Вопрос к RIPE: кто следующий — или как хостинг с 25-летней историей закрылся в Италии из‑за санкций Америки

На прошедшей 26–30 октября конференции RIPE 93 в Софии участники обсудили, насколько европейская интернет‑инфраструктура защищена от американских санкций. Поводом стала история итальянского некоммерческого провайдера Autistici/Inventati, которого одно решение Минфина США фактически вынудило прекратить работу. Теперь специалисты задаются вопросом, что произойдёт, если подобные ограничения коснутся самого RIPE NCC, отвечающего за распределение и регистрацию IP‑адресов в Европе, на Ближнем Востоке и в части Центральной Азии.

26 августа 2026 года американское Управление по контролю за иностранными активами (OFAC) внесло Autistici/Inventati в список пособников терроризма. Организация существовала с 2001 года и бесплатно предоставляла защищённую почту, хостинг и другие средства связи политическим и общественным движениям. Её создали активисты антикапиталистического движения, которые сами выбирали пользователей, разделяющих их убеждения. Американские власти обвинили коллектив в предоставлении инфраструктуры организациям из террористических списков, в том числе Рабочей партии Курдистана (PKK). Сам провайдер обвинения отверг, заявив, что не организовывал деятельность пользователей и не получал законных требований прекратить обслуживание кого‑либо из них.

Через два дня американский реестр PIR приостановил делегирование домена autistici.org, PayPal отключил приём пожертвований, а итальянский (!) Banca Etica заморозил банковский счёт, опасаясь последствий американских санкций. В сентябре коллектив объявил о закрытии, а 13 октября нидерландская полиция по запросу американских властей изъяла один из его серверов в Амстердаме.

За 25 лет Autistici/Inventati создал серверную инфраструктуру, обслуживавшую около 10 тысяч блогов, 1500 сайтов, 5500 списков рассылки и 16 тысяч почтовых ящиков. Оборудованием находилось в разных странах и работали по специально разработанной распределённой схеме, рассчитанной в том числе на защиту от изъятия оборудования. Но, как выяснилось, резервирование мало помогает, когда одновременно теряешь домен, деньги и возможность продолжать работу. (кстати, ссылка на описание этой схемы ведёт в веб‑архив: оригинальный сайт теперь недоступен)

На RIPE 93 Тимо Хилбринк из нидерландского Freedom Internet предложил представить на месте итальянского провайдера сам RIPE NCC. Например, если американские власти сочтут предоставление регистрационных услуг иранским сетям основанием для санкций. А что: основной домен ripe.net находится в зоне.net (которой управляет американская Verisign), сертификаты выдаёт Let's Encrypt, часть инфраструктуры использует облачные сервисы, а банковские расчёты зависят от международной финансовой системы.

Хилбринк считает, что RIPE NCC пока недостаточно готов к подобному сценарию, хотя и признал, что не знает всех внутренних мер защиты организации.

Дальнейшее обсуждение местами напоминало поиск выхода из комнаты, в которой почти каждая дверь заперта. Перенести домен в.nl? А если санкции коснутся нидерландского реестра SIDN? Принимать криптовалюту, переходить в.onion? Создать европейский аналог Let's Encrypt? А кто будет платить за его работу, если американский сервис выдаёт сертификаты бесплатно?

Джо Эйбли предложил не строить отдельный европейский интернет, а последовательно избавляться от единых точек отказа: зависимости от одного банка, одной валюты, одного дата‑центра или доменного реестра. По сути, делать то, чему сетевых инженеров и финансистов учат с самого начала, только теперь следует учитывать ещё и политические риски.

RIPE NCC уже пересматривает собственную инфраструктурную стратегию Cloud First, принятую в 2019 году. Организация намерена вернуть критические сервисы под собственный контроль. Согласно проекту бюджета на 2027 год, капитальные расходы вырастут с 930 тысяч до 10,5 млн евро, включая крупные инвестиции в техническую инфраструктуру. Весь проект обновления рассчитан на 2026–2028 годы.

Кстати, что санкции уже мешают RIPE NCC получать деньги от собственных участников. Регистратор регулярно сверяет своих клиентов с санкционными списками ЕС и США. По отчёту от 22 октября, с начала таких проверок накопилось 2339 срабатываний, которые проверялсь вручную, и где в 53 случаях подтвердились ограничения ЕС, применимые к услугам RIPE NCC. Американские санкции нидерландский регистратор автоматически исполнять не обязан, однако банки учитывают и списки OFAC, поэтому некоторые участники не могут заплатить членские взносы, даже когда европейские ограничения на них не распространяются. Получается, что для избавления от санкционной зависимости нужны деньги, получить которые мешает та самая зависимость.

История Autistici/Inventati не означает, что завтра американцы заблокируют ripe.net или потребуют прекратить обслуживание иранских или российских сетей. Однако она показала, насколько мало может значить техническая отказоустойчивость перед административным решением. И теперь организациям, отвечающим за работу глобального интернета, приходится всерьёз думать о защите не только от аварий и атак, но и от государств, в юрисдикции которых находятся критические элементы инфраструктуры.

Похоже, у привычного понятия единой точки отказа появилось ещё одно, весьма политически окрашенное, значение.