این متن بر اساس پرسشهایی نوشته شده که معمولاً برای هر کاربر پیش میآید؛ کسی که میخواهد بفهمد در شرایط محدودیت شدید اینترنت، از نظر فنی چه اتفاقی میافتد و چه چیزهایی ممکن است یا غیرممکن.
🔹وقتی اینترنت «ملی» میشود یعنی چه؟
یعنی شبکه بهصورت جزیرهای عمل میکند.
کاربر عادی فقط به سایتهای داخلی و چند سرویس محدود دسترسی دارد. در عوض:
◦ بعضی نهادها (دانشگاهها، خبرگزاریها) دروازه رسمی به اینترنت جهانی دارند
◦ برخی سیمکارتهای خاص سیاست متفاوتی دارند
◦ دیتاسنترها فقط به چند مقصد خاص مثل گوگل دسترسی دارند
در چنین مدلی، دیگر با «اینترنت محدود» طرف نیستیم؛ بلکه با چند شبکه جدا از هم که فقط از طریق دروازههای رسمی به بیرون وصل میشوند.
🔹آیا «اینترنت ملی» فقط با قطع کابل بینالمللی ساخته میشود؟
خیر. اینترنت ملی یک قطع ساده نیست، بلکه یک بازآرایی هوشمند شبکه است:
◦ مسیریابی (BGP) طوری تنظیم میشود که ترافیک به بیرون نرود
◦ و DNSها به نسخههای داخلی محدود میشوند
◦ فایروالهای لایهبالا رفتار پروتکلها را تحلیل میکنند
◦ فقط چند «دروازه رسمی» اجازه خروج دارند
در واقع، کشور به چند «جزیره شبکهای» تبدیل میشود که فقط از مسیرهای کنترلشده با جهان بیرون ارتباط دارند.
🔹در چنین شرایطی چه راههایی باقی میماند؟
وقتی هیچ مسیر نرمافزاری وجود ندارد، فقط این گزینهها میمانند:
◦ دروازههای رسمی (دانشگاه، سازمان، سیمکارت خاص)
◦ مسیر فیزیکی مستقل از شبکه ملی (مثل اینترنت ماهوارهای)
این دیگر مسئلهی ابزار نیست؛ مسئلهی معماری کلان شبکه است.
🔹کنترل فقط روی «مقصد» نیست، روی «رفتار» هم هست
در اینترنت ملی، فیلترینگ صرفاً بر اساس آدرس نیست، بلکه بر اساس الگو است:
◦ تشخیص نوع ترافیک (TLS fingerprinting)
◦ شناسایی رفتار تونلگونه
◦ تحلیل زمانبندی بستهها
◦ تشخیص پروتکلهای غیرعادی
◦ بستن مسیرهایی که «شبیه عبور» هستند
در این سطح، حتی اگر مسیری باقی مانده باشد، شبکه میتواند تصمیم بگیرد که «این ارتباط شبیه اینترنت آزاد است، پس نباید ادامه پیدا کند.»
یعنی مسئله دیگر فقط «کجاست؟» نیست؛
بلکه «چه شکلی است؟» هم هست.
🔹آیا با ابزارهایی مثل VPN، DoH یا DNS Tunneling میشود از این وضعیت عبور کرد؟
همهی این ابزارها یک پیشفرض دارند:
باید حداقل یک مسیر واقعی به بیرون وجود داشته باشد.
پس VPN، DoH یا dnstt نمیتوانند از «هیچ» مسیر بسازند. آنها فقط روی یک کانال موجود سوار میشوند.
اگر شبکه:
◦ هیچ IP خارجی را مسیریابی نکند
◦ هیچ DNS بیرونی را فوروارد نکند
◦ هیچ سرویس واسطی به بیرون نداشته باشد
آنوقت هیچ ابزار نرمافزاری نمیتواند راهی بسازد.
به زبان ساده: تونل همیشه روی یک راه موجود ساخته میشود. اگر راهی نباشد، تونلی هم نیست.
🆔@iaghapour