IP ब्लॉकिंग क्यों असफल होती है: CDN और साझा सर्वर की समस्या

कल्पना कीजिए कि सरकार किसी समाचार वेबसाइट को ब्लॉक करना चाहती है। इंजीनियर एक सरल निर्देश देते हैं: "इस IP पते (एक विशिष्ट संख्या जो इंटरनेट पर किसी सर्वर की पहचान करती है) से आने वाले सभी डेटा को हटा दो।" अगली सुबह, वह वेबसाइट दुनिया के कुछ हिस्सों में अदृश्य हो जाती है। लेकिन एक समस्या: उसी IP पते पर 47 अन्य वेबसाइटें भी चल रही थीं। अब एक बैंकिंग सेवा, तीन ब्लॉग, एक विश्वविद्यालय की लाइब्रेरी और एक स्वास्थ्य सूचना पोर्टल सभी काम करना बंद कर देते हैं। यह केवल एक दुर्घटना नहीं है — यह IP ब्लॉकिंग की आंतरिक समस्या है।

IP ब्लॉकिंग कैसे काम करती है

जब आप किसी वेबसाइट को देखने के लिए अपने डिवाइस से अनुरोध भेजते हैं, तो वह अनुरोध इंटरनेट के माध्यम से एक सर्वर तक पहुंचता है। प्रत्येक सर्वर का एक IP पता होता है — जैसे एक भौतिक पता जो मेल को ढूंढने में मदद करता है। IP ब्लॉकिंग एक राउटर (एक नेटवर्क डिवाइस जो डेटा को दिशा देता है) को यह निर्देश देता है: "इस विशेष IP से आने वाले या जाने वाले पैकेट को रोको।" पैकेट इंटरनेट संचार की सबसे छोटी इकाई है — डेटा के छोटे टुकड़े जो संदेशों, छवियों और सब कुछ बनाते हैं जो आप ऑनलाइन देखते हैं। राउटर आपके अनुरोध को दिखता है, पते की जांच करता है, और यदि वह ब्लॉक सूची में है, तो संदेश को छोड़ देता है। यह सरल है, तेजी से काम करता है, और इसलिए कई जगहों पर उपयोग किया जाता है।

यह पहली नज़र में क्यों काम कर सकता है

बहुत पहले, एक विशेष वेबसाइट अक्सर एक विशेष IP पते पर चलती थी। यदि सरकार या कोई संस्था को एक विशेष ऑनलाइन सेवा ब्लॉक करनी थी, तो उस एक IP को ब्लॉक करना पर्याप्त था। तब डेटा सेंटर की लागत अधिक थी, और कंपनियों के पास अपने स्वयं के सर्वर चलाने के लिए संसाधन थे। पोस्ट ऑफिस की तरह सोचें: यदि प्रत्येक दुकान का अपना इमारत था, और सरकार एक इमारत को सील कर देती थी, तो केवल उस दुकान को नुकसान होता था। लेकिन यह अब सच नहीं है।

Content Delivery Networks (CDN) ने सबकुछ बदल दिया

आज, अधिकांश वेबसाइटें (विशेषकर लोकप्रिय) "Content Delivery Networks" या CDN नामक सेवाओं का उपयोग करती हैं। CDN कई देशों में सर्वर का एक विशाल नेटवर्क चलाते हैं। जब आप कोई वेबसाइट देखते हैं, तो CDN आपके पास सबसे तेजी से डेटा भेजने वाले सर्वर से सामग्री को आपके पास भेजता है। यह तेजी से और सस्ता है। लेकिन इसका मतलब है कि 100 अलग-अलग वेबसाइटें एक ही CDN सर्वर साझा कर सकती हैं, और उस सर्वर का एक ही IP पता है। आवासीय कॉलोनी की तरह: एक इमारत में अनेक अपार्टमेंट, लेकिन एक ही पता। यदि सरकार उस IP को ब्लॉक करती है, तो सभी 100 वेबसाइटें गायब हो जाती हैं।

वास्तविक परिणाम और प्रसिद्ध उदाहरण

2019 में, भारत ने कुछ मोबाइल एप्लिकेशन को ब्लॉक करने का प्रयास किया। परिणामस्वरूप, एक प्रमुख CDN के कुछ IP पते ब्लॉक हो गए। इसका मतलब यह था कि हजारों वेबसाइटें — समाचार साइटें, ई-कॉमर्स प्लेटफॉर्म, सरकारी सेवाएं, छोटे व्यवसाय — भारत में दुर्गम हो गईं। समाचार रिपोर्टों में कुछ महीने बाद ब्लॉक को सुधारा गया, लेकिन नुकसान हो चुका था। तुर्की, ईरान और अन्य देशों में भी समान घटनाएं हुई हैं। 2011 में, इजिप्त ने Amazon Web Services (AWS) के कई IP पते ब्लॉक करने का प्रयास किया। AWS एक विशाल क्लाउड कंपनी है जो लाखों वेबसाइटों को होस्ट करती है। ब्लॉक के परिणामस्वरूप, कई वैध सेवाएं निरर्थक हो गईं — शिक्षा की वेबसाइटें, ব্যবসायिक सेवाएं, संचार प्लेटफॉर्म।

यह समस्या उतनी आसान नहीं जितनी लगती है

कुछ लोग सोच सकते हैं: "अच्छा, तो राउटर को अधिक बुद्धिमान बनाएं।" लेकिन यह तकनीकी रूप से जटिल और नैतिकता से समस्याग्रस्त है। एक IP पता ब्लॉक करना सरल है क्योंकि राउटर को केवल संख्याओं को देखना पड़ता है। लेकिन किस वेबसाइट कौन सी सामग्री प्रदान कर रही है यह जानने के लिए, आपको नेटवर्क के अंदर गहराई में देखना पड़ता है — HTTP हेडर पढ़ने होंगे, डोमेन नाम की जांच करनी होगी। यह अधिक शक्तिशाली निगरानी का मार्ग है। इसके अतिरिक्त, CDN सेवाएं यह नहीं बताती कि कौन सी वेबसाइटें कहां चलती हैं — उनके पास हजारों ग्राहक हैं, और जानकारी तेजी से बदलती है।

मूल बात यह है

IP ब्लॉकिंग एक कुंद उपकरण है। यह कभी-कभी काम करता है, लेकिन आधुनिक इंटरनेट आर्किटेक्चर में, जहां एक IP पता सैकड़ों या हजारों सेवाएं चला सकता है, यह अक्सर निर्दोष लोगों को नुकसान पहुंचाता है। इसका मतलब यह नहीं है कि यह कभी उपयोग नहीं होता — सिस्टम एडमिनिस्ट्रेटर स्पष्ट साइबर हमलों को रोकने के लिए इसका उपयोग करते हैं। लेकिन जब सामग्री ब्लॉक करने की बात आती है, तो यह विधि अनावश्यक रूप से व्यापक नुकसान का कारण बन सकती है। इस विषय को गहराई से समझने के लिए, DNS ब्लॉकिंग (एक अलग दृष्टिकोण), CDN की संरचना, और अन्य सेंसरशिप तकनीकें भी सीखें।