هشدار مرکز افتا به سازمان‌های ایرانی: وب‌سایت‌هایتان را به دامنه ir منتقل کنید
مرکز مدیریت راهبردی افتا با صدور یک هشدار عملیاتی، از مدیران ارشد فناوری اطلاعات و امنیت سایبری سازمان‌ها و نهادهای ایرانی خواسته است برای انتقال وب‌سایت‌ها و سرویس‌های آنلاین خود از دامنه‌های بین‌المللی به دامنه ملی «.ir» اقدام کنند. دلیل این هشدار، احتمال قطع ناگهانی دسترسی سازمان‌های ایرانی به دامنه‌های بین‌المللی مانند «.com»، «.net» و «.org» در اثر تحریم‌های یک‌جانبه عنوان شده است.
به گزارش سایت دیدبان ایران، به‌گفته افتا، دامنه‌های بین‌المللی در برابر تحریم‌ها و محدودیت‌های خارجی آسیب‌پذیرند و ممکن است سازمان‌ها ناگهان دسترسی به پورتال‌های خود را از دست بدهند. این مرکز تأکید کرده است که حفظ تداوم خدمات دیجیتال و تضمین دسترس‌پذیری سکوهای آنلاین در سطح ملی ضروری است و اقدامات لازم باید با رویکرد پیش‌دستانه و به‌صورت فوری انجام شود.
نقشه‌راه پنج‌مرحله‌ای افتا
۱. ثبت دامنه .ir به نام سازمان: سازمان‌ها باید دامنه .ir را منحصراً با شناسه و مالکیت حقوقی خود سازمان ثبت کنند. افتا بر پرهیز از ثبت دامنه به نام اشخاص حقیقی تأکید کرده است تا مالکیت قانونی دامنه تثبیت شود و در برابر تعلیق‌های ناگهانی مصون بماند.
۲. مهاجرت کامل خدمات و تست پایداری: خدمات و سرویس‌های وب‌سایت باید به‌طور کامل روی دامنه جدید راه‌اندازی شوند. پس از آن، تست‌های یکپارچگی (Integration Testing) و بررسی دسترس‌پذیری همه زیرسامانه‌ها و لینک‌ها لازم است.
۳. ریدایرکت دائمی (HTTP ۳۰۱): ترافیک دامنه بین‌المللی قبلی باید به دامنه جدید هدایت شود تا مخاطبان از دست نروند و ترافیک ورودی هدر نرود. این کار مشروط به آن است که مالکیت و دسترسی مدیریتی دامنه قبلی همچنان در اختیار سازمان باشد.
۴. بازنگری وابستگی‌های فنی و امنیتی: سازمان‌ها باید وابستگی‌هایی مانند رکوردهای DNSSEC، گواهی‌نامه‌های TLS/SSL، سرورهای ایمیل سازمانی، توکن‌های احراز هویت متمرکز، APIها و سازوکارهای مپینگ خارجی را بررسی کنند تا نقطه‌ای که با خرابی آن کل سیستم از کار بیفتد (Single Point of Failure) باقی نماند.
۵. اطلاع‌رسانی رسمی به مخاطبان: سازمان‌ها باید از طریق کانال‌های رسمی خود، مخاطبان، ذی‌نفعان و شرکای تجاری را از نشانی جدید آگاه کنند.
ثبت دامنه کافی نیست
افتا تأکید کرده است که این اقدامات باید پیش از بروز هرگونه اختلال یا محدودیت خارجی کامل شود. به‌گفته این مرکز، صرف ثبت دامنه .ir کافی نیست و سازمان‌ها باید چرخه کامل مهاجرت را اجرا کنند، شاخص‌های دسترس‌پذیری (Availability SLAs) را بسنجند و تست‌های بازیابی انجام دهند.
در پایان این اطلاعیه، از دستگاه‌ها و سازمان‌های دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت و نتایج اجرای این اقدامات را به مرکز افتا ارسال کنند تا این مرکز بتواند وضعیت کلی را رصد کند و طرح‌های صیانت سایبری را هماهنگ‌تر پیش ببرد.