https://virgool.io/tawanamohammadi/feed خبرنگار ازاد - فعال حقوق بشر - فعال محیط زیست fa 2026-06-22 19:41:42 https://files.virgool.io/upload/publication/qk94bv9ytfma/xj8gnr.jpg https://virgool.io/tawanamohammadi https://virgool.io/tawanamohammadi/%D8%AA%D8%AD%D9%84%DB%8C%D9%84-%D8%AA%D8%AE%D8%B5%D8%B5%DB%8C-%D9%85%D8%B9%D9%85%D8%A7%D8%B1%DB%8C-%D9%81%D8%A7%DB%8C%D8%B1%D9%88%D8%A7%D9%84-%D9%85%D9%84%DB%8C-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86-%D9%88-%D9%85%DA%A9%D8%A7%D9%86%DB%8C%D8%B3%D9%85-%D9%87%D8%A7%DB%8C-%D8%A7%D9%86%D9%82%D8%B7%D8%A7%D8%B9-%D8%A7%DB%8C%D9%86%D8%AA%D8%B1%D9%86%D8%AA-%D8%AF%D8%B1-%D8%B4%D8%B1%D8%A7%DB%8C%D8%B7-%D8%A8%D8%AD%D8%B1%D8%A7%D9%86%DB%8C-kge1c6ocrkty چکیدهاین مقاله با رویکردی تحلیل‌محور و فنی به بررسی ساختار پیچیده و چندلایهٔ فایروال ملی ایران می‌پردازد. تمرکز این مطالعه بر بررسی قابلیت‌های راهبردی جمهوری اسلامی ایران در زمینهٔ مدیریت، فیلترینگ، و ایزوله‌سازی اینترنت در مواجهه با بحران‌های امنیتی، به‌ویژه سناریوهای درگیری نظامی با دولت‌های خارجی است. چارچوب تحلیلی مقاله شامل مطالعهٔ معماری شبکه، زیرساخت‌های حاکم بر دروازه‌های تبادل داده، بهره‌گیری از فناوری بازرسی عمیق بسته‌ها (DPI)، تغییر مسیر در سطح BGP، و به‌کارگیری پروتکل‌های ایزوله‌سازی اطلاعات درون‌مرزی است.1. مقدمهتحولات ژئوپلتیک منطقه‌ای و افزایش تهدیدات سایبری موجب شد ایران از اوایل دههٔ 1390 شمسی، اقدام به طراحی و پیاده‌سازی ساختاری منسجم برای مدیریت ترافیک اینترنتی کشور کند. این ساختار، متکی بر مدل کنترل متمرکز با لایه‌بندی دقیق در نقاط حیاتی شبکه بوده و در تعامل با سامانهٔ شبکه ملی اطلاعات، امکان کنترل جامع بر ترافیک داخلی و بین‌المللی را فراهم می‌آورد. این نوشتار تلاش دارد تا ابعاد فناورانه و زیرساختی این نظام کنترل را مورد واکاوی دقیق قرار دهد.2. معماری فنی فایروال ملی ایران2.1. گره‌های راهبردی و نقاط کنترل مرکزیزیرساخت ارتباطی ایران به‌صورت عمده از طریق تعداد اندکی درگاه خروجی بین‌المللی به اینترنت جهانی متصل است که تحت نظارت شرکت ارتباطات زیرساخت و اپراتورهای بزرگ کشور مانند شرکت مخابرات ایران قرار دارد. در همین نقاط، تجهیزات سخت‌افزاری قدرتمندی جهت فیلترینگ و پایش ترافیک مستقر شده‌اند که امکان اعمال سیاست‌های مسیریابی، نظارت بر بسته‌های اطلاعاتی و قطع‌وتوصیل کل ترافیک برون‌مرزی را فراهم می‌سازند.2.2. فناوری DPI (Deep Packet Inspection)فناوری DPI به‌عنوان ستون فقرات سامانه فیلترینگ در ایران، در لایهٔ کاربردی (لایهٔ ۷ مدل OSI) فعال است. این فناوری قابلیت تشخیص و تحلیل عمیق جریان‌های داده‌ای رمزنگاری‌شده و غیررمزنگاری‌شده را داراست و قادر به انجام وظایف زیر است:شناسایی الگوهای اتصال VPN از جمله OpenVPN، L2TP، و IKEv2تحلیل ترافیک HTTPS بر پایهٔ پارامترهای SNI و ALPNشناسایی امضای رمزنگاری TLS از طریق TLS fingerprintingاعمال سیاست‌های مسدودسازی بر مبنای رفتار و پروتکل‌های شناسایی‌شده3. مکانیزم‌های فنی برای قطع یا اختلال در اینترنت3.1. دستکاری در مسیرهای BGPشبکه ایران قابلیت اجرای حملات یا تغییرات هدفمند در پروتکل مرزی BGP را دارد. این اقدامات می‌تواند شامل:عدم ارسال اعلان (Announcement) برای Prefixed IPها به همسایگان بین‌المللیهدایت مسیرها به Null Route جهت قطع کلی ارتباطاستفاده از تکنیک‌های BGP Hijacking برای انکار دسترسی به مسیرهای خاصباشد.3.2. محدودسازی نرخ و Blackholing هدفمندبه‌منظور مدیریت کنترل‌شده ترافیک و عدم ایجاد هشدار عمومی ناشی از قطع ناگهانی، از روش‌هایی نظیر محدودسازی نرخ انتقال داده (Rate Limiting) و خنثی‌سازی دامنه‌ها (DNS/HTTP Blackhole) بهره گرفته می‌شود. این رویکرد امکان کاهش پهنای باند مؤثر بدون اطلاع کاربر از ماهیت محدودسازی را فراهم می‌سازد.3.3. سامانه Kill Switch سراسریگزارش‌ها و مستندات فنی حاکی از آن است که سازمان تنظیم مقررات ارتباطات، زیرساخت سامانه‌ای متمرکز تحت عنوان «Kill Switch» را پیاده‌سازی کرده که از طریق API یا اسکریپت‌های زمان‌مند می‌تواند ارتباط کلیهٔ اپراتورهای سطح کشور با اینترنت جهانی را در بازهٔ زمانی کوتاهی متوقف سازد. این قابلیت در بحران‌های داخلی نظیر آبان 1398 به کار گرفته شد.4. نقش شبکه ملی اطلاعات در فرآیند ایزوله‌سازی اینترنت4.1. سیستم‌های DNS بومی و Sinkhole داخلیدر زمان قطع اینترنت جهانی، سامانه‌های DNS ملی از طریق بازنویسی مسیرهای دامنه‌ای و ارجاع به IPهای داخلی، امکان دسترسی به خدمات بومی را فراهم می‌کنند. این سامانه‌ها معمولاً با زیرساخت CDNهای ملی ادغام شده‌اند.4.2. مسیریابی مبتنی بر Subnet و تفکیک IPایران از تقسیم‌بندی IPهای داخلی (RFC1918) در کنار مسیریابی اختصاصی استفاده می‌کند تا دسترسی به سامانه‌های حساس نظیر سامانه‌های بانکی، دولتی و آموزشی صرفاً از طریق شبکه ملی اطلاعات قابل انجام باشد. این جداسازی فنی، قابلیت عملکرد شبکه داخلی را در شرایط انقطاع اینترنت تضمین می‌کند.5. تحلیل سامانه‌های مقاوم در برابر فایروال ملی (با هدف شناخت‌پذیری فنی)جهت تکمیل تحلیل زیرساخت فایروال ملی، بررسی ابزارهای مقاوم در برابر آن ضروری است:ابزار پروتکل / تکنولوژی مقاومت در برابر DPI Shadowsocks پراکسی رمزنگاری‌شده TCP پایین V2Ray/VLESS TLS/WS به همراه Masking متوسط Hysteria2 QUIC بر پایه UDP و XTEA/OBFS بالا PacketTunnel تونل‌سازی در لایه IP بسیار بالاجمع‌بندیفایروال ملی ایران، با تکیه بر فناوری‌های پیشرفتهٔ تحلیل ترافیک، تمرکز مسیرهای ارتباطی، و زیرساخت شبکه ملی اطلاعات، توانایی بالایی در اعمال فیلترینگ انتخابی، قطع ترافیک بین‌المللی، و حفظ پایداری خدمات داخلی دارد. این معماری، اگرچه در ظاهر تنها ابزار سانسور است، در عمل به ابزاری راهبردی برای مدیریت بحران‌های اطلاعاتی و سایبری تبدیل شده است. مطالعهٔ دقیق این ساختار، برای پژوهشگران حوزه امنیت سایبری، تحلیل‌گران اطلاعاتی و طراحان سامانه‌های ضدسانسور، اهمیت بالایی دارد. توانا محمدی توانا محمدی Sat, 12 Jul 2025 00:16:17 +0330 https://virgool.io/tawanamohammadi/%D9%87%D8%B4%D8%AF%D8%A7%D8%B1-%D9%82%D8%A7%D8%B7%D8%B9-%D9%85%D8%A7%D9%81%DB%8C%D8%A7%DB%8C-%DA%AF%D9%86%D8%AC-%DB%8C%D8%A7%D8%A8-%D8%AA%D9%87%D8%AF%DB%8C%D8%AF%DB%8C-%D8%B9%D9%84%DB%8C%D9%87-%D8%AF%DB%8C%D9%86-%D9%82%D8%A7%D9%86%D9%88%D9%86-%D9%88-%D9%85%D9%84%D8%AA-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86-cglbvdn4vsse هشدار قاطع: مافیای گنج‌یاب؛ تهدیدی علیه دین، قانون و ملت ایرانبه نام خداوند عدالت و حقمن، توانا محمدی، خبرنگار مستقل با بیش از 10 سال سابقه فعالیت خبری، حقوق بشری و محیط زیستی، در پی افشای مافیای مخرب فروش دستگاه‌های فلزیاب و گنج‌یاب و اقدامات جنایتکارانه این شبکه، به تهدیدات جانی جدی مواجه شده‌ام. این بیانیه با هدف آگاه‌سازی مسئولان، مردم و جامعه بین‌المللی درباره ماهیت این شبکه و هشدار نسبت به سکوت غیرقابل توجیه نهادهای امنیتی و قضایی در این زمینه منتشر می‌شود.این مافیا؛ چالشی علیه دین، قانون و ارزش‌های ملیمافیای فروش گنج‌یاب که با پشتیبانی برخی عناصر فاسد در نهادهای دولتی و امنیتی فعالیت می‌کند، نه‌تنها اصول قانونی، بلکه ارزش‌های اسلامی و انسانی را نیز زیر پا گذاشته است. اقدامات این مافیا شامل موارد زیر است:نبش قبور و هتک حرمت مردگان:این شبکه با بی‌احترامی به قبور، امام‌زاده‌ها و اماکن مقدس، مستقیماً به مقدسات دینی حمله کرده است. طبق ماده 634 قانون مجازات اسلامی، نبش قبر جرم است و بی‌احترامی به مردگان، گناهی نابخشودنی محسوب می‌شود. گزارش‌ها نشان می‌دهد که سالانه صدها قبر قربانی حفاری‌های این شبکه می‌شوند.چنین اقدامات، علاوه بر بی‌احترامی به دین، مبارزه آشکار با ارزش‌های اسلامی است که بنیاد جمهوری اسلامی ایران بر آن استوار شده است.تخریب میراث فرهنگی:طبق ماده 558 قانون مجازات اسلامی، حفاری غیرمجاز و تخریب آثار باستانی، جرم سنگینی است. این مافیا با هدف سرقت میراث فرهنگی و تاریخ ملت ایران، به تخریب سیستماتیک آثار باستانی مشغول است.این اقدامات، هویت ملی ما را نابود کرده و زمینه‌ساز از دست رفتن افتخارات تاریخی کشور است.تخریب محیط زیست:حفاری‌های غیرقانونی این شبکه باعث تخریب منابع طبیعی و جنگل‌ها شده است که مغایر با اصل 50 قانون اساسی جمهوری اسلامی ایران است. محیط زیست و طبیعت ایران، که میراث مشترک ملت و نسل‌های آینده است، به‌دست این شبکه در معرض نابودی قرار گرفته است.چرا نهادهای امنیتی و قضایی سکوت کرده‌اند؟این سؤال جدی و غیرقابل‌اجتناب است که چرا نهادهای امنیتی و قضایی، که به‌عنوان تضمین‌کننده امنیت ملی و مردم ایران شناخته می‌شوند، در برابر این موضوع به این مهمی سکوت کرده‌اند؟دادستانی کل کشور، به‌عنوان مدعی‌العموم و نگهبان حقوق ملت، و وزارت اطلاعات و اطلاعات سپاه پاسداران، به‌عنوان متولیان امنیت جمهوری اسلامی ایران، مسئولیت مستقیم دارند که:از مردم، طبیعت و میراث فرهنگی کشور دفاع کنند.چتر حمایتی خود را از هرگونه فساد داخلی قطع کنند.شبکه مافیای گنج‌یاب را نابود کنند و عناصر فاسد پشت‌پرده را به عدالت بسپارند.سکوت در برابر این جنایت آشکار، به‌معنای کوتاهی از وظایف قانونی و اخلاقی این نهادهاست. تأکید می‌کنم که هرگونه بی‌عملی در این زمینه، هزینه سنگینی برای اعتماد مردم به این نهادها خواهد داشت.هویت تهدیدکنندگان مشخص استافرادی که مرا تهدید کرده‌اند، از چتر حمایتی برخی عناصر فاسد برخوردارند. هویت این افراد برای من روشن است. با این حال، این سؤال جدی باقی است که چرا این افراد تاکنون آزادانه عمل می‌کنند و چه کسانی از آن‌ها حمایت می‌کنند؟ آیا این افراد از مصونیت در برابر قانون برخوردارند؟درخواست‌ها و هشدارهامن، به‌عنوان یک خبرنگار شناخته‌شده در سطح نهادهای امنیتی، و در مقام کسی که تهدیدات جانی علیه او صورت گرفته، از تمامی ارگان‌های مسئول جمهوری اسلامی ایران درخواست فوری و بدون تأخیر دارم :دادستانی کل کشور و قضات برجسته:فوراً و قاطعانه به این موضوع ورود کرده و پرونده‌ای ملی برای بررسی و شناسایی عوامل و حامیان این مافیا تشکیل دهند.با اعمال شدیدترین مجازات‌ها طبق قوانین اسلامی و ملی، نشان دهند که قانون در ایران برای همه برابر است.وزارت اطلاعات و اطلاعات سپاه پاسداران:برخورد جدی با فساد داخلی که باعث حمایت از این شبکه شده است.ریشه‌کن کردن هرگونه واردات، تولید و تبلیغ دستگاه‌های فلزیاب و گنج‌یاب در کشور.نمایندگان مجلس شورای اسلامی:تصویب قوانین سختگیرانه‌تر برای ممنوعیت کامل فروش و استفاده از دستگاه‌های گنج‌یاب.افزایش مجازات‌ها برای حفاری غیرقانونی و تخریب آثار باستانی.سازمان‌های حقوق بشری و بین‌المللی:نظارت و حمایت از امنیت خبرنگاران در ایران طبق ماده 19 اعلامیه جهانی حقوق بشر.پیام به مردم ایرانهم‌وطنان گرامی، مافیای گنج‌یاب نه‌تنها میراث فرهنگی و محیط زیست کشور را به نابودی کشانده، بلکه با نقض آشکار قوانین و مقدسات اسلامی، ارزش‌های ملت ایران را زیر سؤال برده است. من از شما می‌خواهم که در برابر این جنایات سکوت نکنید و با افشای اقدامات مشابه، در این مبارزه به من بپیوندید.خاتمهمسئولان جمهوری اسلامی ایران، به‌ویژه دادستانی کل کشور، وزارت اطلاعات و اطلاعات سپاه پاسداران، بدانید که مسئولیت شما در برابر این موضوع سنگین و غیرقابل انکار است. شما به‌عنوان مدعی‌العموم و تضمین‌کننده امنیت کشور و مردم، موظف هستید که با این فساد سیستماتیک برخورد کنید. هرگونه تعلل یا سکوت در این زمینه، نه‌تنها نقض حقوق مردم است، بلکه لکه ننگی بر عملکرد شما خواهد بود.من، توانا محمدی، تأکید می‌کنم که با وجود تمامی تهدیدات، از رسالت خبری خود دست نخواهم کشید و این موضوع را تا پایان پیگیری خواهم کرد.توانا محمدیخبرنگار مستقل و فعال حقوق بشر و محیط زیست توانا محمدی توانا محمدی Sun, 26 Jan 2025 01:34:25 +0330