گزارش کلودفر: کاهش ترافیک اینترنت ایران همزمان با توسعه استارلینک

به گزارش سیتنا،سایت کلودفلر که سرویس دهنده خدمات CDN و خدمات ابری است و به صاحبان وب سایت ها خدمات گسترده ای در این زمینه ارائه می دهد، گزارش سالانه اینترنت ایران در سال ۲۰۲۴، را تدوین کرده که شامل تحلیل‌ هایی از ترافیک اینترنت، پروتکل‌ها، امنیت، خدمات اینترنتی و موارد دیگر است. 

این گزارش با هدف ارائه تصویری شفاف و جامع از وضعیت اینترنت در ایران منتشر شده و نشان‌دهنده تغییرات، چالش‌ها و پیشرفت‌های سال گذشته در این حوزه است. 

نگاهی به این گزارش در بخش امنیت و پایین بودن سرعت اینترنت در مقایسه با دنیا،‌ نشان می‌دهد که زیرساخت‌های شبکه ایران برای ارائه یک اینترنت با کیفیت و پرسرعت نیاز ارتقای قابل توجه‌ای دارد.

رشد ترافیک اینترنت

اوج رشد 21.8 درصدی ترافیک اینترنت در ایران

اتصال به اینترنت برای ارتباطات روزمره، تجارت، سرگرمی و حمل و نقل بسیار مهم است. اتکای مداوم به اینترنت در رشد مداوم ترافیک جهانی اینترنت منعکس شده است.

این روند از اواسط ژانویه (تعطیلات نوروز) شروع می شود و به فعالیت های اینترنتی اجازه می دهد تا پس از تعطیلات و بازگشت به محل کار و مدرسه پس از سال جدید، عادی شود.

خدمات اینترنتی

10 تا از محبوب ترین سرویس های اینترنتی در ایران

به گزارش سیتنا، هوش مصنوعی مولد در سال 2024 به رشد چشمگیر خود ادامه داد، زیرا ابزارها و خدمات جدید به طور منظم راه اندازی می شدند، در حالی که به نظر می رسید متاورس در پس زمینه نهادینه شده است. فهرست‌های دسته‌بندی خاص نشان‌دهنده هیجان فعالیت‌های اینترنتی در طول سال است و شامل نام‌های آشنا و غیرمنتظره است. به طور کلی، گوگل جایگاه خود را نسبت به رتبه بندی سال 2023 حفظ کرد و بار دیگر محبوب ترین سرویس اینترنتی شد.

روش رتبه بندی مورد استفاده در اینجا بر اساس داده های کل از 1.1.1.1 است.

روندهای ترافیکی استارلینک

ردپای اسپیس ایکس استارلینک در ایران همچنان در حال گسترش است.

SpaceX Starlink همچنان به اتصال اینترنت ماهواره‌ای در مکان‌هایی که قبلاً سرویس‌دهی نشده‌اند یا خدماتی ارائه نکرده‌اند، ادامه می‌دهد. حجم کل ترافیک Cloudflare مرتبط با سیستم خودمختار سرویس (AS14593) در طول سال 2024 تجزیه و تحلیل شده است. برای مکان‌هایی که Cloudflare ترافیک معنی‌داری مرتبط با استارلینک را مشاهده نکرده است، نمودارها نمایش داده نمی‌شوند.

روند نسبت به داده‌های ترافیک واقعی مقیاس‌بندی می‌شود، جایی که حداکثر حجم درخواست شده است و صفر به معنای عدم مشاهده ترافیک است. خطوط روند مقایسه ای نسبت به مقدار حداکثر نشان داده شده مقیاس بندی می شوند.

توزیع ترافیک IPv4

منحنی هیلبرت دارای ویژگی‌های بصری منحصربه‌فردی است که آن را برای بررسی فضای آدرس IPv4 اینترنت مفید می‌کند.

در حالی که رادار Cloudflare به شما امکان می دهد ترافیک اینترنت را در سطح کشور/منطقه یا سیستم خودمختار مشاهده کنید، با استفاده از منحنی هیلبرت، می توانیم نگاهی جامع به جایی که ترافیک از سراسر کل اینترنت (IPv4) می آید، داشته باشیم. تجسم زیر ترافیک Cloudflare را از 1 ژانویه تا 1 دسامبر 2024 با آدرس های IP جمع آوری شده در سطح 20/a نشان می دهد. این بدان معناست که در بالاترین سطح زوم، هر سلول ترافیک 4096 آدرس IPv4 را نشان می دهد.

iOS در مقابل اندروید

7.7 درصد ترافیک از دستگاه های iOS در ایران است.

iOS اپل و اندروید گوگل همچنان دو سیستم عامل دستگاه های تلفن همراه پرکاربرد هستند. با این حال، پذیرش در سراسر جهان به طور قابل توجهی متفاوت است - بیشترین سهم ترافیک اندروید بیش از 95 درصد است، در حالی که اوج سهم ترافیک iOS حدود 66 درصد است.

در اینجا به توزیع iOS و Android در بین ترافیک مشاهده شده توسط Cloudflare در ایران در طول سال 2024 نگاه می کنیم. ترافیک سایر سیستم عامل های تلفن همراه ناچیز بوده و در این نمودار گنجانده نشده است.

با توجه به اهمیت امنیت اطلاعات، در سال ۲۰۲۴، حدود ۱.۸ درصد از ترافیک TLS و ۱.۳ درصد از رمزنگاری پساکوانتومی استفاده کرده است. این رقم نشان‌دهنده آغاز استفاده از فناوری‌های پیشرفته امنیتی در ایران است.

پذیرش و استفاده از نسخه های HTTP

1.4 درصد از ترافیک ایران از HTTP/3 استفاده می کند.

HTTP (پروتکل انتقال ابرمتن) پروتکل اصلی است که وب به آن متکی است. HTTP/1.0 برای اولین بار در سال 1996، HTTP/1.1 در سال 1999، و HTTP/2 در سال 2015 استاندارد شد. آخرین نسخه، HTTP/3، در سال 2023 تکمیل شد و در بالای QUIC، یک پروتکل حمل و نقل جدید اجرا می شود. استفاده از QUIC به آن اجازه می دهد تا اثرات از دست دادن بسته ها را کاهش دهد، اتصالات را سریعتر برقرار کند و به طور پیش فرض رمزگذاری را ارائه دهد.

در اینجا به توزیع نسخه‌های HTTP در بین ترافیک مشتری که توسط Cloudflare از ایران در طول سال 2024 مشاهده شده است، نگاه می‌کنیم.

سهم بازار موتور جستجو

گوگل محبوب ترین موتور جستجو در ایران است.

حفاظت و سرعت بخشیدن به وب سایت ها و برنامه های کاربردی برای میلیون ها مشتری، Cloudflare در موقعیت منحصر به فردی برای اندازه گیری داده های سهم بازار موتورهای جستجو قرار دارد. روش ما از هدر Referer برای شناسایی موتور جستجوی ارسال ترافیک به سایت ها و برنامه های مشتری استفاده می کند. داده‌های سهم بازار موتورهای جستجو به صورت مجموع کلی و همچنین بر اساس نوع دستگاه و سیستم عامل ارائه می‌شوند.

سهم بازار مرورگر

کروم محبوب ترین مرورگر در ایران است.

به گزارش سیتنا، حفاظت و سرعت بخشیدن به وب سایت ها و برنامه های کاربردی برای میلیون ها مشتری، Cloudflare در موقعیت منحصر به فردی برای اندازه گیری سهم بازار مرورگرها قرار دارد. روش ما از اطلاعات هدرهای User Agent و Client-Hints برای شناسایی مرورگر درخواست‌کننده محتوا، همراه با سیستم عامل مرتبط استفاده می‌کند. داده‌های سهم بازار مرورگر به‌عنوان یک مجموع کلی و همچنین بر اساس نوع دستگاه و سیستم عامل ارائه می‌شود.

قطعی اینترنت

یک اختلال بزرگ اینترنت در ایران مشاهده شد.

اینترنت به طور فزاینده ای نقش مهمی در زندگی مردم ایفا می کند، اما همه به اینترنت دسترسی مطمئنی ندارند. قطعی ها می‌تواند ناشی از حوادثی مانند بلایای طبیعی و قطع کابل باشد، یا زمانی رخ دهد که دولت عمدا اتصال اینترنت را قطع کند.

مرکز قطع رادار Cloudflare این اختلالات اینترنت را ردیابی می کند و از داده های ترافیک Cloudflare برای بینش در محدوده و مدت آنها استفاده می کند.

پذیرش IPv6

4.2 درصد از ترافیک دو پشته ای (Dual-stack) در ایران از طریق IPv6 است.

Cloudflare مدت هاست که از پذیرش IPv6 حمایت می کند، زیرا نقش مهمی در مقیاس پذیری اینترنت ایفا می کند. به دلیل در دسترس بودن محدود فضای آدرس IPv4، برخی از ارائه دهندگان ابر تصمیم گرفته اند برای استفاده از آدرس های IPv4 مالیات IPv4 را اعمال کنند.

ما درخواست‌هایی را برای محتوای دوتایی که از طریق IPv6 در طول سال 2024 انجام شده بود، تجزیه و تحلیل کردیم تا نرخ‌های پذیرش IPv6 را در سطح منطقه محاسبه کنیم. نرخ پذیرش IPv6 در سطح شبکه را می توان در رادار Cloudflare پیدا کرد.

کیفیت اینترنت

سرعت دانلود 26 مگابیت بر ثانیه در ایران

اگرچه اتصالات اینترنتی اغلب با تمرکز بر سرعت دانلود به بازار عرضه می شوند و به فروش می رسند، اما سرعت آپلود اهمیت فزاینده ای پیدا می کند، زیرا زمان بیشتری را با استفاده از ویدئو کنفرانس و ابزار پخش زنده می گذرانیم. تأخیر همچنین یکی از مؤلفه‌های مهم کیفیت اینترنت است، زیرا تأخیر بالا می‌تواند به طور قابل‌توجهی بر کیفیت اتصال به اینترنت و تجربه کاربر تأثیر بگذارد.

در اینجا توزیعی از سرعت دانلود، سرعت آپلود، تأخیر و اندازه‌گیری‌های تأخیر بارگذاری شده از تست‌های speed.cloudflare.com که توسط کاربران در ایران در طول سال 2024 گرفته شده است را ارائه می‌کنیم.

تأخیر 130 میلی‌ثانیه در ایران

موبایل در مقابل دسکتاپ

6.0 درصد از ترافیک از طریق موبایل در ایران است.

در سال 2024، تخمین زده می شود که 70 درصد از جمعیت جهان از تلفن هوشمند استفاده می کنند و در بسیاری از کشورها، آنها ابزار اصلی دسترسی به اینترنت هستند.

ساید کلودفلر اعلام کرده که امسال، متوجه شدیم که تقریباً 100 کشور/منطقه اکثریت ترافیک را از دستگاه های تلفن همراه داشتند.

در اینجا به توزیع استفاده از دستگاه های موبایل و دسکتاپ در بین ترافیک مشاهده شده توسط Cloudflare از ایران در طول سال 2024 نگاه می کنیم.

ناهنجاری های اتصال TCP

15.1 درصد از اتصالات TCP از طریق تنظیم مجدد یا بازنشستگی در 10 بسته اول در ایران خاتمه می یابد.

ناهنجاری های TCP شامل حملات DoS، اسکن شبکه، دستکاری اتصال شخص ثالث، قطع ارتباط مشتری و موارد دیگر است.

در اینجا نرخ های جهانی ناهنجاری های اتصال TCP را برای سال 2024 نشان می دهیم که گروه بندی شده بر اساس میزان پیشرفت اتصال قبل از وقوع ناهنجاری است. ناهنجاری‌های پس از SYN، که بلافاصله پس از دریافت بسته SYN برای باز کردن یک اتصال جدید توسط Cloudflare رخ می‌دهند، به‌ویژه در طول سال برجسته بودند و اغلب می‌توانند با حملات سیل SYN در مقیاس بزرگ توضیح داده شوند.

2.4 درصد از ترافیک ایران در سال 2024 کاهش یافت

مشتریان ممکن است به دلایل مختلفی ترافیک را کاهش دهند، حتی اگر ترافیک مشکوک به مخرب نباشد. با این حال، برای ترافیک مخرب، تکنیک‌های کاهش DDoS و قوانین مدیریت شده فایروال برنامه‌های وب (WAF) دو تا از موثرترین دفاع‌ها در برابر حملات لایه برنامه (لایه 7) هستند. این حملات می توانند یک وب سایت محافظت نشده را به صورت آفلاین خراب کنند یا سعی کنند اطلاعات مشتری را به سرقت ببرند.

در اینجا درصد ترافیک کاهش‌یافته از ایران توسط Cloudflare به صورت روزانه در طول سال ۲۰۲۴ و همچنین درصد ترافیک کاهش‌یافته به‌عنوان یک حمله DDoS یا قوانین مدیریت‌شده WAF را نشان می‌دهیم.

منابع ترافیک ربات

5.2 درصد از ترافیک جهانی ربات ها از ایران می آید.

ترافیک ربات هر گونه ترافیک اینترنتی غیر انسانی را توصیف می کند و نظارت بر سطوح ربات می تواند به شناسایی فعالیت های مخرب احتمالی کمک کند. البته، ربات‌ها نیز می‌توانند مفید باشند. Cloudflare فهرستی از ربات‌های تایید شده را برای کمک به حفظ سلامت اینترنت نگهداری می‌کند.

با نگاهی به ترافیک ربات مشاهده شده توسط Cloudflare در سال 2024 در سطح کشور، متوجه شدیم که تنوع قابل توجهی در تمرکز فعالیت ربات بر اساس شبکه وجود دارد.

صنایعی که بیشتر مورد حمله قرار گرفتند

سازمان‌های هنری/سرگرمی/تفریحی بیشترین هدف حملات ایران را داشتند.

در حالی که نمی‌توانیم پیش‌بینی کنیم که مهاجمان صنعتی بیشتر مورد حمله قرار می‌گیرند، اما می‌دانیم که همه صنایع مورد حمله قرار می‌گیرند. 

نمودار نشان‌دهنده درصد ترافیک کاهش‌یافته از ایران است که هر دسته را هدف قرار می‌دهد، که به صورت هفتگی محاسبه می‌شود و نمای پیش فرض خلاصه سال را نشان می دهد.

امنیت مسیریابی

افزایش 3.8 درصدی مسیرهای IPv4 معتبر RPKI در ایران

یکی از گام‌های مهم در جهت بهبود امنیت مسیریابی اینترنت، پذیرش زیرساخت کلید عمومی منبع (RPKI) بوده است، یک روش رمزنگاری برای امضای رکوردها که اعلام مسیر BGP را با شماره AS مبدأ صحیح مرتبط می‌کند. این به ارائه دهندگان شبکه امکان می دهد تا اعلامیه های BGP را تأیید کنند و مسیرهای نامعتبر را رد کنند.

در طول سال 2024، سهم جهانی مسیرهای IPv4 معتبر RPKI به 49.8 درصد افزایش یافت که 6.4 درصد نسبت به سال 2023 افزایش یافت.

روندهای ارائه شده بر اساس مسیرهای اعلام شده توسط سیستم های خودمختار در ایران است.

انتهای پیام

گزارش از زهرا طاهری