Одна санкционная ссылка могла выключить весь t.me

Глобальное отключение коротких ссылок Telegram могло начаться из-за неверной обработки санкционной карточки американского Минфина. В документе Управления по контролю за иностранными активами США, или OFAC, адрес Telegram-канала подсанкционного VPN-сервиса записали как отдельный сайт. В тот же день весь домен t.me получил ограничивающий статус и исчез из системы доменных имён.

Это лишь версия: OFAC, Telegram, реестр доменной зоны .me, регистратор GoDaddy и технический оператор Identity Digital не раскрыли причину приостановки. 

Карточка OFAC действительно содержит запись t[.]me/FirstVPNService. Она относится к украинскому First VPN Service, который американские власти внесли в санкционный список 13 июля 2026 года. Через несколько часов регистрационные сведения t.me обновились, а в перечне статусов появился serverHold. Домен перестал преобразовываться в сетевой адрес, поэтому ссылки на каналы, группы, ботов и отдельные публикации перестали открываться в браузерах по всему миру.

OFAC включило First VPN Service в перечень специально обозначенных граждан и заблокированных лиц, более известный как SDN List. В карточке организация указана под несколькими названиями: 1VPNS, FirstVPN и FVPNS.

Документ перечисляет основные адреса сервиса — 1vpns[.]com, 1vpns[.]net, 1vpns[.]org и 1jabber[.]com. Следующей строкой идёт t[.]me/FirstVPNService, причём Telegram-канал записан в том же поле альтернативных сайтов. Далее указаны электронная почта и криптовалютные адреса организации.

Для человека структура понятна: первые четыре записи являются самостоятельными доменами, последняя ведёт на страницу сторонней платформы. Автоматическая система может обработать их одинаково.

Программа санкционной проверки часто разбирает веб-адрес на отдельные части. Из строки t[.]me/FirstVPNService она может выделить доменное имя t.me, отбросив путь к конкретному каналу. После такой нормализации вся платформа выглядит как адрес подсанкционной организации.

Это возможный сценарий, а не подтверждённая последовательность действий. Публичных журналов Американский Минфин связывает First VPN Service с инфраструктурой программ-вымогателей. Ведомство утверждает, что сервис продавал VPN-доступ преступным группам, которые использовали его для сокрытия источников атак, доставки вредоносных программ и управления похищенными данными.

Клиентами сети якобы были многочисленные вымогательские группировки. Их атаки затрагивали американские компании, финансовые организации, больницы и муниципальные учреждения. Администратором сервиса OFAC называет гражданина Украины Дмитрия Рашевского, использовавшего несколько вымышленных имён при покупке серверной инфраструктуры.

Федеральное бюро расследований ранее сообщало, что First VPN Service работал примерно с 2014 года и предоставлял выходные серверы в 27 странах. Инфраструктуру связывали как минимум с 25 группировками, применявшими программы-вымогатели. Европейские правоохранительные органы изъяли часть серверов сервиса ещё в мае 2026 года.

Санкции распространяются на саму организацию, её администратора, активы и операции с участием подсанкционных лиц. Telegram в санкционный список не внесён. Домен t.me тоже не обозначен как собственность First VPN Service.

Главное совпадение связано со временем. OFAC опубликовало карточку First VPN Service 13 июля. Регистрационные сведения t.me также изменились 13 июля, после чего домен получил статус serverHold.

Второй аргумент — техническая структура реестра .me. Доменная зона относится к Черногории, однако её платформа работает на технологиях американской Identity Digital. Сама компания указывает, что базируется в США, а официальный сайт .ME называет Identity Digital поставщиком технической платформы реестра.

Американские компании обязаны учитывать санкции OFAC. Это делает версию о санкционном фильтре технически возможной. Сам факт участия Identity Digital в работе зоны ничего не доказывает: решение мог принять реестр .me, регистратор, государственный орган или другая сторона.

Третий аргумент — характер ограничения. serverHold устанавливается реестром доменной зоны, а не владельцем сайта. Реестр .ME объясняет, что при таком статусе домен перестаёт публиковаться в зоне и не участвует в разрешении DNS-запросов.

Если автоматическая проверка сочла t.me санкционным адресом, результат мог выглядеть именно так: реестр приостановил публикацию домена целиком, поскольку система DNS не умеет отключать отдельную страницу после косой черты.

OFAC не распоряжалось публично отключить t.me. Официальное обновление списка лишь называет Telegram-канал одним из адресов First VPN Service.

Американские санкционные правила блокируют имущество и имущественные интересы обозначенных лиц. Веб-страница на сторонней платформе не превращает всю платформу в собственность владельца страницы. Аналогичная логика не позволяет считать весь YouTube активом автора одного подсанкционного канала или весь GitHub — собственностью владельца отдельного репозитория.

Отсутствует и подтверждение того, что оператор доменной инфраструктуры использует автоматический фильтр, который сокращает полные адреса до домена. Такая реализация возможна, но её конфигурация неизвестна.

Хронология тоже остаётся неполной. Дата обновления WHOIS известна с точностью до суток и времени изменения записи, но точный момент появления санкционных данных во внутренних системах операторов не опубликован.

Другая сторона могла приостановить домен из-за жалобы, юридического запроса, ошибки регистрационных данных, проверки безопасности или внутреннего сбоя. Статус serverHold описывает результат, но не раскрывает основание.

Версия о пропущенной оплате регистрации не подтверждается. t.me зарегистрирован в мае 2010 года и оплачен до мая 2035-го. Его обслуживает GoDaddy, а данные о домене обновились 13 июля 2026 года.

Запись содержит несколько защитных состояний, включая запрет удаления, переноса и изменения. Среди них находится serverHold, который и вывел адрес из глобальной системы DNS. Само доменное имя осталось зарегистрированным и не стало доступным для покупки.

Реестр не стёр запись о владельце и не освободил короткое имя. Он прекратил публиковать техническую информацию, необходимую браузерам для поиска серверов Telegram. Такое состояние можно отменить без повторной регистрации. Реестру достаточно снять serverHold и вернуть записи в доменную зону. После обновления DNS-кэшей старые ссылки снова начнут работать.

.me является национальным доменом верхнего уровня Черногории. Международная администрация адресного пространства IANA указывает правительство страны как официального управляющего зоной. Технические и административные контакты также находятся в Черногории.

Коммерческой эксплуатацией занимается реестр doMEn. Его инфраструктура использует платформу Identity Digital, а GoDaddy входит в число основателей проекта и одновременно обслуживает t.me как регистратор.

Участники выполняют разные функции. Правительство отвечает за делегирование национальной зоны, реестр ведёт центральную базу доменов, технический оператор поддерживает платформу, регистратор работает с владельцем конкретного имени.

Публичные данные пока не показывают, на каком уровне возникла инициатива установить serverHold. Сам статус говорит лишь о том, что ограничение появилось на стороне реестра, а не в настройках серверов Telegram.

Основатель Telegram Павел Дуров публично обратился к представителям .ME после отключения. Он сообщил, что короткий домен перестал работать, и попросил оператора разобраться в ситуации.

Обращение показывает, что Telegram не планировал перевод и не инициировал отключение самостоятельно. Компания к тому моменту не располагала публичным объяснением действий реестра.

Оператор .ME не опубликовал ответ с причиной ограничения. Identity Digital тоже не выпустила уведомление об инциденте или санкционной блокировке.

Вопросы и ответы

OFAC действительно внесло t.me в санкционный список?

В карточке First VPN Service указан полный адрес t[.]me/FirstVPNService. Отдельной записи, которая объявляла бы весь t.me подсанкционным доменом, нет.

Telegram попал под санкции США?

Нет. Ограничения относятся к First VPN Service, его администратору и связанным активам. Telegram и компания-владелец мессенджера в этой карточке не обозначены.

Почему тогда отключился весь домен?

DNS работает с именем t.me целиком и не может заблокировать путь /FirstVPNService. Если реестр применяет serverHold, перестают работать все страницы домена.

Что означает serverHold?

Это статус, который устанавливает оператор реестра. Домен перестаёт публиковаться в DNS, поэтому браузеры не могут определить адрес его серверов.

Домен t.me удалили?

Нет. Он остаётся зарегистрированным до 2035 года. Приостановлена его публикация в доменной зоне.

Кто мог установить ограничение?

Технически статус появился на уровне реестра .me. Причину и инициатора реестр пока не назвал.

Почему telegram.me продолжает работать?

Это отдельное доменное имя. Ограничение затронуло t.me, а не всю зону .me и не всю инфраструктуру Telegram.

Работают ли ссылки внутри приложения?

Часть переходов работает, поскольку клиент Telegram умеет распознавать собственные адреса. Обычный браузерный переход зависит от DNS и ломается при serverHold.

Можно ли заменить t.me?

В большинстве случаев достаточно использовать telegram.me с тем же именем канала или публикации.

Подтверждена ли версия с автоматическим санкционным фильтром?

Нет. Она объясняет совпадение событий и возможный технический механизм, но журналы обработки, распоряжения и официальные комментарии отсутствуют.