イラン・インターネット現況報告：2026年4月のDPI検査と選別的遮断

2026年4月時点で、イランのインターネット接続環境は、国営通信規制当局による多層的な技術的統制下にあります。これらの統制は、単純なIPアドレスブロッキングではなく、より洗練されたディープ・パケット・インスペクション（DPI）および選別的なトラフィック濾過の組み合わせによって構成されています。

背景として、イランの通信規制は少なくとも2009年の「グリーン・ムーブメント」にさかのぼります。その後、2010年の電子通信法改正により、国営通信会社Hamrah-e Avvalおよび関連当局に対して、より広範な監視・遮断権限が付与されました。2016年には「国家情報通信網（NICTNA）」構想が公式化され、国家レベルでのトラフィック制御基盤が整備される方針が示されました。現在のイランの主要なインターネット・バックボーンは、MTN Irancell、Rightel、Hamrah-e Aval、および小規模なプロバイダーによって運用されていますが、これらは全て国営もしくは国家に強く統制された事業体です。

技術的には、現在のイランのインターネット規制は次の複数の層で動作しています。第一に、DNS濾過が広く展開されており、ブロックリストに掲載されたドメイン名に対するDNS問い合わせは、正規のレコードを返さずに代替のIPアドレスへ誘導されるか、タイムアウトさせられます。第二に、SNI（Server Name Indication）検査が実装されており、TLSハンドシェイク中に送信される平文のホスト名フィールドに基づいて、接続を遮断することが可能です。第三に、深度のあるDPI検査により、暗号化されたトラフィックであってもそのメタデータ（パケットサイズ、タイミング、フロー特性）を分析して、特定のアプリケーションやプロトコルを識別・遮断することが報告されています。

第四に、特定のプロトコル自体に対する選別的な制限が観察されており、特にOpenVPN接続を識別・スロットルする試みが複数の独立したネットワーク測定によって確認されています。これは、OpenVPNプロトコルのシグネチャ（固定的なハンドシェイクパターン）が識別可能であることに起因しています。

OONI（Open Observatory of Network Interference）による測定データによれば、2026年第1四半期から第2四半期にかけて、イランからの多くの主要ニュースサイト、人権NGO、および一部のソーシャルメディアプラットフォームへのアクセスが継続的にブロックされています。Access Nowおよび関連する報告によると、イランでは定期的な局所的・全国的な「インターネット遮断」イベントが記録されており、特に政治的に敏感な日付の前後で発生する傾向があります。

技術的な回避手段として、いくつかのアプローチが公開文献で議論されています。第一に、WireGuardプロトコルは、その最小限のハンドシェイク設計により、DPI検査による識別が比較的困難です。ただし、WireGuardはUDPポート固定を使用するため、単純なUDP遮断に対して脆弱です。第二に、obfs4（Pluggable Transports for Tor）は、TLSハンドシェイクをミミックするオブフスケーション層により、DPI検査からの回避を目的として設計されています。第三に、REALITY/Visionプロトコル（Xrayプロジェクトの一部）は、正規のTLSサーバーへの接続に見せかけることで、SNI検査およびDPI検査に対する耐性を高めています。

ただし、これらの技術はいずれも、十分に資金を備えた規制当局による継続的な対抗措置の対象となります。WireGuardはより最近の暗号化プロトコルであるため、既知の脆弱性は限定的ですが、エンドツーエンドのレイテンシー特性が規制当局によるフロー分析の対象となる可能性があります。obfs4およびREALITYは、より高度なDPI検査（機械学習ベースの統計分析など）に対しては、長期的な耐性が保証されていません。

2026年4月の時点では、イランのインターネット環境は、技術的な回避手段と規制当局による対抗措置の継続的な軍拡競争の状態にあります。利用可能な公開測定データは、DNS濾過、SNI検査、およびDPI検査が広範に展開されていることを示唆していますが、その正確な技術的構成、所有権、および国家的な統制権の詳細については、外部から完全に検証することは困難です。