هشدار افتا درباره قطع دامنههای خارجی و لزوم مهاجرت به ir

- مرکز افتا درباره احتمال قطع ناگهانی دسترسی ایران به دامنههای com، net و org هشدار داد.
- ثبت دامنه ir باید با شناسه حقوقی سازمان انجام شود، نه به نام اشخاص حقیقی.
- ریدایرکت ۳۰۱ از دامنه قبلی به دامنه ملی توصیه شده است.
- بسندهکردن به ثبت دامنه کافی نیست و چرخه کامل مهاجرت و تست بازیابی لازم است.
به گزارش بهروزترینها، مرکز مدیریت راهبردی افتا با اشاره به ادامه تهدیدهای سایبری، از سازمانها خواسته پیش از هر اختلال بیرونی به دامنه ملی ir مهاجرت کنند.
چرا افتا هشدار داده است
به گزارش خبرگزاری مهر به نقل از مرکز افتا، دامنههای بینالمللی مانند com، net و org در برابر تحریمهای یکجانبه آسیبپذیرند و ممکن است دسترسی سازمانها و نهادهای ایرانی به درگاههای خود ناگهان قطع شود. مرکز از مدیران ارشد فناوری اطلاعات و امنیت سایبری خواسته نقشهراه پیشنهادی را با فوریت اجرا کنند.
نقشهراه پنجمرحلهای
مرحله اول، ثبت رسمی دامنه ir منحصرا با شناسه و مالکیت حقوقی سازمان است و باید از ثبت به نام اشخاص حقیقی جدا پرهیز شود. مرحله دوم، راهاندازی کامل خدمات وبسایت روی دامنه جدید همراه با تست یکپارچگی و بررسی دسترسپذیری همه زیرسامانهها و پیوندهاست.
بیشتر بخوانید: ردمی K100 با باتری ۱۰ هزار میلیآمپری رسمی شد
مرحله سوم، ریدایرکت همیشگی (HTTP 301) از دامنه خارجی قبلی به دامنه ملی است، به شرط اینکه مالکیت و دسترسی مدیریتی دامنه قبلی حفظ شود. مرحله چهارم، بازنگری وابستگیهای فنی شامل DNSSEC، گواهیهای TLS/SSL، سرورهای ایمیل سازمانی، توکنهای احراز هویت، APIها و نقشههای خارجی است تا نقطه تکشکست باقی نماند. مرحله پنجم، اطلاعرسانی رسمی نشانی جدید به مخاطبان و شرکای تجاری است.
برای خواندن گزارش مرتبط، جی پی تی ۶.۱ ترا؛ مدل ارزانتر اوپن ای آی برای کارهای سخت را ببینید.
تذکر پایانی
افتا تاکید کرده این اقدامات باید پیش از وقوع هرگونه اختلال کامل شود و ثبت صرف دامنه کافی نیست؛ اجرای چرخه کامل مهاجرت، سنجش شاخصهای دسترسپذیری و تستهای بازیابی الزامی است. دستگاههای دارای زیرساخت حیاتی هم باید گزارش پیشرفت خود را به افتا منعکس کنند.
پرسشهای پرتکرار
افتا ثبت دامنه ir را به نام چه کسی توصیه میکند؟
فقط به نام و با شناسه حقوقی خود سازمان، نه اشخاص حقیقی.
آیا ثبت دامنه ir برای ایمنماندن کافی است؟
خیر؛ مهاجرت کامل، تست دسترسپذیری و تست بازیابی هم لازم است.




