Telegram хочет .gram: что происходит, когда криминальная инфраструктура уходит с onion на платформенно-контролируемый DNS
18 августа 2026 года Павел Дуров объявил, что Telegram официально подал в ICANN заявку на собственный домен верхнего уровня: .gram. По предложению каждое имя пользователя Telegram становится резолвящимся веб-адресом - @paypal указывал бы на paypal.gram - с автоматически генерируемой ИИ посадочной страницей на каждом. Дуров подал это как демократизацию веб-паблишинга. Исследователи безопасности тут же подали иначе: как крупнейшее разовое расширение за годы поверхности для подмены брендов, построенное на инфраструктуре, которую контролирует сам Telegram.
Что .gram реально меняет
Механика проста. Свежий раунд gTLD ICANN позволяет крупным организациям управлять собственными реестрами, и Telegram подаёт заявку, чтобы стать оператором реестра .gram. Поскольку Telegram уже владеет каждым именем пользователя на своей платформе, он может чеканить домены со скоростью платформы и так же отзывать их. Как объясняет материал SOCRadar, слой сайтов, генерируемых ИИ, означает, что мошенник, зарегистрировавший @legit-wallet-support, получает не только хендл мессенджера, но и правдоподобный сайт, имперсонирующий бренд, - без хостинга, без регистратора, без отдельного следа личности. Команды защиты брендов двадцать лет воюют с тайпсквоттингом на сотнях TLD. Реестр, где namespace раздаётся из существующего пула имён пользователей, сворачивает эту войну в единственное горлышко - фича или баг, смотря насколько вы доверяете оператору.Блокировка t.me была генеральной репетицией
Заявка упала не в вакууме. В июле 2026 года реестр .me поместил сам t.me в serverHold после того, как санкции OFAC внесли канал, работавший как инфраструктура VPN-сервиса. Около 19 часов ни один короткий линк t.me в интернете не резолвился - страницы поддержки, СМИ, эстафеты ботов, всё, что построено на слое адресации платформы. TechCrunch задокументировал восстановление после однодневной блокировки домена, отметив, что единственное административное действие одного реестра сделало немыми ссылки, которыми пользуются почти миллиард человек. Эта эпизод заслуживает обдумывания. Заявленная цель была один канал. Радиус поражения - весь namespace коротких ссылок, потому что DNS-делегирование работает целыми ветками. Когда одна и та же организация ведёт и слой месседжинга, и слой имён, санкционная метка против одного аккаунта может снять адресацию для всех.Цифры за беспокойством
Скептики аргумента об имперсонации замечают, что новые gTLD остаются меньшинством рынка доменов. Правда - на них около 12% зарегистрированных доменов, - но абьюз не масштабируется с долей рынка. Исследование Interisle о цепочке поставок киберпреступности показало, что на новые TLD приходится почти половина сообщённых киберпреступных доменов - непропорциональная концентрация, которую авторы связывают с дешёвой массовой регистрацией и слабым надзором реестров, а не с чем-то в самих строках имён. Реестр, управляемый как фича чат-приложения, добавляет в это уравнение новую переменную. Выделение привязано к политикам идентичности платформы, а не к контрактам доменной индустрии, отзыв мгновенен и непрозрачен, и нет исторического прецедента того, как мессенджер-компания арбитрирует между легитимными пользователями и самозванцами в масштабе реестра.Почему это важно именно для пользователей Tor
Вот часть, релевантная всем, кто отслеживает onion-сервисы. Годами подполье мигрирует в одном направлении: от отдельных onion-сайтов к платформам. Маркеты держат остаточные onion-адреса, но реальный бизнес ведут в каналах, ботах и группах по приглашению, доступных через клирнет-гейтвеи. Onion-адрес выживает в основном как якорь доверия - способ проверить, какая платформенная ссылка настоящая. .gram ускоряет этот дрейф. Если @хендл маркета резолвится в живой сайт с HTTPS и ИИ-контентом, операционный стимул поддерживать onion-инфраструктуру падает ещё ниже. Криминальное присутствие консолидируется на именной инфраструктуре, которая одновременно удобнее и хрупче: подведомственна холдам реестров, санкционным меткам и одностороннему платформенному принуждению - structurally невозможным для onion-сервисов. Ирония остра. Onion-адреса презирали именно потому, что ничто над ними не могло вмешаться - ни реестр, ни холд, ни тейкдаун. Платформы, куда пользователи сбежали ради удобства, восстановили каждый из этих точек вмешательства и теперь протягивают их в сам DNS.За чем следить трекерам
Для трекеров статуса onion вроде нашего практические последствия приходят поэтапно. Во-первых, ждите больше текучести «официальных ссылок», когда сервисы анонсируют адреса в стиле gram; наши наставления о onion-двойниках доменов применимы с ещё большей силой, когда двойник идёт с прицепленным работающим сайтом. Во-вторых, ждите более шумных сигналов статуса - когда доступность сервиса зависит от пути резолва t.me или .gram, сбой может оказаться холдом реестра, а не отказом hidden service, и репортить его как даунтайм - дезинформировать всех.- Считайте onion-адрес каноничным сигналом живости; сбои гейтвеев и коротких ссылок обрабатывайте как отдельные события.
- Логируйте различие явно, чтобы пользователи отличали цензуру от коллапса.
- Ожидайте, что кампании имперсонации будут эксплуатировать переходные периоды, когда сообщества спорят, какая адреса актуальна.
- Следите за оценкой заявки .gram в ICANN - возражения владельцев брендов определят, продвинется ли она вообще.