イランのインターネット遮断：パターンと技術的実態

イランは過去十年間、複数の大規模なインターネット遮断を実施してきた。これらの遮断は政治的イベント、社会的不安定性、または国家試験の実施と時間的に一致することが多く、国家レベルでの通信管理を目的とした組織的な介入を示唆しています。

■ インターネット遮断の記録

イランにおける大規模なインターネット遮断の最初の文書化された事例は2009年の大統領選挙直後です。Access Nowおよび国際的な報道によれば、この期間における通信制限は国内通信インフラ全体に影響を及ぼしました。2019年11月のガソリン価格引き上げに対する抗議活動中には、複数日間にわたる全国規模のインターネット接続遮断が報告されています。KeepItOnプロジェクト（Access Now運営）の記録では、この2019年の事象は最大で一週間弱続き、イラン全土のモバイルネットワークおよび固定ブロードバンド接続の両方に影響しました。

2020年1月、米国がソレイマニ司令官を殺害した後、イランは再度、限定的ながら重要な通信制限を実施しました。2021年8月から9月にかけての抗議活動期間中、イランは特定のメッセージングアプリケーション（Telegram、WhatsAppを含む）への選別的なアクセス制限を行いました。これは全国的な遮断ではなく、アプリケーションレベルでの深い検査に基づく制限でした。

2022年から2023年にかけて、マフサ・アミニの死亡に対する抗議活動の拡大期間中、イランはインターネットアクセスの複数の遮断を実施しました。OONIプロジェクト（The Tor Projectおよび国際的なネットワーク測定コミュニティ）による測定では、これらの期間中に通信速度が顕著に低下したことが記録されています。

■ 技術的メカニズム

イランが採用する遮断技術は複数の層から構成されています。DNSフィルタリングは最初の防御線として機能し、特定のドメイン名解決要求を国家管理下のDNSサーバーに強制的にルーティングします。深いパケット検査（DPI）はより細かい粒度での制御を可能にし、URLレベル、キーワードベース、またはプロトコル特性に基づくブロッキングを実現します。

イランの通信・情報技術省（Ministry of Information and Communication Technology）傘下の機関（特にTCI=Telecommunication Company of Iranを経由）は、ISP全体にこれらの技術を展開しています。選別的な遮断（特定アプリケーションの制限）では、SNI（Server Name Indication）検査により、TLSハンドシェイクの平文部分にあるドメイン情報を監視することで、暗号化されたHTTPS接続でも特定サイトへのアクセスを阻止できます。

報道および技術的分析によれば、大規模な全国遮断中、イランはインターネット交換ポイント（IXP）またはASレベルでのルーティング制御を採用した可能性があります。これは複数ISP間での一括制御を実現し、VPN技術の一般的な迂回手段を相対的に無効化するとされています。

■ 文書化された影響

Access NowのShutdown Trackerおよび関連報告書は、2019年11月のスロットリングおよび遮断期間中、イラン全土の推定8000万人がインターネットアクセスを失ったことを記録しています。これは国家の通信インフラ全体に対する支配的な介入を示しています。OONIの測定プロジェクトは、これらの期間中のインターネット接続性喪失パターン、DNS検査ポイントの検出、および特定プロトコルのブロッキングを文書化しています。

医学国家試験（USMLE受験対策など）の期間中の遮断も記録されており、カンニング防止という名目で特定の時間帯にブロードバンド接続が制限されます。

■ 迂回技術の考察

DPI環境では、プロトコル難読化（obfuscation）が重要です。OpenVPNはデフォルト設定ではプロトコルシグネチャが検出可能であり、Shadowsocks、V2Ray、またはObfs4（Torプラグイン）などの難読化レイヤーを追加することで検出回避性が向上します。WireGuardはプロトコル設計上比較的小さなメッセージサイズを持ちますが、SNI検査をすり抜けるにはTLSラッパーが必要です。REALITY（Vision/Xrayの実装）やMASQUEなどの新しい技術は、正規のHTTPS通信と区別不可能な難読化を目指していますが、イランのような高度なDPI環境での実効性は、公開測定データによる独立的検証が限定的です。

Torネットワークのプラグイン輸送機構（Snowflakeなど）は、専有インフラストラクチャへの依存を減らしますが、プロトコルレベルでの異常検知に対しては必ずしも堅牢ではありません。

■ 結論

イランのインターネット遮断は、政治的イベント、抗議活動、国家試験という繰り返すパターンに従っています。技術的には、DNS濾過、DPI、SNI検査、ISP全体の協調的制御を含む多層的な仕組みが確認されています。これらの制御メカニズムは継続的に進化しており、利用者の通信状況や新興技術の展開に応じた対抗措置が講じられています。