ضرورت حکمرانی لایه‌ای فضای مجازی در محدودسازی اینترنت

در شرایط خاص، محدودسازی اینترنت بین‌الملل به‌عنوان ابزار مدیریت فضای مجازی استفاده می‌شود؛ اما مسئله اصلی نه اصل محدودیت، بلکه شیوه اعمال آن است. تجربه نشان می‌دهد اعمال یکسان محدودیت برای همه از کاربر خانگی تا پژوهشگر، کسب‌وکار، سرویس‌دهنده و مرکزداده رویکردی ساده اما پرهزینه و غیرفنی است.
اینترنت امروز زیرساخت حیاتی اقتصاد دیجیتال، پژوهش علمی، خدمات عمومی و امنیت سایبری است. بنابراین سیاست‌گذاری در این حوزه باید لایه‌بندی‌شده و مبتنی بر نقش هر گروه باشد، نه سراسری و ناشناخته.
در معماری شبکه، نقش‌ها متفاوت‌اند: کاربران نهایی در Access Layer، سرویس‌ها درService Layer و زیرساخت‌ها در Infrastructure Layer قرار می‌گیرند. کاربر مصرف‌کننده است، سرویس تولیدکننده خدمت و زیرساخت ستون فقرات شبکه. قطع اینترنت برای کاربر محدودیت ارتباطی است، اما برای سرویس بحران عملیاتی: قطع به‌روزرسانی امنیتی، اختلال در APIها، پرداخت، مانیتورینگ و پایداری.
از منظر فنی نیز اینترنت دو لایه دارد:
لایه سخت (Physical/Infrastructure) شامل لینک‌ها، BGP، ASN و دیتاسنترهاست که مداخله در آن معمولاً کور و غیرتفکیکی است؛ و لایه نرم (Logical/Policy/Service) که محل اعمال سیاست هوشمند با ابزارهایی مانند Firewall، Whitelisting، DPI و کنترل مبتنی بر هویت شبکه‌ای است. سیاست‌گذاری باید در لایه نرم انجام شود، نه با قطع فیزیکی در لایه سخت.
در لایه سرویس‌ها با موجودیت‌های شناسنامه‌دار مواجهیم: دارای مجوز، احراز صلاحیت فنی و حقوقی، IP و ASN ثبت‌شده و امکان پایش دقیق. این‌ها با کاربر عادی ناشناس تفاوت ماهوی دارند و می‌توان دسترسی‌شان را هدفمند و کنترل‌پذیر مدیریت کرد، نه با محدودیت عمومی.
حتی در سطح کاربران نیز همه یکسان نیستند. اساتید، پژوهشگران، پزشکان، خبرنگاران و توسعه‌دهندگان برای آموزش، تحقیق و تولید به اینترنت بین‌الملل نیاز عملیاتی دارند: دسترسی به ژورنال‌ها، مخازن کد، دیتابیس‌های علمی و ابزارهای تخصصی. قطع یکسان اینترنت، عملاً آموزش و پژوهش را هم متوقف می‌کند.
از سوی دیگر، سرویس‌های داخلی بدون ارتباط کنترل‌شده با جهان پایدار نمی‌مانند: دریافت به‌روزرسانی‌هایی که حفره‌های امنیتی را می‌بندد، استفاده از APIهای پایه، CDN و مانیتورینگ جهانی برای امنیت و کیفیت خدمات ضروری است. علاوه بر این، وقتی موتورهای جست‌وجوی جهانی نتوانند به سایت‌ها دسترسی داشته باشند، به‌تدریج آن‌ها را غیرفعال یا حذف از فهرست نتایج (De-index) می‌کنند؛ اتفاقی که باعث افت شدید دیده‌شدن، ترافیک و اعتبار بین‌المللی سرویس‌های ایرانی می‌شود و بازگشت از آن زمان‌بر و پرهزینه است.
تفکیک دسترسی اگر مبتنی بر نقش شبکه‌ای باشد «اینترنت طبقاتی» به معنای تبعیض نیست، بلکه الزام مهندسی است؛ همان‌طور که برق صنعتی با برق خانگی یکی نیست، اینترنت زیرساختی و عملیاتی هم نباید با اینترنت مصرفی یکسان مدیریت شود.
راهکار، قطع یکپارچه نیست، بلکه حکمرانی لایه‌ای فضای مجازی است: تعریف پروفایل‌های متفاوت برای کاربران، پژوهشگران، کسب‌وکارها، سرویس‌ها و دیتاسنترها؛ اعطای اینترنت بین‌الملل کنترل‌شده به موجودیت‌های مجوزدار؛ اعمال سیاست در لایه نرم با Whitelist مقصد و پروتکل و احراز هویت شبکه‌ای مبتنی بر IP و ASN.
جمع‌بندی اینکه قطع یکسان اینترنت، حل مسئله سیاستی با ابزار فیزیکی است. حکمرانی درست اینترنت یعنی تفکیک نقش‌ها، تفکیک لایه‌ها و تفکیک نیاز عملیاتی از مصرف عمومی؛ تا محدودیت‌ها هوشمند، هدفمند و متناسب با کارکرد هر گروه اعمال شوند، نه یکسان و پرهزینه برای همه.

نویسنده: احسان جاودان