Alcuni siti e servizi iraniani hanno perso l’accesso ai propri nomi internazionali dopo che i relativi domini sono stati posti in stato clientHold, secondo una ricostruzione pubblicata da CircleID il 12 novembre. Tra i casi citati ci sono varzesh3.com e tetherland.com, entrambi registrati tramite GoDaddy; l’inchiesta di AsiaNews Iran richiamata da CircleID ha indicato lo stesso stato anche per hostdl.com. Le piattaforme hanno indirizzato gli utenti verso indirizzi alternativi, compresi domini .ir. La portata dei provvedimenti e la loro motivazione specifica non sono state accertate.
Leggi anche: DNS hijack su 12 siti crypto: la sicurezza dei domini entra nella catena di attacco
Che cosa comporta clientHold
La distinzione tecnica è importante. La documentazione ICANN spiega che i codici “client” sono applicati dal registrar, mentre quelli “server” sono impostati dal registry. Con clientHold il registry non attiva il dominio nel DNS: il nome può restare registrato e comparire nei dati di registrazione, ma non risolve normalmente verso il sito o gli altri servizi configurati. Il codice descrive l’effetto e il livello che lo ha applicato; da solo non spiega il motivo.
Questa differenza separa il caso da un guasto dei nameserver, da un problema del servizio di hosting o da un blocco tecnico imposto direttamente dal registry. Non significa però che il registrar sia necessariamente l’origine ultima della decisione: l’azione può derivare da una verifica, da un obbligo legale o dalle procedure interne del fornitore. Nei casi riportati non sono state rese pubbliche spiegazioni specifiche di GoDaddy, Verisign o ICANN, perciò non è possibile identificare con sicurezza la catena decisionale.
Un hold sul dominio può inoltre produrre effetti più ampi del solo sito web: posta, API, accessi e collegamenti usati da applicazioni possono dipendere dallo stesso nome. Il trasferimento verso un diverso dominio nazionale può ripristinare un punto di accesso, ma richiede aggiornamenti di link, comunicazioni agli utenti e configurazioni. Non è una migrazione istantanea né garantisce che ogni componente del servizio torni operativo.
Sanzioni e registrazione dei domini: il quadro non è un divieto generale
La notizia è stata collegata al contesto delle sanzioni statunitensi verso l’Iran, ma il quadro normativo non consente di dedurre che ogni attività digitale iraniana sia vietata. La FAQ 1110 dell’Office of Foreign Assets Control (OFAC) riassume la sezione 560.540 delle regole statunitensi: essa autorizza determinate attività e servizi legati alle comunicazioni via Internet, mentre prevede esclusioni specifiche, tra cui servizi di hosting commerciale in Iran e la registrazione di domini per conto del governo iraniano o di soggetti bloccati. La stessa norma va letta insieme alle altre restrizioni applicabili e ai fatti di ciascun caso.
Queste disposizioni aiutano a capire perché la conformità possa richiedere controlli puntuali, ma non provano quale regola sia stata applicata ai domini citati, né che il provvedimento sia stato imposto da una sanzione. CircleID riferisce che un avviso diffuso a fine ottobre dal centro iraniano AFTA aveva invitato le organizzazioni a considerare domini .ir per ridurre il rischio di interruzioni legate alle restrizioni. Anche questo è un elemento di contesto, non la prova della causa dei singoli clientHold.
Per registrar e titolari, il caso mostra una dipendenza operativa spesso sottovalutata: la registrazione è un rapporto contrattuale con un intermediario, mentre la pubblicazione del nome nel DNS passa anche dai sistemi del registry. Quando il registrar applica un hold, la continuità digitale può venir meno anche se hosting e contenuti sono ancora disponibili. Per un’organizzazione esposta a vincoli geografici o normativi, è quindi utile conoscere in anticipo procedure di escalation, canali di contatto e alternative tecniche; la scelta di un secondo nome, tuttavia, non elimina obblighi legali né sostituisce una valutazione di conformità.
Leggi anche: Flax Typhoon, sette domini sequestrati: il DNS diventa leva di difesa
La lettura Webinvest
Il punto più concreto della vicenda non è una conclusione sulle sanzioni, che le fonti disponibili non permettono, ma la dimostrazione di quanto un singolo stato EPP possa incidere sulla raggiungibilità di un servizio. Il dato clientHold identifica un’interruzione dal lato registrar; non identifica da solo la base giuridica, la durata o l’ampiezza del provvedimento. Per ora i casi vanno trattati come segnalazioni circoscritte, senza estenderle a tutti i clienti iraniani o a tutti i domini gestiti da GoDaddy.
Per chi gestisce un portafoglio internazionale, la lezione è documentare le dipendenze tra registrar, registry, DNS e servizi applicativi e mantenere un piano di comunicazione per eventuali cambi di indirizzo. Il seguito da osservare è una spiegazione dei soggetti coinvolti, insieme a dati più completi sul numero di registrazioni interessate. Fino ad allora, il caso resta un promemoria operativo sulla centralità del registrar, non una prova di un’interruzione generalizzata.
Fonti di contesto: ICANN, EPP Status Codes; OFAC, FAQ 1110 sulle regole 31 CFR § 560.540.
Fonte: CircleID, “Iranian Websites Lose .com Domains as GoDaddy Registrar Holds Emerge”, 12 novembre 2026.
← Tutte le news