Иран: отключения, белые списки протоколов и ваши конфиги

Иран перешёл от блокировки отдельных сайтов к контролю над тем, какие протоколы вообще могут выходить за пределы страны. В статье собрано, что показывают опубликованные измерения, что лишь утверждается и что из этого следует на практике. Если времени мало, прочтите последний пункт раздела «Что из этого следует на практике»: ни один инструмент не побеждает полное отключение.

Что показывают исследования

• Середина 2025 года. Статья с измерениями, Iran's Stealth Internet Blackout, описывает отключение, при котором Иран оставался в глобальной таблице маршрутизации, а пользователи изолировались с помощью глубокой инспекции пакетов, жёсткого замедления и избирательной блокировки протоколов. Измерения выявили подмену DNS, внедрение в HTTP, перехват TLS и белые списки протоколов, связанные с централизованным пограничным шлюзом. В тестах авторов DNS поверх UDP (порт 53), HTTP (80) и HTTPS (443) из иранских сетей на внешние серверы в целом проходили, а OpenVPN на UDP 1194 и произвольный TCP или UDP на других портах (например, 22, 1883 или нестандартных) отбрасывались без ответа.
• Январь 2026 года. Вторая статья, Iran's January 2026 Internet Shutdown, восстанавливает картину отключения во время протестов, «новую норму» после него и то, как показали себя средства обхода; авторы опираются на открытые данные инициатив мониторинга и отдельные закрытые измерения. Она ссылается на более ранние измерения, где строгость блокировок различалась между сетями: одни почти полностью цензурировали DNS, HTTP и UDP, другие почти нет. Авторы предупреждают, что это не обязательно описывает отключение 8 января 2026 года.
• Автоматическая блокировка адресов. Разработчик средства обхода Amnezia сообщает, что блокировка адресов VPN-серверов, прежде ручная, после январского отключения стала автоматической. Это информация от вендора инструмента, а не независимое измерение.
• С конца февраля 2026 года. В авторской колонке Iran International утверждается, что общенациональное отключение удерживает иранцев примерно на 1% связности с 28 февраля 2026 года. Мы считаем это утверждением одного источника. Актуальное состояние смотрите на живых мониторах.

Что из этого следует на практике

1. Используйте порт 443 и настройку, похожую на HTTPS. В измерениях 2025 года другие порты молча отбрасывались. REALITY, Trojan или VLESS поверх TLS на 443 вписываются в этот шаблон, а конфиг на нестандартном порту может не вписаться.
2. Предпочитайте TCP. Помимо DNS, UDP в тех тестах отбрасывался. Hysteria 2, TUIC и протоколы на основе WireGuard работают поверх UDP, и v2rc их всё равно не импортирует.
3. Ждите быстрых блокировок адресов. Держите запасные конфиги с разных хостингов и обновляйте подписку. Не публикуйте конфиги в открытых каналах: чем больше людей пользуется адресом, тем скорее его заблокируют.
4. Проверяйте в каждой сети, которой пользуетесь. Строгость блокировок различалась между сетями, поэтому конфиг, работающий в мобильной сети, может не работать в домашнем интернете и наоборот.
5. Осторожнее с бесплатными конфигами из каналов. Такие серверы держат посторонние люди, и они видят, какие сайты вы посещаете. См. что прокси скрывает, а что нет.
6. Примите предел. Аналитика Iran International говорит прямо: ни один инструмент не побеждает полное отключение, работает избыточность. Когда международная связь отрезана целиком, не помогает ни один клиент. Держите нужное офлайн.

Где смотреть текущее состояние

Живые мониторы показывают, есть ли сейчас связь с Ираном: Cloudflare Radar и IODA. Они измеряют связность, а не то, какие протоколы работают.

Источники

• arXiv: Iran's Stealth Internet Blackout: A New Model of Censorship (июль 2025)
• arXiv: Iran's January 2026 Internet Shutdown: Public Data, Censorship Methods, and Circumvention Techniques (март 2026)
• Amnezia: Internet censorship in Iran, Q1 2026 and forecast (вендор инструмента)
• Iran International: How to beat Iran's internet kill switch (авторская колонка)