هشدار افتا به سازمان‌های ایرانی: سایت‌های خود را به دامنه ir منتقل کنید
مرکز مدیریت راهبردی افتا با هشدار درباره احتمال قطع دسترسی به دامنه‌های بین‌المللی، از سازمان‌های ایرانی خواست به دامنه ملی مهاجرت کنند. این مرکز با انتشار اطلاعیه‌ای درباره خطرات استفاده از دامنه‌های بین‌المللی هشدار داد و از سازمان‌ها و نهادهای ایرانی خواست…
خلاصه تحلیلی خبر
مرکز مدیریت راهبردی افتا با هشدار درباره احتمال قطع دسترسی به دامنه‌های بین‌المللی، از سازمان‌های ایرانی خواست به دامنه ملی مهاجرت کنند. این مرکز با انتشار اطلاعیه‌ای درباره خطرات استفاده از دامنه‌های بین‌المللی هشدار داد و از سازمان‌ها و نهادهای ایرانی خواست…
موضوعات اصلی: پشتیبانی شبکه، امنیت سایبری، افتا، دامنه‌های، سازمان‌ها، دامنه
مرکز مدیریت راهبردی افتا با هشدار درباره احتمال قطع دسترسی به دامنه‌های بین‌المللی، از سازمان‌های ایرانی خواست به دامنه ملی مهاجرت کنند.
این مرکز با انتشار اطلاعیه‌ای درباره خطرات استفاده از دامنه‌های بین‌المللی هشدار داد و از سازمان‌ها و نهادهای ایرانی خواست برای جلوگیری از اختلال احتمالی در خدمات آنلاین خود، زیرساختXNET را به دامنه ملی ir منتقل کنند.
افتا در این اطلاعیه به تداوم تهدیدات سایبری و احتمال اعمال محدودیت‌های خارجی علیه زیرساخت‌های حیاتی کشور اشاره کرده است. به اعتقاد این مرکز، دامنه‌های بین‌المللی مانند com، net و org ممکن است تحت‌تأثیر تحریم‌ها قرار بگیرند و دسترسی سازمان‌های ایرانی به وب‌سایت‌هایشان به‌طور ناگهانی مختل شود.
در بخشی از این اطلاعیه آمده است: «صیانت از تداوم خدمات دیجیتال و تضمین دسترسی‌پذیری سکو‌های برخط در سطح ملی، الزامی است.»
افتا از مدیران فناوری اطلاعات و مسئولان امنیت سایبری سازمان‌ها خواسته است با فوریت اقدامات لازم را برای کاهش وابستگی به دامنه‌های بین‌المللی انجام دهند. بر اساس نقشه‌راه پیشنهادی این مرکز، سازمان‌ها باید ابتدا دامنه‌ای با پسوند ir و با مالکیت حقوقی خود ثبت کنند. افتا تأکید کرده است که دامنه‌های سازمانی نباید به نام اشخاص حقیقی ثبت شوندپس از ثبت دامنه، لازم است تمام خدمات وب‌سایت و زیرسامانه‌های مرتبط به نشانی جدید منتقل شوند و عملکرد آن‌ها از نظر دسترسی و یکپارچگی بررسی شود.
افتا هم‌چنین توصیه کرده است که سازمان‌ها در صورت حفظ دسترسی به دامنه قبلی، از ریدایرکت دائمی ۳۰۱ برای انتقال کاربران به نشانی جدید استفاده کنند تا ترافیک ورودی وب‌سایت از دست نرود.
بخش دیگری از این دستورالعمل به بررسی وابستگی‌های فنی اختصاص دارد. سازمان‌ها باید تنظیمات DNSSEC، گواهی‌های امنیتی TLS/SSL، سرویس‌های ایمیل، سامانه‌های احراز هویت و رابط‌های برنامه‌نویسی (API) را بررسی کنند تا انتقال دامنه باعث اختلال در خدمات نشود.
اطلاع‌رسانی رسمی به کاربران، مشتریان و شرکای تجاری درباره تغییر نشانی وب‌سایت نیز از دیگر اقدامات پیشنهادی افتا است.
این مرکز تأکید کرده است که ثبت دامنه ir به‌تنهایی کافی نیست و سازمان‌ها باید تمام مراحل انتقال خدمات، آزمایش دسترسی‌پذیری و بررسی امکان بازیابی سرویس‌ها را پیش از بروز محدودیت‌های احتمالی انجام دهند. در بخش پایانی اطلاعیه آمده است
«ضروری است دستگاه‌ها و سازمان‌های دارای زیرساخت حیاتی، گزارش پیشرفت و نتایج اجرای این اقدامات را برای رصد کلان و انسجام‌بخشی به طرح‌های صیانت سایبری، به مرکز افتا منعکس کنند.»
افتا این اقدامات را راهکاری برای حفظ تداوم خدمات دیجیتال سازمان‌های ایرانی در شرایط بحران معرفی کرده است. بااین‌حال، در متن اطلاعیه زمان مشخصی برای وقوع محدودیت یا قطع دسترسی به دامنه‌های بین‌المللی اعلام نشده است.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.