İran'ın Yönlendirme Bilgileri | Cloudflare Radar

• Cloudflare Radar, İran'ın BGP yönlendirme eğilimleri ve istatistiklerini sunar; buna duyurulan IP adres alanı ve ilgili ASN'ler dahildir
• Sayfa, küresel yönlendirme tablosu girdisi istatistikleri ile İnternet yönlendirme anormalliklerinin tespitine ilişkin içerikleri de barındırır
• 2 Ocak'ta Venezuela'da meydana gelen BGP anormalliği için neden analizi ve veriye dayalı incelemeden söz edilir
• BGP 'zombi' yolları kavramı ve prefix geri çekiminin atlanması gibi nedenlerle ortaya çıkabilecek sorun örnekleri açıklanır
• Ağ işletmecilerinin AS-SET üyeliklerini neden izlemeleri gerektiği ve Cloudflare Radar'ın buna yönelik destek özellikleri vurgulanır

---

Yönlendirme istatistikleri ve anormallikler

• Cloudflare Radar, İran'ın BGP yönlendirme istatistikleri ve eğilimlerini toplayıp görselleştirir
  • Duyurulan IP adres alanıyla ilişkili otonom sistem numarası (ASN) bilgilerini içerir
• Sayfada küresel yönlendirme tablosu girdisi istatistikleri ve İnternet yönlendirme anormallikleri tespit sonuçları gösterilir

Venezuela'daki BGP anormalliği vakası

• 2 Ocak'ta Venezuela'da gözlemlenen BGP anormalliğinin nedeni hakkında çeşitli tahminler vardı
  • Cloudflare, bir BGP rota sızıntısı (route leak) vakasını inceleyip verilerin işaret ettiği nedeni analiz eder

BGP 'zombi' yolları kavramı

• BGP 'zombisi', İnternet'in Default-Free Zone (DFZ) içinde geri çekilmeden kalmış yolları ifade eder
  • Bu durum prefix geri çekiminin atlanması veya kaybolması nedeniyle ortaya çıkabilir
  • Bu tür yollar, ağ kararlılığı açısından karışıklık ve kesintilere yol açma potansiyeline sahiptir

AS-SET izlemenin gerekliliği

• Ağ işletmecileri, kendi ASN'lerine ilişkin AS-SET üyeliklerini sürekli olarak izlemelidir
  • Cloudflare Radar bunun için destekleyici araçlar ve özellikler sunar

İlgili bloglar ve araştırmacılar

• İlgili gönderiler, Cloudflare blogunda "BGP" etiketi altında sınıflandırılmıştır
• Başlıca katkı sağlayanlar arasında Bryton Herdes, June Slater, Mingwei Zhang yer alır

[GN⁺]

Hacker News yorumları

• Hükümetin tam bir internet kesintisini zorla uygulayamamasının nedeni, ülkede halihazırda binlerce Starlink terminalinin çalışıyor olması
  Hükümet bunu engellemek için birkaç kez ITU'ya şikayette bulundu ama işe yaramadı
  Bu sayede aktivistler ve gazeteciler protesto görüntülerini yüklemeyi sürdürebildi; BBC analizine göre protestolar ülke geneline yayılıyor

  • Kesintinin amacı, dışarı bilgi sızmasını önlemekten çok sosyal medya ve mesajlaşma üzerinden örgütlenmeyi bozmak
  • Starlink'in yer istasyonlarının nerede olduğunu merak ediyorum
    Çoğu ülkede kendi sınırları içinde bulunuyor, ama İran'ın Umman veya Türkiye gibi komşu ülkeleri kullanması mümkün olabilir
    Ancak Starlink, bant genişliği sınırları nedeniyle eşler arası iletişimin yerini alamaz ve fiili örgütlenmeye çok büyük katkı sağlamaz
  • Sosyal medya temelli analiz, örneklemi fazla dar bir mercek olduğu için olduğu gibi kabul etmekte dikkatli olmak gerekir
  • Starlink alıcılarını jam etmek (radyo karıştırma) mümkün olmaz mı diye merak ediyorum
  • Gerçekte çoğu İranlı için Starlink terminalleri erişilemez durumda
    Sansüre karşı mücadele eden bir arkadaşımın dediğine göre, “yok hükmünde”

• Starlink tartışması ilginç ama nüfusun yalnızca %0,1'i bağlanabiliyor ve kalan %99,9 tamamen kesilmiş durumda
  Bu dengesizlik çok büyük; bağlanabilenler de yayın yaparken risk almaktan korkuyor

  • Asıl nokta, %99'un veriyi ülke iç ağında birbirine aktarması ve bunun içinden %0,1'lik kısmın dışarı sızdırması

• Keşke bir diktatör başka bir diktatörle hapishane arkadaşı olsa
  İranlı ve Kürt dostların özgürlük ve sansürsüz internetin tadını çıkarabilmesini umuyorum
  Ayrıca Yggdrasil Network ve Bitchat gibi alternatif ağlardan da söz ediliyor

  • ABD'nin İran'ı işgal etmesinin iyi sonuç vereceğini düşünmüyorum
    Libya örneğinde olduğu gibi, diktatörü devirmek tersine kaos ve köleliğin geri dönüşünü doğurabilir
  • Venezuela ya da İran'ın da ABD müdahalesiyle düzelmeyeceğini alaycı biçimde söylüyor
  • IPv6 fiilen ölmüşken Yggdrasil'in nasıl çalıştığını merak ediyorum
  • Saddam'ın devrilmesinde olduğu gibi, yalnızca diktatörü ortadan kaldırmak plansızlık demek
  • Kürt ayrılıkçı güçler yanlış ittifaklar kurdu ve bağımsızlık ihtimali düşük
    Ama İran içinde değişim yine de mümkün olabilir

• Hükümetin protestolar nedeniyle internet kapatması uyguladığına dair haberler var
  Bkz. CBS haberi

  • İran'ın interneti uluslararası ağ geçitlerinde darboğaza giriyor; sansür, gözetim ve hız kısıtlama birden çok katmanda uygulanıyor
    Bölgelere göre de büyük farklar var ve bazı VIP'ler ya da şirketler ekonomik nedenlerle bağlantıyı koruyor
    Engelleme yöntemi ISP'den ISP'ye değişiyor; kimi paketleri düşürüyor, kimi yalnızca DNS'i açık bırakıyor
    Hükümet yalnızca sonuca bakıyor, ISP'ler ise lisanslarını ve canlarını korumak için emirlere uyuyor
    Daha önce defalarca kesinti yaşandığı için bu konuda tecrübeliler ve Starlink dışında belirgin bir çıkış yolu yok
  • İlgili önceki HN başlığı da ilginç
  • Muhtemelen hükümet ISP yöneticilerine doğrudan “kapatın, yoksa ceza var” diye emir veriyordur
  • Bu, yalnızca protestolara karşı bir adım değil; dış müdahaleyi önleme ve yapay zeka deepfake yayılımını engelleme gerekçesi de öne sürülüyor
    Dayanak olarak Myanmar örneği gösteriliyor

• Protestoların durumunu görselleştiren bir harita bağlantısı paylaşıldı

  • Bu bağlantının ayrı bir gönderi olarak paylaşılmaya değer olduğu öneriliyor

• IPv4'ün sansürlenebildiğini ama IPv6'nın tamamen kesildiğini duydum
  Eski kız arkadaşım İranlıydı; Psiphon VPN ile Discord kullanıyordu, sonra ben onu ProtonVPN'e geçirdim
  Birlikte Minecraft oynamaya çalışıyorduk, bu yüzden VPN gerekiyordu.
  Kripto para ya da altına yatırım konuşmuştuk ama %50 enflasyon varken temkinliydim
  Şimdi IPv6'nın engellendiği söyleniyor; öyleyse VPN artık hiç mi çalışmıyor diye merak ediyorum
  Bir de yurt dışından İran numarasını arayınca yapay zeka destekli sesli gözetimin yanıt verdiğini gösteren bir video görmüştüm
  Briar mesajlaşma uygulamasında metadata sızıyor, Instagram'ın ise hâlâ erişilebilir olduğu söyleniyor
  Dünyanın nasıl işlediğini anlamakta zorlanıyorum

  • Sonuçta dünyadaki olayların çoğu bana güç arzusu ya da gücü koruma isteği olarak özetlenebilir geliyor
  • Ülkeler arası bağlantı portlarını kapatırsanız uluslararası ağı kesmek kolayca mümkün olur
    İnternet bağlantısı özünde gönüllü anlaşmalara dayanır

• Bu IPv6 olayından bağımsız olarak, internet kapatıldığında kamu hizmetlerinin ne olduğuna dair merakım var
  Hastaneler ya da vergi daireleri internet olmadan felç olmaz mı?

  • Matt Lakeman'ın Afganistan notlarına göre
    Taliban interneti kesince bankacılık, iletişim, ticaret ve kamu yönetimi tamamen durdu,
    sonunda yalnızca kısa dalga telsiz çalıştı ve toplum çöküşün eşiğine geldi
  • Rusya da Ukrayna dronlarına karşı interneti kısmen kapattı
    İlk aşamada ödeme sistemleri felç oldu ve nakit kullanımı arttı; sonra whitelist yöntemiyle yalnızca bazı hizmetlere izin verildi
  • Hatta bu tür sansür deneyimi arttıkça uyum kabiliyetinin de yükseldiğini düşünüyorum
  • Son yıllarda İran, uluslararası ağ kopsa bile çalışacak bir ulusal intranet kuruyor
    Kusursuz değil ama ödemeler gibi kritik hizmetler çalışmayı sürdürüyor

• Sunucularımdan biri İran'dan çok veri alıyor; bir saatten uzun süre DNS (IPv4) çözümlenmeyince sebebi bulmak için uğraştım
  Az önceye kadar çalışıyordu, sonra bir anda durdu

  • Böyle bir durumda DNS tünelleme gibi yöntemlerle dolaşmak mümkün mü diye merak ediyorum

• Daha önce Venezuela'da da ABD siber saldırısı gibi görünen bir internet kesintisi yaşanmıştı
  İlgili habere bakınca,
  bu İran kesintisinin de hükümetten değil dış saldırı hazırlığından kaynaklanıyor olabileceğini düşünüyorum

  • Ama gerçekte bunun otoriter rejimin protestoları bastırması olma ihtimali daha yüksek
    Askeri yığınak görülmediği için işgal belirtisi sayılmaz
  • İran daha önce de protestolar sırasında ülke çapında internet kesintileri uygulamıştı
  • İlgili önceki tartışma bağlantısı da bakmaya değer

• IPv4 trafiği de kısa süreliğine neredeyse sıfıra düştü, sonra toparlandı ama hâlâ normalin altında
  Bunun saldırı öncesi işaret mi yoksa altyapı sorunu mu olduğunu bilmiyorum

  • Bugün muhalefet lideri protestolara katılım çağrısı yaptığı için, hükümetin altyapıyı kasıtlı olarak kestiği ihtimali yüksek
  • Bunun basitçe protestolara karşı bir internet karartması olma olasılığı fazla
  • Yine de İsrail ya da ABD'nin askeri hamleleriyle bağlantılı dış etkenler olabileceğine açık fikirli kalmak gerek
  • IPv4 grafiği tam 0 değil, yaklaşık 45K seviyesinden başlıyor
  • Son gelişmelere bakınca gerçekten şüpheli hareketler var