Các cuộc ngắt kết nối internet ở Iran: Dữ liệu, mẫu hành động và công nghệ chặn

Iran đã thực hiện hàng chục cuộc ngắt kết nối internet và giảm tốc độ toàn quốc trong hai thập kỷ qua, nhất là trong các giai đoạn xung đột chính trị, bầu cử, hoặc những biểu tình lớn. Các sự kiện này không ngẫu nhiên mà tuân theo mẫu hành động rõ ràng liên quan đến các quyết định chính sách từ các cơ quan quốc gia.

Cuộc ngắt kết nối nổi tiếng nhất xảy ra vào tháng 6 năm 2009, sau bầu cử tổng thống. Chính quyền Iran đã ngắt phần lớn kết nối internet quốc gia trong khoảng sáu ngày để ngăn chặn sự phối hợp của những người biểu tình. Access Now và các tổ chức giám sát quốc tế đã ghi lại sự kiện này là một trong những cuộc ngắt kết nối internet toàn quốc sớm nhất ở quy mô lớn.

Năm 2019 chứng kiến hai cuộc ngắt kết nối internet lớn. Sự kiện đầu tiên xảy ra vào tháng 11 sau khi chính phủ tăng giá xăng. Dữ liệu từ OONI (Open Observatory of Network Interference) và Access Now cho thấy kết nối internet đã bị cắt hàng loạt từ ngày 15 đến ngày 23 tháng 11. Cuộc ngắt kết nối thứ hai và kéo dài hơn bắt đầu từ ngày 19 tháng 12, liên quan đến các cuộc biểu tình phản đối việc bắn hạ máy bay khách Ukraine. Những cuộc ngắt kết nối này kéo dài gần 3 tuần và ảnh hưởng đến hầu hết người dùng internet Iran.

Ngoài các cuộc ngắt kết nối toàn quốc, Iran cũng thực hiện giảm tốc độ lặp lại (throttling) trên cả mạng cố định và di động. Các giai đoạn thi đại học quốc gia (Konkur) thường bị theo dõi bởi các biện pháp kiểm soát truy cập, bao gồm giới hạn truyền dữ liệu hoặc chặn các dịch vụ cụ thể. Tháng 6 năm 2021, các báo cáo từ Roskomsvoboda và các nhóm giám sát khác ghi lại sự giảm tốc độ đáng kể khi các cuộc biểu tình bắt đầu sau tuyên bố bầu cử.

Kỹ thuật kỹ thuật được sử dụng để thực hiện các cuộc ngắt kết nối này bao gồm nhiều lớp kiểm soát. Lọc DNS (DNS filtering) là phương pháp chủ yếu để chặn truy cập vào các trang web và dịch vụ cụ thể. Iran cũng sử dụng kiểm tra giao thức SNI (Server Name Indication inspection) để xác định và chặn các kết nối HTTPS dựa trên tên miền yêu cầu. Các báo cáo từ Citizen Lab và OONI chỉ ra rằng Iran đã triển khai kiểm tra sâu gói tin (Deep Packet Inspection – DPI) để phát hiện các giao thức VPN như OpenVPN và WireGuard. Ngoài ra, các cuộc ngắt kết nối toàn quốc được cho là sử dụng các can thiệp cấp BGP (Border Gateway Protocol) hoặc cắt kết nối vật lý từ các cổng quốc tế.

Dữ liệu từ OONI cho thấy rằng các chỉ số đo lường kết nối internet ở Iran rơi xuống gần không vào những thời điểm ngắt kết nối, với các đo lường độ trễ (latency) và tốc độ truyền dữ liệu biến mất hoàn toàn. Các báo cáo từ Access Now ghi nhận các cuộc ngắt kết nối có tác động kinh tế, xã hội và chính trị nhất định, ảnh hưởng đến các doanh nghiệp, giáo dục và giao tiếp công dân.

Các giao thức được thiết kế để hoạt động trong môi trường DPI và lọc SNI có thể hữu ích trong bối cảnh Iran. Shadowsocks và các biến thể của nó cố gắng che giấu lưu lượng truy cập bằng cách không tiết lộ địa chỉ đích, nhưng Iran đã phát triển các kỹ thuật để xác định và chặn các giao thức này. Các giao thức như obfs4 thêm lớp che giấu bề ngoài để tránh kiểm tra DPI. V2Ray và Xray là các công cụ mở có thể được cấu hình với nhiều giao thức vận chuyển khác nhau. Các công nghệ mới như REALITY/Vision (phần mở rộng của Xray) cố gắng mô phỏng lưu lượng HTTPS hợp pháp để tránh phát hiện.

Tor và các giao thức có thể cắm được của nó (pluggable transports) như Snowflake cũng được sử dụng, mặc dù Iran đã xây dựng các kỹ thuật để phát hiện và chặn nút Tor. WebTunnel, một giao thức Tor mới hơn, cố gắng che giấu lưu lượng Tor dưới dạng lưu lượng web tiêu chuẩn.

Các cuộc ngắt kết nối ở Iran tuân theo mẫu hành động rõ ràng liên quan đến sự kiện chính trị. Dữ liệu công khai từ OONI, Access Now và KeepItOn cho phép các nhà nghiên cứu và công chúng theo dõi và ghi nhận các sự kiện này với độ chính xác cao.