# Die Postfächer starben um 1:57 Uhr morgens **Deck:** Um 1:57 Uhr UTC am Freitag entfernte die .org-Registry autistici.org aus dem Adressbuch des Internets — und mit ihr Tausende Aktivisten-Postfächer — 28 Tage vor der Frist, die die Abwicklungslizenz der US-Regierung selbst gesetzt hatte. Kein Medium hat darüber berichtet. Keiner der Beteiligten hat ein Wort gesagt. **By:** URnetwork-Redaktion **Dateline:** San Francisco — 28. August 2026 **Category:** Nachrichten / Analyse --- Um 1:57 Uhr UTC heute Morgen hörte autistici.org auf zu existieren — so steht es im eigenen Datensatz der Registry. Nicht die Server — die laufen weiter und antworten, wenn man ihre numerischen Adressen kennt. Gestorben ist der Name. Public Interest Registry — PIR, die US-Non-Profit-Organisation, die die .org-Registry von Reston im US-Bundesstaat Virginia aus betreibt — setzte die Domain auf serverHold, einen Status, der sie aus der .org-Zone entfernt. Jede Website unter autistici.org verschwand aus dem Adressbuch des Internets. Und mit ihr jede @autistici.org-E-Mail-Adresse — fast 12.000 Postfächer nach Zählung des Kollektivs, das den Dienst betreibt, rund 16.000 nach der der US-Regierung. Mail an jede dieser Adressen schlägt jetzt fehl, weil die Maschine, die sie zustellen will, nicht mehr findet, wo sie wohnen. Kein Nachrichtenmedium hat darüber berichtet. Während dieser Text entsteht, existiert der Vorgang nur in den Datensätzen der Registry — dort hat diese Redaktion ihn gefunden. Autistici/Inventati — für seine Nutzer A/I — ist ein italienisches Kollektiv, seit 2001 von Freiwilligen betrieben, das Aktivisten E-Mail, Webhosting, Blogs und Chat bereitstellt, ohne zu protokollieren, wer sie sind. Am Mittwoch erklärte das Office of Foreign Assets Control des US-Finanzministeriums — OFAC, die Behörde, die Wirtschaftssanktionen verwaltet — das Kollektiv zum Specially Designated Global Terrorist, einem „besonders designierten globalen Terroristen“. Die Begründung: Seine "encrypted email accounts, chat and video conferencing" („verschlüsselten E-Mail-Konten, Chat und Videokonferenzen“) und sein Hosting unterstützten materiell "Antifa cells and other violent left-wing extremists" („Antifa-Zellen und andere gewalttätige Linksextremisten“), darunter die Arbeiterpartei Kurdistans (PKK). Dieselbe Runde von Designierungen traf Palestine Action, die im Vereinigten Königreich bereits verbotene Protestgruppe, und das palästinasolidarische Netzwerk Masar Badil. Parallel zur Designierung erließ die OFAC die General License 36, die "the wind down of any transaction involving Autistici Inventati" — die Abwicklung jeder Transaktion mit Autistici Inventati — bis 12:01 a.m. am 25. September erlaubt. Ein Monat, auf dem Papier. Das Kollektiv las es genauso: Am Donnerstagnachmittag veröffentlichte es erneut einen Appell unter dem Titel "Defend Autistici/Inventati Before September 25" („Verteidigt Autistici/Inventati vor dem 25. September“). Rund fünfzehn Stunden nach diesem Repost zog die Registry den Namen ein. Von der Unterschrift unter der General License bis zum serverHold: rund 37 Stunden. Die Abwicklungsfrist hatte noch 28 Tage zu laufen. ![Die Lizenz erlaubte die Abwicklung bis zum 25. September; der Hold kam nach rund 37 Stunden — 28 Tage zu früh.](https://ur.io/blog/2026-08-28-01/figure-runway.png) ## Die Statuscodes lesen Der öffentliche Datensatz der Domain sagt, wer das getan hat. Domain-Statuscodes kommen in zwei Familien: Codes, die mit "client" beginnen, setzt der Registrar — hier Gandi, das französische Unternehmen, über das A/I den Namen im Jahr 2000 gekauft hat und bis 2029 registriert hält — und Codes, die mit "server" beginnen, setzt die Registry selbst. Um 1:57 Uhr heute Morgen erhielt autistici.org drei davon: serverHold, serverTransferProhibited, serverUpdateProhibited. Alle drei sind Registry-seitig. Gandis einzige Spur im Datensatz ist eine routinemäßige Transfersperre, die älter ist als all das. Das war PIRs Hand, in Virginia — ob auf Anweisung der OFAC oder aus eigenem Compliance-Urteil, dazu hat PIR nichts gesagt, und beide Antworten sind unbequem. Der Eingriff war chirurgisch. Der Sanktionseintrag nennt genau eine Domain, autistici.org, und genau eine Domain wurde dunkel. Die Schwesternamen des Kollektivs — noblogs.org, inventati.org, investici.org — lösen normal auf. Der Staat hat keinen einzigen Server angefasst. Er griff ins Adressbuch, entfernte eine Zeile, und das genügte. ## Was die Lizenz tatsächlich lizenziert Nichts hieran erscheint illegal. General License 36 erlaubt "all transactions… that are ordinarily incident and necessary to the wind down of any transaction involving Autistici Inventati… through 12:01 a.m. eastern daylight time, September 25, 2026." — alle Transaktionen, die gewöhnlich mit der Abwicklung jeder Transaktion mit Autistici Inventati verbunden und dafür notwendig sind, bis 12:01 a.m. Eastern-Sommerzeit am 25. September 2026. Erlaubt. Das Wort verpflichtet niemanden zu irgendetwas, und OFAC-Strafen greifen verschuldensunabhängig — kein Vorsatz erforderlich —, weshalb die sichere Lesart jeder Sanktionsfrage immer die schnelle ist. Wer noch einmal auf die drei Statuscodes schaut, kann dieser Logik bei der Ausführung zusehen. Zwei von ihnen — serverTransferProhibited und serverUpdateProhibited — sind das, was ein Einfrieren von Vermögenswerten mechanisch verlangt: Die Domain ist jetzt blockiertes Eigentum einer designierten Organisation, und blockiertes Eigentum muss festgehalten werden, unverschiebbar, unveränderbar. Der dritte, serverHold, ist kein Einfrieren. Er ist ein Schalter. Er bewahrt den Vermögenswert nicht; er schaltet ihn ab, und mit ihm jedes Postfach und jede Seite, die auf den Namen hörte. Eine Registry, die sich selbst schützt, brauchte die ersten beiden. Mit dem dritten starben die Postfächer. Der Gnadenmonat existierte also in einem Regierungsdokument, und die tatsächliche Uhr stellten die Compliance-Reflexe eines einzigen US-Engpasses, durch den jeder .org-Name der Welt läuft. ## Der Vorwurf ist der Dienstleistungskatalog Die Theorie des Finanzministeriums verdient es, im Ganzen gelesen zu werden. Seine Pressemitteilung sagt, A/I "exclusively provides its services to vetted individuals, collectives, and groups it perceives to be aligned with its ideology, including to sanctioned terrorist organizations such as the Kurdistan Workers' Party (PKK)." — stelle seine Dienste ausschließlich überprüften Einzelpersonen, Kollektiven und Gruppen bereit, die es als ideologisch verbündet wahrnehme, darunter sanktionierten Terrororganisationen wie der Arbeiterpartei Kurdistans (PKK). Hätte A/I wissentlich Infrastruktur für die PKK betrieben, wäre die Rechtstheorie nicht exotisch: Der Oberste Gerichtshof der USA entschied 2010 in *Holder v. Humanitarian Law Project*, dass selbst rede-ähnliche Unterstützung, wenn sie mit einer designierten Gruppe koordiniert ist, als materielle Unterstützung bestraft werden kann. Ob A/I tatsächlich wissentlich die PKK bedient hat, kann derzeit niemand außerhalb der Regierung sagen; Beweise wurden keine veröffentlicht. Was der Datensatz stützt, ist enger und seltsamer: Kein veröffentlichtes Dokument nennt eine einzige konkrete Terrortat, bei der das Kollektiv geholfen hätte. Das Verhalten, das das Finanzministerium auflistet — "website hosting on foreign servers, encrypted email accounts, chat and video conferencing" („Website-Hosting auf ausländischen Servern, verschlüsselte E-Mail-Konten, Chat und Videokonferenzen“) — ist der Dienstleistungskatalog jedes datenschutzfreundlichen Anbieters der Welt, plus ein Überprüfungsschritt. Die Designierung liest sich, in den eigenen Worten der Regierung, wie eine Anklage gegen Infrastruktur. ## „Eine Atombombe, um ein Kaninchen zu erlegen“ Das Kollektiv bestreitet alles, im eigenen Englisch: "We deny all allegations… Antifascism and anticapitalism are not terrorism. Protesting is not terrorism." („Wir weisen alle Vorwürfe zurück… Antifaschismus und Antikapitalismus sind kein Terrorismus. Protestieren ist kein Terrorismus.“) Und in einem Interview, das das italienische Portal Fanpage heute Morgen veröffentlichte — Stunden nach dem Hold —, antwortete ein Mitglied des Kollektivs ausführlich auf den Überprüfungsvorwurf. Die Blogs, so das Mitglied, seien das Offenste, was A/I betreibt: Wer ein Konto auf ihren Servern hat, oder auf Servern mit kompatibler Policy, könne eines eröffnen. „Wir erhalten keine Benachrichtigung, und wir müssen niemanden vorab autorisieren. Das Blog wird einfach eröffnet.“ Rechtsersuchen, die auf rechtlichem Weg eintrafen, seien befolgt und erfüllt worden, so das Mitglied. Was die USA stattdessen gebaut haben, ist in den Worten des Mitglieds, „als würde man mit einer Atombombe ein kleines Kaninchen erlegen“. Die eigene Theorie des Mitglieds, warum es jetzt geschah: Amerikanische Bewegungen, die sich gegen die US-Einwanderungspolizei ICE organisieren, nutzen A/I-Plattformen zur Kommunikation, und Washington-nahe Denkfabriken hätten ein Jahr lang auf die Blogs gezielt. ## Sie bauten für die Beschlagnahme. Das hier war keine. A/I ist schon durchsucht worden, und seine gesamte Architektur ist eine Antwort auf Razzien. 2004 kopierte die italienische Polizei jede Festplatte im Server des Kollektivs, mit Kooperation seines Hosting-Unternehmens Aruba — und A/I erfuhr davon erst ein Jahr später, durch Zufall. Das Kollektiv antwortete mit einem Neuaufbau, dem „R* Plan“: Dienste verteilt über Server in mehreren Ländern, verschlüsselt, damit keine einzelne Beschlagnahme der Community die Mail nehmen kann. Ein Vierteljahrhundert lang lautete die Konstruktionsannahme, dass irgendwann jemand kommt, um die Maschinen zu holen. Niemand kam wegen der Maschinen. Der Registry-Hold hebelt das gesamte Design von einer Ebene darüber aus: Verteilt eure Server über so viele Jurisdiktionen, wie ihr wollt — euer Name lebt trotzdem in einer einzigen Datenbank, in Virginia. Derselbe Hebel wurde schon auf Länderdomain-Ebene gezogen — Indiens Registry hat in diesem Sommer Domains von Protestbewegungen ohne veröffentlichte Rechtsgrundlage gehalten —, aber das hier ist .org, der Namensraum, in dem die Non-Profits der Welt wohnen, und er vollstreckt eine Terrorismus-Designierung gegen einen zivilgesellschaftlichen Hoster in einer verbündeten Demokratie, lautlos, mit einem einzigen Registry-Befehl. ## Das Gesetz schützt die Briefe. Nichts schützte die Adresse. Die Menschen, die das trifft, sind größtenteils nicht die Menschen aus der Pressemitteilung des Finanzministeriums. Es sind die Aktivisten, Journalisten und gewöhnlichen Italiener, deren Korrespondenz an einer Adresse lebte, die nicht mehr auflöst. Das Sanktionsgesetz nimmt aus: "any postal, telegraphic, telephonic, or other personal communication, which does not involve a transfer of anything of value" — jede postalische, telegrafische, telefonische oder sonstige persönliche Kommunikation, die keine Übertragung von etwas Werthaltigem beinhaltet. Die OFAC-eigene FAQ ergänzt, Amerikaner verstießen nicht gegen Sanktionen "for engaging in such constitutionally protected activity" („wenn sie eine solche verfassungsrechtlich geschützte Tätigkeit ausüben“). Die Ausnahme ist intakt. Sie schützt jetzt Post, die nicht zugestellt werden kann. PIR weiß genau, was das Löschen einer Adresse anrichtet, denn die eigene Anti-Missbrauchs-Policy sagt es: Als Registry könne sie „keine einzelnen Inhalte entfernen“; sie könne „nur den gesamten Domainnamen suspendieren, was sämtliche Beiträge, Threads, Third-Level-Domains, E-Mail und alle übrigen Inhalte … unzugänglich macht“ — weshalb die Policy DNS-Maßnahmen „typischerweise ein unverhältnismäßiges Mittel, das erheblichen Kollateralschaden verursachen kann“ nennt. Diese Worte wurden über Missbrauchsfälle geschrieben, nicht über Sanktionen. Sie sind trotzdem die präziseste Beschreibung, die irgendjemand je veröffentlicht hat, dessen, was autistici.org um 1:57 Uhr heute Morgen widerfahren ist — veröffentlicht im Voraus, von der Partei, die es getan hat. Am Vormittag (UTC) stand der Hold weiterhin, erneut bestätigt im Datensatz der Registry, und das eigene Blog des Kollektivs — sicher auf einer Schwesterdomain, die der Sanktionseintrag nicht nennt — hatte seinen Nutzern noch nicht mitgeteilt, dass der Name weg ist. Über die Designierung wird monatelang gestritten werden, in Italien und wahrscheinlich vor Gericht. Die Postfächer bekamen keine Monate. Sie bekamen 37 Stunden, um 1:57 Uhr morgens, von einer Registry, die kein Wort gesagt hat. ## Quellen - RDAP-Datensatz (der maschinenlesbare Nachfolger von whois auf Registry-Seite) für autistici.org — https://rdap.publicinterestregistry.org/rdap/domain/autistici.org — Public Interest Registry — abgerufen 28 Aug 2026 10:13:58 UTC (curl, JSON archiviert), unabhängig reproduziert durch die Redaktionsleitung, erneut abgerufen bei Redaktionsschluss 28 Aug 11:20:46 UTC (curl). Alle Abrufe: Status-Set "server hold", "client transfer prohibited", "server transfer prohibited", "server update prohibited"; "last changed"-Ereignis 2026-08-28T01:57:20.598Z, auf die Millisekunde reproduziert; Registrar Gandi SAS; Registrierung 2000-08-10; Ablauf 2029-08-10. - Port-43-whois für autistici.org — whois der .org-Registry — abgerufen 28 Aug 2026 (whois-Client, archiviert): Updated Date 2026-08-28T01:57:20Z, dieselben vier Statuscodes, jeder mit Link auf die icann.org/epp-Definitionen. Das Statusfeld der obersten Zeile lautet "ACTIVE" und wird von den Domain-Status-Zeilen widerlegt; es wird nicht zitiert. - ICANN-Definitionen der EPP-Statuscodes — https://icann.org/epp — ICANN — verlinkt aus dem whois-Datensatz selbst; Grundlage der Zuordnung server-seitig vs. client-seitig. - DNS-Wirkungsproben — dig autistici.org SOA gegen a0.org.afilias-nst.info → NXDOMAIN vom autoritativen .org-Server; dig A und MX über Resolver → NXDOMAIN; noblogs.org löst normal auf — 28 Aug 2026, Sitzungsprotokolle archiviert. - RDAP-Abrufe der Schwesterdomains — noblogs.org, inventati.org, investici.org, ai-odv.org — dieselbe PIR-RDAP-Basis-URL — 28 Aug 2026: kein server-seitiger Status auf irgendeiner; nur routinemäßige client-seitige Registrar-Sperren aus der Zeit vor dieser Woche. - Erreichbarkeit der Ursprungsserver — curl --resolve www.autistici.org:443:93.190.126.19 → HTTP 200, Seitentitel intakt; SMTP-Banner von mx1.investici.org:25 antwortet — 28 Aug 2026. - OFAC, Recent Actions, 26 Aug 2026 (SDN-Eintrag wörtlich, einschließlich des einzigen Website-Felds autistici.org) — https://ofac.treasury.gov/recent-actions/20260826 — US Treasury OFAC — 26 Aug 2026, abgerufen 28 Aug 2026. - "Treasury Takes Action Against Violent Far-Left Terrorist Networks" — https://home.treasury.gov/news/press-releases/sb0616 — US Treasury — 26 Aug 2026, abgerufen 28 Aug 2026. - General License No. 36 (PDF) — https://ofac.treasury.gov/media/936791/download?inline — US Treasury OFAC — 26 Aug 2026, abgerufen 28 Aug 2026; der Zeitstempel der digitalen Signatur des PDF, gelesen aus der archivierten Kopie der Redaktion, lautet 26 Aug 2026 08:31:37 EDT — ein Endpunkt des 37-Stunden-Intervalls. - "Designation of Autistici Inventati as a Specially Designated Global Terrorist" — https://www.state.gov/releases/office-of-the-spokesperson/2026/08/designation-of-autistici-inventati-as-a-specially-designated-global-terrorist/ — US Department of State — 26 Aug 2026, abgerufen 28 Aug 2026 (Quelle der Zahl von 16.000 Postfächern). - OFAC FAQ 1190 — https://ofac.treasury.gov/faqs/1190 — US Treasury OFAC — abgerufen 28 Aug 2026 (Ausnahme für persönliche Kommunikation und die Formulierung zur verfassungsrechtlich geschützten Tätigkeit). - Stellungnahme des A/I-Kollektivs, auf Italienisch und in deren eigenem Englisch — https://cavallette.noblogs.org/2026/08/10076 — cavallette (A/I-Blog, auf noblogs.org) — 26 Aug 2026 22:20, abgerufen 28 Aug 2026; bei Redaktionsschluss 11:21 UTC erneut geprüft: weiterhin die jüngste Stellungnahme des Kollektivs. - "[REPOST] The Server Called Paranoia: Defend Autistici/Inventati Before September 25" — https://cavallette.noblogs.org/2026/08/10083 — cavallette — 27 Aug 2026 13:17 CEST (11:17 UTC), abgerufen 28 Aug 2026; bei Redaktionsschluss weiterhin der neueste Beitrag des Blogs. - "A short history of the A/I Collective" — https://www.autistici.org/who/collective — Autistici/Inventati — undatiert, abgerufen 28 Aug 2026 über gepinnte IP, weil die Domain nicht mehr auflöst (Quelle der Zahl von fast 12.000 Postfächern, des Aruba-Berichts von 2004 und des „R* Plan“). - Fanpage-Interview mit einem A/I-Mitglied — https://www.fanpage.it/attualita/per-gli-usa-terroristi-diamo-voce-al-dissenso-online-parla-il-collettivo-italiano-nel-mirino-di-trump/ — Fanpage.it — 28 Aug 2026 10:27 CEST; Direktabruf 403 (Akamai), Text über r.jina.ai bezogen; die Zitate erscheinen in der eigenen englischen Wiedergabe der Redaktion. - PIR-Anti-Missbrauchs-Policy — https://pir.org/our-impact/anti-abuse-policy/ — Public Interest Registry — undatiert, abgerufen 28 Aug 2026 über r.jina.ai (Direktabruf 403). Zitiert als PIRs eigene Beschreibung dessen, was das Suspendieren einer Domain bewirkt; die Policy regelt Missbrauchsfälle, und der Text behauptet nicht, PIR habe sie hier angewandt. - "Rubio Uses Terrorism Law To Ban Secure Email Service" — https://reason.com/2026/08/27/rubio-uses-terrorism-law-to-ban-secure-email-service/ — Reason — 27 Aug 2026 (vor dem Hold), abgerufen 28 Aug 2026. - *Holder v. Humanitarian Law Project*, 561 U.S. 1 (2010) — zitiert für seine Kernaussage, als Hintergrund; für diesen Text nicht erneut abgerufen. - Abdeckungsgrenze: Google-News-RSS-Durchläufe (curl) — EN-Abfrage zu autistici/autistici.org (55 Treffer bis 03:49 GMT 28 Aug) und IT-Abfrage (43 Treffer bis 08:27 UTC), 28 Aug ~10:30 UTC; erneuter Durchlauf bei Redaktionsschluss 11:22–11:28 UTC: die gezielte EN-Abfrage zu domain/DNS/registry lieferte 1 Treffer (Reason, vor dem Hold), die IT-24-Stunden-Abfrage 18 Treffer zur Designierung, die gezielte IT-Abfrage zu dominio/serverhold/oscurato 0 Treffer; Formiches Infrastruktur-Analyse im Volltext geprüft (keine Erwähnung des Holds); PIR-Newsroom, OFAC-Recent-Actions-Index (jüngster Eintrag 27 Aug, ohne Bezug) und Gandis News-Seite durchsucht — nirgendwo eine Stellungnahme oder ein Bericht über den serverHold gefunden.