摘要

  • Timo Hilbrink 在 RIPE 93 说，OFAC 于 2026 年 8 月 26 日将 Autistici Inventati 列入制裁名单；两天后，Public Interest Registry 将 autistici.org 设为 severHold。美国财政部记录确认列名，也列出一份单独的交易善后许可。
  • 被问到 RIPE 是否准备好应对制裁风险时，Hilbrink 回答“目前没有”。他同时说明自己不在 RIPE NCC 工作；会议文字稿没有记录获采纳的预案、负责人或期限。

分析

这条证据链有三个不同控制点：OFAC 的制裁身份、PIR 的注册局操作、RIPE 社区的应急责任。前两者不能合并成同一个“政府下令封域名”的动作；目前公开文件缺了能连接前两步的 PIR 决定记录。

两天，是 Hilbrink 这段叙述最锋利的刻度。8 月 26 日，美国财政部外国资产控制办公室（OFAC）将 Autistici Inventati 列入制裁名单。Hilbrink 说，8 月 28 日注册局将 autistici.org 设为 severHold，域名由此退出 DNS。10 月 30 日 RIPE 93 闭幕全会再次讨论此事，因为早先的讨论时间不够。RIPE 的官方会议文字稿也记录了现场提问“RIPE 准备好了吗？”以及他的回答：“目前没有。”

美国政府文件比会场里的概括更窄，也更具体。OFAC 的8 月 26 日更新将 AUTISTICI INVENTATI 列入特别指定名单，并发布第 36 号一般许可证。这份许可证授权在 9 月 25 日前办理通常为结束相关交易所必需的事项。ICANN 的2019 年 .org 协议补充文件确认 Public Interest Registry 是 .org 注册局。上述文件没有解释 Hilbrink 所说的 severHold 决定，也没有写明对 PIR 的指令。缺少的是 PIR 的决定或通知；这份文件才能说明 DNS 操作究竟由法律要求触发，还是注册局自行评估风险后采取。

这不是措辞上的小区别：政府列名和注册局改变 DNS 状态，是两个控制点。OFAC 的通知界定制裁身份及许可证覆盖的交易；注册局则改变一个域名能否解析的状态。两者之间还有合同、法务意见、支付处理商，以及担心自己也失去金融网络接入的机构。把结果统称为“制裁”，会把作出实际操作决定的那只手藏起来。

讨论没有拿出 RIPE NCC 内部依赖清单。Hilbrink 提到 RIPE 使用的 .net 域名、证书服务和云服务，随即说明自己不在 NCC 工作，无法确认其具体安排。一名与会者主张先盘点依赖，再谈处置办法。另一人问，改用国家域名能否解决问题，若本地注册局或银行也受压又怎么办。Randy Bush 指出 DNS 与 RPKI 存在双向依赖。问题不断增加，却没有人被指定负责下一步。

接着，会场对“韧性”也出现分歧。有人提议寻找欧洲替代服务；另一些人提醒，建成封闭的地区互联网会反转互联网原本要实现的跨境互联。Joe Abley 提出更贴近运营的方向：不要只依赖一家银行、一种货币、一座数据中心、一个顶级域或一套 DNS，并在网络边缘分散依赖。Daniel Karrenberg 则主张先处理自己能够改变的依赖。两人都没拿出完整方案，但都否定了“换一个域名就能修好整条服务链”的幻想。

文字稿结束时，没有负责人、时间表或演练安排。这正是事件暴露出的实际缺口。下一次列名之前，运营方需要知道谁有权更改每项服务、受影响组织会收到什么通知、谁能提出异议或要求恢复，以及处置期间哪些功能仍然可用。“我们应该准备”只有在有人负责绘制依赖图并实际演练后，才算预案。

来源