周一,Telegram的短链接域名t.me毫无预警地从互联网上消失。创始人Pavel Durov在X上发帖说,t.me链接"已经失效"。凡是通过t.me/群组名分享的加群链接,全部打不开。
黑山域名注册商DomainME随后证实,这不是技术故障。CEO Predrag Lešić说,域名是因为"OFAC合规"被临时锁定,官方声明稍后发布。真正被美国财政部盯上的,只是一个群组链接,代价却是全球用户一天打不开任何t.me网址。
一条SDN条目,锁死一整个域名
美国财政部OFAC(海外资产控制办公室)在制裁公告发布当天,把t.me的服务器状态改成了"serverhold"——这是域名系统里注册商专用的锁定标记,一旦生效,整个域名直接离线,不分子路径。
被制裁的对象叫First VPN Service,又名1VPNS、FIRSTVPN、FVPNS,总部标注在乌克兰第聂伯罗。OFAC认定,这家VPN服务为勒索软件团伙等网络犯罪分子提供基础设施,连同其管理员Dmytro Rashevskyi和加密器供应商Yevgeniy Vladimirovich Silayev一并列入制裁清单,项目标签是[CYBER4]。
清单里列出的"备用网站"包括1vpns.com、1vpns.net、1vpns.org、1jabber.com,以及一条t.me/FirstVPNService。就是这一行,把整个t.me域名拖下了水。
为什么受伤的是全球用户,不是那一个群组
DomainME至今没解释清楚一件事:注册商到底有没有能力只封锁t.me/FirstVPNService这一条路径,而放过其他所有群组链接。TechCrunch原文只能推测,注册商可能是选择了整体封锁而不是精准屏蔽,但这背后是技术限制还是合规过度反应,官方没给出答案。
一个对比很能说明问题。Telegram还有另一个域名telegram.me,没被列入制裁清单,全程正常访问。同一个平台,两个域名,一个因为一行网址躺进制裁文件就全域瘫痪,另一个安然无事。这说明这次冲击根本不是冲着Telegram平台来的,而是域名注册体系在合规压力下的"误伤"。
- 风险.任何平台上只要出现一个被OFAC制裁的账号或群组链接,整个平台域名都可能被临时锁定,这个先例一旦成立,受影响的不会只是Telegram
美国法律对不配合制裁的公司处罚很重,注册商宁可"错杀"也不敢"漏放"。但域名系统本身没有按路径精细屏蔽的标准机制,serverhold从设计上就是域名级的开关,不是路径级的过滤器。
一群获罪,全域连坐,合规工具跟不上制裁清单的精度
Telegram的沉默,以及这不是孤立事件
Telegram公司自始至终没回应置评请求。作为被误伤的一方,它反而是这场事件里最沉默的角色,既没解释是否会调整域名架构,也没说会不会推动注册商采用更精细的屏蔽方式。
这也不是执法部门第一次盯着为网络犯罪提供基础设施的服务商下手。今年5月,执法部门就已经查封过一家被两个勒索软件团伙用来隐藏行踪的VPN服务。First VPN这次被制裁,延续的是同一条打击链条——只是这次的连带效应,第一次直接体现在了普通用户身上。
- 建议.接下来该看DomainME的正式声明是否给出更细的合规方案,以及是否会有第二个平台因为同样的机制"陪葬"
对普通用户来说,这次影响止于一天的不便。但对依赖t.me分享加群链接做增长、做社群运营的团队来说,类似的锁定随时可能因为群组里出现一个被制裁的成员而重演,这是一个值得提前准备的现实变量。