چه اتفاقی برای اینترنت افتاده بود ؟

[☪爪尺.山丨几几乇尺☪]

چه اتفاقی برای اینترنت افتاده بود ؟


برخلاف تصور عمومی، قطع دسترسی به شبکه جهانی در مقیاس یک کشور، فرآیندی فراتر از یک «کلید خاموش روشن» ساده است. آنچه در اختلالات اخیر مشاهده شد، نمونه‌ای پیشرفته از ایزوله‌سازی لایه‌ای (Layered Isolation) بود.

اختلال در لایه پروتکل مسیریابی (BGP):
در اولین گام، مسیرهای خروجی شبکه (Upstream) در جداول مسیریابی جهانی حذف یا فیلتر می‌شوند. وقتی تعاملات پروتکل BGP با تامین‌کنندگان بین‌المللی قطع شود، ترافیک عملاً مرزی برای خروج نمی‌یابد. در این حالت، سرویس‌های خارجی و VپNها پیش از آنکه مسدود شوند، «غیرقابل دسترس» می‌شوند.
تغییر سیاست به Default-Deny در سطح IPv4:
در این مرحله، دسترسی به تمامی رنج‌های IP خارجی مسدود شده و شبکه روی حالت «لیست سفید» (Whitelist) قرار می‌گیرد. تنها ترافیک مجاز، مربوط به زیرساخت‌های حیاتی داخلی (بانک‌ها و خدمات دولتی) است. نتیجه: تبدیل اینترنت به یک شبکه داخلی (Intranet).
مدیریت و دست‌کاری DNS:
با از کار افتادن یا هدایت مجدد (Redirection) ریزالورهای عمومی، سیستم نام دامنه تنها قادر به ترجمه آدرس‌های داخلی است. حتی در صورت وجود مسیر فیزیکی، بدون DNS صحیح، ارتباطی شکل نمی‌گیرد.
اعمال محدودیت در نقاط تبادل ترافیک (IXP):
در فازهای بحرانی، با اعمال ACL (لیست کنترل دسترسی) روی مراکز تبادل ترافیک داخلی، حتی ارتباط بین دیتاسنترهای مختلف داخل کشور نیز محدود می‌شود تا کنترل کامل بر جریان داده‌ها ایجاد شود.
 اولویت‌بندی قطع شبکه موبایل نسبت به ثابت:
به دلیل متمرکز بودن هسته شبکه (Core) در اپراتورهای موبایل و وابستگی به تجهیزاتی مثل CGNAT، مدیریت ترافیک در این بخش سریع‌تر انجام می‌شود. از این رو، معمولاً اولین سطح محدودیت‌ها بر بستر دیتای موبایل اعمال می‌گردد.
توقف عملکرد VپNها در سطح زیرساخت:
یک تونل VپN برای برقراری اتصال به سه مؤلفه نیاز دارد: مسیر باز، DNS سالم و Handshake موفق. وقتی شبکه ایزوله می‌شود، VپN پیش از آنکه فیلتر شود، به دلیل نبود مسیر (No Route) با خطا مواجه شده و عملاً از کار می‌افتد.
 وضعیت استارلینک:
اگرچه فناوری‌هایی مانند استارلینک تئوری عبور از این ساختار را دارند، اما به دلیل نیاز به خط دید مستقیم، پهنای باند متقارن و قابلیت شناسایی فرکانس‌های Uplink در محیط‌های شهری، همچنان به عنوان یک راهکار عمومی و پایدار در شرایط ایزوله‌سازی کامل با چالش‌های جدی مواجه هستند.

آنچه تجربه شد، فراتر از فیلترینگ سنتی و در واقع تبدیل موقت زیرساخت کشور به یک LAN بزرگ (Local Area Network) بدون خروجی جهانی بود؛ فرآیندی مهندسی‌شده که لایه‌های مختلف مدل OSI را در بر می‌گیرد.