İnternetin bir adres defteri var ve bu defterin çoğu Amerikan hukukuyla yazılı. Bu cümle yeni değil. Yeni olan, Avrupalı ağ operatörlerinin Sofya'da bir hafta boyunca şunu sorması: adres defteri silah olarak kullanıldığında ne olur?

Avrupa, Orta Doğu ve Orta Asya için IP adresi tahsis eden kayıt kuruluşu RIPE'ın 93. toplantısında tartışma yönlendirme tablolarından çok yargı yetkisi üzerineydi. Tetikleyici, İtalyan sağlayıcı Autistici/Inventati oldu. 26 Ağustos 2026'da ABD Hazine Bakanlığı'nın Yabancı Varlıkları Kontrol Ofisi (OFAC), sivil toplum kuruluşunu Özel Olarak Belirlenmiş Küresel Terörist ilan etti. Birkaç gün içinde .org alan adı, ABD hukukuna tabi olan ve Internet Society tarafından işletilen kayıt operatörü Public Internet Registry tarafından bloke edildi. On bin blog, 1.500 web sitesi ve 16.000 posta kutusu tek darbeyle karanlığa gömüldü.

Sonra ikinci dalga geldi. Eylül başında sağlayıcının bankası Banca Etica, ABD ikincil yaptırım riski nedeniyle hesaplarını dondurdu. Autistici/Inventati hizmetlerini kapatmaya karar verdi. Hollandalı sağlayıcı Freedom Internet'ten Timo Hilbrink'e göre iki hafta önce Hollanda polisi, Amsterdam Science Park'taki bir veri merkezinde örgüte ait olduğu söylenen bir sunucuya el koydu; FBI adli yardım talep etmişti. Ardından OFAC'tan bir tasfiye genel lisansı geldi — siteler çoktan gitmişti.

Hilbrink salona şöyle seslendi: "Autistici'nin siyasi bir örgüt değil, bir servis sağlayıcı olduğunu unutmamalıyız."

Kayıt kuruluşlarını tedirgin eden kısım bu. RIPE'ın kendi operasyonları da açıkça korunmuş değil. Bir kere İran'daki ağlara adres alanı tahsis ediyor. Ve ana alan adı ripe.net, kayıt operatörü Verisign'ın da ABD hukukuna tabi olduğu .net altında duruyor. Internet Society'nin icra direktörü Sally Wentworth ekim başında, yaptırımları uygulamayı reddetmenin kayıt kuruluşunu "ciddi cezai ve hukuki riske" maruz bırakacağını yazdı — bir özür, bir cevap değil.

Masadaki öneriler pratiktir ve yer yer kasvetlidir. ripe.net'i Hollanda vakfı SIDN'in işlettiği .nl altına taşımak mı? Çözümleyici operatörü Quad9'dan Babak Farrokhi sordu: "Ya SIDN'in peşine düşerlerse?" Ve ekledi: "Belki de kripto para kabul etmeye ve onion sunucuları kullanmaya başlamamız gerekecek?" Başkaları Avrupa merkezli bir Let's Encrypt kopyası önerdi; Avusturya'da 2020'de başlayan alternatif sağlayıcı ZeroSSL'in geçtiğimiz günlerde Teksas merkezli bir yatırım şirketi tarafından satın alındığını hatırlatarak. İnternet öncüsü Randy Bush, DNS'e yapılan müdahalelerin küresel yönlendirmeyi de vurduğu uyarısında bulundu: yönlendirme sertifikaları DNS sorgularına ihtiyaç duyuyor, DNS ise güvenli yönlendirmeye bağlı.

RIPE'ın kendi icra direktörü stratejik bir yenilgiyi kabul etti. Hans Petter Holen, RIPE NCC'nin 2019'da başlattığı "Cloud First" stratejisinden vazgeçtiğini ve altyapısının daha fazlasını kendisi işletmeye döneceğini söyledi. Üyelere "Haklıydınız" dedi. 2027 bütçesi, cari yıla göre yüzde 14 artışla 14,59 milyon avroyu — 44 milyon avroluk bütçenin en büyük tek kalemi — özel hatlarla birbirine bağlı iki veri merkezinde ağ ekipmanına ve kendi yönettiği altyapıya ayırıyor.

Para yalnızca ilke meselesi değil. RIPE NCC'nin merkezi Amsterdam'da olduğu ve Hollanda bankaları ABD yaptırımlarına uyduğu için kuruluş bazı aidatları hiç tahsil edemedi. 2021'den bu yana ertelenen veya faturalanamayan katkılar 7 milyon avroyu aştı.

Avrupa'nın da kendi listeleri var. AB yaptırımları kapsamında incelenen 2.339 üye ve son kullanıcıdan 53'ü yaptırıma tabi — ancak bunlar adres kaynaklarının kaydını donduruyor, adreslerin kendisini geri almıyor; ağ işleten herkes için önemli bir ayrım.

Sofya'dan çıkan rahatsız edici sonuç şu: herkesin tarafsız saydığı teknik katman — kök bölge, kayıt kuruluşları, sertifika otoriteleri — aslında her zaman teknik bir arayüze sahip bir politika katmanıydı. Yedeklilik, yönlendiricilerin arızalanması için tasarlanmıştı; bir kayıt kuruluşuna yanıt vermeyi bırakmasının söylenmesi için değil.