Estado de Internet en Irán: Mayo 2026 – Bloqueos, Red Nacional y Técnicas de Evasión

A mayo de 2026, el panorama de acceso a internet en Irán refleja un sistema de control digital cada vez más sofisticado, combinando filtrado DNS, inspección SNI, análisis profundo de paquetes (DPI) y, en algunos casos, intervenciones a nivel BGP que van más allá de los simples bloqueos de sitios web observados hace una década.

El marco regulatorio iraní para el control de internet se consolidó formalmente con la Ley de Ciberdelitos de 2009 y posteriores directivas del Consejo Supremo de Ciberespacios. La arquitectura técnica actual se apoya principalmente en la Red Nacional de Información (Shebake-ye Mellie-ye Ettelaat), una infraestructura de control estatal que desde su concepto inicial ha servido como punto centralizado para filtrado e inspección del tráfico. A diferencia de sistemas que se basan exclusivamente en listas negras mantenidas por proveedores individuales, Irán ha implementado un modelo donde gran parte del tráfico pasa por nodos de inspección centralizados controlados por organismos como la Organización de Tecnologías de la Información y Comunicaciones (ITC) bajo la supervisión del Ministerio de Comunicaciones.

Según datos públicos de OONI (Open Observatory of Network Interference), la mayoría de plataformas de redes sociales occidentales permanecen bloqueadas mediante una combinación de técnicas. Plataformas como Instagram, Facebook, X (antes Twitter) y WhatsApp están sujetas a filtrado DNS a nivel nacional, donde consultas a los servidores de nombres autoritativos resultan en respuestas NXDOMAIN o direcciones IP sinkhole. Además, reportes de Access Now documentan que durante períodos de inestabilidad política, estos bloqueos se complementan con inspección profunda de paquetes (DPI) que examina flujos cifrados para identificar y descartar conexiones que coincidan con firmas de protocolo conocidas.

La técnica de inspección de Indicación del Nombre del Servidor (SNI) se ha vuelto prevalente en Irán para bloquear acceso a sitios hospedados en infraestructuras compartidas. Cuando un cliente TLS inicia una conexión, el SNI se transmite en texto plano en el ClientHello inicial, permitiendo que sistemas intermediarios identifiquen el destino previsto antes del establecimiento completo del canal cifrado. Múltiples reportes de investigadores en derechos digitales sugieren que Irán inspecciona selectivamente estas extensiones SNI, particularmente dirigidas a plataformas de noticias internacionales, servicios de correo anónimo y plataformas de distribución de contenido prohibido.

Los apagones de internet completos o casi-completos siguen siendo herramientas utilizadas durante momentos de disturbios civiles. En 2022-2023, Access Now documentó múltiples incidentes de cortes relacionados con protestas, aunque la granularidad y duración de estos eventos varía. Los datos de OONI sugieren que desde 2024, los cortes completos han sido menos frecuentes, reemplazados por un régimen de estrangulamiento selectivo (throttling) de ancho de banda en direcciones IP conocidas como salidas de redes privadas virtuales.

Concerniente a técnicas de circunvalación, el panorama técnico actual demuestra que no existe una solución única. Los protocolos antiguos como OpenVPN, que dependen de negociación de certificados directa, enfrentan detección mediante análisis de patrón de tráfico y estadísticas de tamaño de paquete, incluso cuando están ofuscados. WireGuard, aunque más eficiente, produce firmas de protocolo relativamente consistentes que herramientas DPI sofisticadas pueden identificar sin descifrar el contenido.

Las técnicas más resilientes documentadas actualmente incluyen obfs4 (protocolo de ofuscación de Tor), que genera patrones de tráfico que imitan aplicaciones legítimas. REALITY (componente de Xray) ha ganado tracción entre usuarios iraníes como alternativa a mecanismos de ofuscación anteriores, enmascarando conexiones cifradas como tráfico HTTPS de cliente ordinario. Snowflake y WebTunnel, transportes enchufables de Tor, utilizan canales de comunicación de aspecto convencional (navegadores web, solicitudes HTTPS) para tunelizar tráfico de Tor, haciendo que el diferencial de tráfico sea más difícil de distinguir de comportamiento legítimo.

Tambiénes importante notar que Encriptación de la Indicación del Cliente (ECH) podría teóricamente reducir la capacidad de inspección SNI, aunque su adopción generalizada sigue siendo limitada y algunas jurisdicciones han implementado contramedidasDirectivas de nombres públicos falsificados o bloqueos de servicio de nombres que resuelven a direcciones ECH.

La realidad para usuarios de internet iraníes permanece caracterizada por un gasto constante de recursos cognitivos y técnicos para mantener acceso a información no censurada. Las técnicas de circunvalación requieren conocimiento técnico, paciencia respecto a velocidades reducidas, y aceptación de riesgos de vigilancia residual. No existe una solución que garantice seguridad completa frente a un adversario con capacidad de inspección profunda de paquetes y acceso a infraestructura de red nacional.

El panorama seguirá evolucionando conforme los operadores implementen métodos de detección más sofisticados y conforme la comunidad de desarrolladores de circunvalación responda con protocolos resistentes a nuevas técnicas de análisis.