Iran : coupures, liste blanche de protocoles et vos configurations

L’Iran est passé du blocage de sites web isolés au contrôle des protocoles qui ont le droit de quitter le pays. Cet article résume ce que montrent les mesures publiées, ce qui est seulement affirmé et ce qui en découle en pratique. Si vous manquez de temps, lisez le dernier point de « Ce qui en découle en pratique » : aucun outil ne vient à bout d’une coupure totale.

Ce que montrent les recherches

• Mi-2025. Un article scientifique de mesure, Iran's Stealth Internet Blackout, décrit une coupure qui maintenait l’Iran dans la table de routage mondiale tout en isolant les utilisateurs par l’inspection approfondie des paquets, un bridage agressif et un blocage sélectif de protocoles. Les mesures ont relevé de l’empoisonnement DNS, de l’injection HTTP, de l’interception TLS et une liste blanche de protocoles, remontant à une passerelle frontière centralisée. Dans ses tests, le DNS sur UDP (port 53), HTTP (80) et HTTPS (443) depuis des réseaux iraniens vers des serveurs extérieurs passaient en général, tandis qu’OpenVPN sur UDP 1194 et le TCP ou l’UDP générique sur d’autres ports (par exemple 22, 1883 ou des ports personnalisés) étaient abandonnés sans aucune réponse.
• Janvier 2026. Un second article, Iran's January 2026 Internet Shutdown, reconstitue la coupure pendant les manifestations, la « nouvelle normalité » qui a suivi et la façon dont les outils de contournement se sont comportés, à partir de données publiques d’initiatives de suivi et de quelques mesures privées. Il cite des mesures antérieures qui constataient une application variable selon les réseaux, certains appliquant une censure quasi complète du DNS, de HTTP et d’UDP et d’autres presque aucune, et prévient que cela ne décrit pas nécessairement la coupure du 8 janvier 2026.
• Blocage automatisé des adresses. Amnezia, développeur d’outils de contournement, indique que le blocage des adresses de serveurs VPN, d’abord manuel, est devenu automatisé après la coupure de janvier. Cela vient d’un éditeur d’outils, pas d’une mesure indépendante.
• Depuis fin février 2026. Un article d’opinion publié dans Iran International indique qu’une coupure nationale maintient les Iraniens à environ 1 % de connectivité depuis le 28 février 2026. Nous le traitons comme l’affirmation d’une seule source. Consultez un moniteur en direct pour connaître l’état actuel.

Ce qui en découle en pratique

1. Utilisez le port 443 avec un montage qui ressemble à du HTTPS. Dans les mesures de 2025, les autres ports étaient abandonnés en silence. REALITY, Trojan ou VLESS avec TLS sur le port 443 correspondent à ce schéma ; une configuration sur un port personnalisé peut ne pas y correspondre.
2. Préférez TCP. Hors DNS, UDP était abandonné dans ces tests. Hysteria 2, TUIC et les protocoles fondés sur WireGuard fonctionnent sur UDP, et v2rc ne les importe de toute façon pas.
3. Attendez-vous à ce que les adresses soient bloquées vite. Gardez des configurations de rechange d’hébergeurs différents et actualisez votre abonnement. Ne publiez pas de configurations sur des canaux publics : plus il y a de personnes qui utilisent une adresse, plus tôt elle est bloquée.
4. Testez sur chaque connexion que vous utilisez. L’application des blocages a varié d’un réseau à l’autre : une configuration qui marche en données mobiles peut échouer sur une connexion fixe à domicile, et inversement.
5. Méfiez-vous des configurations gratuites trouvées sur des canaux. Ce sont des inconnus qui exploitent ces serveurs, et ils peuvent voir quels sites vous visitez. Voir ce qu’un proxy cache et ce qu’il ne cache pas.
6. Acceptez la limite. Une analyse d’Iran International le dit sans détour : aucun outil à lui seul ne vient à bout d’une coupure totale, et ce qui marche, c’est la redondance. Quand la connectivité internationale est entièrement coupée, aucun client n’aide. Gardez ce dont vous avez besoin disponible hors ligne.

Où vérifier l’état actuel

Des moniteurs en direct indiquent si l’Iran est connecté en ce moment : Cloudflare Radar et IODA. Les deux mesurent la connectivité, pas les protocoles qui fonctionnent.

Sources

• arXiv : Iran's Stealth Internet Blackout: A New Model of Censorship (juillet 2025)
• arXiv : Iran's January 2026 Internet Shutdown: Public Data, Censorship Methods, and Circumvention Techniques (mars 2026)
• Amnezia : Internet censorship in Iran, Q1 2026 and forecast (éditeur d’outils)
• Iran International : How to beat Iran's internet kill switch (opinion)