از بررسی فنی محدودسازی فوتبال ۳۶۰ میتوان به این نتیجه رسید که اعمال محدودیت در لایه DNS و توقف دامنههای ملی، جایگزین رویههای قانونی دادرسی شده است. از دسترس خارج شدن پلتفرم «فوتبال ۳۶۰» تغییری در ماهیت و معماری اعمال محدودیت بر سرویسهای داخلی ایجاد کرد. بررسیهای فنی کارشناسان نشان میدهد که قطعی این سرویس ناشی از اختلال در سرورها یا حملات سایبری نبوده، بلکه یک مداخله مستقیم و هدفمند در لایه زیرساخت شبکه و سیستم نام دامنه (DNS) کشور منجر به از دسترس خارج شدن سایت و اپلیکیشن این رسانه شد. کارشناسان میگویند در این اتفاق یک تغییر فاز در اعمال محدودیتها دیده میشود و روشهای سنتی جایشان را به ابزارهای کنترل زیرساختی دادهاند. نکته مهم دیگر این است که در این پرونده، روش قطع دسترسی کاربران پیش از طی شدن فرایند حقوقی و دادرسی، در عمیقترین لایههای شبکه اعمال شده است. کالبدشکافی فنی مسدودسازی: حذف از حافظه اینترنت در معماری شبکه، اعمال محدودیت روی سرویسهایی که میزبان آنها در داخل کشور است و از دامنههای ملی (مانند ir.) استفاده میکنند، مکانیزمی کاملا متفاوت با فیلترینگ پلتفرمهای خارجی دارد. آرین اقبال در گفتوگو با زومیت، توضیح میدهد که سه روش اصلی مسدودسازی سرویسهای داخلی وجود دارد که محتملترین آنها، تعلیق دامنه در سطح ثبتکننده ملی است. به گفته اقبال، متداولترین روش، ارسال دستور قضایی به پژوهشگاه دانشهای بنیادی (ایرنیک - IRNIC) برای توقف یا ساسپند کردن دامنه است. با اجرای این دستور، دسترسی به تمامی زیرساختهای متصل به آن دامنه، از جمله وبسایت، اپلیکیشن و رابطهای برنامهنویسی (API) بهطور کامل قطع میشود. در ماجرای بسته شدن سایت و اپلیکیشن فوتبال ۳۶۰ اما هنوز اعلام نشده است که دستور قضایی در کار بوده یا نه. تا لحظه انتشار این گزارش قوه قضائیه، ساترا و ستاد ویژه ساماندهی و راهبری فضای مجازی اعلام کردهاند که نقشی در محدودسازی این پلتفرم نداشتهاند. هرچند گمانهزنیهای رسانهای در خصوص نقش صداوسیما در اعمال این محدودیت مطرح شده اما این سازمان هم واکنش رسمی درباره این موضوع نداشته است. بنابراین، نه دلیل این مسدودسازی مشخص است و نه نهاد مسدودکننده. حذف هویت دیجیتال یک رسانه با یک کلیک سعید سوزنگر، متخصص امنیت شبکه، در ویدیویی در توضیح نحوه بسته شدن این پلتفرم، قطع دسترسی به سایت و اپ فوتبال ۳۶۰ را فراتر از یک اتفاق ساده نرمافزاری میداند و معتقد است محدودیت ایجادشده بهمعنای «حذف هویت دامنه از روی اینترنت» است. به بیان ساده، سیستم نام دامنه یا DNS مثل دفترچه تلفن اینترنت عمل میکند و وقتی کاربری نام یک سایت را جستوجو میکند، این سیستم نام را به IP متصل میکند. با اتفاقی که اکنون برای فوتبال ۳۶۰ افتاده، نام این پلتفرم مستقیما از دفترچه تلفن اینترنت کشور خط خورده است. بررسیهای فنی از طریق دستور Whois نشان میدهد که دامنه فوتبال ۳۶۰ از نظر ثبت وضعیت عادی داشته و سرورهای نام (NS) آن روی زیرساخت شبکه توزیع محتوا تنظیم شدهاند. اما مشکل اینجاست که DNSهای سایت از ایرنیک حذف شده است. روند اعمال محدودیت بر دامنه روش بهکارگرفتهشده در بستن دسترسی به پلتفرم فوتبال ۳۶۰ مسدود کردن دامنه از طریق ایرنیک بوده است. آرین اقبال میگوید: این روش رایجترین و اداریترین شکل محدودسازی پلتفرمهای داخلی است که معمولا با یک دستور یا نامه اداری از سوی نهادهای قضایی به ایرنیک، دامنه متوقف یا ساسپند میشود. وقتی دامنه ساسپند میشود، دسترسی به تمام APIها، وبسایت و اپلیکیشن بهطور کامل از بین میرود.- آرین اقبال، محقق شبکه البته آنطور که کارشناسان میگویند مدتی است که با گسترش اعمال فیلترینگ نهادهای تصمیمگیرنده در خصوص اعمال محدودیت، خودشان بهصورت مستقیم برای محدود کردن دسترسی اقدام میکنند. اقبال به زومیت میگوید: «در سالهای اخیر، دستاندرکاران فیلترینگ به سرویسهای اصلی کشور دسترسی مستقیم دارند؛ بنابراین ممکن است اصلا نامهای هم در کار نباشد و با دسترسی مدیریتی و نظارتی خود روی ایرنیک، دامنه را مستقیما ساسپند کرده باشند.» اما چرا برای مسدودسازی، صرفا IP سرویسدهنده فیلتر نمیشود؟ این محقق شبکه در توضیح این مساله اشاره میکند که پلتفرمهای مقیاسپذیر داخلی عموما پشت یک لایه CDN قرار دارند. مسدود کردن این آیپیها عملا غیرممکن و فاقد توجیه فنی است، زیرا مسدودسازی یک آیپی در لایه CDN منجر به قطع دسترسی صدها یا هزاران کسبوکار بیارتباط دیگر خواهد شد. به همین دلیل، فیلتر کردن آیپی برای سرویسهای داخلی انجام نمیشود و بهجای آن از روشهایی مثل «حذف دامنه در لایه DNS» یا در موارد نادر، «مراجعه فیزیکی به دیتاسنتر برای خاموش کردن سرور» استفاده میشود. نقض بیطرفی شبکه و عبور از فیلترینگ سنتی سعید سوزنگر در تحلیل خود، دستکاری رکوردهای دامنه را تنها نوک کوه یخ اختلالات اینترنتی میداند. از نگاه او، ماجرای محدودیتها در شبکه ایران مدتهاست که از روشهای اولیه عبور کرده و وارد حریم خطرناک نقض «بیطرفی شبکه» (Net Neutrality) شده است. اصل بیطرفی شبکه تاکید دارد که ارائهدهندگان خدمات اینترنتی و نهادهای زیرساختی حق ندارند بر اساس نوع داده، مبدأ یا مقصد، ترافیک کاربران را دستکاری یا مسدود کنند. با این حال، شواهد فنی نشان میدهد که سیستم فعلی با استفاده از ابزارهایی مانند کاوش عمیق دادهها (DPI) و فیلترینگ SNI، بهصورت مداوم در حال اسکن و مداخله در ترافیکهای رمزنگاریشده است. این متخصص امنیت شبکه توضیح میدهد که ایجاد Packet Loss تعمدی، کند کردن مسیرهای ارتباطی و ربایش دیاناس (DNS Hijacking)، همگی نشاندهنده ابزارهایی هستند که زیرساخت شبکه را از یک بستر ارتباطی بیطرف، به یک ابزار کنترلی تهاجمی تبدیل کردهاند. در چنین فضایی، امنیت سایبری و حقوق دیجیتال کسبوکارها معنای ماهوی خود را از دست میدهد. تضاد معماری اعمال محدودیت با رویه
