https://wiki.mohamadkaravi.ir/index.php?action=history&feed=atom&title=%D8%A7%DB%8C%D9%86%D8%AA%D8%B1%D9%86%D8%AA_%DA%86%DB%8C%D8%B3%D8%AA_%D9%88_%DA%86%DA%AF%D9%88%D9%86%D9%87_%DA%A9%D8%A7%D8%B1_%D9%85%DB%8C%DA%A9%D9%86%D8%AF%D8%9Fاینترنت چیست و چگونه کار میکند؟ - Revision history2026-10-26T21:24:22ZRevision history for this page on the wikiMediaWiki 1.46.0https://wiki.mohamadkaravi.ir/index.php?title=%D8%A7%DB%8C%D9%86%D8%AA%D8%B1%D9%86%D8%AA_%DA%86%DB%8C%D8%B3%D8%AA_%D9%88_%DA%86%DA%AF%D9%88%D9%86%D9%87_%DA%A9%D8%A7%D8%B1_%D9%85%DB%8C%DA%A9%D9%86%D8%AF%D8%9F&diff=6&oldid=prevMkaravi: اینترنت چیست و چگونه کار میکند2026-09-10T18:22:17Z<p>اینترنت چیست و چگونه کار میکند</p>
<p><b>New page</b></p><div><div dir="rtl" style="text-align: right; line-height: 1.8;"><br />
<br />
__TOC__<br />
<br />
= اینترنت چیست و چگونه کار میکند؟ (راهنمای جامع معماری شبکه) =<br />
<br />
'''اینترنت''' (The Internet) شبکهٔ شبکه‌هاست؛ سامانه‌ای جهانی، توزیع‌شده و مستقل از میلیاردها دستگاه محاسباتی که از طریق مجموعه‌ای از پروتکل‌های باز و استاندارد بین‌المللی ارتباط برقرار می‌کنند. هیچ فرد، شرکت، دولت یا نهاد مرکزی واحدی مالک اینترنت نیست یا آن را به تنهایی کنترل نمی‌کند. قدرت اصلی اینترنت در معماری نامتمرکز آن و استفاده از زبان‌های استاندارد مشترکی به نام '''پروتکل (Protocol)''' نهفته است.<br />
<br />
بین اینترنت و وب تفاوت اساسی وجود دارد:<br />
* '''اینترنت (Internet):''' زیرساخت فیزیکی، سخت‌افزاری و پروتکل‌های لایه‌پایین ارتباطی بین دستگاه‌ها.<br />
* '''وب جهان‌گستر (World Wide Web):''' سامانه‌ای از صفحات چندرسانه‌ای و اسناد متنی به‌هم‌پیوسته که به عنوان یکی از چندین سرویس روی بستر اینترنت فعالیت میکند (مشابه ایمیل یا انتقال فایل).<br />
<br />
----<br />
<br />
== ۱. لایهٔ فیزیکی و فیزیک انتقال داده (Wires, Cables & Wi-Fi) ==<br />
<br />
اساسی‌ترین واحد اطلاعات در دنیای دیجیتال، '''بیت (Bit)''' است که نشان‌دهندهٔ وضعیت دوگانه (صفر یا یک / روشن یا خاموش) است. تمام متن‌ها، عکس‌ها، ویدیوها و دستورات به رشته‌هایی از بیت‌ها تبدیل شده و سپس از طریق رسانه‌های فیزیکی هدایت می‌شوند.<br />
<br />
=== روش‌های انتقال فیزیکی بیت‌ها ===<br />
<br />
# '''الکتریسیته (کابل‌های اترنت مسی و کواکسیال):'''<br />
#* '''مکانیسم:''' با تغییر سطح ولتاژ الکتریکی ارسال می‌شود (مثلاً ولتاژ بالا معادل عدد ۱ و ولتاژ پایین معادل عدد ۰).<br />
#* '''مزایا:''' هزینه پایین، زیرساخت در دسترس و سیم‌کشی آسان درون ساختمان‌ها و شبکه‌های محلی (LAN).<br />
#* '''چالش‌ها:''' دچار افت شدید سیگنال بر اثر مقاومت در مسافت‌های طولانی شده و نسبت به امواج الکترومغناطیسی محیط آسیب‌پذیر است.<br />
# '''نور (فیبرهای نوری - Fiber Optic):'''<br />
#* '''مکانیسم:''' بیت‌ها به پالس‌های نوری فوق‌سریع درون رشته‌های شیشه‌ای بسیار باریک تبدیل می‌شوند و به لطف پدیده «بازتاب کلی داخلی نور» (Total Internal Reflection) درون هسته کابل به جلو حرکت می‌کنند.<br />
#* '''مزایا:''' بالاترین پهنای باند ممکن در فواصل قاره‌ای بدون افت چشمگیر کیفیت؛ زیرساخت اصلی کف اقیانوس‌ها که قاره‌ها را به یکدیگر وصل میکند بر پایه فیبر نوری است.<br />
#* '''چالش‌ها:''' فرآیند تولید حساس، آسیب‌پذیری فیزیکی در صورت خم شدن بیش‌ازحد و هزینه‌های بالای جوش فیبر (Splicing).<br />
# '''امواج رادیویی (وای‌فای و شبکه‌های تلفن همراه):'''<br />
#* '''مکانیسم:''' بیت‌ها روی امواج رادیویی با فرکانس مشخص سوار شده و به‌صورت بی‌سیم تابش می‌شوند. در سمت دریافت‌کننده، کارت شبکه مجدداً امواج را به صفر و یک تبدیل میکند.<br />
#* '''مزایا:''' تحرک‌پذیری بالا (Mobility) و دسترسی آسان در خانه‌ها، دفاتر و دستگاه‌های قابل حمل.<br />
#* '''چالش‌ها:''' محدوده پوشش جغرافیایی کوتاه، افت سیگنال در اثر عبور از دیوارها، موانع فیزیکی و شرایط جوی.<br />
<br />
{| class="wikitable" style="margin: 1em auto; text-align: center;"<br />
! نوع رسانه !! مکانیزم انتقال !! مسافت پوشش !! پهنای باند و سرعت<br />
|-<br />
| '''کابل مسی (LAN)''' || پالس ولتاژ الکتریکی || کوتاه (کمتر از ۱۰۰ متر) || متوسط تا بالا<br />
|-<br />
| '''فیبر نوری''' || پالس‌های نور لیزری || بسیار طولانی (هزاران کیلومتر) || فوق‌العاده بالا<br />
|-<br />
| '''امواج رادیویی (Wi-Fi)''' || فرکانس‌های رادیویی || کوتاه تا متوسط (چند ده متر) || متوسط (بسته به فاصله)<br />
|}<br />
<br />
----<br />
<br />
== ۲. شناسایی و مسیریابی دستگاه‌ها: پروتکل IP و سامانه DNS ==<br />
<br />
در شبکه‌ای با میلیاردها گره، هر فرستنده باید دقیقاً بداند پیام خود را به چه مقصدی ارسال میکند.<br />
<br />
=== پروتکل اینترنت (Internet Protocol - IP) ===<br />
آدرس IP یک شناسهٔ یکتای عددی برای هر دستگاه متصل به شبکه است.<br />
<br />
* '''استاندارد IPv4:'''<br />
** ساختار ۳۲ بیتی متشکل از چهار عدد بین ۰ تا ۲۵۵ که با نقطه از هم جدا می‌شوند:<br />
** <div dir="ltr" style="text-align: left; display: inline-block;"><code>192.168.1.1</code> یا <code>172.217.16.206</code></div><br />
** این فرمت حدود ۴٫۳ میلیارد آدرس ارائه می‌دهد که با رشد اینترنت و دستگاه‌های IoT به اتمام رسیده است.<br />
* '''استاندارد IPv6:'''<br />
** ساختار ۱۲۸ بیتی با نمادهای هگزادسیمال که توسط دونقطه تفکیک می‌شوند:<br />
** <div dir="ltr" style="text-align: left; display: inline-block;"><code>2001:0db8:85a3:0000:0000:8a2e:0370:7334</code></div><br />
** این فضا توانایی تولید <div dir="ltr" style="text-align: left; display: inline-block;"><code>3.4 × 10<sup>38</sup></code></div> آدرس یکتا را داراست.<br />
<br />
=== سامانه نام دامنه (Domain Name System - DNS) ===<br />
حفظ کردن آدرس‌های عددی برای انسان ناممکن است. سامانهٔ DNS نقش دفترچه تلفن اینترنت را ایفا کرده و نام‌های انسان‌خوان (مانند <div dir="ltr" style="text-align: left; display: inline-block;"><code>wikipedia.org</code></div>) را به آدرس‌های عددی ماشین‌خوان (مانند <div dir="ltr" style="text-align: left; display: inline-block;"><code>208.80.154.224</code></div>) تبدیل میکند.<br />
<br />
'''مراحل سلسله‌مراتبی حل نام دامنه (DNS Resolution):'''<br />
# '''بررسی حافظه نهان (Local Cache):''' مرورگر یا سیستم‌عامل ابتدا کش محلی خود را بررسی میکند.<br />
# '''سرور حل‌کننده محلی (Recursive DNS Resolver):''' از سوی ISP یا سرویس‌دهندگانی مانند Cloudflare (1.1.1.1) یا Google (8.8.8.8) استعلام می‌شود.<br />
# '''سرور ریشه (Root Server):''' پایگاه‌های اصلی که درخواست را به سرورهای پسوند دامنه هدایت می‌کنند.<br />
# '''سرور TLD (Top-Level Domain):''' مدیریت پسوندهایی نظیر <code>.com</code>، <code>.org</code> یا <code>.ir</code>.<br />
# '''سرور نام معتبر (Authoritative Name Server):''' نگه‌دارنده رکورد نهایی که آدرس IP دقیق دامنه را برمی‌گرداند.<br />
<br />
----<br />
<br />
== ۳. بسته‌ها، مسیریابی و قابلیت اطمینان (Packets, Routing & TCP) ==<br />
<br />
اطلاعات هرگز به‌صورت یک جریان متصل، یکپارچه و سنگین در اینترنت منتقل نمی‌شوند. اگر فایل حجیمی در مسیر دچار قطعی می‌شد، کل فرآیند باید از ابتدا تکرار می‌شد.<br />
<br />
=== ۱. بسته‌بندی داده‌ها (Packet Switching) ===<br />
قبل از ارسال، داده‌ها به قطعات کوچکی به نام '''بسته (Packet)''' تقسیم می‌شوند. هر بسته شامل دو بخش است:<br />
* '''سربار (Header):''' شامل آدرس IP فرستنده، آدرس IP مقصد، اندازه بسته، شماره ردیف و پروتکل.<br />
* '''بدنه (Payload):''' خودِ تکه دیتای اصلی (مانند بخشی از کد یک تصویر یا پیام).<br />
<br />
=== ۲. مسیریابی و روترها (Routers) ===<br />
روترها کامپیوترهای تخصصی مدیریت ترافیک هستند. <br />
* هیچ بسته الزاماً مسیری یکسان با بسته دیگر را طی نمی‌کند.<br />
* اگر یک کابل در اقیانوس پاره شود یا روتری دچار بار ترافیکی شدید گردد، روترها مسیر جدیدی از بین گره‌های دیگر به صورت پویا و خودکار انتخاب می‌کنند (Fault Tolerance).<br />
<br />
=== ۳. پروتکل تضمین تحویل داده (TCP vs. UDP) ===<br />
<br />
* '''پروتکل TCP (Transmission Control Protocol):'''<br />
** تضمین‌کنندهٔ ترتیب و رسیدن صددرصدی بسته‌ها به مقصد.<br />
** قبل از انتقال با استفاده از مکانیسم دست‌تکانی سه مرحله‌ای (<div dir="ltr" style="text-align: left; display: inline-block;"><code>3-Way Handshake: SYN -> SYN-ACK -> ACK</code></div>) اتصال پایدار برقرار میکند.<br />
** اگر بسته‌ای در میان راه گم شود، TCP متوجه غیبت آن شده و از فرستنده درخواست ارسال مجدد میکند. پس از دریافت کامل، بسته‌ها بر اساس شماره ترتیب بازچینی می‌شوند.<br />
* '''پروتکل UDP (User Datagram Protocol):'''<br />
** پروتکلی سریع و بدون تضمین رسیدن و بدون ایجاد اتصال اولیه. بسته‌ها ارسال می‌شوند بدون این که بررسی شود آیا رسیده‌اند یا خیر.<br />
** ''کاربرد:'' بازی‌های آنلاین (Online Gaming)، استریم‌های زنده ویدیویی و تماس‌های اینترنتی (VoIP) که سرعت نسبت به از دست رفتن چند فریم اولویت دارد.<br />
<br />
----<br />
<br />
== ۴. وب و لایهٔ کاربرد: HTTP و HTML ==<br />
<br />
در بالاترین لایه، استانداردهایی برای ارتباط نرم‌افزاری کاربر با سرویس‌ها وجود دارد:<br />
<br />
=== پروتکل انتقال ابرمتن (HTTP / HTTPS) ===<br />
زبان ارتباطی مرورگر (کلاینت) با سرویس‌دهنده وب (وب‌سرور):<br />
* '''درخواست‌های کلاینت (HTTP Requests):'''<br />
** متد <div dir="ltr" style="text-align: left; display: inline-block;"><code>GET</code></div>: برای مطالبه و دریافت داده‌ها از سرور.<br />
** متد <div dir="ltr" style="text-align: left; display: inline-block;"><code>POST</code></div>: برای ارسال داده‌ها (مانند رمز عبور یا فایل) به سرور.<br />
* '''پاسخ‌های سرور (HTTP Status Codes):'''<br />
** <div dir="ltr" style="text-align: left; display: inline-block;"><code>200 OK</code></div>: درخواست با موفقیت پردازش شد.<br />
** <div dir="ltr" style="text-align: left; display: inline-block;"><code>404 Not Found</code></div>: منبع درخواستی روی سرور وجود ندارد.<br />
** <div dir="ltr" style="text-align: left; display: inline-block;"><code>500 Internal Server Error</code></div>: سرور دچار خطای داخلی شده است.<br />
<br />
=== زبان نشانه‌گذاری HTML ===<br />
کدهای متنی ساختاریافته با تگ‌ها که اسکلت صفحات وب را می‌سازند. مرورگر متن‌های دریافت شده را به همراه کدهای CSS (استایل ظاهری) و JavaScript (منطق عملکردی) به یک صفحه بصری قابل درک رندر میکند.<br />
<br />
----<br />
<br />
== ۵. امنیت، رمزنگاری و کلیدهای نامتقارن (Cryptography & SSL/TLS) ==<br />
<br />
به‌صورت خام، تمام بسته‌های اینترنتی مانند کارت‌پستال عمومی هستند و هر روتری در مسیر می‌تواند محتوای آنها را بخواند. برای حفظ محرمانگی از رمزنگاری استفاده می‌شود.<br />
<br />
=== انواع روش‌های رمزنگاری ===<br />
<br />
# '''رمزنگاری متقارن (Symmetric Encryption):''' فرستنده و گیرنده از یک کلید مخفی یکسان برای رمزگذاری و رمزگشایی استفاده می‌کنند. اگر کلید حین تبادل لو برود، امنیت کاملاً از دست می‌رود.<br />
# '''رمزنگاری نامتقارن / کلید عمومی (Public Key Cryptography):'''<br />
#* '''کلید عمومی (Public Key):''' در دسترس همه قرار دارد و هر کس می‌تواند با آن پیامی را قفل و رمزگذاری کند.<br />
#* '''کلید خصوصی (Private Key):''' فقط و فقط در اختیار مالک سرور است و تنها این کلید می‌تواند داده‌ای را که با کلید عمومی قفل شده باز کند.<br />
<br />
=== پروتکل SSL / TLS و HTTPS ===<br />
پروتکل <div dir="ltr" style="text-align: left; display: inline-block;"><code>HTTPS</code></div> نسخه‌ای امن از HTTP است که از لایهٔ امنیتی TLS بهره می‌برد:<br />
# کلاینت به سرور متصل می‌شود و گواهی دیجیتال (SSL Certificate) معتبر سرور را درخواست میکند.<br />
# هویت سرور توسط مراجع صدور گواهی (CA) تایید می‌شود.<br />
# از طریق رمزنگاری نامتقارن، یک کلید متقارن موقت امن برای آن نشست تبادل می‌شود.<br />
# تمام تبادلات داده‌ای بعدی با آن کلید موقت، کاملاً غیرقابل خواندن برای شنودگران (Sniffers) می‌شود.<br />
<br />
----<br />
<br />
== ۶. امنیت سایبری و تهدیدات متداول (Cybersecurity & Threats) ==<br />
<br />
امنیت سایبری به فرآیندها و ابزارهایی گفته می‌شود که از آسیب، دسترسی غیرمجاز یا توقف خدمات جلوگیری می‌کنند.<br />
<br />
{| class="wikitable sortable" style="margin: 1em auto; width: 95%;"<br />
! نوع تهدید !! نحوه عملکرد !! پیامد و خطرات !! تدابیر دفاعی<br />
|-<br />
| '''بدافزار و ویروس‌ها (Malware)''' || فایل‌ها یا اسکریپت‌های مخربی که مخفیانه اجرا می‌شوند. || سرقت اطلاعات محلی، تخریب سیستم‌عامل و جاسوسی. || استفاده از آنتی‌ویروس، اجرای نرم‌افزارها در محیط ایزوله و به‌روزرسانی سیستم.<br />
|-<br />
| '''فیشینگ (Phishing)''' || فریب کاربر از طریق ایمیل‌ها و صفحات وب‌سایت کاملاً مشابه نسخه‌های اصلی. || سرقت اطلاعات ورود، حساب‌های بانکی و جعل هویت. || بررسی دقیق URL، استفاده از مدیر رمز عبور و احراز هویت دومرحله‌ای (2FA).<br />
|-<br />
| '''حملات منع سرویس توزیع‌شده (DDoS)''' || ارتشی از دستگاه‌های آلوده (بات‌نت‌ها) ترافیک عظیمی را همزمان به سمت یک سرور سرازیر می‌کنند. || پر شدن پهنای باند سرور و خارج شدن سایت از دسترس عموم. || شبکه توزیع محتوا (CDN)، فایروال‌های لایه وب (WAF) و فیلترینگ ترافیک.<br />
|-<br />
| '''حمله مرد میانی (MitM)''' || هکر در مسیر ارتباطی کلاینت و سرور قرار گرفته و تبادل داده را شنود یا دستکاری میکند. || سرقت کوکی‌های ورود، رمزها و اطلاعات هویتی. || استفاده اجباری از پروتکل HTTPS و خودداری از شبکه‌های عمومی ناامن Wi-Fi.<br />
|}<br />
<br />
----<br />
<br />
== جمع‌بندی لایه‌های ارتباطی ==<br />
<br />
مدل کلی اینترنت را می‌توان به ۴ لایهٔ کاربردی خلاصه کرد:<br />
<br />
<div dir="ltr" style="text-align: left; background: #f8f9fa; border: 1px solid #a2a9b1; padding: 12px; margin: 1em 0; border-radius: 4px; font-family: monospace;"><br />
[ 4. Application Layer ] ---> HTTP, HTTPS, DNS, FTP, SMTP<br /><br />
[ 3. Transport Layer ] ---> TCP (Reliable), UDP (Fast)<br /><br />
[ 2. Internet Layer ] ---> IP (Addressing & Routing - IPv4 / IPv6)<br /><br />
[ 1. Network Interface ] ---> Ethernet, Wi-Fi, Fiber Optic, Radio Waves<br />
</div><br />
<br />
----<br />
<br />
== پیوندهای مرتبط و منابع ==<br />
* [https://roadmap.sh/guides/what-is-internet راهنمای اصلی How does the internet work در Roadmap.sh]<br />
* [https://code.org/curriculum/unplugged مجموعه مستندهای ویدیویی آموزش اینترنت از Code.org]<br />
* [https://howdns.works آموزش تصویری تعاملی سامانه نام دامنه (How DNS Works)]<br />
<br />
[[رده:اینترنت]]<br />
[[رده:شبکه‌های رایانه‌ای]]<br />
[[رده:پروتکل‌های اینترنت]]<br />
[[رده:امنیت شبکه]]<br />
<br />
</div></div>Mkaravi