Desligamentos de internet no Irã: cronologia e padrões técnicos

O Irã implementou desligamentos nacionais coordenados de internet em pelo menos cinco ocasiões documentadas desde 2017, utilizando uma combinação de técnicas de filtragem que afetam redes móveis e fixas de forma diferenciada. Estes eventos não são incidentes aleatórios, mas operações planejadas pelo Estado que envolvem coordenação entre reguladores de telecomunicações, provedores de internet estatal e agências de segurança.

O marco inicial ocorreu em janeiro de 2018, durante protestos econômicos que duraram dez dias. De acordo com dados de Access Now e relatórios de operadores locais, a redução de acesso foi progressiva: começou com throttling de conexões móveis (redução intencional de largura de banda) seguido de bloqueio de endereços IP específicos e, em fases posteriores, desativação parcial de redes de telefonia celular. Ferramentas de medição independentes como as do OONI (Open Observatory of Network Interference) documentaram aumento significativo em timeouts de conexão e respostas de reset TCP durante este período.

O evento mais extenso registrou-se em novembro de 2019, quando o aumento dos preços de combustível desencadeou manifestações nacionais. O desligamento durou aproximadamente uma semana e afetou quase todas as conexões de dados móveis, deixando apenas acesso através de redes fixas residuais e controladas. Relatórios de pesquisadores da Citizen Lab indicaram que a bloqueagem operou em múltiplas camadas: filtragem DNS (interceptação de resoluções de nome), bloqueio baseado em IP (descarte de pacotes dirigidos a endereços específicos) e inspeção profunda de pacotes (DPI), que examina o conteúdo de fluxos de dados para identificar tráfego por aplicação independentemente da porta ou protocolo utilizado.

Em 2020 e 2021, durante protestos relacionados ao acidente aéreo que matou passageiros do voo PS752, o Irã implementou desligamentos mais segmentados geograficamente, afetando principalmente cidades específicas em vez do território nacional inteiro. Isto indica evolução técnica na infraestrutura de controle: a capacidade de ativar filtros por região permite repressão mais direcionada e reduz impacto econômico nos centros urbanos maiores.

Os ciclos eleitorais também geraram restrições. Durante as eleições presidenciais de 2021, foram documentados bloqueios intermitentes a aplicações de redes sociais (Instagram, Telegram) através de DPI que inspeciona padrões de tráfego das aplicações, combinado com bloqueio de SNI (Server Name Indication) nas camadas TLS, que bloqueia a comunicação com servidores identificados pelo nome no certificado.

Os exames nacionais como o Konkur representam outro padrão. Em junho de 2023 e períodos similares em anos anteriores, foi documentado throttling direcionado (redução controlada de velocidade em vez de corte total) especificamente em horários de prova. Isto sugere granularidade no nível de aplicação ou horário.

A infraestrutura técnica iraniana permite estas operações através de vários mecanismos. O país opera uma arquitetura de rede altamente centralizada sob controle estatal, com o Instituto de Pesquisa em Telecomunicações do Irã (ITC) e a Organização de Tecnologia da Informação e Comunicação (ICTRC) supervisionando maiores operadores. A filtragem ocorre em pontos de acesso aos backbones internacionais, onde DPI em larga escala permite identificar e bloquear aplicações por padrões de tráfego, não apenas por URL ou IP.

Segundo medições OONI coletadas de probes (monitores descentralizados), o bloqueio iraniano combina: (1) filtragem DNS, que nega resolução de nomes para domínios específicos; (2) bloqueio por IP, que descarta pacotes destinados a servidores conhecidos; (3) inspeção SNI, que examina o nome solicitado no handshake TLS; e (4) DPI estateful, que acompanha fluxos de sessão inteiros para bloquear aplicações por assinatura de tráfego.

O impacto econômico e social documentado por organizações como KeepItOn mostra que desligamentos em 2019 custaram aproximadamente 860 milhões de dólares em perdas econômicas diretas. Os bloqueios recorrentes afetam desproporcionalmente setores que dependem de plataformas internacionais: educação remota, comércio digital, comunicação empresarial.

Para técnicos: circumvenção requer protocolos que (a) obfusquem tráfego para evitar detecção por DPI (Shadowsocks, V2Ray com ofuscação, ou Tor pluggable transports como obfs4/WebTunnel), (b) contornem DNS filtering através de resolvedores privados via DoH/DoT com encriptação de SNI ativada, ou (c) explorem protocolos ainda não monitorados, como MASQUE ou QUIC com ECH (Encrypted Client Hello). OpenVPN padrão é frequentemente bloqueável; WireGuard com obfuscação torna-se mais resiliente. A eficácia depende de detalhes implementacionais e do estado das máquinas de detecção do lado iraniano.

O Irã representa um estudo de caso de desligamento híbrido: não apenas apagoamento total, mas filtragem camadas (layered blocking) operacionalmente sofisticada, ajustável por região, aplicação e hora. Isto reduz custos econômicos visíveis enquanto mantém controle político.