สหรัฐออกบ sanctions VPN ทำให้ลิงก์สั้นของ Telegram ติดขัดทั่วโลก

การระงับโดเมนสั้น t.me ของ Telegram ทั้งโลกเกิดขึ้นโดยไม่ได้ตั้งใจหลังจากที่กระทรวงการคลังสหรัฐอเมริกาออกข้อกำหนดคว่ำบาตรต่อผู้ให้บริการ VPN ชื่อ First VPN Service (1VPNS) เพื่อตัดกั้นโครงสร้างพื้นฐานของแก๊ง ransomware ทำให้ลิงก์เชิญกลุ่มและช่องต่าง ๆ ของ Telegram หายไปเป็นเวลาประมาณ 19 ชั่วโมง** ส่งผลกระทบต่อผู้ใช้หลายร้อยล้านคนทั่วโลก

Overview

เหตุการณ์เริ่มต้นเมื่อวันที่ 13 กรกฎาคม 2026 กระทรวงการคลังสหรัฐฯ ผ่านสำนักงานควบคุมสินทรัพย์ของต่างประเทศ (OFAC) ใบรายชื่อบุคคลและองค์กรที่ต้องถูกคว่ำบาตร ซึ่งรวมถึง First VPN Service ผู้ให้บริการพร็อกซี่ที่เคยเปิดรับลูกค้าเป็นกลุ่มอาชญากรรมไซเบอร์ รายการนี้ยังบรรจุ URL ของช่องสนับสนุน Telegram ของ VPN นั้นคือ t.me/FirstVPNService

จากข้อกำหนดคว่ำบาตร ผู้จัดการระบบชื่อโดเมนระดับบน (.me) ต้องดำเนินการตามอย่างรวดเร็วเพื่อไม่ให้โครงสร้างพื้นฐานของผู้ถูกแบนยังคงทำงานได้ บริษัทที่รับผิดชอบด้านเทคนิคของโดเมน .me คือ Identity Digital (โดยผู้ดำเนินการในมอนเตเนโกรชื่อ Domain.Me) จึงใช้สถานะ “serverHold” ปิดใช้งานทั้งโดเมน t.me แทนที่จะบล็อกเฉพาะ URL ที่เกี่ยวข้อง

Background

First VPN Service เปิดตัวด้วยสโลแกนให้ความเป็นส่วนตัวเต็มรูปแบบ แต่ได้มีการโฆษณาว่าสามารถซ่อนอัตลักษณ์ของผู้ใช้จากเจ้าหน้าที่และบริษัทเทคโนโลยีต่าง ๆ ทำให้แก๊ง ransomware ใช้บริการนี้เพื่อส่งต่อข้อมูลที่ถูกเข้ารหัสและสื่อสารกับลูกค้าในตลาดมืด ยุโรปเริ่มตรวจสอบและตัดการเชื่อมต่อของ VPN นี้ตั้งแต่เดือนพฤษภาคม 2026 ก่อนที่สหรัฐฯ จะออกคว่ำบาตรอย่างเป็นทางการ

การคว่ำบาตรของ OFAC มีจุดประสงค์เพื่อทำลายช่องทางสนับสนุนทางเทคนิคและโครงสร้างพื้นฐานของผู้กระทำผิด อย่างไรก็ตาม รายการ URL ที่ถูกแนบมาพร้อมกับคำสั่งคว่ำบาตรไม่ได้แยกแยะระดับหน้าถูก (path) ทำให้ระบบจัดการโดเมนต้องเลือกวิธีที่ง่ายที่สุดคือหยุดให้บริการทั้งหมด

How the Outage Occurred

เมื่อสถานะ “serverHold” ถูกตั้งไว้ ระบบ DNS ระดับโลกจะไม่ตอบสนองต่อคำขอของชื่อ t.me ส่งผลให้ลิงก์สั้นของ Telegram ที่ใช้โดยผู้ใช้ทั่วโลก (เช่น ลิงก์เชิญกลุ่มหรือช่อง) แสดงหน้าว่างเปล่า ผู้ใช้ที่คลิกบนลิงก์ในวันจันทร์พบว่าหน้าเว็บไม่โหลด แม้แอปพลิเคชันหลักของ Telegram ยังทำงานได้ตามปกติผ่านโดเมน telegram.me ที่ไม่ได้รับผลกระทบ

โดยทั่วไป โดเมนระดับบนจะไม่มีฟังก์ชันในการระงับเฉพาะหน้าเดียวหรือเส้นทางย่อย ดังนั้นการบล็อกทั้งหมดจึงเป็นผลลัพธ์ที่หลีกเลี่ยงไม่ได้ในสถานการณ์นี้ การตอบสนองของระบบ DNS ทำให้ผู้ใช้จำนวนประมาณ หนึ่งพันล้าน คนทั่วโลกประสบปัญหาเชื่อมต่อชั่วคราว

Response and Restoration

เมื่อพบว่า t.me ไม่ทำงาน ประธานเจ้าหน้าที่บริหารของ Telegram, Pavel Durov, ได้ส่งข้อความสั้นบน X (Twitter) ขอความช่วยเหลือจากผู้ให้บริการโดเมน: “Hey @domainME, t.me links stopped working. Can you look into it?” ตามที่ระบุในทวีตเมื่อวันที่ 14 กรกฎาคม 2026 การสื่อสารนี้ทำให้ Domain.Me ตรวจสอบและยืนยันว่าการระงับเกิดจากข้อกำหนดคว่ำบาตรต่อ 1VPNS

Telegram ได้ดำเนินการลบช่องสนับสนุนที่เชื่อมโยงกับ First VPN Service จากแพลตฟอร์มทันที หลังจากได้รับการยืนยันว่าไม่มีส่วนเกี่ยวข้องกับ VPN ที่ถูกแบนแล้ว Domain.Me จึงเปลี่ยนสถานะ “serverHold” กลับเป็นปกติและเปิดให้บริการโดเมน t.me อีกครั้งภายในประมาณ 19 ชั่วโมง

Implications

เหตุการณ์นี้เผยช่องโหว่ของระบบอินเทอร์เน็ตที่การคว่ำบาตรของรัฐอาจส่งผลกระทบต่อบริการสาธารณะโดยไม่ได้ตั้งใจ ผู้ให้บริการโดเมนระดับบนต้องทำตามข้อกำหนดระหว่างประเทศ แต่ขาดเครื่องมือในการแยกเฉพาะ URL ทำให้การบล็อกแบบ “all‑or‑nothing” กลายเป็นความเสี่ยงต่อผู้ใช้หลายพันล้านคน

สำหรับ Telegram ความเสียหายที่เกิดขึ้นค่อนข้างจำกัด เนื่องจากระบบหลักยังทำงานผ่านโดเมน telegram.me แต่ชื่อย่อของช่องสั้น (shortlink) ที่นิยมใช้ในการแชร์กลุ่มและเนื้อหาได้รับความเสียหายอย่างกว้างขวาง การเรียนรู้ครั้งนี้อาจกระตุ้นให้ผู้ดำเนินการ DNS พิจารณาปรับปรุงมาตรการกรองที่ละเอียดขึ้น เพื่อหลีกเลี่ยงผลลัพธ์เช่นนี้ในอนาคต

Summary

ข้อบังคับคว่ำบาตรของสหรัฐต่อ First VPN Service ทำให้โดเมน t.me ของ Telegram ถูกระงับทั้งหมดเป็นเวลา 19 ชั่วโมง ส่งผลกระทบต่อผู้ใช้ระดับโลก หลังจากที่ Telegram แก้ไขลิงก์ที่เกี่ยวข้องและ Domain.Me ปรับสถานะ ระบบได้กลับมาทำงานตามปกติ เหตุการณ์นี้ชี้ให้เห็นความเสี่ยงของการบล็อกโดเมนแบบรวมศูนย์ในยุคดิจิทัล.