URnetwork
•••

互联网隐私笔记

来自 URnetwork 团队与社区的文章和研究。

RSS
新闻／分析United StatesUnited KingdomIndiaItaly

凌晨1:57，邮箱死了

星期五UTC时间凌晨1:57，.org注册局把autistici.org从互联网的地址簿里移除——连同数以千计的行动者邮箱——比美国政府自己签发的清退许可证所设定的期限提前了28天。没有任何媒体报道此事。当事各方无一发声。

URnetwork 编辑部旧金山 — 2026年8月28日

今天UTC时间凌晨1:57，按注册局自己的记录，autistici.org不复存在。

死的不是服务器——它们还在运行，你若知道其数字地址，它们仍会应答。死掉的是那个名字。Public Interest Registry——简称PIR，一家在弗吉尼亚州雷斯顿运营.org注册局的美国非营利组织——把这个域名置于serverHold状态，该状态会将它从.org区（zone）中移除。autistici.org之下的每一个网站都从互联网的地址簿里消失了。每一个@autistici.org电子邮箱地址也随之消失——按运营它的集体自己的统计，将近12,000个邮箱；按美国政府的统计，约16,000个。如今发往其中任何一个地址的邮件都会投递失败，因为负责投递的机器再也找不到它们住在哪里。

没有任何新闻媒体报道过此事。截至本文写作时，它只存在于注册局的记录之中——编辑部正是在那里发现它的。

Autistici/Inventati——用户口中的A/I——是一个意大利集体，自2001年起由志愿者运营，为有需要的人提供行动者电子邮件、网站托管、博客和聊天服务，并且不记录使用者是谁。周三，美国财政部海外资产控制办公室（Office of Foreign Assets Control，简称OFAC，负责执行经济制裁的机构）将其列为“特别指定全球恐怖分子”（Specially Designated Global Terrorist）——指称其 "encrypted email accounts, chat and video conferencing"（“加密电子邮件账户、聊天和视频会议”）及托管服务为 "Antifa cells and other violent left-wing extremists"（“安提法团伙及其他暴力左翼极端分子”）——包括库尔德工人党（PKK）——提供了实质性支持。同一批指定还包括“巴勒斯坦行动”（Palestine Action，已在英国本土被取缔的抗议团体）和巴勒斯坦声援网络“Masar Badil”。

在发布指定的同时，OFAC签发了第36号通用许可证（General License 36），批准 "the wind down of any transaction involving Autistici Inventati"（“了结任何涉及Autistici Inventati的交易”），有效期至9月25日凌晨12:01。纸面上，是一个月。集体也是这么理解的：周四下午，它重新发布了一篇题为 "Defend Autistici/Inventati Before September 25"（“在9月25日之前保卫Autistici/Inventati”）的呼吁。

那次重发之后大约十五个小时，注册局撤掉了这个名字。从通用许可证上的签署到serverHold：约37小时。清退期还剩28天没有走完。

许可证允许清退进行到9月25日；封禁在约37小时后就落下了——提前了28天。
许可证允许清退进行到9月25日；封禁在约37小时后就落下了——提前了28天。

读一读那几个状态码

这个域名的公开记录写明了这是谁干的。域名状态分两族：以“client”开头的代码由注册商设定——这里是Gandi，A/I在2000年通过其购入该域名、且注册一直续到2029年的法国公司——而以“server”开头的代码由注册局自己设定。今天凌晨1:57，autistici.org一次得到了三个：serverHold、serverTransferProhibited、serverUpdateProhibited。三个全在注册局一侧。Gandi在这份记录上留下的唯一痕迹，是一个早于这一切的例行转移锁。动手的是弗吉尼亚的PIR——至于是奉OFAC之命，还是出于自身的合规判断，PIR没有说，而无论哪个答案都令人不安。

这次行动是外科手术式的。制裁条目恰好列出一个域名，autistici.org，而变暗的也恰好只有一个域名。集体的兄弟域名——noblogs.org、inventati.org、investici.org——解析一切正常。国家没有碰任何一台服务器。它伸手进地址簿，抹掉了一行，这就够了。

许可证究竟许可了什么

这一切里似乎没有任何违法之处。第36号通用许可证批准 "all transactions… that are ordinarily incident and necessary to the wind down of any transaction involving Autistici Inventati… through 12:01 a.m. eastern daylight time, September 25, 2026."（“所有……通常附随于且必要于了结任何涉及Autistici Inventati之交易的交易……有效期至美国东部夏令时2026年9月25日凌晨12:01。”）是“批准”。这个词从不要求任何人做任何事，而OFAC的处罚实行严格责任——无需故意——所以对任何制裁问题，稳妥的解读永远是快的那一种。

再看那三个状态码，你可以看着这套逻辑执行。其中两个——serverTransferProhibited和serverUpdateProhibited——正是资产冻结在机制上所要求的：这个域名如今是被指定实体的被冻结财产，被冻结财产必须原地锁定，不得转移，不得更改。第三个，serverHold，不是冻结。它是一个开关。它不保全资产；它把资产关掉，连同所有应答这个名字的邮箱和网页一起。一个要自保的注册局需要前两个。邮箱死于第三个。

于是，那一个月的宽限存在于一份政府文件里，而真正的时钟，是由一个全球每一个.org域名都要经过的美国咽喉点，按它的合规反射拨动的。

指控本身就是一份服务目录

财政部的理论值得完整读一遍。其新闻稿称A/I "exclusively provides its services to vetted individuals, collectives, and groups it perceives to be aligned with its ideology, including to sanctioned terrorist organizations such as the Kurdistan Workers' Party (PKK)."（“只向经过审核、其认为与自身意识形态一致的个人、集体和团体提供服务，包括库尔德工人党（PKK）等受制裁恐怖组织。”）如果A/I明知而为PKK运营基础设施，其法律理论并不离奇：美国最高法院2010年在 Holder v. Humanitarian Law Project 一案中裁定，即便是类似言论的支持，只要是与被指定团体协调进行的，也可以作为实质性支持予以惩处。

至于A/I是否确实明知地服务了PKK，政府之外目前没有人能说清；没有任何证据被公布。记录所能支撑的东西更窄、也更奇怪：没有一份已公布的文件指出该集体曾协助过的哪怕一起具体恐怖主义行为。财政部逐项列出的行为—— "website hosting on foreign servers, encrypted email accounts, chat and video conferencing"（“在境外服务器上托管网站、加密电子邮件账户、聊天和视频会议”）——是地球上每一家尊重隐私的服务商的服务目录，外加一道审核工序。用政府自己的话读下来，这份指定像是一纸针对基础设施本身的控告。

“用原子弹去炸一只兔子”

集体用自己撰写的英文否认了一切："We deny all allegations… Antifascism and anticapitalism are not terrorism. Protesting is not terrorism."（“我们否认所有指控……反法西斯主义和反资本主义不是恐怖主义。抗议不是恐怖主义。”）而在意大利媒体Fanpage今天上午——封禁落下数小时后——发表的一篇采访中，集体的一名成员详细回应了“审核”这一指控。这位成员说，博客是A/I运营的服务里最开放的一项：任何在他们的服务器上、或在政策兼容的服务器上拥有账户的人，都可以开一个。“我们不会收到任何通知，也不必事先批准任何人。博客就这么开起来了。”这位成员说，凡经合法渠道送达的法律请求，他们都照办并配合了。而美国这次的做法，用这位成员的话说，“就像用原子弹去炸一只小兔子”。

这位成员自己对“为什么是现在”的解释是：组织起来反对ICE（美国移民及海关执法局）的美国社会运动在用A/I的平台联络，而与华盛顿立场一致的智库已经花了一年时间瞄准这些博客。

他们的工程是为查抄准备的。这次不是查抄。

A/I以前被突袭搜查过，它的整套架构就是对搜查的回答。2004年，意大利警方在其托管公司Aruba的配合下，复制了集体服务器里的每一块硬盘——A/I一年之后才偶然得知。集体的回应是按“R*计划”（R* Plan）重建：服务分散到多个国家的多台服务器上，并加密，让任何一次查抄都拿不走这个社群的邮件。四分之一个世纪里，设计前提始终是：总有一天，会有人来拿机器。

没有人来拿机器。注册局的封禁从高一层的位置击穿了整个设计：随你把服务器散布到任何司法辖区——你的名字仍然住在同一个数据库里，在弗吉尼亚。同样的杠杆此前在国家代码域名层面被扳动过——今年夏天，印度的注册局在没有任何公布依据的情况下封停过抗议运动的域名——但这次是.org，全世界非营利组织安身的命名空间，对一个盟友民主国家的公民社会托管方执行一项恐怖主义指定，无声无息，一条注册局指令了事。

法律保护信件。却没有什么保护地址。

这件事砸到的人，多半不是财政部新闻稿里的那些人。他们是行动者、记者和普通意大利人，他们的通信住在一个不再解析的地址上。制裁法规豁免 "any postal, telegraphic, telephonic, or other personal communication, which does not involve a transfer of anything of value"（“任何不涉及任何有价物转移的邮政、电报、电话或其他个人通信”）；OFAC自己的FAQ补充说，美国人不会 "for engaging in such constitutionally protected activity"（“因从事此类受宪法保护的活动”）而违反制裁。豁免完好无损。它如今保护的，是无法投递的邮件。

PIR完全清楚删除一个地址意味着什么，因为它自己的反滥用政策白纸黑字写着：作为注册局，它 "can't remove individual pieces of content"（“无法移除单独某条内容”）；它 "can only suspend the entire domain name, which renders any and all postings, threads, third-level domains, email, and all other content… inaccessible"（“只能暂停整个域名，这会使任何及所有帖子、讨论串、三级域名、电子邮件及所有其他内容……无法访问”），也正因如此，该政策称DNS层面的处置 "typically a disproportionate remedy that could cause significant collateral damage"（“通常是一种可能造成重大附带损害的、不成比例的处置手段”）。这些话写的是滥用案件，不是制裁。但它们仍然是迄今任何人发表过的、对今天凌晨1:57发生在autistici.org身上的事最精确的描述——提前发表，出自动手的那一方。

到UTC时间上午过半，封禁仍然生效，在注册局的记录中再次得到确认，而集体自己的博客——安然待在制裁条目未曾点名的一个兄弟域名上——尚未告诉它的用户：名字已经没了。

这项指定会被争论上好几个月，在意大利，而且多半会在法庭上。邮箱没有等到几个月。它们等到的是37个小时，在凌晨1:57，来自一个至今一言不发的注册局。

参考资料

参考资料

  • autistici.org的RDAP记录（RDAP是注册局用来接替whois的机器可读接口）— https://rdap.publicinterestregistry.org/rdap/domain/autistici.org — Public Interest Registry — 2026年8月28日10:13:58 UTC拉取（curl，JSON已存档），由编辑部负责人独立复现，并于发稿时2026年8月28日11:20:46 UTC再次拉取（curl）。所有拉取结果一致：状态集为"server hold"、"client transfer prohibited"、"server transfer prohibited"、"server update prohibited"；"last changed"事件为2026-08-28T01:57:20.598Z，复现精确到毫秒；注册商Gandi SAS；注册于2000-08-10；到期2029-08-10。
  • autistici.org的43端口whois — .org注册局whois — 2026年8月28日拉取（whois客户端，已存档）：Updated Date为2026-08-28T01:57:20Z，同样四个状态，每个状态均链接icann.org/epp定义页。记录顶部的总状态字段显示"ACTIVE"，与各Domain Status行相矛盾；文中未引用该字段。
  • ICANN EPP状态码定义 — https://icann.org/epp — ICANN — whois记录本身即链接至此；是“server侧设定／client侧设定”这一归因的依据。
  • DNS效果探测 — 用dig向a0.org.afilias-nst.info查询autistici.org的SOA → .org权威服务器返回NXDOMAIN；经解析器dig查询A与MX → NXDOMAIN；noblogs.org解析正常 — 2026年8月28日，会话日志已存档。
  • 兄弟域名RDAP拉取 — noblogs.org、inventati.org、investici.org、ai-odv.org — 同一PIR RDAP基址 — 2026年8月28日：均无任何server侧状态；只有早于本周的例行client侧注册商锁。
  • 源站存活探测 — curl --resolve www.autistici.org:443:93.190.126.19 → HTTP 200，站点标题完好；mx1.investici.org:25的SMTP横幅有应答 — 2026年8月28日。
  • OFAC，Recent Actions，2026年8月26日（SDN条目原文，包括其中唯一的Website字段autistici.org）— https://ofac.treasury.gov/recent-actions/20260826 — 美国财政部OFAC — 2026年8月26日，2026年8月28日检索。
  • "Treasury Takes Action Against Violent Far-Left Terrorist Networks" — https://home.treasury.gov/news/press-releases/sb0616 — 美国财政部 — 2026年8月26日，2026年8月28日检索。
  • General License No. 36（PDF）— https://ofac.treasury.gov/media/936791/download?inline — 美国财政部OFAC — 2026年8月26日，2026年8月28日检索；从编辑部存档副本读取的PDF数字签名时间戳为2026年8月26日08:31:37 EDT——37小时区间的一个端点。
  • "Designation of Autistici Inventati as a Specially Designated Global Terrorist" — https://www.state.gov/releases/office-of-the-spokesperson/2026/08/designation-of-autistici-inventati-as-a-specially-designated-global-terrorist/ — 美国国务院 — 2026年8月26日，2026年8月28日检索（16,000邮箱数字的来源）。
  • OFAC FAQ 1190 — https://ofac.treasury.gov/faqs/1190 — 美国财政部OFAC — 2026年8月28日检索（个人通信豁免与受保护活动表述的出处）。
  • A/I集体声明，意大利语版及其自撰英文版 — https://cavallette.noblogs.org/2026/08/10076 — cavallette（A/I设在noblogs.org上的博客）— 2026年8月26日22:20，2026年8月28日检索；发稿时11:21 UTC再次探测：仍是该集体的最新声明。
  • "[REPOST] The Server Called Paranoia: Defend Autistici/Inventati Before September 25" — https://cavallette.noblogs.org/2026/08/10083 — cavallette — 2026年8月27日13:17 CEST（11:17 UTC），2026年8月28日检索；发稿时仍是该博客最新一篇。
  • "A short history of the A/I Collective" — https://www.autistici.org/who/collective — Autistici/Inventati — 无日期，2026年8月28日经固定IP抓取（因域名已不再解析）（将近12,000邮箱数、2004年Aruba事件及R*计划的出处）。
  • Fanpage对A/I一名成员的采访 — https://www.fanpage.it/attualita/per-gli-usa-terroristi-diamo-voce-al-dissenso-online-parla-il-collettivo-italiano-nel-mirino-di-trump/ — Fanpage.it — 2026年8月28日10:27 CEST；直接抓取返回403（Akamai），正文经r.jina.ai获取；引文以编辑部自撰的英文转述形式呈现。
  • PIR反滥用政策 — https://pir.org/our-impact/anti-abuse-policy/ — Public Interest Registry — 无日期，2026年8月28日经r.jina.ai抓取（直接抓取403）。作为PIR自己对“暂停一个域名意味着什么”的描述而引用；该政策适用于滥用案件，本文并未声称PIR此次援引了它。
  • "Rubio Uses Terrorism Law To Ban Secure Email Service" — https://reason.com/2026/08/27/rubio-uses-terrorism-law-to-ban-secure-email-service/ — Reason — 2026年8月27日（封禁之前），2026年8月28日检索。
  • Holder v. Humanitarian Law Project, 561 U.S. 1 (2010) — 因其判决要旨作为背景引用；本文未重新检索。
  • 报道边界：Google News RSS扫描（curl）— 英文查询autistici/autistici.org（截至8月28日03:49 GMT共55条）与意大利语查询（截至08:27 UTC共43条），扫描于8月28日约10:30 UTC；发稿时11:22–11:28 UTC再次扫描：英文的域名/DNS/注册局定向查询返回1条（Reason，封禁前）；意大利语24小时查询返回18条与指定相关的条目；意大利语dominio/serverhold/oscurato定向查询返回0条；Formiche的基础设施分析已核查全文（未提及封禁）；PIR新闻室、OFAC recent-actions索引（最新条目为8月27日，与此无关）及Gandi新闻页均已扫过——任何地方都没有找到关于serverHold的声明或报道。

Further Discussion

冻结只需要两个开关。他们扳下了三个。

像工程师那样去读状态码，故事会自己讲出来。星期五UTC时间01:57:20——距OFAC自己的第36号通用许可证批准清退进行至9月25日约37小时——Public Interest Registry给autistici.org加上了三个注册局侧代码。其中两个，serverTransferProhibited和serverUpdateProhibited，正是资产冻结在机制上所要求的：这个域名如今是被指定实体的被冻结财产，被冻结财产必须原地锁定，不得转移，不得更改。这两个代码，是法律在做法律说它要做的事。 第三个代码是另一回事。serverHold什么也不保全。它把这个名字从.org区里移除，名字一走，应答它的一切都跟着走——每一个网站，以及每一个@autistici.org地址背后的邮箱：按集体自己的统计将近12,000个，按美国国务院的统计约16,000个。那不是冻结。那是击杀，而且落在政府自己许可证上印着的期限之前28天。 而它外科手术式的精准，应该让每一个运营基础设施的人心里发凉。制裁条目恰好点名一个域名；变暗的也恰好只有一个域名。兄弟域名照常解析。服务器仍按IP应答。没有法院命令，没有对用户的通知，此后PIR、OFAC和注册商也没有任何声明。凌晨两点，弗吉尼亚的一行数据库记录变了，一家机构四分之一个世纪的通信就此无法抵达。 记录里最要命的那句话，出自扳下开关的那一方之手。PIR自己的反滥用政策解释说，注册局 *"can't remove individual pieces of content"*（“无法移除单独某条内容”）——它 *"can only suspend the entire domain name"*（“只能暂停整个域名”），使 *"any and all postings, threads, third-level domains, email, and all other content"*（“任何及所有帖子、讨论串、三级域名、电子邮件及所有其他内容”）无法访问，也正因如此，该政策称DNS层面的处置 *"typically a disproportionate remedy that could cause significant collateral damage"*（“通常是一种可能造成重大附带损害的、不成比例的处置手段”）。这些话写的是滥用案件，不是制裁，PIR也没有说它此次援引了这套政策。但作为对serverHold之效果的描述，它们分毫不差——提前发表，出自动手的那家运营方。 所以，把两个框架分开拿稳。冻结——两个代码——是制裁合规。第三个代码是一项政策选择，其伤亡以邮箱计，无声做出，抢在政府自己的时钟前面好几个星期。无论那个选择是谁做的——PIR没有说它是奉指示行事还是自行判断——对每一个名字寄放在别人注册局里的人，教训都是同一条：许可证是写给人看的，而咽喉点抢先作了答。

Infographic description

This infographic contrasts three .org registry status codes applied to autistici.org at 01:57:20 UTC, roughly 37 hours after General License 36 was signed. It reports that 28 days remained in the wind-down period and about 12,000 mailboxes went dark, or roughly 16,000 by the State Department's count. serverTransferProhibited and serverUpdateProhibited are labeled “FREEZE”; serverHold is labeled “KILL” because it removes the domain name and every mailbox behind it from the .org zone. It quotes PIR describing DNS suspension as “typically a disproportionate remedy that could cause significant collateral damage” and concludes: “The license was addressed to people — the chokepoint answered first.”

第36号通用许可证从未向任何人许诺过拨号音。

现在来讲注册局一方的道理，按一个称职的制裁律师实际会讲的方式来讲——因为它比愤怒所以为的更有力。 第36号通用许可证批准的是清退交易。它不使任何人负有任何义务。许可证是责任的天花板，不是连续性的地板：它说的是某些交易在9月25日之前不会受罚，而不是任何服务商必须继续履行它们。而一旦Autistici/Inventati成为“特别指定全球恐怖分子”，美国人向其提供的每一项持续服务都被推定为禁止——且OFAC的处罚实行严格责任。想一想，法律顾问会对一家此刻正向被指定恐怖组织提供连续注册局服务的美国注册局说什么：凭着一张为别人的清退交易而写的许可证，再继续服务28天？没有一个称职的律师会给这种建议。 政府的事实前提如果为真，画面还会更暗。财政部指称A/I *"exclusively provides its services to vetted"*（“只向经过审核的”）立场一致的团体提供服务，*"including… the PKK."*（“包括……库尔德工人党（PKK）”）。最高法院在 *Holder v. Humanitarian Law Project* 一案中，连与被指定团体协调进行的类言论服务的可罚性也予以维持。在这一前提之下，PIR不是在审查公民社会；它是在拒绝继续充当一个恐怖网络基础设施的共同服务提供者。 即便是编辑部那手最锋利的“冻结对开关”之辨，也是一种工程读法，而非法律读法。一家让被冻结实体的域名继续解析的注册局，仍在履行指定所禁止的那项注册局服务：仍在发布那条告诉全世界解析器这个名字住在哪里的记录，仍在替被指定者应答查询，每时每刻，为被指定者的利益。serverHold也许不过就是“停止履行”落到注册局身上的样子。没有人发表过GL 36如何适用于注册局服务的法律分析——编辑部自己的检索也承认那次搜索一无所获——而在这个真空里，快的那种解读不是妄想症；它是唯一背后有判例撑着的解读。 这套论证有两条腿必须诚实地让步，因为政府之外没有人能回答。第一：OFAC是否指示或非正式要求了这次封禁——PIR保持沉默，而如果指令确实存在，“合规反射跑赢了许可证”的框架就塌缩为“政府下的令”，那是指向另一个被告的另一纸控状。第二：A/I是否确实明知地服务了PKK——两个方向都没有任何证据被公布，而集体否认所有指控。这位律师的论证归根到底立足于政府的一面之词和法条的严格算术——而一个称职的律师会恰恰承认这一点。

Infographic description

This infographic makes the registry's legal case while marking its unresolved premises. It says General License 36 obliges nothing because it is a ceiling on liability rather than a floor of continuity; no published legal analysis addresses its application to registry services; and 12,000 to 16,000 mailboxes were switched off on an allegation not publicly tested. The lawyer's case cites strict liability, Treasury's allegation that A/I served vetted aligned groups including the PKK, and Holder v. Humanitarian Law Project. The opposing panel concedes that nobody knows whether OFAC directed the hold or whether A/I knowingly served the PKK. It concludes that serverHold may be what ceasing registry performance looks like, while the case still rests on the government's word.

Comics

#1冻结只需要两个开关。他们扳下了三个。
Meme description

A mock registry-operations ticket titled “Closed ahead of schedule” shows General License 36 due September 25. The ticket opens when OFAC designates A/I and authorizes the wind-down, then updates at 01:57:20 UTC when serverTransferProhibited and serverUpdateProhibited are applied as freeze controls and serverHold removes the name from the .org zone. It closes with no resolution note, user notice, or statement after about 37 hours, with roughly 12,000 mailboxes attached. A timeline shows almost the entire 28-day window unused, ending with “Closed 28 days before the due date.”

#2第36号通用许可证从未向任何人许诺过拨号音。
Meme description

A mock issue tracker titled “Closed as won't fix” reports that mail to @autistici.org fails because the name is gone although the servers still answer by IP. General counsel closes the critical issue affecting nearly 12,000 mailboxes, citing that a license permits but does not require continuity, service to a designated entity is presumptively prohibited under strict liability, and Holder permits liability for coordinated speech-like services. A red exception notes that the underlying allegation is untested, no court has seen it, and A/I denies it. The issue is marked closed 28 days before the deadline, with no judge, hearing, or notice, under the conclusion “Nobody promised a dial tone.”