Telegram 想要 .gram:当犯罪基础设施离开 onion 转向平台控制的 DNS 会发生什么
2026年8月18日,Pavel Durov宣布Telegram已正式向ICANN申请自己的顶级域:.gram。按该提案,每个Telegram用户名都成为可解析的网址——@paypal将指向paypal.gram——每个地址上自动渲染一个AI生成的落地页。Durov将其包装为民主化网络发布。安全研究者立刻给出了另一种解读:多年来单一一次最大的品牌冒用面扩张,构建在Telegram自己控制的基础设施之上。
.gram到底改变了什么
机制很直白。ICANN最新一轮gTLD允许大型组织运营自己的注册局,Telegram申请成为.gram的注册局运营方。由于Telegram已拥有平台上每一个用户名,它能以平台速度铸造域名,也能以同样方式吊销。正如SOCRadar报道所解释的,AI生成站点层意味着:注册@legit-wallet-support的骗子得到的不仅是一个通讯句柄,还有一个冒充该品牌、看起来可信的网站——无需主机安排,无需注册商,没有单独的身份轨迹。 品牌保护团队二十年来一直在数百个TLD上打击typosquat。一个从现有用户名池中分配命名空间的注册局,把这场斗争压缩进单个咽喉——是特性还是缺陷,取决于你多信任运营方。t.me被暂停是预演
这份申请并非落进真空。2026年7月,.me注册局在OFAC制裁把一个作为VPN服务基础设施运营的频道列入名单后,将t.me本身置于serverHold。大约19个小时里,互联网上没有任何t.me短链可以解析——支持页面、新闻媒体、bot接力,一切建立在平台寻址层上的东西。TechCrunch记录了域名被暂停一天后的恢复,并指出:单一注册局的一次行政动作,就让近十亿人使用的链接集体失声。 这一幕值得细品。被声明的目标是一个频道。爆炸半径却是整个短链命名空间,因为DNS委派按整棵分支运作。当同一个组织既运营消息层又运营命名层,一项针对单个账户的制裁指定就能让所有人的寻址一起瘫痪。担忧背后的数字
冒用论的怀疑者指出,新gTLD在域名市场仍是少数。没错——它们占注册域名约12%——但滥用并不随市场份额伸缩。Interisle对网络犯罪供应链的研究发现,较新的TLD占已报告网络犯罪域名近一半;作者把这种失衡的集中归因于廉价批量注册与注册局监管松弛,而非名称字符串本身有什么特质。 一个作为聊天应用功能来运营的注册局,给这个等式添了新变量。分配绑定的是平台身份政策而非域名行业合同,吊销即时且不透明,而一家通讯公司如何在注册局规模上裁决合法用户与冒用者,没有任何历史先例。为何这对Tor用户尤其重要
这里是与任何跟踪onion服务的人相关的部分。多年来,地下世界一直在朝一个方向迁移:从独立onion站点转向平台。market保留着残余的onion,却把真正的生意做在频道、bot和经明网网关可达的邀请制群里。onion地址大多作为信任锚存活——用来验证哪条平台链接是真的。 .gram加速这种漂移。如果一个market的@handle解析到一个实时、HTTPS前端的AI生成内容站点,维护onion基础设施的操作动机进一步下跌。犯罪存在向一种命名基础设施集中:它同时更便利也更脆弱——可被注册局hold、可被制裁指定、可被平台单边执法,而这些结构上都是onion服务无法被触及的。 讽刺尖锐。onion地址之所以遭人嫌弃,恰恰因为在它之上没有任何东西能干预——没有注册局,没有hold,没有takedown。用户为便利而逃去的那类平台,把上述每一个干预点都重建了起来,如今正把它们延伸进DNS本身。追踪者应当关注什么
对我们这类onion状态追踪器而言,实际影响将分阶段到来。其一,随着服务宣布gram式地址,预期"官方链接"的更替会更频繁;当lookalike带着一个能正常工作的网站一同登场时,我们关于onion仿冒域名的指引就更有分量。其二,预期状态信号变得更嘈杂——当服务的可用性取决于t.me或.gram解析路径时,一次中断可能是注册局hold而非hidden service故障,把它报成宕机会误导所有人。- 把onion地址当作规范的存活信号来跟踪;把网关与短链中断当作独立事件。
- 明确记录这一区分,让用户能分辨审查与消亡。
- 预期冒用运动利用过渡期——社区正争论哪个地址才是最新的时段。
- 关注ICANN对.gram申请的评估——品牌所有者的异议将决定它能否推进。