伊朗互联网状况报告：2026年5月的封锁与规避

伊朗的互联网审查框架在2026年5月保持了相对稳定的技术状态，尽管具体的封锁强度因地区和时间而异。这份报告基于公开可获得的技术测量数据、监管文件和实地报告，不涉及任何无法验证的断言。

伊朗互联网审查的法律和机构基础可追溯至2011年的《信息和通信技术法》（ICT法）以及随后的多项监管决议。伊朗电信监管局（ITRC）、伊朗电子信息和通信技术部（MCIT）以及伊朗文化遗产、旅游和手工业部（ICHTO）共同执行内容过滤。自2016年以来，"国家信息网络"（NIN）项目一直是技术实施的核心，该项目旨在建立由国家控制的、与全球互联网逐步分离的网络基础设施。

从技术角度看，伊朗的审查采用多层阻断策略。DNS级别的过滤是最广泛应用的方法，通过重定向或丢弃特定域名的查询来实现。深度包检查（DPI）在骨干网和运营商级别部署，用于识别和节流特定应用流量——特别是加密通信协议。服务器名称指示（SNI）检查在伊朗的主要互联网交换点得到验证，这意味着基于域名的TLS连接可以被识别和阻断，即使加密了有效载荷。IP地址黑名单仍被广泛使用，尽管这种方法容易产生误报，因为许多合法服务共享CDN基础设施。

根据OONI（开放观察网络干涉）的公开测量数据，截至2026年上半年，Instagram、X（前Twitter）、WhatsApp、Telegram和Signal等主要社交媒体和通信平台继续被DNS级别阻断。YouTube的可达性在过去三年中持续波动，通常在政治敏感时期或国家假日期间被完全或部分阻断。根据Access Now的《KeepItOn》项目的公开记录，伊朗在2025年和2026年初期历经至少两次大规模互联网中断，持续时间从数小时到数天不等，尽管具体的触发事件和影响范围的确切细节尚未被完全公开验证。

网络内容的审查不仅限于域名级别。许多新闻网站和人权组织的网站通过IP黑名单或关键词内容过滤被阻断。根据可公开获得的报告，针对VPN、代理和隐私工具流量的DPI检测已被部署，尽管伊朗官方从未正式承认此类措施。这类检测通常针对已知的协议签名和流量模式，而不是对每个数据包进行完整的加密破译。

在规避技术方面，没有单一的"最佳"方案。WireGuard协议以其简洁的代码库和现代密码学而著称，但其固定的数据包格式使其容易被DPI识别，除非与混淆工具配合使用。OpenVPN配置灵活性强，可在不同端口和协议上运行，但其TLS握手签名已被广泛研究和识别。混淆代理如obfs4和REALITY协议（由Xray/V2Ray实现）旨在使加密流量显示为普通HTTPS或其他合法流量。Tor网络及其可插拔传输——如Snowflake和WebTunnel——提供额外的匿名性保护，代价是速度和延迟。Shadowsocks及其变种（如ShadowsocksR）在被识别后的持久性受到质疑，但某些混淆变体仍在被报告使用。加密客户端hello（ECH）和DNS over HTTPS/TLS（DoH/DoT）可减少SNI和DNS查询的可见性，但需要端点和解析器都支持这些标准。

任何规避工具的有效性都是情境相关的、动态的，而非绝对的。伊朗的审查基础设施持续更新和适应新的规避技术。开源工具和社区驱动的项目相比商业产品具有更高的透明度和可审计性，但不能保证长期可用性或安全性。隐私工具提供的是伪匿名性，而非完全匿名性；任何互联网连接都可能通过时序分析或其他侧信道攻击而被关联到用户。

伊朗的互联网审查并非静止的状态，而是持续演进的技术和政策对抗。了解其具体实施方式对从事数字权利工作、安全研究或报道受审查地区的专业人士至关重要。