Come una singola sanzione ha messo ko Telegram in tutto il mondo

A volte internet si rompe in modi che sembrano quasi surreali. Il 14 luglio 2026, Telegram—una delle app di messaggistica più usate al pianeta—ha visto il suo popolare dominio abbreviato t.me andare completamente offline a livello globale. Il colpevole? Una sanzione del Dipartimento del Tesoro americano contro un servizio VPN piuttosto oscuro chiamato First VPN Service.

Cosa è successo davvero

L'OFAC, l'ufficio del Tesoro americano che si occupa di sanzioni internazionali, ha preso di mira First VPN Service e il suo amministratore, Dmytro Rashevsky. Il motivo? Un servizio che, stando alle accuse, veniva usato da criminali informatici e operatori di ransomware. Tra gli indirizzi web elencati c'era t.me/FirstVPNService—un singolo canale Telegram.

Ed è qui che le cose si complicano.

invece di colpire quel preciso sottodominio o chiedere la cooperazione di Telegram per rimuovere un solo canale, Identity Digital—la registry che gestisce il top-level domain .me—sembra aver dato seguito a una richiesta generica che ha provocato il blocco dell'intero dominio t.me. GoDaddy, il registrar, era stato indicato come l'entità da contattare per informazioni, ma l'esecuzione del blocco è avvenuta a livello di registry.

Il risultato? Milioni di link t.me sono diventati completamente inaccessibili per ore in tutto il mondo. Il altro dominio di Telegram, telegram.me, ha continuato a funzionare normalmente—e questo ci dice che il problema era circoscritto: è stata colpita l'intera zona t.me, non l'infrastruttura di Telegram in sé.

La realtà tecnica dietro le sanzioni sui domini

Questo incidente fa luce su una cosa importante: come funzionano realmente i nomi di dominio. Quando registri un dominio come esempio.com, ti muovi all'interno di una gerarchia. La registry gestisce il TLD—in questo caso .me. I registrar come GoDaddy vendono domini agli utenti finali. Quando un'agenzia governativa emette sanzioni o richieste di rimozione, queste passano tipicamente attraverso i registrar. Ma le registry possono anche agire direttamente a livello DNS.

La distinzione cruciale è tra bloccare un sottodominio (t.me/FirstVPNService) e bloccare un intero dominio (t.me). In termini tecnici, sono operazioni completamente diverse. Per bloccare un sottodominio serve un'azione a livello applicativo, di solito con la cooperazione della piattaforma. Per bloccare un intero dominio basta che la registry rimuova la zona o la punti a niente.

Il fatto che Identity Digital abbia bloccato l'intero dominio suggerisce una di queste possibilità: indicazioni poco chiare nella richiesta di sanzione, una risposta compliance troppo zelante, oppure una mancanza di comprensione di come funziona realmente l'architettura dei domini. Bloccare un canale su milioni presenti su una piattaforma è fondamentalmente diverso dal bloccare il dominio che li ospita tutti.

Perché questo conta per chi gestisce domini

Per aziende, startup e sviluppatori che fanno affidamento sui nomi di dominio, questo incidente è un promemoria potente: il tuo dominio è sicuro quanto l'ecosistema che lo circonda. Registrar e registry operano sotto giurisdizioni legali, e le azioni governative possono raggiungere la tua presenza digitale in modi che non immagini nemmeno.

I danni collaterali qui sono stati enormi. Telegram ha centinaia di milioni di utenti, molti dei quali usano link t.me per condividere contenuti, entrare in canali e condurre affari. Il disservizio ha colpito utenti legittimi in tutto il mondo, mentre il vero obiettivo—un singolo canale di un servizio VPN—rappresentava probabilmente una frazione minuscola dell'uso effettivo di t.me.

Lezioni per il settore

Questo caso solleva alcune considerazioni importanti.

La precisione conta nell'applicazione. Sanzioni e richieste di rimozione dovrebbero essere mirate con precisione. Blocchi a livello di dominio creano danni collaterali inutili e sollevano dubbi su whether l'azione serva davvero allo scopo.

Ci sono lacune nella comunicazione. La registry apparentemente non ha mai contattato Telegram prima di implementare il blocco. Un confronto diretto con la piattaforma coinvolta avrebbe potuto prevenire il blackout globale e consentire un'azione più mirata.

La ridondanza dei domini è fondamentale. Il dominio telegram.me di Telegram ha continuato a funzionare, dimostrando il valore di mantenere domini multipli e di non fare affidamento su un singolo dominio abbreviato per operazioni critiche.

Conosci le politiche compliance del tuo registrar. Quando scegli dove registrare i tuoi domini, capire le loro relazioni con le agenzie governative e le loro procedure di compliance conta più che mai.

Il recupero e ciò che resta irrisolto

Nel pomeriggio del 14 luglio, il dominio t.me era di nuovo accessibile. Se questo rappresenti una revoca della sanzione, una correzione tecnica, o semplicemente la risoluzione di un malinteso, non è chiaro dai documenti pubblici. Quello che è chiaro è che l'incidente è stato risolto rapidamente una volta che l'attenzione si è concentrata su di esso.

Per le aziende che dipendono dai nomi di dominio—che sia per la presenza web principale, la email, o i servizi di abbreviazione link—questo dovrebbe spingere a rivedere la tua strategia sui domini. Chiediti:

• Hai domini secondari che possano fare da backup?
• Il tuo registrar ha politiche chiare su come rispondere alle richieste governative?
• I tuoi servizi critici sono distribuiti su domini multipli?
• Cosa succede alla tua presenza digitale se il dominio primario diventa indisponibile?

Il quadro più ampio

Questo incidente si aggiunge a una lista crescente di casi in cui l'infrastruttura internet diventa un bersaglio nelle azioni di enforcement governativo. Dai sequestri di domini ai blocchi a livello DNS, i sistemi su cui facciamo affidamento per la connettività non sono immuni da tensioni geopolitiche e applicazione della legge.

Man mano che internet diventa sempre più centrale per il commercio, la comunicazione e l'infrastruttura, questi tipi di incidenti diventeranno probabilmente più comuni. La domanda per i registrar, le registry e le aziende che dipendono da loro è se svilupperemo mechanismi di enforcement più sofisticati e precisi—oppure se continueremo a vedere strumenti poco raffinati applicati a problemi complessi.

Il blackout di Telegram è durato ore. Per un'azienda che fa affidamento sui nomi di dominio per il proprio sostentamento, un disservizio di poche ore può significare perdite di fatturato, fiducia dei clienti danneggiata, e costi di ripristino che superano di gran lunga l'incidente originale. Vale la pena rifletterci la prossima volta che registri un dominio—e la prossima volta che ti chiedi se le politiche compliance del tuo registrar si allineano con le tue esigenze di continuità operativa.

Internet è più fragile di quanto ci piaccia pensare. A volte una singola sanzione, mal mirata, può mettere ko una piattaforma globale. Comprendere questa fragilità è il primo passo verso la costruzione di un'infrastruttura digitale più resiliente.