Почтовые ящики умерли в 1:57 ночи

В 1:57 ночи по UTC в пятницу реестр .org удалил autistici.org из адресной книги интернета — и вместе с ним тысячи активистских почтовых ящиков — за 28 дней до срока, который установила лицензия на сворачивание, выданная самим правительством США. Ни одно издание об этом не сообщило. Никто из причастных не сказал ни слова.

Редакция URnetworkСан-Франциско — 28 августа 2026 года

Сегодня в 1:57 ночи по UTC — по собственной записи реестра — autistici.org перестал существовать.

Не серверы: те по-прежнему работают и ответят, если знать их числовые адреса. Умерло имя. Public Interest Registry — PIR, американская некоммерческая организация, управляющая реестром .org из Рестона, штат Вирджиния, — поместила домен в статус serverHold, который удаляет его из зоны .org. Все сайты под autistici.org исчезли из адресной книги интернета. Исчез и каждый почтовый адрес @autistici.org — почти 12 000 ящиков по подсчёту коллектива, который их обслуживает, примерно 16 000 по подсчёту правительства США. Письма на любой из этих адресов теперь не доходят: машина, пытающаяся их доставить, больше не может найти, где они живут.

Ни одно новостное издание об этом не сообщило. На момент написания это существует только в записях реестра — там наша редакция это и обнаружила.

Autistici/Inventati — для своих пользователей просто A/I — итальянский коллектив, с 2001 года силами волонтёров предоставляющий активистам электронную почту, веб-хостинг, блоги и чат всем, кто попросит, не записывая, кто они. В среду Управление по контролю за иностранными активами Министерства финансов США — OFAC, ведомство, администрирующее экономические санкции, — присвоило ему статус Specially Designated Global Terrorist («специально обозначенный глобальный террорист»), утверждая, что его "encrypted email accounts, chat and video conferencing" («зашифрованные почтовые аккаунты, чат и видеоконференции») и хостинг оказывают материальную поддержку "Antifa cells and other violent left-wing extremists" («ячейкам Антифа и другим воинствующим левым экстремистам»), включая Рабочую партию Курдистана (РПК). Тем же пакетом были обозначены Palestine Action — британская протестная группа, уже запрещённая у себя дома, — и сеть палестинской солидарности Masar Badil.

Одновременно с обозначением OFAC выпустило Генеральную лицензию 36, разрешающую "the wind down of any transaction involving Autistici Inventati" («сворачивание любых операций с участием Autistici Inventati») до 12:01 a.m. 25 сентября. На бумаге — месяц. Коллектив так это и прочитал: в четверг днём он перепостил воззвание под заголовком "Defend Autistici/Inventati Before September 25" («Защитите Autistici/Inventati до 25 сентября»).

Примерно через пятнадцать часов после этого репоста реестр отозвал имя. От подписи под генеральной лицензией до serverHold — около 37 часов. Периоду сворачивания оставалось идти ещё 28 дней.

Лицензия разрешала сворачивание до 25 сентября; блокировка наступила примерно через 37 часов — на 28 дней раньше срока.

Прочтите статусные коды

Публичная запись домена говорит, кто это сделал. Статусы доменов делятся на два семейства: коды, начинающиеся с "client", ставит регистратор — здесь это Gandi, французская компания, через которую A/I купил имя в 2000 году и держит его зарегистрированным до 2029-го, — а коды, начинающиеся с "server", ставит сам реестр. В 1:57 сегодня ночью autistici.org получил три: serverHold, serverTransferProhibited, serverUpdateProhibited. Все три — со стороны реестра. Единственный след Gandi в записи — рутинная блокировка трансфера, поставленная задолго до всего этого. Это была рука PIR, в Вирджинии; действовала ли она по указанию OFAC или по собственному комплаенс-суждению, PIR не говорит, и неудобен любой из двух ответов.

Действие было хирургическим. В санкционной записи указан ровно один домен, autistici.org, — и ровно один домен погас. Соседние имена коллектива — noblogs.org, inventati.org, investici.org — резолвятся нормально. Государство не тронуло ни одного сервера. Оно потянулось к адресной книге, удалило одну строку — и этого хватило.

Что на самом деле разрешает лицензия

Ничто здесь, по-видимому, не является незаконным. Генеральная лицензия 36 разрешает "all transactions… that are ordinarily incident and necessary to the wind down of any transaction involving Autistici Inventati… through 12:01 a.m. eastern daylight time, September 25, 2026" («все операции… обычно сопутствующие и необходимые для сворачивания любых операций с участием Autistici Inventati… до 12:01 a.m. по восточному летнему времени 25 сентября 2026 года»). Разрешает. Это слово никого ни к чему не обязывает, а санкционные штрафы OFAC действуют по принципу строгой ответственности — умысел не требуется, — поэтому безопасное прочтение любого санкционного вопроса — всегда самое быстрое.

Взгляните ещё раз на три статусных кода — и вы увидите, как эта логика исполняется. Два из них — serverTransferProhibited и serverUpdateProhibited — это то, чего механически требует заморозка активов: домен теперь заблокированная собственность обозначенного лица, а заблокированную собственность надо удерживать на месте, без возможности её переместить или изменить. Третий, serverHold, — не заморозка. Это выключатель. Он не сохраняет актив; он его выключает, а вместе с ним — каждый почтовый ящик и каждую страницу, отзывавшиеся на это имя. Реестру, защищающему себя, были нужны первые два. Почтовые ящики умерли от третьего.

Так что месяц отсрочки существовал в правительственном документе, а настоящие часы завёл комплаенс-рефлекс единственной американской контрольной точки, через которую проходит каждое имя .org на земле.

Обвинение — это каталог услуг

Теорию Минфина стоит прочитать целиком. В его пресс-релизе говорится, что A/I "exclusively provides its services to vetted individuals, collectives, and groups it perceives to be aligned with its ideology, including to sanctioned terrorist organizations such as the Kurdistan Workers' Party (PKK)" («предоставляет свои услуги исключительно проверенным лицам, коллективам и группам, которые считает идеологически близкими себе, в том числе подсанкционным террористическим организациям, таким как Рабочая партия Курдистана (РПК)»). Если A/I заведомо держал инфраструктуру для РПК, юридическая теория не экзотична: Верховный суд США в деле Holder v. Humanitarian Law Project в 2010 году постановил, что даже поддержка, схожая с высказыванием, если она скоординирована с обозначенной группой, может караться как материальная поддержка.

Действительно ли A/I заведомо обслуживал РПК, никто за пределами правительства сейчас сказать не может; никаких доказательств не опубликовано. То, что запись в самом деле подтверждает, — уже и страннее: ни один опубликованный документ не называет ни одного конкретного террористического акта, которому коллектив содействовал. Действия, которые перечисляет Минфин, — "website hosting on foreign servers, encrypted email accounts, chat and video conferencing" («хостинг сайтов на зарубежных серверах, зашифрованные почтовые аккаунты, чат и видеоконференции») — это каталог услуг любого уважающего приватность провайдера на земле, плюс этап проверки. Обозначение читается — словами самого правительства — как обвинительный акт, предъявленный инфраструктуре.

«Атомная бомба, чтобы убить кролика»

Коллектив отрицает всё — в собственном английском заявлении: "We deny all allegations… Antifascism and anticapitalism are not terrorism. Protesting is not terrorism." («Мы отрицаем все обвинения… Антифашизм и антикапитализм — не терроризм. Протест — не терроризм»). А в интервью, которое итальянское издание Fanpage опубликовало сегодня утром — через несколько часов после блокировки, — член коллектива подробно отвечает на обвинение в «отборе» пользователей. Блоги, по словам члена коллектива, — самое открытое из всего, что делает A/I: завести блог может любой, у кого есть аккаунт на их серверах или на серверах с совместимой политикой. «Мы не получаем никакого уведомления и не должны никого предварительно одобрять. Блог просто открывается». Юридические запросы, приходившие по юридическим каналам, продолжает член коллектива, исполнялись и соблюдались. А то, что вместо этого устроили США, — по прозвучавшей в интервью формулировке — «всё равно что убивать маленького кролика атомной бомбой».

Собственная теория члена коллектива о том, почему это случилось именно сейчас: американские движения, организующиеся против ICE — Иммиграционной и таможенной полиции США, — общаются через платформы A/I, а близкие Вашингтону аналитические центры целый год прицеливались к блогам.

Они строили с расчётом на изъятие. Это было не изъятие.

A/I уже переживал обыски, и вся его архитектура — ответ на обыски. В 2004 году итальянская полиция скопировала все диски на сервере коллектива при содействии его хостинговой компании Aruba — а A/I узнал об этом случайно, год спустя. Коллектив ответил перестройкой по «плану R*»: сервисы, разбросанные по серверам в нескольких странах, зашифрованные — так, чтобы никакое одно изъятие не могло забрать почту сообщества. Четверть века проектное допущение было одно: однажды придут за машинами.

За машинами никто не пришёл. Блокировка на уровне реестра ломает весь замысел этажом выше: разбросайте серверы по каким угодно юрисдикциям — ваше имя всё равно живёт в одной базе данных, в Вирджинии. Этот рычаг уже дёргали на уровне национальных доменов — реестр Индии этим летом держал в блокировке домены протестных движений без какого-либо опубликованного основания, — но здесь .org, пространство имён, где живут некоммерческие организации всего мира, исполняет террористическое обозначение против хостера гражданского общества в союзной демократии — молча, одной командой реестра.

Закон защищает письма. Адрес не защищало ничто.

Люди, по которым это бьёт, — в большинстве своём не те, о ком пресс-релиз Минфина. Это активисты, журналисты и обычные итальянцы, чья переписка жила по адресу, который больше не резолвится. Санкционный закон исключает из-под запретов "any postal, telegraphic, telephonic, or other personal communication, which does not involve a transfer of anything of value" («любое почтовое, телеграфное, телефонное или иное личное сообщение, не связанное с передачей чего-либо ценного»); собственный FAQ OFAC добавляет, что американцы не нарушают санкции "for engaging in such constitutionally protected activity" («занимаясь такой конституционно защищённой деятельностью»). Исключение цело. Теперь оно защищает почту, которую невозможно доставить.

PIR точно знает, что делает удаление адреса, потому что об этом сказано в её собственной антиабьюзной политике: как реестр она «не может удалять отдельные единицы контента»; она «может лишь приостановить доменное имя целиком, что делает недоступными любые и все публикации, треды, домены третьего уровня, электронную почту и весь прочий контент…» — именно поэтому политика называет действия на уровне DNS «как правило, несоразмерной мерой, способной причинить значительный сопутствующий ущерб». Эти слова были написаны про случаи злоупотреблений, а не про санкции. И тем не менее это самое точное из всего, что кто-либо опубликовал, описание случившегося с autistici.org сегодня в 1:57 ночи — опубликованное заранее, той самой стороной, которая это сделала.

К середине утра по UTC блокировка всё ещё действовала — заново подтверждённая записью реестра, — а собственный блог коллектива, уцелевший на соседнем домене, не названном в санкционной записи, ещё не сообщил своим пользователям, что имени больше нет.

Об обозначении будут спорить месяцами — в Италии и, вероятно, в суде. Почтовым ящикам месяцев не досталось. Им достались 37 часов, в 1:57 ночи, от реестра, который не сказал ни слова.

Источники

Запись RDAP (машиночитаемый преемник whois) для autistici.org — https://rdap.publicinterestregistry.org/rdap/domain/autistici.org — Public Interest Registry — получена 28 августа 2026 в 10:13:58 UTC (curl, JSON заархивирован), независимо воспроизведена руководителем редакции и повторно получена на момент сдачи 28 августа в 11:20:46 UTC (curl). Все выгрузки: набор статусов "server hold", "client transfer prohibited", "server transfer prohibited", "server update prohibited"; событие "last changed" 2026-08-28T01:57:20.598Z, воспроизведённое с точностью до миллисекунды; регистратор Gandi SAS; регистрация 2000-08-10; истечение 2029-08-10.
Whois по порту 43 для autistici.org — whois реестра .org — получен 28 августа 2026 (whois-клиент, заархивирован): Updated Date 2026-08-28T01:57:20Z, те же четыре статуса, каждый со ссылкой на определения icann.org/epp. Верхнее поле состояния записи гласит "ACTIVE" и противоречит строкам Domain Status; оно не цитируется.
Определения статусных кодов EPP ICANN — https://icann.org/epp — ICANN — ссылка из самой записи whois; основание для атрибуции серверных и клиентских кодов.
Проверки DNS-эффекта — dig autistici.org SOA к a0.org.afilias-nst.info → NXDOMAIN от авторитативного сервера .org; dig A и MX через резолвер → NXDOMAIN; noblogs.org резолвится нормально — 28 августа 2026, журналы сессий заархивированы.
Выгрузки RDAP соседних доменов — noblogs.org, inventati.org, investici.org, ai-odv.org — тот же базовый URL RDAP PIR — 28 августа 2026: серверных статусов нет ни на одном; только рутинные клиентские блокировки регистратора, поставленные до этой недели.
Живость исходных серверов — curl --resolve www.autistici.org:443:93.190.126.19 → HTTP 200, заголовок сайта на месте; SMTP-баннер mx1.investici.org:25 отвечает — 28 августа 2026.
OFAC, Recent Actions, 26 августа 2026 (запись SDN дословно, включая единственное поле Website — autistici.org) — https://ofac.treasury.gov/recent-actions/20260826 — OFAC, Минфин США — 26 августа 2026, получено 28 августа 2026.
"Treasury Takes Action Against Violent Far-Left Terrorist Networks" — https://home.treasury.gov/news/press-releases/sb0616 — Минфин США — 26 августа 2026, получено 28 августа 2026.
General License No. 36 (PDF) — https://ofac.treasury.gov/media/936791/download?inline — OFAC, Минфин США — 26 августа 2026, получено 28 августа 2026; отметка времени цифровой подписи PDF, считанная из архивной копии редакции, — 26 августа 2026, 08:31:37 EDT — одна из конечных точек 37-часового интервала.
"Designation of Autistici Inventati as a Specially Designated Global Terrorist" — https://www.state.gov/releases/office-of-the-spokesperson/2026/08/designation-of-autistici-inventati-as-a-specially-designated-global-terrorist/ — Государственный департамент США — 26 августа 2026, получено 28 августа 2026 (источник цифры в 16 000 ящиков).
OFAC FAQ 1190 — https://ofac.treasury.gov/faqs/1190 — OFAC, Минфин США — получено 28 августа 2026 (исключение для личных сообщений и формулировка о защищённой деятельности).
Заявление коллектива A/I, на итальянском и в их собственной английской версии — https://cavallette.noblogs.org/2026/08/10076 — cavallette (блог A/I на noblogs.org) — 26 августа 2026, 22:20, получено 28 августа 2026; повторная проверка на момент сдачи в 11:21 UTC: по-прежнему последнее заявление коллектива.
"[REPOST] The Server Called Paranoia: Defend Autistici/Inventati Before September 25" — https://cavallette.noblogs.org/2026/08/10083 — cavallette — 27 августа 2026, 13:17 CEST (11:17 UTC), получено 28 августа 2026; на момент сдачи по-прежнему новейший пост блога.
"A short history of the A/I Collective" — https://www.autistici.org/who/collective — Autistici/Inventati — без даты, получено 28 августа 2026 по закреплённому IP, поскольку домен больше не резолвится (источник счёта в почти 12 000 ящиков, рассказа об Aruba 2004 года и «плана R*»).
Интервью Fanpage с членом коллектива A/I — https://www.fanpage.it/attualita/per-gli-usa-terroristi-diamo-voce-al-dissenso-online-parla-il-collettivo-italiano-nel-mirino-di-trump/ — Fanpage.it — 28 августа 2026, 10:27 CEST; прямой запрос — 403 (Akamai), текст получен через r.jina.ai; цитаты приводятся в собственной английской передаче редакции (здесь — в переводе с неё).
Антиабьюзная политика PIR — https://pir.org/our-impact/anti-abuse-policy/ — Public Interest Registry — без даты, получена 28 августа 2026 через r.jina.ai (прямой запрос — 403). Цитируется как собственное описание PIR того, что делает приостановка домена; политика регулирует случаи злоупотреблений, и материал не утверждает, что PIR сослалась на неё здесь.
"Rubio Uses Terrorism Law To Ban Secure Email Service" — https://reason.com/2026/08/27/rubio-uses-terrorism-law-to-ban-secure-email-service/ — Reason — 27 августа 2026 (до блокировки), получено 28 августа 2026.
Holder v. Humanitarian Law Project, 561 U.S. 1 (2010) — цитируется по своей правовой позиции как фон; для этого материала повторно не запрашивалось.
Граница освещения: свипы Google News RSS (curl) — англоязычный запрос по autistici/autistici.org (55 элементов до 03:49 GMT 28 августа) и итальянский запрос (43 элемента до 08:27 UTC), 28 августа ~10:30 UTC; повторный свип на момент сдачи 11:22–11:28 UTC: целевой англоязычный запрос по домену/DNS/реестру вернул 1 элемент (Reason, до блокировки), итальянский запрос за 24 часа вернул 18 материалов об обозначении, целевой итальянский запрос dominio/serverhold/oscurato вернул 0 элементов; инфраструктурный анализ Formiche проверен в полном тексте (упоминания блокировки нет); ньюсрум PIR, индекс recent-actions OFAC (последняя запись — 27 августа, не по теме) и страница новостей Gandi просмотрены — ни заявления, ни сообщения о serverHold нигде не найдено.

Further Discussion

Для заморозки хватало двух переключателей. Щёлкнули тремя.

Прочитайте статусные коды как инженер — и история расскажет себя сама. В 01:57:20 UTC в пятницу — примерно через 37 часов после того, как собственная Генеральная лицензия 36 OFAC разрешила сворачивание до 25 сентября, — Public Interest Registry применила к autistici.org три кода со стороны реестра. Два из них, serverTransferProhibited и serverUpdateProhibited, — ровно то, чего механически требует заморозка активов: домен теперь заблокированная собственность обозначенного лица, а заблокированную собственность надо удерживать на месте, без возможности её переместить или изменить. Эти два кода — закон, делающий то, что закон о себе говорит. Третий код — нечто иное. serverHold ничего не сохраняет. Он удаляет имя из зоны .org, а вместе с именем уходит всё, что на него отзывалось, — каждый сайт и каждый почтовый ящик за адресом @autistici.org: почти 12 000 по счёту самого коллектива, примерно 16 000 по счёту Госдепартамента. Это не заморозка. Это уничтожение — и оно случилось за 28 дней до срока, напечатанного в лицензии самого правительства. И оно было хирургическим — настолько, что это должно встревожить каждого, кто держит инфраструктуру. В санкционной записи названо ровно одно доменное имя; ровно один домен погас. Соседние имена резолвятся. Серверы по-прежнему отвечают по IP. Ни судебного приказа, ни уведомления пользователям, ни заявления с тех пор от PIR, от OFAC или от регистратора. Одна строка базы данных в Вирджинии изменилась в два часа ночи — и четвертьвековая переписка целого сообщества перестала быть достижимой. Самое убийственное предложение во всей этой истории написала сторона, щёлкнувшая выключателем. Собственная антиабьюзная политика PIR объясняет, что реестр «не может удалять отдельные единицы контента» — он «может лишь приостановить доменное имя целиком», делая недоступными «любые и все публикации, треды, домены третьего уровня, электронную почту и весь прочий контент», — именно поэтому политика называет действия на уровне DNS «как правило, несоразмерной мерой, способной причинить значительный сопутствующий ущерб». Эти слова были написаны про случаи злоупотреблений, а не про санкции, и PIR не говорила, что применила их здесь. Но как описание того, что делает serverHold, они точны — опубликованы заранее, тем самым оператором, который это сделал. Так что держите две рамки порознь. Заморозка — два кода — это соблюдение санкций. Третий код — это уже собственное решение оператора, со счётом жертв, измеряемым в почтовых ящиках, принятое молча, на недели раньше часов самого правительства. Кто бы это решение ни принял — а PIR не говорит, действовала ли она по указанию или по собственному суждению, — урок для каждого, чьё имя живёт в чужом реестре, один и тот же: лицензия была адресована людям, а первой ответила контрольная точка.

Infographic description

This infographic contrasts three .org registry status codes applied to autistici.org at 01:57:20 UTC, roughly 37 hours after General License 36 was signed. It reports that 28 days remained in the wind-down period and about 12,000 mailboxes went dark, or roughly 16,000 by the State Department's count. serverTransferProhibited and serverUpdateProhibited are labeled “FREEZE”; serverHold is labeled “KILL” because it removes the domain name and every mailbox behind it from the .org zone. It quotes PIR describing DNS suspension as “typically a disproportionate remedy that could cause significant collateral damage” and concludes: “The license was addressed to people — the chokepoint answered first.”

Генеральная лицензия 36 никому не обещала гудка в трубке.

Теперь — дело в защиту реестра, изложенное так, как его на самом деле построил бы грамотный юрист по санкциям. Потому что оно сильнее, чем предполагает возмущение. Генеральная лицензия 36 разрешает операции по сворачиванию. Она никого ни к чему не обязывает. Лицензия — это потолок ответственности, а не гарантия непрерывности: она говорит, что определённые операции не будут наказаны до 25 сентября, а не что какой-либо провайдер обязан продолжать их выполнять. А как только Autistici/Inventati стал «специально обозначенным глобальным террористом», любая продолжающаяся услуга, которую лицо США ему оказывает, презюмируется запрещённой — при санкционных штрафах OFAC, действующих по принципу строгой ответственности. Спросите себя, что советует юрист американскому реестру, который в этот момент непрерывно оказывает реестровую услугу обозначенной террористической организации: обслуживать ещё 28 дней, опираясь на лицензию, написанную для чужих операций по сворачиванию? Ни один грамотный юрист такого совета не даст. Фактическая предпосылка правительства, если она верна, делает картину ещё темнее. Минфин утверждает, что A/I "exclusively provides its services to vetted" («предоставляет свои услуги исключительно проверенным») идеологически близким группам, "including… the PKK" («в том числе… РПК»). Верховный суд в деле *Holder v. Humanitarian Law Project* поддержал ответственность даже за услуги, схожие с высказыванием, если они скоординированы с обозначенными группами. При такой предпосылке PIR не цензурировала гражданское общество — она отказывалась оставаться со-поставщиком услуг для инфраструктуры террористической сети. Даже редакционное различение «заморозка или выключатель» — самый острый ход материала — прочтение инженерное, а не юридическое. Реестр, у которого домен заблокированного лица продолжает резолвиться, продолжает оказывать ту самую реестровую услугу, которую обозначение запрещает: продолжает публиковать запись, говорящую резолверам всего мира, где живёт имя, продолжает отвечать на запросы от имени обозначенного лица — каждый час, к его выгоде. serverHold, возможно, просто и есть то, как выглядит прекращение исполнения на уровне реестра. Никто не опубликовал юридического анализа того, как GL 36 применяется к реестровым услугам, — собственное исследование редакции признаёт, что этот поиск вернулся пустым, — и в этом вакууме быстрое прочтение не паранойя; это единственное прочтение, за которым стоит судебная практика. Две опоры этого дела нужно честно признать шаткими, потому что ответить по ним не может никто за пределами правительства. Первая: направляло ли OFAC блокировку — приказом или неформальной просьбой; PIR молчит, а если директива существует, рамка «комплаенс-рефлекс обогнал лицензию» схлопывается в «это приказало правительство» — а это уже другое обвинение, адресованное другому ответчику. Вторая: действительно ли A/I заведомо обслуживал РПК — доказательств не опубликовано ни в ту, ни в другую сторону, а коллектив отрицает все обвинения. Дело юриста держится, в конечном счёте, на слове правительства и жёсткой арифметике закона — и грамотный юрист признаёт ровно это.

Infographic description

This infographic makes the registry's legal case while marking its unresolved premises. It says General License 36 obliges nothing because it is a ceiling on liability rather than a floor of continuity; no published legal analysis addresses its application to registry services; and 12,000 to 16,000 mailboxes were switched off on an allegation not publicly tested. The lawyer's case cites strict liability, Treasury's allegation that A/I served vetted aligned groups including the PKK, and Holder v. Humanitarian Law Project. The opposing panel concedes that nobody knows whether OFAC directed the hold or whether A/I knowingly served the PKK. It concludes that serverHold may be what ceasing registry performance looks like, while the case still rests on the government's word.

Comics

Editorial meme: A registry-operations ticket for the autistici.org wind-down is closed roughly 37 hours into a 28-day window. — #1Для заморозки хватало двух переключателей. Щёлкнули тремя.