Cortes de Internet na Tailândia: cronologia e padrões técnicos

A Tailândia implementou restrições significativas à conectividade de internet em múltiplas ocasiões nos últimos anos, frequentemente associadas a períodos eleitorais, protestos políticos e eventos nacionais sensíveis. Diferentemente dos cortes totais de internet que ocorrem em alguns países, as restrições tailandesas têm se manifestado principalmente através de bloqueios de conteúdo específico, throttling de largura de banda e filtragem de DNS — técnicas que permitem acesso parcial enquanto direcionam o tráfego através de pontos de inspeção estatal.

O quadro legal para estas ações repousa primariamente na Lei de Crimes Informáticos de 2007, que confere autoridade ao National Broadcasting and Telecommunications Commission (NBTC) e aos provedores de serviço de internet (ISPs) para implementar bloqueios em nome da segurança nacional e ordem pública. A Lei de Proteção de Segurança Nacional de 2017, promulgada após o golpe militar, expandiu ainda mais o escopo de conteúdo passível de restrição.

Em setembro de 2020, durante protestos generalizados contra a monarquia e demandas por reforma constitucional, organizações como Access Now e KeepItOn documentaram throttling coordenado de plataformas de mídia social. O bloqueio não foi total — Facebook, Instagram e Twitter permaneceram tecnicamente acessíveis — mas com velocidades significativamente reduzidas durante períodos críticos de mobilização. Relatórios de medições OONI (Open Observatory of Network Interference) coletadas por voluntários na Tailândia durante este período confirmaram padrões consistentes de degradação de largura de banda em redes móveis de operadores principais como AIS, DTAC e TrueMove H.

Em 2021, durante o período de exames universitários nacionais de grande escala, foram registrados episódios de bloqueio de redes privadas virtuais e tecnologias de contorno. Estes não constituíram cortes abrangentes, mas sim filtragem de SNI (Server Name Indication) direcionada — uma técnica que permite aos operadores de rede inspecionar metadados não-criptografados no handshake TLS para identificar e bloquear conexões VPN que não empregam técnicas de ofuscação. A abrangência foi nacional mas afetou predominantemente usuários em redes móveis, onde a inspeção de tráfego é mais simples de implementar.

Em relação aos métodos técnicos específicos, as autoridades tailandesas demonstram sofisticação moderada. O bloqueio primário ocorre em nível de DNS — operadores são instruídos a retornar respostas NXDOMAIN ou null para domínios específicos. Este método é eficaz contra usuários que não reconfiguram seus resolventes de DNS, mas trivialmente contornável via DoH (DNS over HTTPS) ou DoT (DNS over TLS). Medições OONI confirmaram DNS blocking de sites de notícia e plataformas de censura de imagem. Alguns ISPs implementam também filtragem de IP em rotas BGP específicas, bloqueando intervalos inteiros de endereços associados a hospedeiros de conteúdo crítico — embora este método seja raro e usado seletivamente.

O segundo mecanismo documentado é inspeção profunda de pacotes (DPI), particularmente em redes móveis, onde a Tailândia tem capacidade superior a redes fixas. DPI permite detecção de protocolos VPN tradicionais por assinatura — OpenVPN, L2TP/IPSec e configurações padrão de WireGuard podem ser identificadas pelo padrão de tráfego, independentemente da porta. A inspeção de SNI ocorre para HTTPS sem ECH (Encrypted Client Hello), permitindo o bloqueio de domínios mesmo em conexões criptografadas.

Segundo dados coletados por Access Now e KeepItOn, os períodos de maior restrição coincidiram com eventos de mobilização política: eleiçõesde 2019 e 2023, ciclos de protesto de 2020-2021, e períodos de "sensibilidade" relacionados a instituições monárquicas. A duração típica de episódios de bloqueio foi entre 24 e 72 horas, raramente se estendendo além de uma semana. O escopo foi nacional em termos de cobertura geográfica, mas a intensidade variou entre operadores e tecnologias de rede.

Para contorno técnico, protocolos com ofuscação são eficazes contra DPI e SNI blocking: obfs4 (como implementado em Tor pluggable transports), REALITY protocol (usado em Xray/V2Ray), e MASQUE podem mascarar características de assinatura de VPN tradicionais. Tor com WebTunnel (sucessor de Snowflake) oferece resistência a DPI através de encapsulação em HTTPS legítimo. DoH/DoT contornam filtragem de DNS. Estas abordagens requerem configuração manual e softwares não-proprietários, não sendo acessíveis a usuários sem conhecimento técnico.

O monitoramento contínuo de redes na Tailândia por plataformas como OONI permanece limitado. O volume de medições coletadas é significativamente inferior ao de países com infraestruturas de monitoramento mais maduras, deixando lacunas em nossa compreensão da extensão completa das restrições. Nenhum corte total de internet a nível nacional foi documentado na Tailândia em anos recentes — ao contrário de Bangladesh, Myanmar ou Irã — mas a sofisticação dos bloqueios seletivos aumentou notavelmente.