xphost
October 17th, 2014, 21:23
اختلال و کندی سرعت در اینترنت ایران موضوع جدیدی نیست ! اما گاهی غیر قابل تحمل می شود . این مواقع معمولا با برخی مناسبت ها در کشور همراه می شود که متاسفانه حساسیت کاربران و مردم را نسبت به این اختلالات و آن دسته از مناسبت ها زیاد می کند .
ظاهرا ؛ مسئول همه این وقایع که شامل خوب بودن کیفیت و خرابی اینترنت در نهایت ، زیر ساخت است .
متاسفانه طی خبرها و مصاحبه هایی که از زیرساخت در زمان خرابی گرفته می شود ، اصولا مسئولان اظهار بی اطلاعی می کنند و قضیه را به سایر اداره ها و شرکت ها پاس می دهند .
قطعا این حرکت کار صحیحی نیست . به هر حال ، مشکل هست که توزیع پهنای باند از مبدا زیرساخت مخابرات صورت می گیرد و قطعا قطعی های سراسری و مشکلات سراسری به این مرکز بر میگردد . پس اظهار بی اطلاعی و اعلام عدم وجود مشکل کار درستی نیست . بعضی مواقع هم که لنگر کشتی به کابل اینترنت می خورد .
لازم به ذکر هست که ، کابل های اینترنت اصولا باید کافوی نوری باشد . این کافو های نوری ، توسط برخی سیستم های حفاظتی در اعماق دریا ها و خلیج ها گذر میکنند . حفظ و نگهداری این کابل ها قاعده خاصی دارد و به همین سادگی نیست که به برخورد یک لنگر کابل قطع شود . در ضمن این نوع کابل ها تا مقدار زیادی منعطف هستند و تا زوایای زیادی قابل خم شدن هستند . البته نوع کافو های نوری غیر مرغوب در بازار چنین است . تست شخصی بنده برای خم کردن کابل کافوی نوری بالای ۹۰ درجه هم بوده است و مشکلی در کابل و ارتباط به وجود نیامده . بیشتر مشکل فیزیکی مدنظر هست
اما خب . این نوع کابل هایی که باید مرغوب تر و بهتر باشند چطور هست که با یک برخورد ساده پاره شده یا قطع می شوند خود موضوعی شگفت آور است .
بحث *****ینگ اتوماتیک و بعضا بی حساب هم داغ اهل اینترنت را تازه می کند . قصد بررسی این موضوع را ندارم ؛ اما ! این *****ینگ از حد خود گذشته .
قبل ها از طریق بلوکه کردن URL ها اینترنت پالایش می شد ، الان این موضوع خیلی تخصصی تر شده و دیگر URL یک بحث پیش پا افتاده و ساده ترین نوع *****ینگ در ایران هست .
*****ینگ ایران اخیرا از متد DNS Spoffing هم برای ***** کردن دومین ها و hostname های سرویس دهنده ها استفاده می کند . بطوری که آی پی لوکال ۱۰٫۱۰٫۳۴٫۳۴ که وب سرور *****ینگ ایران هست به عنوان ریکورد و zone ، دی ان اس سایت هایی که باید قوی تر ***** شوند قرار می گیرد . *****ینگ فیس|بوک و یوتیوب به این شکل هست ظاهرا
بجز بحث dns ، *****ینگ packet تقریبا ۴ سالی هست وارد سیستم *****ینگ ایران شده است . این سیستم با تجزیه پکت های ارسالی و دریافتی کاربران و بررسی آنها ، مواردی که مورد نظر هست را در پکت شناسایی کرده و پکت مورد نظر را drop می کند . ساده ترین نوع این *****ینگ که برای شما احتمالا قابل آزمایش هست *****ینگ content در فایروال سیسکو و میکروتیک هست .
بعد از *****ینگ پکت ، *****ینگ های سطح بالا تر هم وجود دارد که به pattern های تونل ها و سرویس ها بر میگردد . این pattern ها را در لایه ۷ شبکه ، استفاده میکنند و بوسیله layer 7 protcol باعث ایجاد اختلال در تونل های ارتباطی بین کلاینت و سرور می شوند . این حرکت در سرویس های تونل sstp و وی پی|ان اولین بار استفاده شد . بعد ها با *****ینگ ****** ها کامل تر شد . اخیرا هم که یک طرح کلی برای *****ینگ انواع تونل ها و اتصالات مبتنی بر انتقال پیوسته داده بین کلاینت و سرور هست را وارد کردند که باعث اختلال در سرویس های تونل ، سرویس های ssh ، بعضی سرویس های V|PN و حتی کلاینت های بازی های انلاین که نیاز به ارتباط و برقرار ماندن یک کانکشن دارند .
این *****ینگ طوری هست که تعداد خاصی پکت در زمان خاصی اگر عبور کند connection بطور کامل terminate می شود . *****ینگ ۴۸ ساعت گذشته از این نوع هست .
برخی این را عنوان کردند که مشکل از کابل های اینترنت کانال سوئز بوده و این قطعی بخاطر آن هست و *****ینگ نیست . بنده این موضوع را بصورت دقیق آزمایش کردم . توسط ارتباط http بین کلاینت در ایران و سرور خارج ، یک فایل را توسط برنامه ای که خودم با کلاس های دات نت به زبان سی شارپ نوشتم دانلود کردم و طوری برنامه را تنظیم کردم که در صورت کوچک ترین قطعی اصلا retry نکند و سریعا این موضوع را اطلاع دهد . دقیقا در همین زمان ، فایل توسط یک کانکشن پیوسته دانلود شد . بدون هیچ مشکل و قطعی .
اما همچنان تونل ها با زمان دقیق زیر ۲ دقیقه قطع می شوند . سرویس http ، به این دلیل ***** نشد که قابلیت تونل شدن به این سادگی را ندارد و قطعا در صورت ***** شدن آن سریعا حتی ساده ترین کاربران اینترنت هم واکنش نشان خواهند داد .
پس اختلال چند روز اخیر *****ینگ بوده و ارتباط مستقیم با کانال سوئز و غیره ندارد http://www.itarashe.net/wp-includes/images/smilies/icon_smile.gif
نوع دیگر *****ینگ در ایران ، *****ینگ بر مبنای عدد پورت های tcp , udp هست که خوب ، با تعویض عدد پورت قابل دور زدن هست ، این متد در *****ینگ و مسدود کردن vp|n در سال های گذشته کاربرد داشت و هم اکنون هم برخی پورت های عددی مسدود هست . مثلا بعضی مواقع پورت smtp , IMAP بصورت عددی ***** می شوند که با تعویض پورت در میل سرور مشکل حل می شود
بنده اطلاع دقیقی از سیستم *****ینگ ایران ندارم ! اصل *****ینگ برای پالایش و جلوگیری از دسترسی کاربران و مخاطبان به مطالبی که بعضا برای بعضی گروه سنی ها مناسب نیست ، بسیار خوب و کار آمد هست . اما *****ینگ اجباری و *****ینگ بی حساب و اشتباه ، کاملا غلط است . باید برای موضوع *****ینگ تصمیم درست گرفته شود و مسئول این اختلالات به مردم معرفی شود .
مسئول این اختلالات باید هزینه خسارت هایی که به مردم برای این اختلالات وارد می شود را بپردازد . این موضوع دقیقا یکی از بند های قانون جرایم رایانه ای است . توصیه میکنم این قانون را مطالعه کنید
ظاهرا ؛ مسئول همه این وقایع که شامل خوب بودن کیفیت و خرابی اینترنت در نهایت ، زیر ساخت است .
متاسفانه طی خبرها و مصاحبه هایی که از زیرساخت در زمان خرابی گرفته می شود ، اصولا مسئولان اظهار بی اطلاعی می کنند و قضیه را به سایر اداره ها و شرکت ها پاس می دهند .
قطعا این حرکت کار صحیحی نیست . به هر حال ، مشکل هست که توزیع پهنای باند از مبدا زیرساخت مخابرات صورت می گیرد و قطعا قطعی های سراسری و مشکلات سراسری به این مرکز بر میگردد . پس اظهار بی اطلاعی و اعلام عدم وجود مشکل کار درستی نیست . بعضی مواقع هم که لنگر کشتی به کابل اینترنت می خورد .
لازم به ذکر هست که ، کابل های اینترنت اصولا باید کافوی نوری باشد . این کافو های نوری ، توسط برخی سیستم های حفاظتی در اعماق دریا ها و خلیج ها گذر میکنند . حفظ و نگهداری این کابل ها قاعده خاصی دارد و به همین سادگی نیست که به برخورد یک لنگر کابل قطع شود . در ضمن این نوع کابل ها تا مقدار زیادی منعطف هستند و تا زوایای زیادی قابل خم شدن هستند . البته نوع کافو های نوری غیر مرغوب در بازار چنین است . تست شخصی بنده برای خم کردن کابل کافوی نوری بالای ۹۰ درجه هم بوده است و مشکلی در کابل و ارتباط به وجود نیامده . بیشتر مشکل فیزیکی مدنظر هست
اما خب . این نوع کابل هایی که باید مرغوب تر و بهتر باشند چطور هست که با یک برخورد ساده پاره شده یا قطع می شوند خود موضوعی شگفت آور است .
بحث *****ینگ اتوماتیک و بعضا بی حساب هم داغ اهل اینترنت را تازه می کند . قصد بررسی این موضوع را ندارم ؛ اما ! این *****ینگ از حد خود گذشته .
قبل ها از طریق بلوکه کردن URL ها اینترنت پالایش می شد ، الان این موضوع خیلی تخصصی تر شده و دیگر URL یک بحث پیش پا افتاده و ساده ترین نوع *****ینگ در ایران هست .
*****ینگ ایران اخیرا از متد DNS Spoffing هم برای ***** کردن دومین ها و hostname های سرویس دهنده ها استفاده می کند . بطوری که آی پی لوکال ۱۰٫۱۰٫۳۴٫۳۴ که وب سرور *****ینگ ایران هست به عنوان ریکورد و zone ، دی ان اس سایت هایی که باید قوی تر ***** شوند قرار می گیرد . *****ینگ فیس|بوک و یوتیوب به این شکل هست ظاهرا
بجز بحث dns ، *****ینگ packet تقریبا ۴ سالی هست وارد سیستم *****ینگ ایران شده است . این سیستم با تجزیه پکت های ارسالی و دریافتی کاربران و بررسی آنها ، مواردی که مورد نظر هست را در پکت شناسایی کرده و پکت مورد نظر را drop می کند . ساده ترین نوع این *****ینگ که برای شما احتمالا قابل آزمایش هست *****ینگ content در فایروال سیسکو و میکروتیک هست .
بعد از *****ینگ پکت ، *****ینگ های سطح بالا تر هم وجود دارد که به pattern های تونل ها و سرویس ها بر میگردد . این pattern ها را در لایه ۷ شبکه ، استفاده میکنند و بوسیله layer 7 protcol باعث ایجاد اختلال در تونل های ارتباطی بین کلاینت و سرور می شوند . این حرکت در سرویس های تونل sstp و وی پی|ان اولین بار استفاده شد . بعد ها با *****ینگ ****** ها کامل تر شد . اخیرا هم که یک طرح کلی برای *****ینگ انواع تونل ها و اتصالات مبتنی بر انتقال پیوسته داده بین کلاینت و سرور هست را وارد کردند که باعث اختلال در سرویس های تونل ، سرویس های ssh ، بعضی سرویس های V|PN و حتی کلاینت های بازی های انلاین که نیاز به ارتباط و برقرار ماندن یک کانکشن دارند .
این *****ینگ طوری هست که تعداد خاصی پکت در زمان خاصی اگر عبور کند connection بطور کامل terminate می شود . *****ینگ ۴۸ ساعت گذشته از این نوع هست .
برخی این را عنوان کردند که مشکل از کابل های اینترنت کانال سوئز بوده و این قطعی بخاطر آن هست و *****ینگ نیست . بنده این موضوع را بصورت دقیق آزمایش کردم . توسط ارتباط http بین کلاینت در ایران و سرور خارج ، یک فایل را توسط برنامه ای که خودم با کلاس های دات نت به زبان سی شارپ نوشتم دانلود کردم و طوری برنامه را تنظیم کردم که در صورت کوچک ترین قطعی اصلا retry نکند و سریعا این موضوع را اطلاع دهد . دقیقا در همین زمان ، فایل توسط یک کانکشن پیوسته دانلود شد . بدون هیچ مشکل و قطعی .
اما همچنان تونل ها با زمان دقیق زیر ۲ دقیقه قطع می شوند . سرویس http ، به این دلیل ***** نشد که قابلیت تونل شدن به این سادگی را ندارد و قطعا در صورت ***** شدن آن سریعا حتی ساده ترین کاربران اینترنت هم واکنش نشان خواهند داد .
پس اختلال چند روز اخیر *****ینگ بوده و ارتباط مستقیم با کانال سوئز و غیره ندارد http://www.itarashe.net/wp-includes/images/smilies/icon_smile.gif
نوع دیگر *****ینگ در ایران ، *****ینگ بر مبنای عدد پورت های tcp , udp هست که خوب ، با تعویض عدد پورت قابل دور زدن هست ، این متد در *****ینگ و مسدود کردن vp|n در سال های گذشته کاربرد داشت و هم اکنون هم برخی پورت های عددی مسدود هست . مثلا بعضی مواقع پورت smtp , IMAP بصورت عددی ***** می شوند که با تعویض پورت در میل سرور مشکل حل می شود
بنده اطلاع دقیقی از سیستم *****ینگ ایران ندارم ! اصل *****ینگ برای پالایش و جلوگیری از دسترسی کاربران و مخاطبان به مطالبی که بعضا برای بعضی گروه سنی ها مناسب نیست ، بسیار خوب و کار آمد هست . اما *****ینگ اجباری و *****ینگ بی حساب و اشتباه ، کاملا غلط است . باید برای موضوع *****ینگ تصمیم درست گرفته شود و مسئول این اختلالات به مردم معرفی شود .
مسئول این اختلالات باید هزینه خسارت هایی که به مردم برای این اختلالات وارد می شود را بپردازد . این موضوع دقیقا یکی از بند های قانون جرایم رایانه ای است . توصیه میکنم این قانون را مطالعه کنید