Notizen zur Privatsphäre im Internet

Beiträge und Forschung vom URnetwork-Team und der Community.

RSS

Die Postfächer starben um 1:57 Uhr morgens

Um 1:57 Uhr UTC am Freitag entfernte die .org-Registry autistici.org aus dem Adressbuch des Internets — und mit ihr Tausende Aktivisten-Postfächer — 28 Tage vor der Frist, die die Abwicklungslizenz der US-Regierung selbst gesetzt hatte. Kein Medium hat darüber berichtet. Keiner der Beteiligten hat ein Wort gesagt.

Um 1:57 Uhr UTC heute Morgen hörte autistici.org auf zu existieren — so steht es im eigenen Datensatz der Registry.

Nicht die Server — die laufen weiter und antworten, wenn man ihre numerischen Adressen kennt. Gestorben ist der Name. Public Interest Registry — PIR, die US-Non-Profit-Organisation, die die .org-Registry von Reston im US-Bundesstaat Virginia aus betreibt — setzte die Domain auf serverHold, einen Status, der sie aus der .org-Zone entfernt. Jede Website unter autistici.org verschwand aus dem Adressbuch des Internets. Und mit ihr jede @autistici.org-E-Mail-Adresse — fast 12.000 Postfächer nach Zählung des Kollektivs, das den Dienst betreibt, rund 16.000 nach der der US-Regierung. Mail an jede dieser Adressen schlägt jetzt fehl, weil die Maschine, die sie zustellen will, nicht mehr findet, wo sie wohnen.

Kein Nachrichtenmedium hat darüber berichtet. Während dieser Text entsteht, existiert der Vorgang nur in den Datensätzen der Registry — dort hat diese Redaktion ihn gefunden.

Autistici/Inventati — für seine Nutzer A/I — ist ein italienisches Kollektiv, seit 2001 von Freiwilligen betrieben, das Aktivisten E-Mail, Webhosting, Blogs und Chat bereitstellt, ohne zu protokollieren, wer sie sind. Am Mittwoch erklärte das Office of Foreign Assets Control des US-Finanzministeriums — OFAC, die Behörde, die Wirtschaftssanktionen verwaltet — das Kollektiv zum Specially Designated Global Terrorist, einem „besonders designierten globalen Terroristen“. Die Begründung: Seine "encrypted email accounts, chat and video conferencing" („verschlüsselten E-Mail-Konten, Chat und Videokonferenzen“) und sein Hosting unterstützten materiell "Antifa cells and other violent left-wing extremists" („Antifa-Zellen und andere gewalttätige Linksextremisten“), darunter die Arbeiterpartei Kurdistans (PKK). Dieselbe Runde von Designierungen traf Palestine Action, die im Vereinigten Königreich bereits verbotene Protestgruppe, und das palästinasolidarische Netzwerk Masar Badil.

Parallel zur Designierung erließ die OFAC die General License 36, die "the wind down of any transaction involving Autistici Inventati" — die Abwicklung jeder Transaktion mit Autistici Inventati — bis 12:01 a.m. am 25. September erlaubt. Ein Monat, auf dem Papier. Das Kollektiv las es genauso: Am Donnerstagnachmittag veröffentlichte es erneut einen Appell unter dem Titel "Defend Autistici/Inventati Before September 25" („Verteidigt Autistici/Inventati vor dem 25. September“).

Rund fünfzehn Stunden nach diesem Repost zog die Registry den Namen ein. Von der Unterschrift unter der General License bis zum serverHold: rund 37 Stunden. Die Abwicklungsfrist hatte noch 28 Tage zu laufen.

Die Lizenz erlaubte die Abwicklung bis zum 25. September; der Hold kam nach rund 37 Stunden — 28 Tage zu früh.
Die Lizenz erlaubte die Abwicklung bis zum 25. September; der Hold kam nach rund 37 Stunden — 28 Tage zu früh.

Die Statuscodes lesen

Der öffentliche Datensatz der Domain sagt, wer das getan hat. Domain-Statuscodes kommen in zwei Familien: Codes, die mit "client" beginnen, setzt der Registrar — hier Gandi, das französische Unternehmen, über das A/I den Namen im Jahr 2000 gekauft hat und bis 2029 registriert hält — und Codes, die mit "server" beginnen, setzt die Registry selbst. Um 1:57 Uhr heute Morgen erhielt autistici.org drei davon: serverHold, serverTransferProhibited, serverUpdateProhibited. Alle drei sind Registry-seitig. Gandis einzige Spur im Datensatz ist eine routinemäßige Transfersperre, die älter ist als all das. Das war PIRs Hand, in Virginia — ob auf Anweisung der OFAC oder aus eigenem Compliance-Urteil, dazu hat PIR nichts gesagt, und beide Antworten sind unbequem.

Der Eingriff war chirurgisch. Der Sanktionseintrag nennt genau eine Domain, autistici.org, und genau eine Domain wurde dunkel. Die Schwesternamen des Kollektivs — noblogs.org, inventati.org, investici.org — lösen normal auf. Der Staat hat keinen einzigen Server angefasst. Er griff ins Adressbuch, entfernte eine Zeile, und das genügte.

Was die Lizenz tatsächlich lizenziert

Nichts hieran erscheint illegal. General License 36 erlaubt "all transactions… that are ordinarily incident and necessary to the wind down of any transaction involving Autistici Inventati… through 12:01 a.m. eastern daylight time, September 25, 2026." — alle Transaktionen, die gewöhnlich mit der Abwicklung jeder Transaktion mit Autistici Inventati verbunden und dafür notwendig sind, bis 12:01 a.m. Eastern-Sommerzeit am 25. September 2026. Erlaubt. Das Wort verpflichtet niemanden zu irgendetwas, und OFAC-Strafen greifen verschuldensunabhängig — kein Vorsatz erforderlich —, weshalb die sichere Lesart jeder Sanktionsfrage immer die schnelle ist.

Wer noch einmal auf die drei Statuscodes schaut, kann dieser Logik bei der Ausführung zusehen. Zwei von ihnen — serverTransferProhibited und serverUpdateProhibited — sind das, was ein Einfrieren von Vermögenswerten mechanisch verlangt: Die Domain ist jetzt blockiertes Eigentum einer designierten Organisation, und blockiertes Eigentum muss festgehalten werden, unverschiebbar, unveränderbar. Der dritte, serverHold, ist kein Einfrieren. Er ist ein Schalter. Er bewahrt den Vermögenswert nicht; er schaltet ihn ab, und mit ihm jedes Postfach und jede Seite, die auf den Namen hörte. Eine Registry, die sich selbst schützt, brauchte die ersten beiden. Mit dem dritten starben die Postfächer.

Der Gnadenmonat existierte also in einem Regierungsdokument, und die tatsächliche Uhr stellten die Compliance-Reflexe eines einzigen US-Engpasses, durch den jeder .org-Name der Welt läuft.

Der Vorwurf ist der Dienstleistungskatalog

Die Theorie des Finanzministeriums verdient es, im Ganzen gelesen zu werden. Seine Pressemitteilung sagt, A/I "exclusively provides its services to vetted individuals, collectives, and groups it perceives to be aligned with its ideology, including to sanctioned terrorist organizations such as the Kurdistan Workers' Party (PKK)." — stelle seine Dienste ausschließlich überprüften Einzelpersonen, Kollektiven und Gruppen bereit, die es als ideologisch verbündet wahrnehme, darunter sanktionierten Terrororganisationen wie der Arbeiterpartei Kurdistans (PKK). Hätte A/I wissentlich Infrastruktur für die PKK betrieben, wäre die Rechtstheorie nicht exotisch: Der Oberste Gerichtshof der USA entschied 2010 in Holder v. Humanitarian Law Project, dass selbst rede-ähnliche Unterstützung, wenn sie mit einer designierten Gruppe koordiniert ist, als materielle Unterstützung bestraft werden kann.

Ob A/I tatsächlich wissentlich die PKK bedient hat, kann derzeit niemand außerhalb der Regierung sagen; Beweise wurden keine veröffentlicht. Was der Datensatz stützt, ist enger und seltsamer: Kein veröffentlichtes Dokument nennt eine einzige konkrete Terrortat, bei der das Kollektiv geholfen hätte. Das Verhalten, das das Finanzministerium auflistet — "website hosting on foreign servers, encrypted email accounts, chat and video conferencing" („Website-Hosting auf ausländischen Servern, verschlüsselte E-Mail-Konten, Chat und Videokonferenzen“) — ist der Dienstleistungskatalog jedes datenschutzfreundlichen Anbieters der Welt, plus ein Überprüfungsschritt. Die Designierung liest sich, in den eigenen Worten der Regierung, wie eine Anklage gegen Infrastruktur.

„Eine Atombombe, um ein Kaninchen zu erlegen“

Das Kollektiv bestreitet alles, im eigenen Englisch: "We deny all allegations… Antifascism and anticapitalism are not terrorism. Protesting is not terrorism." („Wir weisen alle Vorwürfe zurück… Antifaschismus und Antikapitalismus sind kein Terrorismus. Protestieren ist kein Terrorismus.“) Und in einem Interview, das das italienische Portal Fanpage heute Morgen veröffentlichte — Stunden nach dem Hold —, antwortete ein Mitglied des Kollektivs ausführlich auf den Überprüfungsvorwurf. Die Blogs, so das Mitglied, seien das Offenste, was A/I betreibt: Wer ein Konto auf ihren Servern hat, oder auf Servern mit kompatibler Policy, könne eines eröffnen. „Wir erhalten keine Benachrichtigung, und wir müssen niemanden vorab autorisieren. Das Blog wird einfach eröffnet.“ Rechtsersuchen, die auf rechtlichem Weg eintrafen, seien befolgt und erfüllt worden, so das Mitglied. Was die USA stattdessen gebaut haben, ist in den Worten des Mitglieds, „als würde man mit einer Atombombe ein kleines Kaninchen erlegen“.

Die eigene Theorie des Mitglieds, warum es jetzt geschah: Amerikanische Bewegungen, die sich gegen die US-Einwanderungspolizei ICE organisieren, nutzen A/I-Plattformen zur Kommunikation, und Washington-nahe Denkfabriken hätten ein Jahr lang auf die Blogs gezielt.

Sie bauten für die Beschlagnahme. Das hier war keine.

A/I ist schon durchsucht worden, und seine gesamte Architektur ist eine Antwort auf Razzien. 2004 kopierte die italienische Polizei jede Festplatte im Server des Kollektivs, mit Kooperation seines Hosting-Unternehmens Aruba — und A/I erfuhr davon erst ein Jahr später, durch Zufall. Das Kollektiv antwortete mit einem Neuaufbau, dem „R* Plan“: Dienste verteilt über Server in mehreren Ländern, verschlüsselt, damit keine einzelne Beschlagnahme der Community die Mail nehmen kann. Ein Vierteljahrhundert lang lautete die Konstruktionsannahme, dass irgendwann jemand kommt, um die Maschinen zu holen.

Niemand kam wegen der Maschinen. Der Registry-Hold hebelt das gesamte Design von einer Ebene darüber aus: Verteilt eure Server über so viele Jurisdiktionen, wie ihr wollt — euer Name lebt trotzdem in einer einzigen Datenbank, in Virginia. Derselbe Hebel wurde schon auf Länderdomain-Ebene gezogen — Indiens Registry hat in diesem Sommer Domains von Protestbewegungen ohne veröffentlichte Rechtsgrundlage gehalten —, aber das hier ist .org, der Namensraum, in dem die Non-Profits der Welt wohnen, und er vollstreckt eine Terrorismus-Designierung gegen einen zivilgesellschaftlichen Hoster in einer verbündeten Demokratie, lautlos, mit einem einzigen Registry-Befehl.

Das Gesetz schützt die Briefe. Nichts schützte die Adresse.

Die Menschen, die das trifft, sind größtenteils nicht die Menschen aus der Pressemitteilung des Finanzministeriums. Es sind die Aktivisten, Journalisten und gewöhnlichen Italiener, deren Korrespondenz an einer Adresse lebte, die nicht mehr auflöst. Das Sanktionsgesetz nimmt aus: "any postal, telegraphic, telephonic, or other personal communication, which does not involve a transfer of anything of value" — jede postalische, telegrafische, telefonische oder sonstige persönliche Kommunikation, die keine Übertragung von etwas Werthaltigem beinhaltet. Die OFAC-eigene FAQ ergänzt, Amerikaner verstießen nicht gegen Sanktionen "for engaging in such constitutionally protected activity" („wenn sie eine solche verfassungsrechtlich geschützte Tätigkeit ausüben“). Die Ausnahme ist intakt. Sie schützt jetzt Post, die nicht zugestellt werden kann.

PIR weiß genau, was das Löschen einer Adresse anrichtet, denn die eigene Anti-Missbrauchs-Policy sagt es: Als Registry könne sie „keine einzelnen Inhalte entfernen“; sie könne „nur den gesamten Domainnamen suspendieren, was sämtliche Beiträge, Threads, Third-Level-Domains, E-Mail und alle übrigen Inhalte … unzugänglich macht“ — weshalb die Policy DNS-Maßnahmen „typischerweise ein unverhältnismäßiges Mittel, das erheblichen Kollateralschaden verursachen kann“ nennt. Diese Worte wurden über Missbrauchsfälle geschrieben, nicht über Sanktionen. Sie sind trotzdem die präziseste Beschreibung, die irgendjemand je veröffentlicht hat, dessen, was autistici.org um 1:57 Uhr heute Morgen widerfahren ist — veröffentlicht im Voraus, von der Partei, die es getan hat.

Am Vormittag (UTC) stand der Hold weiterhin, erneut bestätigt im Datensatz der Registry, und das eigene Blog des Kollektivs — sicher auf einer Schwesterdomain, die der Sanktionseintrag nicht nennt — hatte seinen Nutzern noch nicht mitgeteilt, dass der Name weg ist.

Über die Designierung wird monatelang gestritten werden, in Italien und wahrscheinlich vor Gericht. Die Postfächer bekamen keine Monate. Sie bekamen 37 Stunden, um 1:57 Uhr morgens, von einer Registry, die kein Wort gesagt hat.

Quellen (5 Belege)

Quellen

  • RDAP-Datensatz (der maschinenlesbare Nachfolger von whois auf Registry-Seite) für autistici.org — https://rdap.publicinterestregistry.org/rdap/domain/autistici.org — Public Interest Registry — abgerufen 28 Aug 2026 10:13:58 UTC (curl, JSON archiviert), unabhängig reproduziert durch die Redaktionsleitung, erneut abgerufen bei Redaktionsschluss 28 Aug 11:20:46 UTC (curl). Alle Abrufe: Status-Set "server hold", "client transfer prohibited", "server transfer prohibited", "server update prohibited"; "last changed"-Ereignis 2026-08-28T01:57:20.598Z, auf die Millisekunde reproduziert; Registrar Gandi SAS; Registrierung 2000-08-10; Ablauf 2029-08-10.
  • Port-43-whois für autistici.org — whois der .org-Registry — abgerufen 28 Aug 2026 (whois-Client, archiviert): Updated Date 2026-08-28T01:57:20Z, dieselben vier Statuscodes, jeder mit Link auf die icann.org/epp-Definitionen. Das Statusfeld der obersten Zeile lautet "ACTIVE" und wird von den Domain-Status-Zeilen widerlegt; es wird nicht zitiert.
  • ICANN-Definitionen der EPP-Statuscodes — https://icann.org/epp — ICANN — verlinkt aus dem whois-Datensatz selbst; Grundlage der Zuordnung server-seitig vs. client-seitig.
  • DNS-Wirkungsproben — dig autistici.org SOA gegen a0.org.afilias-nst.info → NXDOMAIN vom autoritativen .org-Server; dig A und MX über Resolver → NXDOMAIN; noblogs.org löst normal auf — 28 Aug 2026, Sitzungsprotokolle archiviert.
  • RDAP-Abrufe der Schwesterdomains — noblogs.org, inventati.org, investici.org, ai-odv.org — dieselbe PIR-RDAP-Basis-URL — 28 Aug 2026: kein server-seitiger Status auf irgendeiner; nur routinemäßige client-seitige Registrar-Sperren aus der Zeit vor dieser Woche.
  • Erreichbarkeit der Ursprungsserver — curl --resolve www.autistici.org:443:93.190.126.19 → HTTP 200, Seitentitel intakt; SMTP-Banner von mx1.investici.org:25 antwortet — 28 Aug 2026.
  • OFAC, Recent Actions, 26 Aug 2026 (SDN-Eintrag wörtlich, einschließlich des einzigen Website-Felds autistici.org) — https://ofac.treasury.gov/recent-actions/20260826 — US Treasury OFAC — 26 Aug 2026, abgerufen 28 Aug 2026.
  • "Treasury Takes Action Against Violent Far-Left Terrorist Networks" — https://home.treasury.gov/news/press-releases/sb0616 — US Treasury — 26 Aug 2026, abgerufen 28 Aug 2026.
  • General License No. 36 (PDF) — https://ofac.treasury.gov/media/936791/download?inline — US Treasury OFAC — 26 Aug 2026, abgerufen 28 Aug 2026; der Zeitstempel der digitalen Signatur des PDF, gelesen aus der archivierten Kopie der Redaktion, lautet 26 Aug 2026 08:31:37 EDT — ein Endpunkt des 37-Stunden-Intervalls.
  • "Designation of Autistici Inventati as a Specially Designated Global Terrorist" — https://www.state.gov/releases/office-of-the-spokesperson/2026/08/designation-of-autistici-inventati-as-a-specially-designated-global-terrorist/ — US Department of State — 26 Aug 2026, abgerufen 28 Aug 2026 (Quelle der Zahl von 16.000 Postfächern).
  • OFAC FAQ 1190 — https://ofac.treasury.gov/faqs/1190 — US Treasury OFAC — abgerufen 28 Aug 2026 (Ausnahme für persönliche Kommunikation und die Formulierung zur verfassungsrechtlich geschützten Tätigkeit).
  • Stellungnahme des A/I-Kollektivs, auf Italienisch und in deren eigenem Englisch — https://cavallette.noblogs.org/2026/08/10076 — cavallette (A/I-Blog, auf noblogs.org) — 26 Aug 2026 22:20, abgerufen 28 Aug 2026; bei Redaktionsschluss 11:21 UTC erneut geprüft: weiterhin die jüngste Stellungnahme des Kollektivs.
  • "[REPOST] The Server Called Paranoia: Defend Autistici/Inventati Before September 25" — https://cavallette.noblogs.org/2026/08/10083 — cavallette — 27 Aug 2026 13:17 CEST (11:17 UTC), abgerufen 28 Aug 2026; bei Redaktionsschluss weiterhin der neueste Beitrag des Blogs.
  • "A short history of the A/I Collective" — https://www.autistici.org/who/collective — Autistici/Inventati — undatiert, abgerufen 28 Aug 2026 über gepinnte IP, weil die Domain nicht mehr auflöst (Quelle der Zahl von fast 12.000 Postfächern, des Aruba-Berichts von 2004 und des „R* Plan“).
  • Fanpage-Interview mit einem A/I-Mitglied — https://www.fanpage.it/attualita/per-gli-usa-terroristi-diamo-voce-al-dissenso-online-parla-il-collettivo-italiano-nel-mirino-di-trump/ — Fanpage.it — 28 Aug 2026 10:27 CEST; Direktabruf 403 (Akamai), Text über r.jina.ai bezogen; die Zitate erscheinen in der eigenen englischen Wiedergabe der Redaktion.
  • PIR-Anti-Missbrauchs-Policy — https://pir.org/our-impact/anti-abuse-policy/ — Public Interest Registry — undatiert, abgerufen 28 Aug 2026 über r.jina.ai (Direktabruf 403). Zitiert als PIRs eigene Beschreibung dessen, was das Suspendieren einer Domain bewirkt; die Policy regelt Missbrauchsfälle, und der Text behauptet nicht, PIR habe sie hier angewandt.
  • "Rubio Uses Terrorism Law To Ban Secure Email Service" — https://reason.com/2026/08/27/rubio-uses-terrorism-law-to-ban-secure-email-service/ — Reason — 27 Aug 2026 (vor dem Hold), abgerufen 28 Aug 2026.
  • Holder v. Humanitarian Law Project, 561 U.S. 1 (2010) — zitiert für seine Kernaussage, als Hintergrund; für diesen Text nicht erneut abgerufen.
  • Abdeckungsgrenze: Google-News-RSS-Durchläufe (curl) — EN-Abfrage zu autistici/autistici.org (55 Treffer bis 03:49 GMT 28 Aug) und IT-Abfrage (43 Treffer bis 08:27 UTC), 28 Aug ~10:30 UTC; erneuter Durchlauf bei Redaktionsschluss 11:22–11:28 UTC: die gezielte EN-Abfrage zu domain/DNS/registry lieferte 1 Treffer (Reason, vor dem Hold), die IT-24-Stunden-Abfrage 18 Treffer zur Designierung, die gezielte IT-Abfrage zu dominio/serverhold/oscurato 0 Treffer; Formiches Infrastruktur-Analyse im Volltext geprüft (keine Erwähnung des Holds); PIR-Newsroom, OFAC-Recent-Actions-Index (jüngster Eintrag 27 Aug, ohne Bezug) und Gandis News-Seite durchsucht — nirgendwo eine Stellungnahme oder ein Bericht über den serverHold gefunden.

Further Discussion

Das Einfrieren brauchte zwei Schalter. Sie legten drei um.

Man lese die Statuscodes wie ein Ingenieur, und die Geschichte erzählt sich selbst. Um 01:57:20 UTC am Freitag — rund 37 Stunden, nachdem OFACs eigene General License 36 die Abwicklung bis zum 25. September erlaubt hatte — setzte Public Interest Registry drei Registry-seitige Codes auf autistici.org. Zwei davon, serverTransferProhibited und serverUpdateProhibited, sind exakt das, was ein Einfrieren von Vermögenswerten mechanisch verlangt: Die Domain ist jetzt blockiertes Eigentum einer designierten Organisation, und blockiertes Eigentum muss festgehalten werden, unverschiebbar, unveränderbar. Diese beiden Codes sind das Gesetz, das tut, was das Gesetz sagt. Der dritte Code ist etwas anderes. serverHold bewahrt nichts. Er entfernt den Namen aus der .org-Zone, und mit dem Namen geht alles, was auf ihn hörte — jede Website und jedes Postfach hinter einer @autistici.org-Adresse, fast 12.000 nach Zählung des Kollektivs selbst, rund 16.000 nach der des US-Außenministeriums. Das ist kein Einfrieren. Das ist eine Abschaltung — und sie kam 28 Tage vor der Frist, die in der Lizenz der Regierung selbst steht. Und sie war chirurgisch auf eine Art, die jeden beunruhigen sollte, der Infrastruktur betreibt. Der Sanktionseintrag nennt genau eine Domain; genau eine Domain wurde dunkel. Die Schwesternamen lösen auf. Die Server antworten weiter per IP. Kein Gerichtsbeschluss, keine Benachrichtigung der Nutzer, seitdem keine Stellungnahme von PIR, von der OFAC oder vom Registrar. Eine Datenbankzeile in Virginia änderte sich um zwei Uhr morgens, und die Korrespondenz eines Vierteljahrhunderts einer Institution hörte auf, erreichbar zu sein. Der vernichtendste Satz in den Akten stammt von der Partei, die den Schalter umgelegt hat. PIRs eigene Anti-Missbrauchs-Policy erklärt, eine Registry könne „keine einzelnen Inhalte entfernen“ — sie könne „nur den gesamten Domainnamen suspendieren“, was „sämtliche Beiträge, Threads, Third-Level-Domains, E-Mail und alle übrigen Inhalte“ unzugänglich mache, weshalb die Policy DNS-Maßnahmen „typischerweise ein unverhältnismäßiges Mittel, das erheblichen Kollateralschaden verursachen kann“ nennt. Diese Worte wurden über Missbrauchsfälle geschrieben, nicht über Sanktionen, und PIR hat nicht gesagt, dass es sie hier angewandt hat. Aber als Beschreibung dessen, was serverHold tut, sind sie exakt — veröffentlicht im Voraus, vom Betreiber, der es getan hat. Also halte man die beiden Rahmen auseinander. Das Einfrieren — zwei Codes — ist Sanktions-Compliance. Der dritte Code ist eine eigene Entscheidung mit einer Opferzahl in Postfächern, lautlos getroffen, Wochen vor der Uhr der Regierung selbst. Wer auch immer diese Entscheidung traf — und PIR hat nicht gesagt, ob es auf Anweisung oder nach eigenem Urteil handelte —, die Lektion für alle, deren Name in der Registry eines anderen lebt, ist dieselbe: Die Lizenz war an Menschen adressiert, und der Engpass antwortete zuerst.

Infographic description

This infographic contrasts three .org registry status codes applied to autistici.org at 01:57:20 UTC, roughly 37 hours after General License 36 was signed. It reports that 28 days remained in the wind-down period and about 12,000 mailboxes went dark, or roughly 16,000 by the State Department's count. serverTransferProhibited and serverUpdateProhibited are labeled “FREEZE”; serverHold is labeled “KILL” because it removes the domain name and every mailbox behind it from the .org zone. It quotes PIR describing DNS suspension as “typically a disproportionate remedy that could cause significant collateral damage” and concludes: “The license was addressed to people — the chokepoint answered first.”

General License 36 hat niemandem ein Freizeichen versprochen.

Nun der Fall für die Registry, vorgetragen, wie ihn ein kompetenter Sanktionsanwalt tatsächlich vortragen würde — denn er ist stärker, als die Empörung annimmt. General License 36 erlaubt Abwicklungstransaktionen. Sie verpflichtet nichts und niemanden. Eine Lizenz ist eine Obergrenze der Haftung, kein Boden der Kontinuität: Sie sagt, dass bestimmte Transaktionen bis zum 25. September nicht bestraft werden — nicht, dass irgendein Anbieter sie weiter erbringen muss. Und sobald Autistici/Inventati ein Specially Designated Global Terrorist wurde, ist jeder laufende Dienst, den eine US-Person ihm erbringt, mutmaßlich verboten — bei OFAC-Strafen, die verschuldensunabhängig greifen. Man frage sich, was ein Rechtsbeistand einer US-Registry rät, die in diesem Moment einer designierten Terrororganisation fortlaufend Registry-Dienste erbringt: 28 weitere Tage weiterbedienen, gestützt auf eine Lizenz, die für die Abwicklungstransaktionen anderer Leute geschrieben wurde? Kein kompetenter Anwalt gibt diesen Rat. Die faktische Prämisse der Regierung macht, falls sie zutrifft, das Bild noch dunkler. Das Finanzministerium behauptet, A/I "exclusively provides its services to vetted" (erbringe seine Dienste ausschließlich an überprüfte), ideologisch verbündete Gruppen, "including… the PKK" (einschließlich der PKK). Der Oberste Gerichtshof der USA bestätigte in *Holder v. Humanitarian Law Project* die Strafbarkeit selbst rede-ähnlicher Dienste, die mit designierten Gruppen koordiniert sind. Auf dieser Prämisse zensierte PIR keine Zivilgesellschaft; es lehnte ab, weiter Mit-Dienstleister der Infrastruktur eines Terrornetzwerks zu bleiben. Selbst die Unterscheidung der Redaktion zwischen Einfrieren und Schalter — ihr schärfster Zug — ist eine Ingenieurslesart, keine juristische. Eine Registry, die die Domain einer blockierten Organisation weiter auflösen lässt, erbringt weiterhin genau den Registry-Dienst, den die Designierung verbietet: Sie veröffentlicht weiter den Eintrag, der den Resolvern der Welt sagt, wo der Name lebt, und beantwortet weiter Anfragen im Namen des Designierten, jede Stunde, zu dessen Nutzen. serverHold ist womöglich schlicht das, wie das Einstellen der Leistung bei einer Registry aussieht. Niemand hat eine juristische Analyse veröffentlicht, wie GL 36 auf Registry-Dienste anzuwenden ist — die eigene Recherche der Redaktion räumt ein, dass diese Suche leer ausging —, und in diesem Vakuum ist die schnelle Lesart keine Paranoia; sie ist die einzige Lesart mit Rechtsprechung im Rücken. Zwei Glieder dieses Falls müssen ehrlich eingeräumt werden, weil niemand außerhalb der Regierung sie beantworten kann. Erstens: ob die OFAC den Hold angeordnet oder informell erbeten hat — PIR schweigt, und falls eine Anweisung existiert, kollabiert der Rahmen „der Compliance-Reflex überholte die Lizenz“ zu „die Regierung hat es angeordnet“, was eine andere Anklage gegen einen anderen Beklagten ist. Zweitens: ob A/I tatsächlich wissentlich die PKK bedient hat — Beweise wurden in keine Richtung veröffentlicht, und das Kollektiv weist alle Vorwürfe zurück. Der Fall des Anwalts ruht am Ende auf dem Wort der Regierung und der strikten Arithmetik des Gesetzes — und ein kompetenter Anwalt räumt genau das ein.

Infographic description

This infographic makes the registry's legal case while marking its unresolved premises. It says General License 36 obliges nothing because it is a ceiling on liability rather than a floor of continuity; no published legal analysis addresses its application to registry services; and 12,000 to 16,000 mailboxes were switched off on an allegation not publicly tested. The lawyer's case cites strict liability, Treasury's allegation that A/I served vetted aligned groups including the PKK, and Holder v. Humanitarian Law Project. The opposing panel concedes that nobody knows whether OFAC directed the hold or whether A/I knowingly served the PKK. It concludes that serverHold may be what ceasing registry performance looks like, while the case still rests on the government's word.

Comics

#1Das Einfrieren brauchte zwei Schalter. Sie legten drei um.
Meme description

A mock registry-operations ticket titled “Closed ahead of schedule” shows General License 36 due September 25. The ticket opens when OFAC designates A/I and authorizes the wind-down, then updates at 01:57:20 UTC when serverTransferProhibited and serverUpdateProhibited are applied as freeze controls and serverHold removes the name from the .org zone. It closes with no resolution note, user notice, or statement after about 37 hours, with roughly 12,000 mailboxes attached. A timeline shows almost the entire 28-day window unused, ending with “Closed 28 days before the due date.”

#2General License 36 hat niemandem ein Freizeichen versprochen.
Meme description

A mock issue tracker titled “Closed as won't fix” reports that mail to @autistici.org fails because the name is gone although the servers still answer by IP. General counsel closes the critical issue affecting nearly 12,000 mailboxes, citing that a license permits but does not require continuity, service to a designated entity is presumptively prohibited under strict liability, and Holder permits liability for coordinated speech-like services. A red exception notes that the underlying allegation is untested, no court has seen it, and A/I denies it. The issue is marked closed 28 days before the deadline, with no judge, hearing, or notice, under the conclusion “Nobody promised a dial tone.”