دومینوی مسدودسازی دامنه‌های بین‌المللی در ایران؛ از تعلیق دات‌کام ورزش سه و تترلند تا توقیف هوشا و ویرگول

به گزارش مدیاتی، طی روزهای اخیر دسترسی به دامنه‌های بین‌المللی شماری از وب‌سایت‌ها و پلتفرم‌های پرمخاطب ایرانی از جمله پایگاه ورزشی «ورزش سه»، صرافی رمزارزی «تترلند»، سرویس نشر محتوای «ویرگول» و دستیار هوش مصنوعی «هوشا» به دلیل اعمال محدودیت‌های مستقیم ناشی از تحریم‌های بین‌المللی و تعلیق از سوی شرکت‌های ثبت‌کننده خارجی با اختلال گسترده و انسداد ناگهانی مواجه شد؛ رویدادی که بار دیگر زنگ خطر وابستگی زیرساخت نام‌گذاری و هویت وب فارسی به رجیسترارهای خارجی را به صدا درآورده است.

شروع دومینو با ورزش سه و تترلند؛ واکنش اضطراری و هدایت ترافیک به پسوند ملی ir.

آغاز این موج مسدودسازی با از دسترس خارج شدن هم‌زمان دامنه‌های بین‌المللی دو وب‌سایت پربازدید رقم خورد. دامنه دات‌کام رسانه «ورزش سه» (varzesh3.com) به عنوان یکی از پرمخاطب‌ترین وب‌سایت‌های ایران، بدون دریافت اخطار قبلی از کار افتاد. تیم فنی این مجموعه بلافاصله با تغییر رکوردهای مسیریابی و هدایت کاربران به دامنه ملی varzesh3.ir، استمرار دسترسی مخاطبان به پوشش زنده مسابقات و اخبار ورزشی را تضمین کرد.

به موازات این رویداد، پلتفرم تبادل رمزارز «تترلند» نیز اعلام کرد دامنه tetherland.com با اختلال مشابهی در سطح ثبت‌کننده بین‌المللی روبه‌رو شده است. این مجموعه فین‌تکی با انتشار بیانیه‌ای رسمی تأکید کرد که زیرساخت‌های سرور و دارایی‌های دیجیتال کاربران در امنیت کامل قرار دارند و کاربران می‌توانند بدون هیچ‌گونه مانعی از طریق نشانی tetherland.ir و نسخه وب‌اپلیکیشن (PWA) اختصاصی به تمامی خدمات مبادلاتی دسترسی داشته باشند. هم‌زمان گزارش‌هایی از اختلال در دامنه‌های هاستینگ باسابقه نظیر «هاست‌دی‌ال» (Hostdl) نیز به ثبت رسید که احتمال هدف‌گیری هماهنگ دامنه‌های با ترافیک ورودی بالا را تقویت کرد.

سرایت تعلیق به ویرگول و هوشا؛ گسترش بحران به فراتر از پسوند com.

در حالی که در ساعات نخست تصور می‌شد این بحران تنها متوجه پسوند عمومی دات‌کام است، تعلیق دامنه پلتفرم نشر محتوای متنی «ویرگول» ابعاد تازه‌ای از این رویه تحریمی را نمایان ساخت. ویرگول که سال‌ها بر بستر دامنه محبوب استارتاپی io. فعالیت می‌کرد، با مسدودسازی ناگهانی و بدون اخطار دامنه مواجه گردید. مدیریت ویرگول با تأیید این موضوع اعلام کرد که مکاتبات حقوقی و فنی با پشتیبانی شرکت ارائه‌دهنده خارجی آغاز شده، هرچند بازیابی دامنه‌های مسدودشده به دلیل الزامات نهادهای تحریمی فرایندی پیچیده و زمان‌بر است.

از سوی دیگر، پلتفرم هوش مصنوعی «هوشا» نیز هدف این محدودیت قرار گرفت و دامنه دات‌کام آن از دسترس خارج شد. تیم توسعه هوشا با صدور اطلاعیه‌ای رسمی، ضمن رد شایعات نفوذ امنیتی یا هک، توضیح داد که این انسداد صرفاً مربوط به لایه ثبتی دامنه در خارج از کشور بوده و پایگاه داده، اشتراک‌ها و پروژه‌های پردازشی کاربران کاملاً دست‌نخورده باقی مانده است. این مجموعه در سریع‌ترین زمان ممکن سرویس‌دهی خود را به نشانی جدید hoosha.ai منتقل کرد.

ریشه‌یابی حقوقی و تحریمی؛ نقش GoDaddy و هشدار پیشین مرکز افتا

بررسی کارشناسان حوزه زیرساخت شبکه و نام دامنه نشان می‌دهد عمده وب‌سایت‌های آسیب‌دیده، از خدمات ثبت‌کننده آمریکایی «گوددی» (GoDaddy) استفاده می‌کردند. این شرکت به عنوان بزرگ‌ترین کارگزار ثبت دامنه در جهان، مستقیماً تابع مقررات دفتر کنترل دارایی‌های خارجی آمریکا (OFAC) است. به گفته فعالان صنفی، ارسال گزارش‌های سازمان‌یافته (Report) پیرامون ارتباط این دامنه‌ها با اشخاص یا نهادهای مستقر در ایران، سامانه‌های ممیزی خودکار و حقوقی این شرکت‌ها را وادار به تعلیق حساب کاربری و مسدودسازی دسترسی به رکوردهای DNS کرده است.

جالب توجه است که حدود یک هفته پیش از وقوع این مسدودسازی‌های زنجیره‌ای، «مرکز مدیریت راهبردی افتا» (امنیت فضای تولید و تبادل اطلاعات ریاست‌جمهوری) با انتشار یک هشدار فوری، از تمامی مدیران فناوری اطلاعات دستگاه‌ها و کسب‌وکارهای کشور خواسته بود به دلیل ریسک بالای قطع ناگهانی دسترسی به دامنه‌های بین‌المللی، فرآیند پشتیبان‌گیری و تعریف موازی نشانی‌ها روی پسوند ir. را تسریع کنند. تجربه مشابهی پیش از این برای خبرگزاری فارس و زیرساخت‌های ابر آروان نیز رخ داده بود؛ رخدادی که ثابت کرد در مناقشات تحریمی، رجیسترارهای غربی بدون اعطای پنجره زمانی برای جابه‌جایی، دسترسی را قطع می‌کنند.

تبعات سئو، ریسک‌های شبکه و چک‌لیست پدافندی برای کسب‌وکارهای آنلاین

از دست رفتن ناگهانی دامنه اصلی، ضربه‌ای سنگین به سرمایه دیجیتال یک کسب‌وکار به شمار می‌رود. اولین چالش، ریزش ترافیک ارگانیک موتور جستجوی گوگل (SEO) است؛ چرا که قطع دسترسی مستقیم به دامنه مبدا، امکان ثبت ریدایرکت ۳۰۱ پایدار و استفاده استاندارد از ابزار Change of Address در گوگل سرچ کنسول را بسیار دشوار می‌سازد. از سوی دیگر، مسدود شدن تبادل ایمیل‌های سازمانی بر پایه رکوردهای MX، باطل شدن گواهی‌های SSL و قطع ارتباط API اپلیکیشن‌های موبایل، هزینه‌های عملیاتی هنگفتی به مجموعه‌ها تحمیل می‌کند.

متخصصان فناوری اطلاعات برای خنثی‌سازی یا به حداقل رساندن خطرات مشابه، اقدامات زیر را به استارتاپ‌ها و پلتفرم‌های ایرانی توصیه می‌کنند:

• خروج فوری از رجیسترارهای آمریکایی: انتقال فوری پنل‌های مدیریت دامنه از شرکت‌هایی نظیر GoDaddy یا Namecheap به ثبت‌کننده‌های اروپایی که رویکرد حقوقی متعادل‌تری دارند (نظیر Joker در آلمان)، هرچند که در دامنه‌های عمومی gTLD خطر رگولاتوری آیکان (ICANN) همواره تا حدی وجود دارد.
• فعال نگه داشتن دائمی دامنه پشتیبان ir.: ثبت رسمی هویت برند روی پسوند ملی، تمدید بلندمدت و پیکربندی هم‌زمان گواهی‌های امنیتی و رکوردهای DNS روی سرورهای داخلی جهت جابه‌جایی سریع در صورت بروز بحران.
• تفکیک لایه DNS از ارائه‌دهنده دامنه: استفاده از خدمات مدیریت DNS توزیع‌شده و مستقل از رجیستار اصلی، تا در صورت قفل شدن پنل ثبت دامنه، امکان تغییر و بازیابی سریع مقاصد سرور میسر باشد.