Блокировка домена вызвала дискуссию на встрече RIPE: как операторам защититься от непредсказуемых санкций США?

Нужно ли в условиях непредсказуемо вводимых санкций США заново оценить риски для операторов технической инфраструктуры? На 93-й встрече сообщества RIPE (Réseaux IP Européens), проходившей на этой неделе в Софии, многие участники призвали выяснить существующие зависимости и по возможности от них избавиться. RIPE управляет распределением IP-адресов в Европе, на Ближнем Востоке и в Центральной Азии. Проблема в том, что ключевые элементы инфраструктуры — например, корневая зона системы доменных имён (DNS) и многие крупные реестры доменов — подчиняются законодательству США.

По словам Тимо Хильбринка, представителя нидерландского провайдера Freedom Internet, блокировка домена итальянского провайдера Autistici/Inventati летом показывает, насколько срочно нужно обсуждать эту тему. 26 августа 2026 года Управление по контролю за иностранными активами (OFAC) Министерства финансов США внесло итальянскую НКО в санкционный список как Specially Designated Global Terrorist (SDGT). В результате из сети исчезли 10 000 блогов, 1500 сайтов и 16 000 почтовых ящиков.

В начале сентября Banca Etica, обслуживающий провайдера банк, заморозил его счета из опасений возможных вторичных санкций США. После этого провайдер решил прекратить работу.

Длинная рука администрации Трампа

Две недели назад полиция Нидерландов изъяла сервер в дата-центре Amsterdam Science Park, который, предположительно, принадлежал Autistici/Inventati. По словам Хильбринка, об оказании правовой помощи попросило ФБР.

Участникам RIPE нужно срочно подумать, как защититься от возможных санкций. «Не будем забывать: Autistici была не политической организацией, а поставщиком услуг», — сказал Хильбринк. Сама RIPE, например, может быстро оказаться под ударом как организация, распределяющая IP-адреса провайдерам в Иране. Что произойдёт, если RIPE потеряет основной домен ripe.net? Реестр доменов .net и .com — компания Verisign — также подчиняется законодательству США и должен будет выполнять санкционные требования.

В начале октября генеральный директор Internet Society Салли Уэнтворт принесла извинения и написала, что отказ выполнять законные санкции подверг бы PIR «значительному уголовному и гражданско-правовому риску». Internet Society, позиционирующая себя как глобальная организация пользователей интернета, управляет PIR с 2002 года; сама зона .org задумывалась как цифровой дом для организаций по всему миру. Уэнтворт заявила, что организация серьёзно относится к многочисленным критическим вопросам и опасениям, поступившим в ISOC. Однако конкретного ответа на вопрос, как защитить пользователей по всему миру от чрезмерных и несоразмерных санкций, глава ISOC не дала.

Возможные варианты

Итальянское отделение ISOC предложило задуматься о другом месте размещения. Ранее такую идею уже выдвигали применительно к ключевым структурам интернет-инфраструктуры, в том числе к Internet Corporation for Assigned Names and Numbers (ICANN) и функциям Internet Assigned Numbers Authority (IANA), выполняемым в рамках структуры ICANN.

На встрече RIPE в Софии участники подробно обсуждали практические способы подготовки. Например, можно перенести домен RIPE из зоны .net в .nl, которой управляет нидерландский фонд SIDN, то есть перейти на ripe.nl. «А что, если тогда преследовать начнут SIDN?» — спросил Бабак Фарохи, представитель оператора DNS-резолверов Quad9. «Может быть, нам пора начать принимать криптовалюту и пользоваться onion-серверами?» — добавил он.

Многие участники RIPE пока не считают вероятной блокировку целой доменной зоны — например, .nl — в корневой зоне DNS, хотя технически и теоретически это возможно. Эксперт по маршрутизации Рэнди Буш предупредил, что вмешательство в DNS, в том числе на уровне доменов стран, влияет и на глобальную маршрутизацию. Американский пионер интернета напомнил: для получения сертификатов маршрутизации нужны DNS-запросы, а сам DNS, в свою очередь, зависит от безопасной маршрутизации.

Пожалуй, пора создать европейский аналог Let’s Encrypt, предложил другой участник встречи в Софии. Без TLS-сертификатов американской некоммерческой организации сегодня почти не обходится ни один сервис. Альтернативный поставщик ZeroSSL, основанный в Австрии в 2020 году, недавно был куплен техасской инвестиционной компанией Vista Equity Partners.

Практические шаги

О практических мерах говорил и Даниэль Карренберг, интернет-пионер и один из основателей RIPE. В частности, он рекомендовал снизить зависимость от гиперскейлеров в сфере электронной почты. RIPE NCC, операционное подразделение RIPE, уже работает над такими шагами.

RIPE NCC действительно отказался от стратегии «Cloud First», запущенной в 2019 году, и летом публично рассказал о переходе к инфраструктуре, которой организация управляет самостоятельно. Генеральный директор RIPE NCC Ханс-Петтер Холэн рассказал в Софии, что многие участники выражали опасения по поводу передачи сервисов крупным поставщикам, в том числе из-за стоимости. «Вы были правы», — сказал Холэн.

На 2027 год организация заложила 14,59 млн евро — на 14% больше, чем в текущем году, — на обновление сетевого оборудования и возвращение к самостоятельно управляемой инфраструктуре. Она будет размещена в двух дата-центрах, соединённых выделенными линиями. Это крупнейшая статья расходов в бюджете объёмом 44 млн евро.

Санкции ЕС и банки

Снижение зависимости от американских гиперскейлеров должно повысить устойчивость организаций, распределяющих IP-адреса. Однако у ЕС тоже растут санкционные списки для стран, входящих в регион обслуживания RIPE. RIPE NCC пришлось проверять всё больше провайдеров и конечных пользователей IP-адресов, прежде всего из России, Беларуси и Ирана. Из 2339 проверенных участников RIPE и конечных пользователей официально под санкции подпадают 53. Ограничения сводятся к заморозке регистрации соответствующих IP-ресурсов: адреса по-прежнему можно использовать, их не отзывают.

RIPE NCC также проверяет, не подпадают ли провайдеры, использующие распределённые адреса, под санкции OFAC. Юридически организация не обязана этого делать, однако санкции США могут сделать невозможным получение платежей. Штаб-квартира RIPE NCC находится в Амстердаме, а нидерландские банки соблюдают американские санкции. На счетах RIPE с 2021 года накопилось свыше семи миллионов евро отложенных, не подлежащих выставлению или отсроченных платежей. Эти средства пригодились бы для строительства новых дата-центров и обновления сетевого оборудования.