Niewinny adres URL w sankcjach USA wyłączył miliony linków Telegramu

Oto zweryfikowana i udokumentowana historia tego, co się wydarzyło.

13 lipca 2026 roku amerykańskie OFAC (Biuro Kontroli Aktywów Zagranicznych) nałożyło sankcje na First VPN Service (1VPNS), dostawcę VPN używanego przez gangi ransomware. W wykazie sankcyjnym znalazł się adres URL t.me/FirstVPNService. Aby dostosować się do sankcji, operator rejestru domeny .me umieścił całą domenę t.me w statusie serverHold – co w praktyce usunęło ją z globalnego DNS – powodując ogólnoświatową awarię wszystkich krótkich linków t.me na około dobę.

Oto kluczowe szczegóły, krok po kroku:

• Sankcja: OFAC objął sankcjami First VPN Service (1VPNS), jego administratora Dmytra Rashevskiego oraz białoruskiego dostawcę cryptorów Jewgienija Silajewa za udostępnianie infrastruktury anonimizującej cyberprzestępcom przeprowadzającym ataki ransomware na Amerykanów . W komunikacie prasowym Departamentu Skarbu wskazano, że głównymi klientami 1VPNS byli cyberprzestępcy i dystrybutorzy ransomware .

• Trigger w wykazie: Opublikowana przez OFAC informacja o sankcjach zawierała pełny adres publicznej grupy Telegramowej dostawcy VPN: t.me/FirstVPNService . Ten pojedynczy URL pod domeną t.me został wymieniony jako jeden z identyfikatorów podmiotu objętego sankcjami.

• Mechanizm awarii: 13 lipca 2026 roku operator rejestru domeny .me (DomainME / Identity Digital) umieścił całą domenę t.me w statusie serverHold . Jest to blokada na poziomie rejestru, która całkowicie usuwa domenę z globalnego DNS, powodując, że przeglądarki zwracają błąd NXDOMAIN dla każdego linku w tej domenie . Założyciel Telegramu, Pawieł Durow, potwierdził na X, że linki t.me „przestały działać” . Osobna domena telegram.me pozostała nienaruszona .

• Dlaczego czarnogórska domena zastosowała się do sankcji USA: .me to krajowa domena najwyższego poziomu (ccTLD) Czarnogóry, ale zaplecze techniczne obsługuje Identity Digital, amerykańska firma (która wchłonęła poprzedniego operatora Afilias) . GoDaddy jest również partnerem w tym przedsięwzięciu . Amerykańskie prawo sankcyjne wiąże osoby i firmy z USA, więc oznaczenie OFAC mogło dotrzeć do domeny za pośrednictwem tych amerykańskich operatorów, bez konieczności bezpośredniej współpracy Czarnogóry .

• „Niezamierzona” nadgorliwość: Rejestr dysponował jedynie techniczną możliwością zawieszenia całej domeny – nie mógł ograniczyć się do pojedynczej ścieżki, takiej jak t.me/FirstVPNService . Ponieważ Telegram nie został wcześniej poinformowany i nie mógł nic zrobić od swojej strony, cała domena (używana przez około miliard użytkowników do zaproszeń, grup i linków do kanałów) przestała działać . Identity Digital potwierdził, że blokada została zarządzona przez OFAC .

• Rozwiązanie: Status serverHold został zdjęty wcześnie rano 14 lipca 2026 roku, a CEO DomainME, Predrag Lešić, potwierdził, że t.me znów działa, dodając, że domena „była zawieszona z powodu zgodności z OFAC” .