تداوم مسدودسازی دامنه‌های ایرانی

موج مسدودسازی دامنه‌هایی با پسوندهای معتبر نظیر .com و .io توسط شرکت‌های ثبت‌کننده دامنه (Registrars) مستقر در ایالات متحده آمریکا، در عمل به یک آزمون فشار برای سنجش میزان تاب‌آوری راهبردی کسب‌وکارهای ایرانی در برابر تصمیمات یک‌جانبه شرکت‌های فناوری غربی تبدیل شد.

در چنین اتمسفری، این تکانه‌های زیرساختی و از دسترس خارج شدن دامنه‌های حیاتی کسب‌وکارهای خصوصی، لزوم بازنگری اساسی در معماری شبکه، سیاست‌های میزبانی وب و استراتژی‌های مدیریت بحران را به یک اولویت حاکمیتی و شرکتی تبدیل کرد تا با اتکا بر توانمندی‌های بومی، پایداری خدمات دیجیتال تضمین شود.

کالبدشکافی موج اختلالات: تحلیل اهداف و بازیگران آسیب‌دیده

بررسی‌های فنی نشان می‌دهد که از دسترس خارج شدن وب‌سایت‌های ایرانی در این برهه زمانی، معلول حملات سایبری متداول نظیر منع خدمت توزیع‌شده (DDoS) یا نقص در سرورهای محلی نبوده است؛ بلکه نقطه شکست مستقیماً در لایه سیستم تحلیل نام دامنه (DNS Resolution) و در سطح کنترل‌پنل شرکت‌های ثبت‌کننده دامنه رخ داده است.

گستردگی این اختلالات نشان می‌دهد که اعمال محدودیت‌ها هدفمند نبوده و طیف وسیعی از بازیگران اقتصاد دیجیتال را در بر گرفته است.

پلتفرم‌های محتوایی، خبری و ورزشی

نخستین نشانه‌های این اختلالات سیستماتیک در روزهای ابتدایی آبان 1405 با مسدود شدن دامنه بین‌المللی پلتفرم خبری و ورزشی «ورزش سه» رؤیت شد. به عنوان یکی از پرترافیک‌ترین وب‌سایت‌های وب فارسی، اختلال در عملکرد این سایت بازتاب گسترده‌ای در فضای رسانه‌ای داشت.

مدیریت این پلتفرم در یک واکنش سریع انطباقی، ترافیک شبکه‌ای خود را به دامنه ملی varzesh3.ir منتقل کرد تا ارتباط با بدنه وسیع مخاطبان خود را حفظ کند.

دامنه بحران به سرعت به پلتفرم‌های محتوایی متنی نیز کشیده شد. پلتفرم «ویرگول» که بستر اصلی انتشار مقالات و محتوای متنی هزاران کاربر ایرانی است، به طور ناگهانی دسترسی به دامنه خود را از دست داد.

علی آجودانیان، مدیرعامل ویرگول، در تشریح این رویداد اعلام کرد که سایت از اوایل صبح روز شنبه از دسترس خارج شده و تیم فنی پس از بررسی متوجه شد که اطلاعات و تنظیمات دامنه به طور کامل از پنل شرکت ارائه‌دهنده (GoDaddy) حذف شده است.

اختلال دامنه ویرگول نه تنها دسترسی کاربران به مقالات را قطع کرد، بلکه باعث از کار افتادن سرویس‌های وابسته، ایمیل‌های سازمانی و بخش عمده‌ای از فعالیت‌های عملیاتی و تجاری این شرکت شد.

فناوری‌های مالی (FinTech) و صرافی‌های رمزارز

حساسیت اختلالات دامنه در حوزه فناوری‌های مالی به مراتب بالاتر است، زیرا هرگونه قطعی می‌تواند منجر به ایجاد مشکلات فراوان در میان سرمایه‌گذاران و خروج نقدینگی شود.

صرافی رمزارزی «تترلند» از جمله اهداف این موج مسدودسازی بود که دامنه دات‌کام آن از دسترس خارج شد. تیم مدیریت بحران این صرافی با انتقال سریع خدمات به دامنه جایگزین tetherland.ir و صدور اطلاعیه‌ای رسمی، به صراحت اعلام کرد که دارایی‌های تمامی کاربران در امنیت کامل قرار داشته و این اختلال صرفاً محدود به لایه دسترسی (Access Layer) و وب‌سایت بوده است.

توسعه‌دهندگان هوش مصنوعی و زیرساخت‌های ابری

پلتفرم هوش مصنوعی «هوشا» (hoosha.com) نیز در همین بازه زمانی با اختلالات مشابهی در لایه دامنه مواجه شد. مدیریت هوشا ضمن انتقال پلتفرم به دامنه جدید hoosha.ai تأکید کرد که این مشکل هیچ‌گونه ارتباطی با زیرساخت‌های فنی داخلی مجموعه یا هک و نفوذ امنیتی نداشته و تمامی اطلاعات و پروژه‌های کاربران کاملاً محفوظ مانده‌اند.

هوشا همچنین طی بیانیه‌ای به سایر کسب‌وکارهای ایرانی هشدار داد تا هرچه سریع‌تر دامنه‌های خود را از شرکت آمریکایی GoDaddy خارج سازند.

شاید یکی از بحرانی‌ترین نقاط شکست در این موج، تعلیق دامنه دات‌کام شرکت «هاست دی ال» (HostDL) بود. هاست دی ال به عنوان یکی از زیرساخت‌های کلیدی در ارائه خدمات میزبانی وب و سرور برای سایت‌های پربازدید ایرانی شناخته می‌شود.

از بامداد شنبه 16 آبان 1405، دامنه hostdl.com توسط شرکت ثبت‌کننده بدون اعلام قبلی به حالت تعلیق درآمد و از دسترس خارج شد.

اختلال در دامنه یک شرکت ارائه‌دهنده خدمات میزبانی می‌تواند به دلیل وابستگی متقابل سرویس‌های شبکه (نظیر تنظیمات Name Server)، اثرات دومینویی (Ripple Effects) مخربی بر صدها سایت وابسته ایجاد کند. هاست دی ال به منظور مدیریت بحران، دامنه جایگزین hostdl.co را بلافاصله در دسترس مشتریان قرار داد.

سازوکارهای تحریمی، قوانین تطبیق (Compliance) و نقش ثبت‌کنندگان

تحلیل ریشه‌ای این اختلالات نیازمند درک دقیق از معماری حقوقی و قوانین حاکم بر شرکت‌های ثبت‌کننده دامنه است. تمامی کسب‌وکارهای مورد بحث در این موج اختلالات، دامنه‌های خود را در شرکت‌های آمریکایی و به طور خاص شرکت «گوددی» (GoDaddy) ثبت کرده بودند.

نفوذ فرامرزی تحریم‌های OFAC

شرکت GoDaddy به عنوان یک نهاد تجاری ثبت‌شده در ایالات متحده آمریکا، مستقیماً تحت شمول قوانین فدرال و مقررات وضع‌شده توسط دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا (OFAC) قرار دارد.

براساس قوانین اوفک، ارائه هرگونه خدمات فناوری، سخت‌افزاری و نرم‌افزاری به اشخاص حقیقی و حقوقی مستقر در کشورهای تحت تحریم‌های جامع (نظیر ایران) با محدودیت‌های قانونی شدیدی مواجه است.

اسناد مالی و گزارش‌های ثبت‌شده GoDaddy در کمیسیون بورس و اوراق بهادار آمریکا (SEC) در سال 2026 به وضوح نشان‌دهنده الزام این شرکت به تبعیت از سیاست‌های تحریمی و تعلیق دامنه‌های ناقض این قوانین است.

زمانی که تیم‌های امنیتی یا سیستم‌های پایش خودکار این شرکت، ارتباط یک دامنه با نهادهای داخل ایران را تشخیص دهند، پرونده به تیم ارزیابی تطبیق (Compliance Team) ارجاع داده می‌شود.

مدیرعامل ویرگول نیز تأیید کرد که پس از تماس‌های مکرر با پشتیبانی، اعلام شده است که پرونده دامنه آن‌ها به همین بخش ارجاع یافته است. این فرآیند معمولاً بدون اخطار قبلی، بدون ارائه مهلت دفاع و با مسدودسازی آنی رزولوشن DNS همراه است.

پارادوکس پسوندهای بین‌المللی: مطالعه موردی ویرگول و تلگرام

یکی از مهم‌ترین دستاوردهای تحلیلی این بحران، فروپاشی این تصور غلط بود که پسوندهای دامنه‌های کد کشوری (ccTLD) از تیررس تحریم‌های آمریکا مصون هستند.

پلتفرم ویرگول از دامنه .io استفاده می‌کرد که متعلق به قلمرو اقیانوس هند بریتانیا است. مسدود شدن این دامنه نشان داد که در حقوق بین‌الملل سایبری، «محل ثبت شرکت ارائه‌دهنده خدمات» (Registrar) بر «جغرافیای پسوند دامنه» (Registry) ارجحیت دارد.

برای درک بهتر این موضوع، می‌توان به پرونده مشابهی در سطح جهانی اشاره کرد. پلتفرم تلگرام برای آدرس کوتاه خود از دامنه t.me استفاده می‌کند (پسوند کشور مونته‌نگرو). این دامنه نیز از طریق شرکت GoDaddy ثبت شده و تاریخ انقضای آن تا سال 2035 میلادی معتبر است.

در مقاطعی که بحث فشار تحریم‌های اوفک بر این دامنه مطرح شد، پاول دورف (بنیان‌گذار تلگرام) مستقیماً از رجیستری مرکزی .me درخواست کرد تا به این موضوع ورود کند، زیرا اختیارات Registrar (یعنی GoDaddy) بر اساس قوانین آمریکا می‌تواند حتی بر دامنه‌های کد کشوری نیز اعمال شود.

همچنین شرکت GoDaddy تاریخچه‌ای طولانی از مناقشات حقوقی بر سر تعلیق دامنه‌ها دارد؛ از پرونده‌های شکایت شرکت Verisign تا حذف ناگهانی دامنه‌هایی نظیر FamilyAlbum.com که همگی نشان‌دهنده ریسک بالای تکیه بر این زیرساخت برای نهادهای آسیب‌پذیر است.

استراتژی‌های پیشگیرانه: هشدار ملی و نقشه راه مرکز افتا

تقریباً یک هفته پیش از آغاز بحران و قطع زنجیره‌ای دامنه‌ها در آبان 1405، ایران متوجه تحرکات مشکوک یا تغییر رویه‌ها در سطح بین‌المللی شده بود.

مرکز مدیریت راهبردی افتا (نهاد متولی امنیت فضای تولید و تبادل اطلاعات ریاست جمهوری) هشداری در سطح ملی و عملیاتی به مدیران ارشد فناوری اطلاعات، ارتباطات و امنیت سایبری دستگاه‌های اجرایی، سازمان‌ها و نهادهای ایرانی صادر کرد.

در این هشدار، صراحتاً به احتمال قطع ناگهانی دسترسی سازمان‌های ایرانی به دامنه‌های بین‌المللی نظیر .com، .net و .org در اثر تحریم‌های یک‌جانبه اشاره شده و از سازمان‌ها خواسته شد تا با رویکردی پیش‌دستانه و فوری، استقرار حاکمیت حقوقی دامنه ملی و مهاجرت به پسوند .ir را در دستور کار قرار دهند.

این مرکز برای تسهیل و استانداردسازی این فرآیند، یک نقشه راه فنی و جامعِ پنج‌مرحله‌ای را ابلاغ کرد که ابعاد مختلف مهندسی شبکه و امنیت اطلاعات را پوشش می‌داد.

معماری مهاجرت پنج‌مرحله‌ای بر اساس پروتکل افتا

مرحله اول: استقرار حاکمیت حقوقی دامنه ملی

سازمان‌ها موظف شدند دامنه .ir را منحصراً با شناسه حقوقی سازمان به ثبت برسانند. افتا تأکید جدی بر پرهیز از ثبت دامنه به نام اشخاص حقیقی داشت تا مالکیت قانونی تثبیت شده و در برابر تعلیق‌های ناگهانی مصون بماند.

مرحله دوم: مهاجرت کامل خدمات و تست پایداری

راه‌اندازی کامل تمامی سرویس‌های وب‌سایت روی سرورها و دامنه جدید. الزام به اجرای تست‌های یکپارچگی (Integration Testing) و بررسی دسترس‌پذیری زیرسامانه‌ها برای تضمین شاخص‌های توافق‌نامه سطح خدمات (SLA).

مرحله سوم: ریدایرکت دائمی و حفظ ترافیک (HTTP 301)

اجرای پروتکل تغییر مسیر دائمی (301 Redirect) از دامنه بین‌المللی به دامنه ملی به منظور جلوگیری از هدررفت ترافیک ورودی و افت جایگاه در موتورهای جستجو (مشروط به حفظ دسترسی مدیریتی دامنه قبلی).

مرحله چهارم: بازنگری وابستگی‌های فنی و امنیتی لایه سیستم

شناسایی و اصلاح نقاط خرابی متمرکز (Single Point of Failure). این امر شامل تغییر رکوردهای DNSSEC، تمدید و بازتعریف گواهی‌نامه‌های TLS/SSL، انتقال سرورهای ایمیل سازمانی، اصلاح توکن‌های احراز هویت متمرکز و APIهای خارجی است.

مرحله پنجم: اطلاع‌رسانی رسمی و مدیریت ذی‌نفعان

آگاه‌سازی مخاطبان، شرکای تجاری و ذی‌نفعان از نشانی جدید سازمان از طریق درگاه‌ها و کانال‌های ارتباطی رسمی به منظور جلوگیری از حملات فیشینگ احتمالی روی آدرس‌های مشابه.

مرکز افتا در پایان این ابلاغیه، از کلیه دستگاه‌ها و سازمان‌های دارای زیرساخت حیاتی درخواست کرد تا گزارش پیشرفت اجرای این اقدامات و نتایج تست‌های بازیابی را به این مرکز منعکس کنند تا رصد کلان و انسجام‌بخشی به طرح‌های صیانت سایبری در سطح ملی امکان‌پذیر شود.

چارچوب ثبت دامنه ملی (IRNIC) و چالش‌های احراز هویت

با توجه به الزام حاکمیتی برای مهاجرت به دامنه ملی، سیستم ثبت دامنه کشوری ایران (ایرنیک – IRNIC) به هسته مرکزی تداوم کسب‌وکارها بدل شد. ثبت دامنه در ایرنیک برخلاف بسیاری از ثبت‌کنندگان بین‌المللی، تابع قوانین سخت‌گیرانه احراز هویت است که با هدف افزایش شفافیت حقوقی و جلوگیری از جرائم سایبری وضع شده‌اند.

براساس آخرین پروتکل‌های اجرایی، از اول دی‌ماه 1404، فرآیند احراز هویت تصویری و بیومتریک برای اشخاص حقیقی متقاضی ثبت، تمدید و انتقال دامنه .ir از طریق سامانه «هدا» (متعلق به سازمان ثبت احوال کشور) اجباری شده است.

این سیستم که جایگزین سامانه‌های قدیمی‌تر نظیر «شاهکار» شده، نیازمند نصب اپلیکیشن‌های هوشمند بر روی سیستم‌عامل‌های اندروید یا iOS بوده و متقاضی باید مراحل تشخیص چهره را با شرایط نوری مناسب و بدون استفاده از پوشش‌هایی نظیر ماسک یا عینک آفتابی انجام دهد.

رویه‌های مالی و اداری در ایرنیک

برای دریافت دامنه، کاربران در گام نخست نیازمند ایجاد شناسه ایرنیک متناسب با ماهیت خود (شخص حقیقی، شرکت، نهاد دولتی، مؤسسات پژوهشی و…) هستند. انتخاب نادرست نوع شناسه می‌تواند در مراحل بعدی مانع از ثبت دامنه سازمانی شود.

برای اشخاص حقوقی، ثبت دامنه‌های سطح سوم نظیر .co.ir نیازمند ارائه مدارک و مستندات رسمی شرکتی (مانند آگهی تأسیس در روزنامه رسمی) است و بر اساس قوانین فعلی سامانه هدا صرفاً برای اشخاص حقیقی الزام‌آور است.

اگرچه این مکانیزم‌های کنترلی امنیت فضای نام دامنه را ارتقا می‌بخشند، اما در شرایط بروز بحران و نیاز فوری به انتقال زیرساخت، فرآیندهای پیچیده احراز هویت می‌تواند به عاملی محدودکننده در سرعت عمل تیم‌های واکنش سریع کسب‌وکارها تبدیل شود.

تحلیل زیرساخت‌های میزبانی داخلی و معماری‌های پدافندی جایگزین

بازنگری در استراتژی‌های میزبانی وب و انتخاب ارائه‌دهندگان خدمات دیتاسنتر، یکی از ارکان اصلی کاهش ریسک در مواجهه با قطعی‌های دامنه و اختلالات اینترنتی است.

کارشناسان فناوری اطلاعات با تأکید بر لزوم پرهیز از تمرکز منابع، توصیه می‌کنند که مالکان وب‌سایت‌ها ضمن ثبت دامنه ملی به عنوان پشتیبان، دامنه‌های بین‌المللی خود را به شرکت‌های مستقر در قاره اروپا (مانند Joker) منتقل سازند؛ هرچند که این شرکت‌ها نیز در نهایت تابع قوانین قضایی مختص به خود هستند و هیچ تضمین مطلقی برای عدم مسدودسازی ارائه نمی‌دهند.

پیامدهای راهبردی و اقتصاد کلان دیجیتال

از کار افتادن دامنه‌های اینترنتی، آسیب‌هایی بسیار فراتر از یک وقفه موقت در بارگذاری صفحات وب ایجاد می‌کند و مستقیماً بر جریان‌های درآمدی و اعتبار ساختاری کسب‌وکارها اثر می‌گذارد.

تخریب دارایی‌های نامشهود (SEO) و اعتماد برند

برای کسب‌وکارهایی نظیر ویرگول یا ورزش سه، دامنه اینترنتی هسته اصلی هویت برند و بزرگترین دارایی نامشهود آن‌ها محسوب می‌شود. سال‌ها تلاش مستمر برای بهینه‌سازی موتورهای جستجو (SEO)، لینک‌سازی‌های داخلی و خارجی و هدایت ترافیک ارگانیک، حول محور نام دامنه شکل می‌گیرد.

هنگامی که یک دامنه توسط شرکت ثبت‌کننده به حالت تعلیق درمی‌آید، امکان اجرای پروتکل‌های ریدایرکت (HTTP 301) سلب می‌شود. در نتیجه، خزنده‌های گوگل با دریافت مکرر خطای قطع ارتباط (NXDOMAIN)، صفحات وب‌سایت را از نتایج ایندکس خود حذف کرده و جایگاه سایت با یک سقوط آزاد مواجه می‌شود. بازسازی این جایگاه با دامنه جدید، فرآیندی بسیار پرهزینه، زمان‌بر و مستلزم صرف منابع مالی قابل توجهی است.

خطر نقاط خرابی متمرکز (SPOF) در معماری سازمانی

همان‌طور که در بندهای پیشین و دستورالعمل‌های مرکز افتا اشاره شد، قطع شدن دامنه می‌تواند زنجیره‌ای از خرابی‌ها را در سیستم‌های وابسته به وجود آورد. بسیاری از نرم‌افزارهای سازمانی، اپلیکیشن‌های موبایل و سیستم‌های اتوماسیون اداری برای اتصال به سرورهای مرکزی (از طریق API) به آدرس دامنه وابسته‌اند.

همچنین مکانیزم‌های رمزنگاری مبتنی بر گواهی‌نامه‌های امنیتی (SSL/TLS)، سرویس‌های تبادل ایمیل و پلتفرم‌های احراز هویت یکپارچه سازمانی نیز بر روی زیرساخت دامنه استوارند. با تعلیق دامنه، این وابستگی‌های متقابل (Interdependencies) باعث فلج شدن کل ساختار عملیاتی سازمان می‌شود و سیستم را در معرض نقاط خرابی متمرکز (Single Point of Failure) قرار می‌دهد.

تسریع در تکامل شبکه ملی اطلاعات و جداسازی زیرساخت‌ها

از منظر حاکمیتی و کلان، اعمال چنین تحریم‌های زیرساختی از سوی غرب، نتیجه‌ای جز تسریع در استقرار و تکامل شبکه ملی اطلاعات در پی نخواهد داشت.

سازمان فناوری اطلاعات ایران طی سال‌های اخیر راهبردهای کلانی برای توسعه خدمات بومی بر بستر شبکه ملی، هوشمندسازی مدیریت ناترازی‌ها و شناسایی سامانه‌های مشابه دولت برای کاهش موازی‌کاری به اجرا درآورده است. راه‌اندازی سامانه‌های هوشمند کشف فیشینگ و مقابله با حملات سایبری پیچیده نیز نشان از تمرکز جدی بر امنیت بومی دارد.

الزام سازمان‌ها به استفاده انحصاری از دامنه‌های .ir و تکیه بر دیتاسنترها و ارائه‌دهندگان هاستینگ داخلی (برای فرار از ریسک مسدودسازی)، در عمل منجر به تمرکز ترافیک و پردازش داده‌ها در داخل مرزهای سایبری کشور می‌شود. این روند، معماری اینترنت در ایران را به سمت مدلی خودکفا اما ایزوله‌تر از شبکه جهانی سوق می‌دهد؛ مدلی که در آن حفظ تداوم کسب‌وکار بر دسترسی‌های بین‌المللی ارجحیت پیدا کرده است.

اختلالات گسترده و مسدودسازی دامنه‌های بین‌المللی کسب‌وکارهای ایرانی در آبان‌ماه 1405، زنگ خطری برای زیرساخت‌های اقتصاد دیجیتال در برابر ریسک‌های ژئوپلیتیک و تحریم‌های فراسرزمینی است.

این رویداد که بازیگران کلیدی از جمله «ورزش سه»، «تترلند»، «ویرگول»، «هوشا» و ارائه‌دهنده زیرساخت کلان «هاست دی ال» را درگیر کرد، نشان داد که استراتژی‌های تحریمی آفیس کنترل دارایی‌های خارجی آمریکا (OFAC) به سطوحی ورود کرده‌اند که تفکیکی میان نهادهای دولتی و استارتاپ‌های بخش خصوصی قائل نیستند.

صدور هشدار پیش‌دستانه و نقشه راه دقیق 5 مرحله‌ای توسط مرکز مدیریت راهبردی افتا، گامی حیاتی و مهندسی‌شده در جهت حفظ تاب‌آوری سایبری نهادهای ملی بود.

با این وجود، انتقال سراسری و اضطراری به پسوند دامنه .ir و ثبت نام در سیستم احراز هویت ایرنیک (هدا)، اگرچه امنیت حقوقی پلتفرم‌ها را در داخل کشور تضمین می‌کند، اما کسب‌وکارها را با چالش‌های اقتصادی هنگفتی از جمله کاهش ارزش‌های مرتبط با سئو (SEO)، قطع ارتباط سیستم‌های یکپارچه و افت اعتبار بین‌المللی برند مواجه ساخته است.

در فضای ملتهب حقوق بین‌الملل سایبری، تابعیت جغرافیایی شرکت ثبت‌کننده دامنه (Registrar) بسیار تعیین‌کننده‌تر از پسوند دامنه (مانند مورد .io ویرگول) است.

در چنین چشم‌اندازی، پرهیز از تکیه بر یک ارائه‌دهنده انحصاری، بهره‌گیری از معماری‌های شبکه مقاوم‌پذیر و هیبریدی نظیر GeoDNS و پایش مستمر وابستگی‌های امنیتی در لایه‌های SSL و API، دیگر نه یک انتخاب تکنولوژیک، بلکه پیش‌شرطی حیاتی برای بقا و استمرار حیات اکوسیستم دیجیتال ایران محسوب می‌شود.(تسنیم)