美國財政部制裁VPN服務商打擊勒索軟體，意外導致Telegram短網域t.me全球大當機

以下是經事實查核的事件完整經過。

2026年7月13日，美國財政部外國資產控制辦公室（OFAC）制裁了專為勒索軟體集團提供服務的VPN業者「First VPN Service」（1VPNS）。制裁文件中列出了一個 t.me/FirstVPNService 網址。為了遵守制裁，.me網域註冊商將Telegram的整個 t.me 網域設為 serverHold 狀態——這等同於將其從全球DNS中徹底刪除——導致全球所有 t.me 短連結癱瘓了將近一天。

以下是詳細的環節解析：

• 制裁對象： OFAC將First VPN Service（1VPNS）、其管理員Dmytro Rashevskyi，以及一名白俄羅斯端的加殼工具（cryptor）供應商Yevgeniy Silayev列入制裁名單。財政部新聞稿指出，1VPNS的主要客戶就是網路犯罪分子與勒索軟體分發者。

• 觸發點： OFAC發佈的制裁公告中，包含了該VPN服務商公開Telegram群組的完整網址：t.me/FirstVPNService。 這個在 t.me 網域下的單一URL，被列為受制裁實體的識別資訊之一。

• 當機的技術機制： 2026年7月13日，.me網域註冊商（DomainME / Identity Digital）將整個 t.me 網域設為 serverHold 狀態。 這是一個註冊層級的封鎖，會將該網域從全球DNS中完全移除，導致瀏覽器對該網域下所有連結回傳「NXDOMAIN」錯誤。 Telegram創辦人帕維爾·杜洛夫在X平台證實，t.me 連結已「停止運作」。 另一個網域 telegram.me 則不受影響。

• 蒙特內哥羅的網域為何要遵守美國制裁？ .me 是蒙特內哥羅的國家頂級網域（ccTLD），但其技術後端由美國公司Identity Digital（合併了前營運商Afilias）管理。 GoDaddy也是此註冊業務的合作夥伴。 美國制裁法對美國個人與公司具有約束力，因此OFAC的制裁令可透過這些美國營運商直接觸及該網域，無需蒙特內哥羅政府的直接配合。

• 「非故意的」打擊過大： 註冊商唯一的技術手段就是暫停整個網域——它無法僅限制 t.me/FirstVPNService 這單一路徑。 由於Telegram事先未接獲通知，也無法從自身端解決問題，導致這個擁有約十億用戶、廣泛用於社群邀請、群組和頻道連結的網域全面癱瘓。 Identity Digital已確認該封鎖是應OFAC要求執行。

• 事件解決： serverHold 狀態已於2026年7月14日凌晨解除。DomainME執行長Predrag Lešić證實 t.me 已恢復正常，並表示該網域「因OFAC合規要求而被暫停」。