Telegram chce .gram: co się dzieje, gdy kryminalna infrastruktura opuszcza oniony na rzecz DNS kontrolowanego przez platformę
18 sierpnia 2026 Pavel Durov ogłosił, że Telegram formalnie złożył do ICANN wniosek o własną domenę najwyższego poziomu: .gram. Zgodnie z propozycją każda nazwa użytkownika Telegrama staje się adresowalnym adresem internetowym - @paypal wskazywałby na paypal.gram - z automatycznie renderowaną stroną docelową generowaną przez AI. Durov przedstawił to jako demokratyzację publikowania w sieci. Badacze bezpieczeństwa natychmiast przedstawili to inaczej: jako największe jednorazowe powiększenie od lat powierzchni podszywania się pod marki, zbudowane na infrastrukturze, którą sam Telegram kontroluje.
Co .gram faktycznie zmienia
Mechanika jest prosta. Najnowsza runda gTLD ICANN pozwala dużym organizacjom prowadzić własne rejestry, a Telegram aplikuje, by zostać operatorem rejestru .gram. Ponieważ Telegram już posiada każdą nazwę użytkownika na swojej platformie, może bić domeny z prędkością platformy i w ten sam sposób je cofać. Jak wyjaśnia doniesienie SOCRadar, warstwa stron generowanych przez AI oznacza, że oszust rejestrujący @legit-wallet-support dostaje nie tylko handle do komunikatora, ale też wyglądający wiarygodnie serwis podszywający się pod tę markę - bez umowy hostingowej, bez rejestratora, bez osobnego śladu tożsamości. Zespoły ochrony marek od dwóch dekad walczą z typosquattingiem na setkach TLD. Rejestr, w którym przestrzeń nazw jest przydzielana z istniejącej puli nazw użytkowników, zwija tę walkę do pojedynczego gardła - funkcja czy błąd, zależnie od tego, jak bardzo ufasz operatorowi.Blokada t.me była próbą generalną
Wniosek nie wylądował w próżni. W lipcu 2026 rejestr .me umieścił samego t.me w serverHold, po tym jak sankcje OFAC wpisały na listę kanał działający jako infrastruktura usługi VPN. Przez około 19 godzin żaden krótki link t.me w internecie się nie rozwiązywał - strony wsparcia, media, przekazania botów, wszystko, co stoi na warstwie adresowania platformy. TechCrunch udokumentował przywrócenie po jednodniowej blokadzie domeny, zauważając, że pojedyncza czynność administracyjna pojedynczego rejestru wyciszyła linki używane przez blisko miliard ludzi. Ten epizod wart jest przemyślenia. Zadeklarowanym celem był jeden kanał. Promień rażenia obejmował całą przestrzeń krótkich linków, bo delegacja DNS działa całymi gałęziami. Kiedy ta sama organizacja prowadzi i warstwę komunikacji, i warstwę nazw, wpis sankcyjny wymierzony w jedno konto może położyć adresowanie wszystkich.Liczby za niepokojem
Sceptycy argumentu o podszywaniu wskazują, że nowe gTLD pozostają mniejszością rynku domen. To prawda - trzymają około 12% zarejestrowanych domen - ale nadużycie nie skaluje się z udziałem w rynku. Badanie Interisle nad łańcuchem dostaw cyberprzestępczości wykazało, że nowsze TLD odpowiadają za niemal połowę zgłaszanych domen cyberprzestępczych - nieproporcjonalną koncentrację, którą autorzy wiążą z tanią rejestracją hurtową i pobłażliwym nadzorem rejestrów, a nie z czymkolwiek samo w sobie właściwym dla tych ciągów znaków. Rejestr prowadzony jako funkcja aplikacji czatowej dodaje do tego równania nową zmienną. Przydział wiąże się z politykami tożsamości platformy, a nie z kontraktami branży domenowej, cofnięcie jest natychmiastowe i nieprzejrzyste, i nie ma historycznego precedensu, jak firma komunikacyjna arbitruje między legalnymi użytkownikami a podszywaczami w skali rejestru.Dlaczego to ważne właśnie dla użytkowników Tora
I tu jest część istotna dla każdego, kto śledzi onion services. Od lat podziemie migruje w jednym kierunku: od samodzielnych stron onion ku platformom. Marketplace'y trzymają szczątkowe oniony, ale realny biznes robią w kanałach, botach i grupach za zaproszenia, osiągalnych przez bramy clearnetu. Adres onion przeżywa głównie jako kotwica zaufania - sposób sprawdzenia, który link platformowy jest prawdziwy. .gram przyspiesza ten dryf. Jeśli @handle marketplace'u rozwiązuje się do żywej strony z HTTPS i treścią generowaną przez AI, operacyjny bodziec do utrzymywania infrastruktury onion spada jeszcze niżej. Obecność przestępcza konsoliduje się na infrastrukturze nazewniczej, która jest zarazem wygodniejsza i kruchsza: poddana holdom rejestrów, wpisom sankcyjnym i jednostronnej egzekucji platformy w sposoby, w jakie onion services strukturalnie być poddane nie mogą. Ironia jest ostra. Adresy onion były pogardzane właśnie dlatego, że nic ponad nimi nie mogło interweniować - żaden rejestr, żaden hold, żaden takedown. Platformy, do których użytkownicy uciekli dla wygody, odbudowały każdy z tych punktów interwencji, a teraz ciągną je do samego DNS.Na co powinni patrzeć trackerzy
Dla trackerów statusu onion takich jak nasz praktyczne konsekwencje przychodzą etapami. Po pierwsze: spodziewaj się większej fluktuacji "oficjalnych linków", gdy serwisy będą ogłaszać adresy w stylu gram; nasze wskazówki o domenach onion lookalike obowiązują z jeszcze większą siłą, gdy lookalike przychodzi z doklejonym działającym serwisem. Po drugie: spodziewaj się bardziej szumnych sygnałów statusu - gdy dostępność serwisu zależy od ścieżki rozwiązywania t.me albo .gram, awaria może być holdem rejestru, a nie awarią hidden service, i raportowanie jej jako downtime wprowadza wszystkich w błąd.- Traktuj adres onion jako kanoniczny sygnał żywotności; awarie bram i krótkich linków odnotowuj jako osobne zdarzenia.
- Loguj rozróżnienie wprost, żeby użytkownicy odróżniali cenzurę od kolapsu.
- Spodziewaj się, że kampanie podszywania będą eksploatować okresy przejściowe, gdy wspólnoty spierają się, który adres jest aktualny.
- Śledź ocenę wniosku .gram przez ICANN - sprzeciwy właścicieli marek rozstrzygną, czy w ogóle posunie się naprzód.