2026年10月のイラン インターネット接続状況レポート

イランのインターネット接続環境は、2026年10月時点で、DNS フィルタリング、IP アドレスブラックリスト、深層パケット検査（DPI）、SNI インスペクション、さらには BGP レベルでの介入など複層的なブロッキング手法によって管理されている。これらの規制は、イラン政府が推進する「国家情報ネットワーク」（National Information Network）構想の一部であり、同構想は2012年に正式に提唱され、その後段階的に拡大されてきた。

背景として、イランのインターネット規制の法的枠組みは「情報通信技術法」（Information Technology Act）および「コンピュータ犯罪法」（Computer Crimes Act）に基づいている。通信・技術省（Ministry of Information and Communications Technology、MICT）傘下の「通信規制委員会」（Telecommunications Regulatory Authority）が主要な執行機関として機能し、同委員会は特定のドメイン、IP範囲、プロトコルの遮断決定を下達する。公開されている資料によれば、過去の大規模遮断イベントとしては2019年11月のインターネット大規模遮断（当時インターネット全体でおよそ95パーセントのトラフィック低下が報告された）が挙げられる。2022年には「マフサ・アミニ事件」に関連した抗議活動の際にも同様の規制強化が観測された。

現在の技術的状況について、複数のフィルタリング手法が同時に運用されている。第一に DNS フィルタリングは、イラン国内のインターネット・サービス・プロバイダー（ISP）の DNS リゾルバーで対象ドメインに対して NXDomain レスポンスが返却される方式である。第二に IP ブラックリスト方式は、特定の IP アドレス範囲への到達不可化を実装している。第三に DPI 技術により、OpenVPN、WireGuard、その他のプロトコルのハンドシェイクパターンが検出され、当該セッションが遮断される。第四に TLS ハンドシェイク内の Server Name Indication（SNI）フィールドを検査することで、暗号化された通信であっても接続先ドメインを把握し遮断する方式が導入されている。これらの技術は組み合わせられており、複数層での検査を突破する必要がある。

アクセス・ナウ（Access Now）およびキープ・イット・オン・コアリション（KeepItOn Coalition）が公表するデータによれば、2026年上半期におけるイランでの短期的インターネット遮断事象は公式には報告されていないが、特定の個別アプリケーション（複数のメッセージング・プラットフォーム、動画共有サービス）に対する断続的なアクセス制限が継続している。OONI（Open Observatory of Network Interference）の測定プロジェクトからのデータは、DNS フィルタリングに加えて HTTP ベースのブロッキングページ返却、および一部の対象サイトに対する TCP リセット注入が観測されていることを示唆している。具体的な統計数値は公開測定データの性質上限定的であり、より詳細な情報については Tor プロジェクトおよび Citizen Lab による継続的な監視報告に依拠する必要がある。

技術的な回避手法として、プラグイン・トランスポート（Pluggable Transports）の役割が重要である。Tor ブラウザに統合される obfs4 は TLS トラフィックに似た外観を持つ流量に変換し、DPI による識別を困難にする。Snowflake プラグイン・トランスポートは WebRTC を基盤とし、複数のリレー・ノードを経由することで直接的な遮断回避を可能にする。一方、従来の VPN プロトコル（OpenVPN、WireGuard）は SNI インスペクション前のレイヤーでは動作するが、プロトコルシグネチャが既知であるため単独では不十分である。これに対し、REALITY、Vision といった新世代トンネリング・プロトコルは TLS 1.3 トラフィックに偽装されるよう設計され、パッシブ観測による識別が理論的に困難である。Shadowsocks、V2Ray、Xray といったプロトコルは、複数の難読化層（obfuscation layer）と組み合わせることで DPI の回避が期待されるが、シグネチャベースの検出により検出される可能性も報告されている。

また DNS over HTTPS（DoH）および DNS over TLS（DoT）は、DNS クエリそのものの暗号化により DNS フィルタリングの第一段階を迂回する。ただし NSI インスペクション等により TLS 接続先の IP が既知である場合、その IP へのアクセス自体が遮断される可能性がある。Encrypted Client Hello（ECH）は TLS ハンドシェイク内の SNI フィールド自体を暗号化する技術であり、技術的には SNI インスペクションの根本的な対抗手段だが、イラン内での採用状況は現時点で限定的である。

イランのインターネット環境は、多層的かつ継続的に進化する規制技術を特徴としている。回避技術の有効性は短期的であり、規制当局による新たな検出・遮断手段の導入に伴い段階的に低下する傾向が観測されている。現在の状況下では、単一の技術的解決策ではなく、複数の手法の組み合わせと定期的な更新が必要とされている。