Отключения интернета в Иране: хронология и закономерности блокировок

Иран входит в число стран с наиболее частыми и масштабными отключениями интернета в мире. За последние пятнадцать лет государственные органы многократно ограничивали доступ к сетям — полностью или частично, временно или на длительные периоды. Эти события коррелируют с политическими кризисами, протестами и экзаменационными периодами, однако их характер, продолжительность и технические методы претерпели значительные изменения.

Первое масштабное отключение произошло в июне 2009 года после спорных результатов президентских выборов. Доступ к интернету был ограничен на протяжении нескольких недель, при этом власти использовали блокировку на уровне интернет-провайдеров. Согласно отчётам Access Now и KeepItOn, в последующие годы отключения стали более целенаправленными и технически изощрёнными.

В сентябре 2019 года, во время протестов против повышения цен на топливо, было зафиксировано почти полное отключение интернета по всей стране. Данные OONI (Open Observatory of Network Interference) показали, что блокировка затронула как мобильные, так и фиксированные сети на протяжении более пяти дней. Это была одна из самых полных и долгих блокировок в истории интернета.

Промежуточные отключения меньшего масштаба происходили регулярно. В январе 2020 года, после убийства генерала Кассема Сулеймани, доступ был ограничен на несколько часов. В июле 2021 года во время массовых протестов в городе Сенендадж отключение было локализовано на провинциальном уровне. Осенью 2022 года, в ответ на протесты после смерти Махсы Амини, произошло серьёзное замедление (throttling) мобильного интернета и избирательная блокировка социальных сетей, а не полное отключение.

Иранские органы — в первую очередь Организация регулирования телекоммуникаций (TCI, она же «Hamrah-e Aval»), а также Национальный совет кибербезопасности и представители Корпуса стражей исламской революции — используют комбинированный набор технических методов.

ДНС-фильтрация является наиболее распространённым инструментом. Запросы к целевым доменам переадресуются на контролируемые IP-адреса или получают поддельные ответы. OONI-измерения неоднократно документировали DNS-блокировку социальных сетей (Facebook, Twitter, Instagram), мессенджеров (Telegram, WhatsApp) и новостных сайтов. Этот метод относительно экономичен и позволяет дифференцировать блокировки.

IP-blacklisting используется для блокировки известных IP-адресов VPN-сервисов и прокси-провайдеров. Иран целенаправленно отслеживает и блокирует публичные IP-диапазоны, связанные с инструментами обхода цензуры.

Глубокий анализ пакетов (DPI) применяется для идентификации и ограничения зашифрованного трафика, в том числе для обнаружения протоколов VPN и TLS-трафика с неопознанными параметрами. Согласно технической документации, доступной исследователям Citizen Lab, TCI развернула оборудование DPI, которое способно анализировать Server Name Indication (SNI) в TLS-рукопожатиях и идентифицировать зашифрованные туннели на основе сигнатур трафика.

Тротлинг (намеренное снижение скорости) применяется во время чувствительных политических периодов. Это позволяет властям ограничивать способность людей загружать видео, использовать видеоконференции и быстро распространять информацию, при этом технически не перекрывая доступ полностью.

Документированное воздействие этих блокировок масштабно. KeepItOn, инициатива Access Now, отслеживает отключения и отмечает, что каждое крупное событие в Иране вызывает нарушения доступа, влияющие на миллионы пользователей. OONI опубликовала детальные данные о блокировке сайтов, которые показывают консистентные паттерны фильтрации, изменяющиеся в зависимости от политического контекста.

Для обхода фильтрации существуют технологические подходы различной эффективности. OpenVPN и WireGuard могут быть полезны, однако простые VPN-туннели легко обнаруживаются DPI-системами по характерным сигнатурам трафика. Обфускация трафика через протоколы вроде obfs4 или Shadowsocks может замаскировать туннель под обычный HTTPS-трафик, но требует постоянной адаптации по мере развития методов фильтрации. Tor с поддержкой Snowflake или WebTunnel предоставляет более устойчивый к блокировкам доступ, однако со снижением скорости. REALITY и Vision (модификации VLESS в V2Ray/Xray) предназначены для имитации обычного браузерного трафика и в некоторых контекстах показывают большую устойчивость к DPI, но их надёжность зависит от постоянного развития и от конкретной конфигурации сетевого оборудования провайдера.

Иранские отключения демонстрируют паттерн политически мотивированной цензуры, которая становится технически всё более софистицированной. Это не случайные сбои, а систематическая практика, закреплённая в нормативной базе и реализованная через развёрнутую инфраструктуру фильтрации.