Apagones de internet en Irán: cronología y patrones técnicos documentados

Los cortes de internet en Irán responden a patrones predecibles vinculados a eventos políticos y académicos. Desde 2009, el gobierno iranı ha interrumpido la conectividad nacional en al menos ocho ocasiones documentadas, empleando técnicas de filtrado progresivamente sofisticadas que van desde bloqueos DNS hasta inspección profunda de paquetes.

La primera interrupción nacional significativa ocurrió en junio de 2009, tras las elecciones presidenciales disputadas. Según reportes de Access Now y mediciones de OONI, el cierre afectó principalmente a servicios de mensajería y redes sociales durante dos semanas. Las interrupciones posteriores en 2012, 2014, 2017 y 2022 siguieron patrones similares: comenzaban durante períodos de movilización política o protestas públicas, duraban entre horas y semanas, y empleaban métodos de bloqueo cada vez más granulares.

En septiembre de 2022, después de la muerte de Mahsa Amini y las protestas subsecuentes, el gobierno implementó un cierre de aproximadamente una semana que afectó principalmente a servicios de Internet móvil. Los datos de OONI muestran que durante este período, el filtrado pasó de simple bloqueo de dominios a inspección del Indicador de Nombre de Servidor (SNI) en conexiones HTTPS, lo que permitió identificar y bloquear sitios incluso cuando se accedía por dirección IP. Este cambio técnico indica evolución en la infraestructura de censura.

La autoridad responsable de estos cierres es el Ministerio de Tecnología de la Información y Comunicaciones (MoTT), que coordina con los proveedores de servicios de internet (ISP) estatales, principalmente Irancell y Hamrah-e Aval. No existe legislación iranı que permita cierres totales; en cambio, los cierres operan bajo marcos de "seguridad nacional" y requieren coordinación ad hoc entre agencias sin publicación de órdenes formales.

Los métodos técnicos empleados en Irán incluyen: filtrado DNS a nivel nacional, donde los servidores DNS recursivos estatales devuelven NXDOMAIN para dominios específicos; bloqueo por dirección IP en fronteras de red (BGP y filtrado de tráfico en puntos de intercambio); inspección profunda de paquetes (DPI) para detectar patrones de tráfico VPN; e inspección SNI para bloquear HTTPS sin descifrar contenido. Según análisis de Citizen Lab, la infraestructura de filtrado iranı también implementa throttling selectivo, reduciendo ancho de banda para servicios específicos en lugar de bloquearlos completamente, lo que dificulta su detección pero mantiene visible su degradación.

En cierres más recientes, hay evidencia de inspección de TLS más avanzada. Mientras que el filtrado SNI tradicional solo lee el nombre del servidor en el handshake de TLS sin cifrar, las técnicas posteriores han intentado detectar tráfico VPN mediante análisis de patrones de flujo y tamaños de paquete. Esto sugiere que los operadores de censura iranı monitorean literatura técnica sobre evasión y ajustan contramedidas en consecuencia.

Access Now documentó que el cierre de septiembre de 2022 duró aproximadamente seis días, durante los cuales el tráfico de internet internacional se redujo dramáticamente. Las mediciones de OONI muestran que durante interrupciones, tanto el tráfico residencial como corporativo resulta afectado, aunque con patrones diferentes. Los ISP móviles fueron desconectados más completamente que los fijos, lo que sugiere decisiones de bloqueo diferenciadas por proveedor.

No hay registros públicos de cortes de internet durante exámenes nacionales, a diferencia de otros países. Sin embargo, según reportes no confirmados de periodistas locales, ha habido throttling de banda ancha durante períodos de exámenes sensibles, aunque esto no está documentado sistemáticamente en bases de datos de KeepItOn o OONI.

La infraestructura técnica de censura iranı es resiliente pero no monolítica. El bloqueo depende de puntos de choque relativos (frontera de internet nacional, servidores DNS estatales, ISP locales), lo que crea múltiples capas de filtrado. Una conexión que evite bloqueo DNS aún puede ser interceptada por DPI o SNI. Esto significa que técnicas de evasión deben combinar métodos: cambio de resolver DNS, ofuscación de tráfico para evadir DPI, y certificados o protocolos que no expongan metadatos de destino en texto claro.

La documentación de estos cierres por parte de organizaciones como Access Now y OONI es incompleta. No existen datasets públicos que especifiquen exactamente qué direcciones IP fueron bloqueadas, qué patrones DPI fueron activados, o si ciertos proveedores corporativos o gubernamentales mantuvieron conectividad diferenciada durante interrupciones. La censura iranı opera sin transparencia, lo que hace que la investigación se base en pruebas indirectas: mediciones de conectividad, reportes de usuarios, y análisis de tráfico de terceros.

Los patrones documentados sugieren que los cierres de internet en Irán permanecerán como herramienta de control durante eventos políticos sensibles, con técnicas de bloqueo que evolucionan para frustrar métodos de evasión conocidos.