کاسبی از جنگ

اندر مصائب قطعی اینترنت بین‌الملل و دریافت گواهی‌های SSL

کسی نیست که به خاطر قطعی اینترنت بین الملل دچار مشکل نشده باشه. همه‌مون اینو می‌دونیم ولی مسئله این جاست که عده‌ای از آب گل آلود ماهی می‌گیرن.

این اولین تجربه قطعی اینترنت بین الملل نیست. ما بارها تجربش کردیم و برای این که واسه سایتمون مشکلی پیش نیاد، هاست، دامین، فایل‌ها و کلا همه چیز رو آوردیم تو داخل کشور و تو شرایط قطعی نت، سایت ما بدون مشکل بالا میاد.

منتهی مشکل این جاست که اگه این قطعی از یه مدت بیشتر بشه مشکلات جدیدی پیش میاد که مهم‌ترین اون گواهی SSL ئه.

گواهی SSL و انقضای اون

برای این که یه سایت https باشه باید از مراجع صدور گواهی، یه گواهی SSL/TLS دریافت کنیم. راحت‌ترین مرکزی که این گواهی رو صادر می‌کنه، Let’s Encrypt ئه.

Let’s Encrypt به صورت رایگان گواهی‌های SSL سه ماهه صادر می‌کنه. منتهی به دلیل قطعی اینترنت بین الملل دیگه به سرورهای Let’s Encrypt دسترسی نداریم و دیگه نمی‌شه گواهی را تمدید کرد. چون بیش از 70 روز از قطعی نت بین الملل می‌گذره تقریبا همه‌ی سایتای ایرانی که با Let’s Encrypt کار می‌کردن، SSL اشون منقضی شده. سایتایی که اکثرا کسب و کارهای کوچیک بودن.

بدون SSL باید با SEO گوگل خداحافظی کنیم. مرورگرها سایت رو به صورت Insecure نمایش می‌دن و کسی حاضر نمی‌شه وارد یه سایت Insecure بشه.

توی این شرایط، به جای این که مسئولین شورای فضای مجازی Let’s Encrypt رو مثل خیلی سایتای دیگه (google و github و ...) از لیست فیلترینگ دربیارن، این کار رو نکردن تا بتونن نقشه خودشونو پیش ببرن. اما این نقشه چیه؟ براتون توضیح می‌دم: ابرآروان.

ابر اجباری

تو این شرایط اینترنت تنها یک راه برای دریافت گواهی مثلا رایگان SSL وجود داره. استفاده از سرویس ابری آروان کلاد. آروان کلاد خودش گواهی رایگان نمی‌ده، فقط از Let’s Encrypt یه گواهی می‌گیره برا شما صادر می‌کنه.

برای استفاده از این گواهی باید ترافیک سایتتون رو ببرید سمت آروان کلاد. ابتدا باید dns تون رو روی آروان تنظم کنید. بعد دیگه هر ترافیکی که سمت سایت شما می‌ره باید از فیلتر آروان رد بشه. یعنی فیلترینگ توی فیلترینگ!

سرورهای ناکارآمد

از اون جایی که سایت ما مشکل خاصی نداره، مسئله‌ای با یه فیلترینگ جدید نداشتیم اما مشکل این جا بود که آروان نمی‌تونست حجم درخواستای ما رو پوشش بده. بارها و بارها پیش اومد که سایت ما بالا نیاد و این ارور به نمایش در میومد. (اروری که توش دروغ گفته بود. نه سایت ما مشکل نداشت نه هاست ما irpower که سال‌هاست داریم به خوبی ازش استفاده می‌کنیم، مشکل از خود آروان بود)

معمولا بالا بودن سرورها رو با معیاری به نام uptime محاسبه می‌کنن. uptime‌ها معمولا درصد بالایی مثل 95، 99، یا حتی 99.9 می‌شن. یعنی مثلا تو 99 درصد زمان‌ها سرور بالاست و مشکلی نداره.

 برای این سرویس ابرآروان، uptime به نظر میاد حتی زیر 50 درصده. ساعت 8 تا 11 شب که اوج مصرفه، عملا سایت نمیاد بالا و همش این ارور 504 رو نشون می‌ده. ساعت‌های دیگه هم دست کمی نداره. این مشکل مختص فقط سایت فرفالین نیست. من 2 تا سایت دیگه هم دارم که سرورشون هم با فرفالین فرق می‌کنه؛ اونا هم با همین ارور 504 دست و پنجه نرم می‌کنن.

کیف پول منفی

اما مشکل به این جا ختم نشد. پس از چند روز استفاده، پیامکی برای من اومد که سایت شما به دلیل منفی شدن کیف پول، 24 ساعت دیگه متوقف می‌شه. من شوکه شدم. آخه چرا؟ من که چیزی نخریدم که بخواد کیف پولم رو منفی کنه.

واسه همین تو پنل آروان رفتم و نگاه کردم که کیف پولم 2600 تومن منفی شده و گفته "به علت گذر از شرایط مصرف منصفانه، هزینه مبلغ ترافیک مازاد شما از کیف‌‌پول حساب کسر خواهد شد."

پول زور

اگر چه به قول همدانی‌ها یه تومن هم یه تومنه و این 2600 تومن پول زوره. ولی گفتم باشه حالا می‌دم. منتهی وقتی رفتم تو پنل پرداخت گفته بود که حداقل پولی که می‌تونید تو حساب بریزید 100 هزار تومنه!

یعنی من برای 2600 تومن پول زور که به خاطر بازنکردن Let’s Encrypt توسط شورای فیلترینگ باید به آروان پرداخت کنم، مجبورم که 100 هزار تومن به آروان بدم! 

عجب تجارت کثیفی.

چقدر خوب تو شرایط جنگی هوای ملت رو دارید.

اون از اینترنت پرو. اینم از گواهی SSL. الحق که لقب کاسبان جنگ برازندتونه.

من این 100 هزارتومن رو دادم و احتمالا هزاران نفر مثل من هم که گیر شما افتادن از این پولا به شما می‌دن، ولی بدونید که حرومتون باشه.

این روزا می‌گذره ولی ما این کارای شما رو هیچ وقت فراموش نمی‌کنیم.

ممکنه به خاطر این مقاله سایت ما فیلتر هم بشه و حتی شاید اتفاقای بدتری برای من بیفته، ولی گفتن این حقایق ارزشش رو داره.

به امید روزی که تنها فیلتر تقوای الهی باشه.