Mon blog

Le 28 août 2026, le nom de domaine autistici.org a cessé de fonctionner. Que se passe t-il techniquement ?

Je passe rapidement sur la partie politique de l'affaire : un régime politique autoritaire a décidé que le fournisseur de services Internet italien Autistici / Inventati aidait des terroristes (ce qui est scandaleusement faux mais ce n'est pas ça qui va arrêter Trump, pour qui tout ce qui est un peu à gauche est terroriste). Comme le nom de domaine d'Autistici / Inventati est dans un registre du pays autoritaire, il a pu désactiver le nom. (Contrairement à ce qu'on lit dans certains médias, le site Web d'Autistici / Inventati n'a pas été touché, il est toujours là, voir plus loin comment y accéder.)

Le nom n'est donc plus publié dans le DNS comme on le voit en testant avec dig :

% dig autistici.org 
…
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 20288
…
;; Query time: 16 msec
;; SERVER: 192.168.2.254#53(192.168.2.254) (UDP)
;; WHEN: Sat Aug 29 17:54:44 CEST 2026
;; MSG SIZE  rcvd: 1038

    

NXDOMAIN veut dire No Such Domain. Le nom n'existe pas. En fait, il n'existe pas dans le DNS mais est toujours enregistré, comme on peut le voir avec RDAP (mais vous pouvez utiliser d'autres méthodes) :

% rdap autistici.org
Domain Name: autistici.org
Object Class: domain
Status: server hold
…
Expiration: 2029-08-10T10:49:11Z
Registration: 2000-08-10T10:49:11.569Z
Last Changed: 2026-08-28T01:57:20.598Z
Last Update: 2026-08-29T16:00:09.769Z
    

Le domaine existe donc mais n'est pas publié. Le point important est l'état serverHold. Il signifie que le « serveur » (dans ce contexte, c'est le registre) a coupé la publication DNS pour ce nom.

Le même registre (PIR) avait d'ailleurs déjà censuré Anna's Archive ainsi, il y a quelques mois.

On peut vérifier que les serveurs faisant autorité pour ce nom (voir plus loin leur liste et leurs adresses) sont toujours là et répondent bien :

% dig @93.190.126.19 autistici.org NS
…
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56642
;; flags: qr aa rd; QUERY: 1, ANSWER: 7, AUTHORITY: 0, ADDITIONAL: 1
…
;; ANSWER SECTION:
autistici.org.		3600 IN	NS ns1.investici.org.
autistici.org.		3600 IN	NS ns3.investici.org.
autistici.org.		3600 IN	NS ns2.investici.org.
autistici.org.		3600 IN	NS ns1-v6.investici.org.
autistici.org.		3600 IN	NS ns2-v6.investici.org.
autistici.org.		3600 IN	NS ns3-v6.investici.org.
autistici.org.		3600 IN	RRSIG NS 7 2 3600 (
				20260928071114 20260829071114 24242 autistici.org.
				b7bj79tu6uIWcx7iXMojZDHI9YZMiuEYfK7th1BAba8u
				JuII9JDMJ4G99ulkewxaiPIjUaaSgpTN1Ctg+RxSlLTT
				87h/pJa463nK2clybWwdBzTnZNIvdyjm77BooeY+9CkU
				VaKhYPWgLF5xZNA8Gs4oYvaHoHNq4VZWNs6mS2Q= )
;; Query time: 20 msec
;; SERVER: 93.190.126.19#53(93.190.126.19) (UDP)
;; WHEN: Sat Aug 29 18:04:46 CEST 2026
;; MSG SIZE  rcvd: 370

    

Via RDAP, on a toujours les noms et adresses IP des serveurs faisant autorité pour le domaine :

Nameserver: ns1-v6.investici.org (2a11:7980:1::2:0)
Nameserver: ns2-v6.investici.org (2c0f:f930:0:4::108)
Nameserver: ns1.investici.org (93.190.126.19)
Nameserver: ns2.investici.org (198.167.222.108)
Nameserver: ns3.investici.org (185.218.207.228)
Nameserver: ns3-v6.investici.org (2a12:4180:dc1:929::42)
    

(Ou, sinon, je les ai trouvé dans DNSDB.) On pourrait donc configurer son résolveur pour les interroger directement, contournant la censure par le registre du .org. Voici la syntaxe au format des fichiers de zone :

autistici.org. IN NS ns1.investici.org.
autistici.org. IN NS ns2.investici.org.
autistici.org. IN NS ns3.investici.org.
autistici.org. IN NS ns1-v6.investici.org.
autistici.org. IN NS ns2-v6.investici.org.
autistici.org. IN NS ns3-v6.investici.org.

ns1.investici.org. IN A 93.190.126.19
ns2.investici.org. IN A 198.167.222.108
ns3.investici.org. IN A 185.218.207.228

ns1-v6.investici.org. IN AAAA 2a11:7980:1::2:0
ns2-v6.investici.org. IN AAAA 2c0f:f930:0:4::108
ns3-v6.investici.org. IN AAAA 2a12:4180:dc1:929::42
    

Toutefois, il y a un léger problème technique qui fait que j'ai choisi une solution plus simple, mettre l'adresse du site Web dans /etc/hosts. J'ai trouvé les adresses sur DNSDB et :

# 2026-08-29
93.190.126.19 autistici.org
93.190.126.19 www.autistici.org
    

Et je peux alors visiter le site Web (situé en Suisse donc pas touché par la censure étatsunienne pour l'instant). C'est parce que le site Web est en Suisse, et que le bureau d'enregistrement est en France que les États-Unis se sont tournés vers le registre (qui, lui, est étatsunien).

Un rappel utile si vous gérez un service en ligne : il n'existe pas de registre de noms de domaines « international », non lié à un pays. Le registre est toujours situé dans un pays donné et doit suivre les lois (bonnes ou mauvaises) de ce pays. .com/.net/.org/.social ? Vous dépendez des lois étatsuniennes et des conneries de Trump. .it ? Vous dépendez des lois italiennes. .me ? Des lois monténégrines. .fr ? Des lois françaises. Bref, il faut choisir soigneusement à quel domaine on s'accroche.

Une solution possible est d'utiliser plusieurs TLD, afin d'avoir un « plan B ». Évidemment, il faut publier leur liste à l'avance, que les utilisateurs soient prêts à changer.

Je ne mentionne que pour mémoire les techniques de résolution de noms alternatives comme .onion car il y a bien trop peu d'utilisateurs. (Même leurs promoteurs n'ont pas toujours un site utilisant ces solutions. Moi, j'ai un .onion.)

Quelques articles sur le sujet :

• Le communiqué d'Autistici
• https://www.ilfattoquotidiano.it/2026/08/29/autistici-inventati-trump-terrorists-news/8491452/
• https://www.wewillfreeus.org/the-server-called-paranoia-defend-autistici-inventati-before-september-25/
• https://reason.com/2026/08/27/rubio-uses-terrorism-law-to-ban-secure-email-service/