伊朗的隐形互联网断绝：一种新的审查模式-计算机科学-机器学习-互联网.pdf

伊朗的隐形互联网断绝：一种新的审查模式

ArashAryapour

IslamicAzadUniversity,WestTehranBranch

arash.aryapour@iau.ir

摘要

2025年中期，伊朗经历了一次新型的隐蔽互联网中断，这种中断在保持全球路

本由存在的情况下通过深度包检测、激进限速和选择性协议封锁来隔离国内用户。本

译文分析了主动网络测量——DNS中毒、HTTP注入、TLS拦截和协议白名单——

中这些测量可追溯到一个集中的边界网关。我们量化了%的VPN搜索需求增

1长，并描述了多层次的审查基础设施，强调了绕过审查和监控的影响。

v

3

8

11介绍

4

1

7.世界各国政府在危机期间会定期切断互联网访问以控制信息流动。在伊朗，这种措

0施得到了一个复杂的审查机制的支持。一个集中系统拦截网络流量，并将禁止的请求重

5

2定向到位于私有IP4的政府拥有的封锁页面[2]。过滤器检查HTTP主机名和

:

v

iURL关键字，为被禁内容注入审查页面或TCP复位信号，在动乱期间甚至对HTTPS、

x

rSSH和VPN等主要协议进行限速或阻止[2,6]。最近的研究证实，伊朗的网络使用严格

a

的协议白名单：仅转发DNS、HTTP和HTTPS，而所有其他流量都被无声地丢弃[4]。

在之前的事件中，这种审查工具包被用于部分断开该国与互联网的连接。例如，在2019

年的抗议活动中，国际链接被切断（尽管国内服务仍留在国家内部网）。然而，在2025

年6月，政府实施了“隐形停电”：所有网络在全球BGP中仍然宣布（没有官方撤回路

由），但国内与更广泛的互联网的连接崩溃[3]。NetBlocks报告称伊朗正经历近乎全面

的断网，与VPN相关的搜索激增了约707%，民众正在寻找绕过封锁的方法[7]。在本

研究中，我们通过伊朗内部和外部服务器的综合测量来揭示这一断网是如何实施的。我

们应用TTL基础路径分析和数据包检查来揭露每一层审查机制。本文其余部分组织如

下：第2节综述相关工作，第3节描述我们的方法论，第4节展示测量结果，第5节

讨论影响，第6节结论。

1

2背景及相关工作

伊朗的互联网审查制度已经研究了十多年。Aryan等人[2]提供了一个早期分析，

显示德黑兰的ISP使用DPI设备来阻止访问：对不允许域的DNS查询被篡改为返回

4，并且包含被禁主机名或关键字的HTTP请求会被拦截并重定向到该地址

的一个封锁页面[2]。他们还记录了在动乱期间普遍存在的流量限制。开放网络干扰观

测站(OONI)和其他组织此后观察到了类似的行为，包括对TLS流量进行深度数据包

检查。OONI在2018年的报告指出，伊朗审查系统会检查TLS握手（特别是SNI字

段）来封锁如Telegram或Instagram等服务[6]。在2020年，Bock等人[4]描述了一个

新的层面：一个国家协议过滤器，仅允许DNS、HTTP和HTTPS协议通过。他们的分

析揭示了任何其他协议（SSH、VPN等）都会立即被DPI封锁。Lange等人(2025)更

进一步强调了伊朗过滤系统中的细微差别，比如区分大小写的HTTP匹配和DNS与

HTTP封锁之间的关联，表明该系统仍在不断进化。在全球范围内，互联网断网事件变

得更加频繁，尤其是在面临政治动乱的国家。2025年发生在伊朗的事件不同于典型的

故障；它没有硬性的“关闭开关”，而是更像Bock等人所称的“深度审查”[4]：多个正

交过滤器在同一流量上协同