サウジアラビアにおけるX（Twitter）ブロッキングの技術的手法：実装と検証

サウジアラビアの通信事業者は、複数の階層的なネットワークフィルタリング技術を組み合わせることで、X（旧 Twitter）へのアクセスをブロックしている。この国におけるインターネット規制は単一の手法ではなく、同時に複数の技術を展開する多層防御アーキテクチャとなっており、それぞれの手法は異なる検出困難性と迂回難易度を有している。

## 規制の背景と法的枠組み

サウジアラビアは 2022 年 12 月、X（当時 Twitter）に対する段階的なブロッキングを開始した。情報通信技術省（MoIT）および通信・情報技術委員会（CITC）は、同プラットフォームが「社会的秩序と公共の利益に脅威をもたらす」という理由を挙げている。この決定は、同国の 2007 年情報通信技術法および 2014 年反テロ法の規定に基づいており、プロバイダー事業者に対する直接的な指示であったと報じられている。

公開利用可能な情報源によると、ブロッキングは数日間で段階的に実施され、初期段階では不完全な状態が続いたとされている。これは通常、複数の地理的位置に分散した複数のフィルタリングシステムの同期に時間を要することを示唆している。

## 実装されている技術的手法

### DNS フィルタリング

サウジアラビアにおけるブロッキングの最初の層は、再帰型 DNS リゾルバーレベルで実装されている。同国の主要 ISP である STC、Mobily、Zain などが運用する DNS インフラストラクチャは、X に関連するドメイン名（x.com、twitter.com、およびそれらのサブドメイン）に対する解決要求に対して、ブロッキングページを指す IP アドレスを返すか、NXDOMAIN 応答を返す設定となっている。

ユーザーの視点からは、ブラウザのアドレスバーに「x.com」と入力しても、接続は進まず、ISP が提供するカスタムエラーページが表示される。この手法は実装が簡潔で、ISP のコアインフラストラクチャのみで管理可能であり、特定の宛先 IP への負荷が生じないという利点がある。

### IP アドレスベースのブロッキング

DNS フィルタリングを迂回するユーザーに対抗するため、サウジアラビアの ISP は X のオリジンサーバーおよび CDN インフラストラクチャに関連する既知の IP アドレス範囲に対する明示的なブロッキングを実装している。これらの IP は Cloudflare、AWS、Google Cloud Platform などの大規模クラウドプロバイダーに割り当てられたネットワークブロック内に存在する。

この手法は「BGP ベースのブロッキング」ほど粗雑ではないが、より正確な制御を可能にする。ただし、X が複数の IP 範囲にわたる広大なインフラを展開していることから、すべての IP をリストアップするには継続的なメンテナンスが必要になる。

### Server Name Indication（SNI）検査

TLS/SSL ハンドシェイクの初期段階において、クライアントは暗号化されていない平文の SNI フィールドで目的ホスト名を送信する。サウジアラビアの主要な ISP では、このフィールドを監視し、x.com など規制対象ホスト名を検出した場合、接続を中断する機能が展開されているとみられている。

ユーザー体験としては、通常の HTTPS 接続タイムアウトまたは TCP リセットが発生する。この手法は DNS 回避（カスタムリゾルバーやローカルホストエントリの使用）に対する防御層として機能するが、SNI の暗号化技術（Encrypted Client Hello、ECH）を使用するクライアントには無効である。

### Deep Packet Inspection（DPI）

高度なフィルタリング配置では、DPI エンジンが HTTP および HTTPS トラフィックの内容を検査する。公開利用可能な報告によると、サウジアラビアの規制インフラには、複数の ISP にわたる DPI 能力があるとみられている。これは URL パターン、ホストヘッダー情報、TLS セッション特性の分析を含む。

## 検出方法：OONI による測定

Open Observatory of Network Interference（OONI）は、2022 年 12 月以降、サウジアラビアにおける X ブロッキングを継続的に監視している。OONI の Blocking Patterns データセットおよび DNS Consistency テストは、異なる ISP およびネットワーク経路での DNS 応答の不一致を記録しており、これが DNS フィルタリングの証拠となっている。

OONI の HTTP Invalid Request Line（HIRL）テストおよび TLS Handshake テストは、SNI ベースのブロッキングを示す TCP リセットおよび接続タイムアウトのパターンを検出した。これらの測定は全て公開リポジトリで確認可能である。

## 技術的迂回方法

DNS フィルタリングを回避するには、1.1.1.1（Cloudflare）や 8.8.8.8（Google）など信頼できる第三者 DNS リゾルバーを使用し、DoH（DNS over HTTPS）または DoT（DNS over TLS）で暗号化することが有効である。ただし、ISP によって特定のリゾルバー IP も検査される可能性がある。

SNI 検査を回避するには、Encrypted Client Hello（ECH）対応のクライアント、または Tor ネットワーク上の pluggable transport（Snowflake、WebTunnel など）の使用が有効である。これらは SNI 情報を完全に暗号化するか、外部观測者には目的地を特定困難にする。

より堅牢な迂回には、WireGuard、OpenVPN、または Shadowsocks/V2Ray などプロトコルレベルで設計された通信トンネルを使用することが考えられるが、これらもネットワーク特性や行動パターン分析に基づく DPI による検出に晒される可能性がある。Tor の pluggable transport フレームワーク（obfs4、REALITY、masque 実装など）は、ネットワークトラフィックの外観をランダムなデータに偽装するため、DPI の対象外になる可能性が高い。

## 現状

サウジアラビアにおける X のブロッキングは、単一の技術に頼らない冗長性を備えた実装となっている。DNS フィルタリングは初期的で最も観測しやすい層であり、IP ブロッキングおよび SNI 検査が第二、第三の防御線を形成する。この多層構造は、単一の迂回手法に対する耐性を高めるが、同時に複数の検出手法の存在を意味する。

OONI による継続的な測定および Citizen Lab などの研究機関による技術分析により、この規制インフラの詳細が徐々に明らかになっている。ただし、特定の DPI シグネチャ、ブロッキングルールセットの完全な構成、または実装に使用された機器ベンダーに関する詳細は、ほとんどが公開情報には含まれていない。