；也应说明是否评估过由更接近具体内容的供应商处理、预先通知、有限迁移期、保存邮件能力或可逆的分阶段措施。替代方案存在，不代表它一定合法可行；把评估过程记录下来，才使比例判断可以复核。

最后，凭证必须在首次行动之后继续有效。它应说明谁能申请复核、需要什么证据、复核者是否独立、满足何种条件可以恢复，以及后来的更正如何取代原记录。可随时改变的技术状态若没有持久理由链，就会让基础设施状态先改变，而公共历史只剩无法验证的一句话。

这不是要求注册局变成法院，恰恰相反：当争议产生于其他制度，而注册局动用影响整个域名的粗粒度技术控制时，它需要证明自己执行的只是一个边界明确的授权。这样，注册局才不会因为效果最显著而被误认为拥有全部裁决权。

来源

  1. 美国财政部制裁公告
  2. OFAC 2026 年 8 月 26 日行动页
  3. OFAC 第 36 号通用许可证
  4. PIR 的 autistici.org RDAP 记录
  5. PIR《反滥用原则》
  6. PIR《反滥用政策》
  7. PIR 关于注册人申诉的说明
  8. Internet Society Netherlands 声明
  9. PublicSpaces 致荷兰议会联署信
  10. Internet Society 说明其与 PIR 的关系
  11. Internet Society 的 2026 年 PIR 董事任命
  12. Autistici/Inventati 当事方陈述