Comprehensive Analysis

معماری امنیت دامنه
برای کسب‌وکار ایرانی

تحلیل شش‌عاملی بقا و سرمایه‌گذاری در اکوسیستم دامنه‌های اینترنتی تحت شرایط تحریم

Lecture • ۳۱ پسوند • ۶ فاکتور • ۱ نتیجه

📅 ۲۶ تیر ماه ۱۴۰۵ هجری‌شمسی
بخش اول

مقدمه و صورت مسئله

چرا انتخاب دامنه یک تصمیم استراتژیک برای بقاست، نه فنی

تصور کنید یک ساختمان تجاری می‌سازید. ماه‌ها برای طراحی داخلی، ویترین، محصولات و مشتریان وقت صرف می‌کنید. اما اگر این ساختمان روی زمینی بنا شده باشد که مالکیتش برای شما نیست، یا مالک اصلی هر لحظه بتواند حکم تخلیه بگیرد، تمام آن زحمات چه ارزشی دارد؟

انتخاب دامنه دقیقاً چنین موقعیتی است. دامنه زمین دیجیتال شماست. اگر مالک نهایی آن بتواند یک‌طرفه تصمیم به تعلیق یا مصادره بگیرد، شما روی شن روان سرمایه‌گذاری کرده‌اید.

در این Lecture، ۳۱ پسوند دامنه را از شش زاویه کاملاً متفاوت بررسی می‌کنیم. معیار اصلی بقا است: بقای کسب‌وکار در شرایطی که ممکن است یک نهاد خارجی تصمیم بگیرد شما نباید فعالیت کنید. نتیجه نهایی شاید غافلگیرکننده باشد، اما در انتها، شک و تردید شما به صفر می‌رسد.


بخش دوم

فاکتور اول: امنیت تحریمی

رجیستری چیست، OFAC چگونه عمل می‌کند، و چرا جغرافیا همه‌چیز است

رجیستری: مالک نهایی پسوند

هر پسوند دامنه یک رجیستری (Registry) دارد — سازمانی که مالکیت نهایی و مدیریت مرکزی آن پسوند را در اختیار دارد. رجیستری تصمیم می‌گیرد چه کسی می‌تواند دامنه ثبت کند، چه قوانینی باید رعایت شود، و در نهایت، چه کسی باید حذف شود.

نقش OFAC در تعلیق دامنه‌ها

دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا (OFAC) مسئول اجرای تحریم‌های اقتصادی آمریکاست. هر شرکت آمریکایی، یا شرکتی که در خاک آمریکا فعالیت می‌کند، موظف به تبعیت کامل از قوانین OFAC است. اگر رجیستری یک پسوند در آمریکا باشد، می‌تواند به بهانه تحریم، دامنه شما را تعلیق کند. این یک احتمال نیست — بارها اتفاق افتاده است.

⚠️ هشدار: شرکت Verisign آمریکا، مالک پسوندهای .com، .net، .name، .cc و .tv است. تمام این دامنه‌ها تحت صلاحیت مستقیم OFAC هستند و سابقه تعلیق دامنه‌های مرتبط با ایران را دارند.

تقسیم‌بندی جغرافیایی رجیستری‌ها

دسته رجیستری پسوندها ریسک OFAC
مستقر در آمریکا Verisign .com, .net, .name, .cc, .tv بسیار بالا
PIR .org بسیار بالا
Donuts Inc .info, .biz بسیار بالا
Google Registry .app بسیار بالا
Neustar .us, مدیریت فنی .co بسیار بالا
مستقل از آمریکا ایرنیک (ایران) .ir صفر
نیمت (بریتانیا) .co.uk, .org.uk بسیار کم
یوری (بلژیک/اتحادیه اروپا) .eu بسیار کم
دات‌آسیا (هنگ‌کنگ) .asia کم
🛡️ نکته طلایی: اتحادیه اروپا قانونی به نام "Blocking Statute" دارد که اجرای تحریم‌های فراسرزمینی آمریکا را در خاک اروپا ممنوع می‌کند. این یعنی رجیستری .eu از نظر قانونی نمی‌تواند صرفاً به خاطر تحریم OFAC دامنه شما را تعلیق کند.

بخش سوم

فاکتور دوم: سرمایه‌گذاری و اعتبار برند

Brand Equity، سلسله‌مراتب اعتماد، و ارزش فروش مجدد

سلسله‌مراتب اعتماد در پسوندها

دامنه فقط یک آدرس نیست — یک دارایی نامشهود است. وقتی مشتری نام دامنه شما را می‌بیند، در کسری از ثانیه قضاوت می‌کند. آیا اعتماد می‌کند؟ آیا حرفه‌ای به نظر می‌رسد؟ آیا حاضر است اطلاعات کارت بانکی خود را وارد کند؟

رتبه پسوند دسته اعتماد ارزش فروش
۱ .com پادشاه بلامنازع طلای ناب
۲-۴ .co, .io, .ir سرمایه‌گذاری عالی بالا
۵-۷ .app, .net, .org خوب (تخصصی) متوسط به بالا
۸-۱۲ .co.uk, .shop, .store, .me, .tv متوسط متوسط
۱۳-۲۰ .online, .site, .club, .media, .market, .group, .eu, .ca محدود کم
۲۱-۳۱ .info, .biz, .xyz, .ws, .cc, .mobi, .tel, .name, .asia, .us, .org.uk ضعیف تا بی‌ارزش بسیار کم
💀 پسوندهای اسپم‌خورده: .info، .xyz، .biz، .ws و .cc قربانی قیمت‌های ارزان سال اول شده‌اند. اسپمرها و سایت‌های فیشینگ به آنها هجوم برده‌اند و اعتبارشان نزد کاربران، مرورگرها و پلتفرم‌های تبلیغاتی نابود شده است.

بخش چهارم

فاکتور سوم: مالکیت و کنترل سه‌لایه

چرا خرید دامنه پایان ماجرا نیست — رجیستری، رجیسترار، و DNS

بسیاری تصور می‌کنند وقتی دامنه‌ای را می‌خرند، "مالک" آن هستند. این تصور خطرناکی است. کنترل دامنه یک زنجیره سه‌لایه است:

  1. رجیستری (Registry): مالک نهایی پسوند. حرف اول و آخر.
  2. رجیسترار (Registrar): فروشنده دامنه. واسطه شما و رجیستری.
  3. ارائه‌دهنده DNS: شرکتی که نام دامنه را به IP تبدیل می‌کند.

سناریوی وحشتناک

تصور کنید دامنه .ir را از یک رجیسترار ایرانی خریده‌اید (لایه ۱ و ۲ امن). اما DNS خود را به Cloudflare (شرکت آمریکایی) داده‌اید. یک روز Cloudflare حساب شما را به دلیل تحریم می‌بندد. دامنه شما در رجیستری سالم است، در پنل رجیسترار هم دیده می‌شود. اما هیچ کاربری نمی‌تواند سایت شما را باز کند.

🔥 کابوس واقعی: این سناریو برای کسب‌وکارهای ایرانی واقعاً رخ داده است. امنیت واقعی یعنی توانایی خارج کردن هر سه لایه از حوزه قضایی آمریکا.
پسوند رجیستری غیرآمریکایی رجیسترار غیرآمریکایی DNS غیرآمریکایی استقلال کامل
.ir ✅ ایران ✅ فراوان ✅ فراوان کامل 🟢
.eu ✅ بلژیک ✅ اروپایی ✅ اروپایی کامل 🟢
.co.uk ✅ بریتانیا ✅ بریتانیایی ✅ بریتانیایی کامل 🟢
.io ✅ بریتانیا ⚠️ محدود ⚠️ محدود ناقص 🟡
.co ✅ کلمبیا ⚠️ محدود ⚠️ محدود ناقص 🟡
.com ❌ آمریکا ✅ اما بی‌فایده ✅ اما بی‌فایده غیرممکن 🔴
.net, .org, .app ❌ آمریکا ✅ اما بی‌فایده ✅ اما بی‌فایده غیرممکن 🔴

بخش پنجم

فاکتور چهارم: پایداری ژئوپلیتیک

وقتی نقشه سیاسی جهان، دامنه شما را می‌بلعد

مطالعه موردی: انحلال قریب‌الوقوع .io

.io دامنه کشوری قلمرو اقیانوس هند بریتانیا (جزایر چاگوس) است. در اکتبر ۲۰۲۴، بریتانیا رسماً توافق کرد حاکمیت این جزایر را به موریس واگذار کند. طبق قوانین ICANN، وقتی یک کشور از فهرست ISO 3166 حذف شود، دامنه کشوری آن نیز باید منحل شود.

💣 بمب ساعتی: هزاران استارتاپ تکنولوژی که روی .io سرمایه‌گذاری کرده‌اند، روی یک بمب ساعتی نشسته‌اند. دوره انتقالی احتمالاً ۳ تا ۵ سال خواهد بود، اما پس از آن، هیچ تضمینی برای ادامه کار این دامنه وجود ندارد.

جدول پایداری ژئوپلیتیک

رتبه پسوند وضعیت
۱ .ir ثبات مطلق — حاکمیت مستقل و تثبیت‌شده
۲ .eu بسیار پایدار — بلوک ۲۷ کشوری
۳-۴ .co.uk, .org.uk پایدار با ریسک‌های جزئی
۵ .co پایدار (کلمبیا)
۶ .io در معرض انحلال
۷ .asia تحت تأثیر تغییرات هنگ‌کنگ

بخش ششم

فاکتور پنجم: استقلال اکوسیستم

دامنه بدون هاست، SSL، DNS و ایمیل — یک آدرس بی‌فایده است

یک وب‌سایت واقعی به هاست، DNS، گواهی SSL، ایمیل، CDN و درگاه پرداخت نیاز دارد. اگر هر یک از این سرویس‌ها به دلیل تحریم قطع شود، دامنه شما زنده است ولی سایت شما مرده.

مسئله Let's Encrypt و Cloudflare

Let's Encrypt (صادرکننده اصلی SSL رایگان جهان) یک سازمان آمریکایی است. Cloudflare (بزرگ‌ترین ارائه‌دهنده DNS و CDN جهان) نیز آمریکایی است. هر دو موظف به تبعیت از OFAC هستند و می‌توانند سرویس‌دهی به شما را قطع کنند.

🔑 راه‌حل: اگر از .ir استفاده می‌کنید، می‌توانید کل اکوسیستم را ایرانی بچینید: ابر آروان برای DNS و CDN، ابرهاست یا پارس‌پک برای هاست، SSL داخلی، و چاپار برای ایمیل. هیچ وابستگی به آمریکا.
پسوند DNS غیرآمریکایی هاست غیرآمریکایی SSL غیرآمریکایی ایمیل غیرآمریکایی
.ir ✅ فراوان ✅ فراوان ✅ در دسترس ✅ فراوان
.eu ✅ اروپایی ✅ اروپایی ✅ اروپایی ✅ اروپایی
.co.uk ✅ بریتانیایی ✅ بریتانیایی ✅ بریتانیایی ✅ بریتانیایی
.io ⚠️ محدود ⚠️ محدود ⚠️ محدود ⚠️ محدود
.com, .net, .org, .app ⚠️ در دسترس ⚠️ در دسترس ⚠️ در دسترس ⚠️ در دسترس
📝 یادداشت: برای .com و خانواده Verisign، حتی اگر DNS و هاست غیرآمریکایی پیدا کنید، رجیستری که آمریکایی است همچنان حرف آخر را می‌زند. این یک پیروزی پیره است.

بخش هفتم

فاکتور ششم: پذیرش در پلتفرم‌های شخص ثالث

گوگل، اپ استور، درگاه‌های پرداخت، و شبکه‌های اجتماعی — داوران نهایی

شما دامنه را فقط برای تایپ در مرورگر نمی‌خواهید. می‌خواهید در گوگل پیدا شوید، تبلیغ دهید، در اینستاگرام لینک کنید، از درگاه پرداخت استفاده کنید، و ایمیل بفرستید بدون اینکه به اسپم برود.

لیست سیاه نانوشته

هیچ پلتفرمی رسماً اعلام نمی‌کند "ما فلان پسوند را قبول نداریم". اما در عمل:

پلتفرم مشکل با پسوندهای کم‌اعتبار
گوگل ادز .info, .xyz, .cc, .ws — کیفیت اسکور پایین یا رد کامل
فیسبوک/اینستاگرام لینک به .info و .xyz — هشدار امنیتی یا Reach پایین
اپل اپ استور پسوندهای عجیب — رد لینک توسعه‌دهنده
درگاه‌های پرداخت ایرانی .ir سریع‌تر از .xyz تأیید می‌شود
ایمیل مارکتینگ .info, .xyz, .biz — مستقیم به اسپم
💡 نکته مثبت درباره ccTLDها: دامنه‌های کشوری مانند .ir، .co.uk، و .eu نزد پلتفرم‌ها احترام ذاتی دارند. چون توسط دولت‌ها مدیریت می‌شوند و فرآیند ثبت سختگیرانه‌تری دارند. یک سایت .ir نمی‌تواند کاملاً ناشناس باشد — ایرنیک احراز هویت می‌کند.

بخش هشتم

جدول جامع شش‌عاملی

نمای کامل از عملکرد هر پسوند در تمام فاکتورها
پسوند تحریم سرمایه‌گذاری سه‌لایه ژئوپلیتیک اکوسیستم پلتفرم‌ها جمع‌بندی
.ir ۱۰ ۹ ۱۰ ۱۰ ۱۰ ۸ 🏆 برنده
.eu ۹ ۶ ۹ ۹ ۸ ۶ بین‌المللی
.co.uk ۹ ۷ ۸ ۸ ۷ ۶ بریتانیا
.io ۶ ۹ ۵ ۳ ۵ ۷ ریسک انحلال
.co ۶ ۹ ۵ ۷ ۴ ۷ خاکستری
.com ۱ ۱۰ ۱ ۴ ۲ ۱۰ بمب ساعتی
.net ۱ ۷ ۱ ۴ ۲ ۸ پرریسک
.org ۲ ۶ ۱ ۴ ۲ ۸ پرریسک
.app ۱ ۸ ۱ ۴ ۱ ۷ گوگل = خطر
.info, .biz, .xyz, .cc, .ws ۱-۳ ۲-۳ ۱ ۴ ۲ ۲ دوری کن

بخش نهم

نتیجه‌گیری نهایی و راهبرد خروج

پاسخ قطعی به سؤال: کدام دامنه ارزش سرمایه‌گذاری دارد؟
👑

برنده مطلق

.ir

تنها دامنه‌ای که در هر شش فاکتور، از کسب‌وکار شما محافظت می‌کند

چرا .ir برنده مطلق است؟

🛡️

امنیت تحریمی کامل

رجیستری در ایران. OFAC نمی‌تواند به آن دست بزند. سابقه تعلیق صفر.

📈

سرمایه‌گذاری مطمئن

بالاترین اعتماد در بازار ایران. نقدشوندگی بالا. هزینه مناسب.

🔗

استقلال سه‌لایه

رجیستری، رجیسترار، و DNS — هر سه را می‌توانید کاملاً ایرانی بچینید.

🌍

ثبات ژئوپلیتیک

حاکمیت مستقل و تثبیت‌شده. بدون ریسک تغییر حاکمیت یا انحلال.

🏗️

اکوسیستم کامل داخلی

هاست، SSL، CDN، ایمیل — همه از داخل ایران قابل تأمین است.

پذیرش در پلتفرم‌ها

گوگل .ir را به رسمیت می‌شناسد. پلتفرم‌های ایرانی کاملاً سازگارند.

راهبرد دو-دامنه‌ای برای بازار بین‌المللی

اگر بازار بین‌المللی برایتان مهم است، راهبرد هوشمندانه این است:

🏠

دامنه اصلی (Master): .ir

تمام زیرساخت حیاتی — API، پنل کاربری، پرداخت، ارتباط با مشتریان — روی این دامنه. کاملاً روی زیرساخت ایرانی.

🌐

دامنه بین‌المللی (Facade): .eu

سایت نمایشی، وبلاگ، و محتوای بازاریابی برای کاربران خارجی. روی زیرساخت اروپایی (OVH فرانسه، DNS اروپایی).

🔀

سپر دفاعی: .com

اگر دامنه .com برندتان آزاد است، آن را بخرید و به .eu ریدایرکت کنید. اگر تحریم شد و .com تعلیق گشت، کاربر به .eu هدایت می‌شود.

خلاصه نهایی

  • بازار ایران: .ir — بی‌رقیب و غیرقابل جایگزین. تمام شش فاکتور سبز است.
  • بازار بین‌المللی: .eu — بهترین مصالحه بین امنیت تحریمی و اعتبار بین‌المللی.
  • بازار بریتانیا: .co.uk — انتخاب تخصصی و مطمئن.
  • .com: بهترین سرمایه‌گذاری دنیا، اما برای یک کسب‌وکار ایرانی بمب ساعتی است. صرفاً به عنوان سپر دفاعی (Redirect) استفاده شود، نه دامنه اصلی.
  • بقیه پسوندها: یا ناامن‌اند، یا بی‌ارزش برای سرمایه‌گذاری، یا در معرض انحلال سیاسی هستند. دوری کنید.
کلام آخر: در اقتصاد تحریم، انتخاب دامنه یک تصمیم فنی نیست — یک تصمیم استراتژیک برای بقای کسب‌وکار است. زمین دیجیتال خود را عاقلانه انتخاب کنید.