مرکز افتا به سازمانهای ایرانی هشدار داد: وبسایتهایتان را به دامنه ir منتقل کنید
نقشهراه پنجمرحلهای افتا
مرکز افتا به سازمانهای ایرانی هشدار داد: وبسایتهایتان را به دامنه ir منتقل کنید
نقشهراه پنجمرحلهای افتا
مرکز مدیریت راهبردی افتا با صدور یک هشدار عملیاتی، از مدیران ارشد فناوری اطلاعات و امنیت سایبری سازمانها و نهادهای ایرانی خواسته است برای انتقال وبسایتها و سرویسهای آنلاین خود از دامنههای بینالمللی به دامنه ملی «.ir» اقدام کنند. دلیل این هشدار، احتمال قطع ناگهانی دسترسی سازمانهای ایرانی به دامنههای بینالمللی مانند «.com»، «.net» و «.org» در اثر تحریمهای یکجانبه عنوان شده است.
چرا افتا این هشدار را داده است؟
بهگفته افتا، دامنههای بینالمللی در برابر تحریمها و محدودیتهای خارجی آسیبپذیرند و ممکن است سازمانها ناگهان دسترسی به پورتالهای خود را از دست بدهند. این مرکز تأکید کرده است که حفظ تداوم خدمات دیجیتال و تضمین دسترسپذیری سکوهای آنلاین در سطح ملی ضروری است و اقدامات لازم باید با رویکرد پیشدستانه و بهصورت فوری انجام شود.
نقشهراه پنجمرحلهای افتا
۱. ثبت دامنه .ir به نام سازمان: سازمانها باید دامنه .ir را منحصراً با شناسه و مالکیت حقوقی خود سازمان ثبت کنند. افتا بر پرهیز از ثبت دامنه به نام اشخاص حقیقی تأکید کرده است تا مالکیت قانونی دامنه تثبیت شود و در برابر تعلیقهای ناگهانی مصون بماند.
۲. مهاجرت کامل خدمات و تست پایداری: خدمات و سرویسهای وبسایت باید بهطور کامل روی دامنه جدید راهاندازی شوند. پس از آن، تستهای یکپارچگی (Integration Testing) و بررسی دسترسپذیری همه زیرسامانهها و لینکها لازم است.
۳. ریدایرکت دائمی (HTTP 301): ترافیک دامنه بینالمللی قبلی باید به دامنه جدید هدایت شود تا مخاطبان از دست نروند و ترافیک ورودی هدر نرود. این کار مشروط به آن است که مالکیت و دسترسی مدیریتی دامنه قبلی همچنان در اختیار سازمان باشد.
۴. بازنگری وابستگیهای فنی و امنیتی: سازمانها باید وابستگیهایی مانند رکوردهای DNSSEC، گواهینامههای TLS/SSL، سرورهای ایمیل سازمانی، توکنهای احراز هویت متمرکز، APIها و سازوکارهای مپینگ خارجی را بررسی کنند تا نقطهای که با خرابی آن کل سیستم از کار بیفتد (Single Point of Failure) باقی نماند.
۵. اطلاعرسانی رسمی به مخاطبان: سازمانها باید از طریق کانالهای رسمی خود، مخاطبان، ذینفعان و شرکای تجاری را از نشانی جدید آگاه کنند.
ثبت دامنه کافی نیست
افتا تأکید کرده است که این اقدامات باید پیش از بروز هرگونه اختلال یا محدودیت خارجی کامل شود. بهگفته این مرکز، صرف ثبت دامنه .ir کافی نیست و سازمانها باید چرخه کامل مهاجرت را اجرا کنند، شاخصهای دسترسپذیری (Availability SLAs) را بسنجند و تستهای بازیابی انجام دهند.
در پایان این اطلاعیه، از دستگاهها و سازمانهای دارای زیرساخت حیاتی خواسته شده است گزارش پیشرفت و نتایج اجرای این اقدامات را به مرکز افتا ارسال کنند تا این مرکز بتواند وضعیت کلی را رصد کند و طرحهای صیانت سایبری را هماهنگتر پیش ببرد.
Iran's EBPCC Warns Organizations to Migrate Websites to .ir Domains
The National Center of Cyberspace has issued an operational warning urging Iranian organizations to migrate their websites to national .ir domains. The move aims to prevent sudden service disruptions caused by potential international sanctions.
The National Center of Cyberspace (EBPCC) has issued an operational warning urging senior IT and cybersecurity managers of Iranian organizations and institutions to migrate their websites and online services from international domains to the national '.ir' domain. The warning is driven by the risk of sudden loss of access to international domains such as '.com', '.net', and '.org' due to unilateral sanctions.
According to the center, international domains are vulnerable to foreign restrictions, which could cause organizations to suddenly lose access to their portals. To counter this, EBPCC has outlined a five-stage roadmap for organizations. The first step requires registering the .ir domain exclusively under the legal ownership of the organization itself rather than private individuals to prevent sudden suspensions. Subsequent steps involve fully deploying services on the new domain alongside integration testing, setting up permanent HTTP 301 redirects from the old international domain, reviewing technical and security dependencies like DNSSEC records and TLS certificates to eliminate single points of failure, and formally notifying stakeholders of the new address.
EBPCC emphasized that merely registering a .ir domain is insufficient and organizations must complete the entire migration cycle, measure availability SLAs, and perform recovery tests. Institutions managing critical infrastructure have also been asked to submit progress reports on these migration steps to the center.
English version written with AI from the Persian report by دیجیاتو.