Онлайн-ограничения в Иране — феномен с давней историей. К примеру, с 2009 года в стране запрещены многие соцсети, включая Facebook, YouTube и X (Twitter). Также в связи с распоряжением Президента США в Иране с 1995-го не работают международные платежные системы Mastercard и Visa.
Мы наблюдаем за ужесточением интернет-блокировок после протестов в январе 2026 года. Есть основания полагать, что власти сменяют модель «черных списков», в рамках которой доступ ограничивают прицельно, на продвинутый формат «белых списков».
Нам известно, что сотрудники российских цензурных ведомств помогали властям Ирана настраивать аппаратуру для ограничения интернета.
Мы изучили особенности интернет-цензуры в Иране и выяснили, почему VPN-сервисы с трудом справляются со сложившейся ситуацией.
Как работают «белые списки» в Иране
Мы видим, что власти внедряют модель «белых списков» и отключают весь внешний интернет. С началом войны с США этот формат заработал по всему Ирану в постоянном режиме.
До конфликта формат блокировок было уместнее назвать «серыми списками». Иранские власти внедряли технологию частично, чтобы не парализовать государственный сектор и бизнес, зависящие от глобальной сети. Однако ситуация изменилась.
Как обстоят дела с VPN-сервисами в Иране
В стране работает множество VPN-провайдеров, но большую часть рынка составляют региональные проекты с сотнями тысяч юзеров. Часть этих компаний использует протокол AmneziaWG.
Мы работаем в Иране уже несколько лет с более чем 300 тыс. пользователей, в том числе через бесплатную версию нашего сервиса Amnezia Free. Он использует функцию раздельного туннелирования, а также вышеупомянутый AmneziaWG. Сервис Amnezia Free доступен, помимо Ирана, в России, Бразилии, Великобритании, Венесуэле и других странах.
В контексте Ирана раздельное туннелирование «из коробки» становится особенно важным, поскольку оно помогает эффективнее прятать соединение от цензоров. Мы также постоянно меняем сигнатуры — цифровые отпечатки сетевых пакетов, — чтобы абоненты даже самых строгих иранских операторов Irancell и Hamrah Aval дольше оставались на связи.
Впрочем, на рынке VPN в Иране достаточно трудностей и без прямой цензуры. Особую угрозу представляют сервисы, которые, по нашим наблюдениям, могут быть связаны с госструктурами или мошенниками.
Иранские VPN-сервисы: подозрительные и опасные
Мы полагаем, что некоторые сервисы могут быть связаны с госструктурами Ирана. Главный признак — они используют доменную зону .ir. Желающие зарегистрировать в ней сайт должны предоставить удостоверение личности и местный номер телефона. Анонимные лица и иностранцы не смогут приобрести такой домен. Кроме того, эти VPN-решения используют серверы внутри Ирана. Чтобы купить последние, также необходимо предоставить персональные данные.
В то же время ряд конфигураций — наборов настроек для сервера — не подразумевают шифрование трафика. Это позволяет кому угодно узнать, какие сайты посещает пользователь. Один из примеров, которыми с нами поделились:
vless://*****@***.wolfkaraj.ir:8180?security=none&encryption=none&headerType=none&type=tcp
Обратите внимание, что для параметров security («безопасность») и encryption («шифрование») установлено значение none. При этом конфигурация направляет пользовательский трафик через домен .ir.
Значение none подразумевает, что конфигурации не зашифрованы. Это вызывает опасения, поскольку для внешнего наблюдателя, включая системы анализа трафика, поведение пользователя — в том числе посещаемые сайты — остается абсолютно прозрачным.
Параллельно с этим злоумышленники распространяют шпионское ПО, замаскированное под легитимные VPN-сервисы. Так как в Иране не всегда доступен Google Play, APK-файлы рассылают через неофициальные каналы. Некоторые из этих файлов могут содержать трояны.
Итог: легитимные поставщики VPN не работают из-за иранских блокировок, а малоизвестные сервисы зачастую либо принадлежат государству, либо оказываются инструментом злоумышленников, что ставит пользователей под удар.
Интернет-цензура в Иране: жизнь во время шатдаунов
В начале года в Иране ввели шатдаун — полное отключение интернета. К 10 января количество активных соединений Amnezia Free упало практически до нуля. Лишь спустя 10 дней часть соединений восстановилась. Мы предполагаем, что заново не смогли подключиться пользователи из Тегерана и других крупных городов, — именно там наблюдаем самые суровые блокировки.
С 28 февраля мы наблюдаем практически полное отключение интернета в Иране на фоне военных ударов со стороны США и Израиля. На момент публикации оно продолжается уже больше месяца.
Параллельно с этим мы заметили ряд изменений в работе цензоров после полного отключения в январе. Так, появилась строгая фильтрация через немногочисленные разблокированные порты. Однако даже трафик, проходящий через них, анализируют DPI-системы (deep packet inspection, глубокое инспектирование пакетов).
Мы считаем, что существует белый список доменов в подсетях CDN. Но даже если IP и домен самого CDN входят в «белые списки», могут возникать трудности с подключением. Внутри TLSПротокол, обеспечивающий безопасную передачу данных между узлами содержится поле SNIРасширение TLS, позволяющее размещать несколько сайтов с разными сертификатами на одном IP-адресе, где указывается оригинальный домен. Если сайт использует SNI вне «белых списков», то подключиться к нему не получится.
Кроме того, некоторые государственные сервисы — например, иранский «убийца TikTok», — работают даже во время шатдауна. Параллельно с отключением интернета в иранских соцсетях публиковали списки доступных ресурсов: некоторые новостные и развлекательные сайты открываются практически бесперебойно.
Кроме сервисов, напрямую связанных с государством, работают некоторые онлайн-кинотеатры и мобильные игры. Мы полагаем, что эти проекты также связаны с госструктурами — вероятно, их данные добавили в «белые списки», чтобы сохранить доступ даже во время шатдауна.
После январских протестов цензоры Ирана — настроив оборудование при участии российских коллег — внедрили методы частичного анализа трафика. До 2026 года блокировки проводили вручную: сотрудник цензурного органа обрабатывал VPN-конфигурации отдельных сервисов, извлекал IP-адреса серверов, используемые для подключения, и передавал последние на блокировку. После шатдауна этот процесс автоматизировали. Окончательное решение о блокировке серверов или портов все еще принимают операторы, но, благодаря подсказкам DPI, процесс ускоряется.
Помимо прочего мы наблюдаем блокировки, направленные против хостинг-провайдеров, связанных с VPN-сервисами.
Региональная специфика иранской интернет-цензуры
Мы видим географический разброс по блокировкам в Исламской Республике. Так, в Тегеране интернет практически недоступен в рамках двух крупнейших операторов: MCI (Hamrah Aval) и Irancell.
Наши тесты показывают, что, например, Восточно-Азербайджанская область меньше подвержена цензуре: местные пользователи — даже абоненты MCI и Irancell — чаще «прорываются» во внешний интернет.
Что ждет интернет в Иране
Опираясь на опыт других стран, мы предполагаем, что:
- Власти Ирана, вероятно, стремятся внедрить систему «белых списков», но пока не ограничивают весь интернет. Отсюда разброс в плане доступа к сети по регионам.
- Блокировки завязаны на частичный анализ трафика: DPI-система подсвечивает IP-адреса и домены, затем оператор вручную перекрывает доступ к ним. Также ограничивают хостинг-провайдеров, к которым обращаются VPN-сервисы.
- Некоторые VPN-сервисы предлагают небезопасные конфигурации и ставят пользователей под угрозу преследования. Параллельно с этим мошенники распространяют вредоносное ПО под видом APK-файлов.
Все это напоминает ситуацию в России, где власти ужесточают контроль над доступом к интернету, вводя «белые списки». В целом мы наблюдаем подъем интернет-цензуры по всему миру, например в Бразилии и Великобритании с обязательной верификацией возраста для доступа к сети.
Мы же улучшаем свои решения, чтобы сохранить свободный и безопасный доступ к интернету для всех. В частности, обновили протокол AmneziaWG до версии 2.0 и и открыли доступ к нему пользователям Self-hosted на большинстве устройств.
3 мин
