伊朗已从封锁单个网站,转向控制哪些协议可以出境。本文概述已发表的测量结果显示了什么、哪些只是说法,以及实际中应该怎么做。如果时间不够,请读“实际该怎么做”下的最后一条:没有任何工具能击败彻底的断网。
研究显示了什么
- 2025 年中。 一篇测量论文 Iran's Stealth Internet Blackout 描述了一次断网:它让伊朗保留在全球路由表中,同时通过深度包检测、激进的限速和有选择的协议封锁来隔离用户。测量发现了 DNS 污染、HTTP 注入、TLS 拦截和协议白名单,并追溯到一个集中式的边界网关。在其测试中,从伊朗网络到境外服务器的 UDP 上的 DNS(53 端口)、HTTP(80)和 HTTPS(443)通常能通过,而 UDP 1194 上的 OpenVPN,以及其他端口上的通用 TCP 或 UDP(例如 22、1883 或自定义端口)则被丢弃,没有任何回应。
- 2026 年 1 月。 第二篇论文 Iran's January 2026 Internet Shutdown 利用来自监测机构的公开数据和一些私下测量,重建了抗议期间的断网、随后的“新常态”,以及规避工具的表现。它引用了更早的测量,这些测量发现不同网络的执行情况不一,有些网络对 DNS、HTTP 和 UDP 实施近乎完全的审查,另一些则几乎没有,并提醒说,这未必描述了 2026 年 1 月 8 日的断网。
- 自动化地址封锁。 规避工具开发商 Amnezia 报告称,对 VPN 服务器地址的封锁原本靠人工,在 1 月断网之后变成了自动化。这来自一家工具厂商,不是独立测量。
- 2026 年 2 月下旬以来。 Iran International 上的一篇观点文章称,自 2026 年 2 月 28 日起,全国范围的断网使伊朗人的连通率一直只有约 1%。我们把它视为单一来源的说法。当前状态请查看实时监测。
实际该怎么做
- 使用 443 端口,并采用看起来像 HTTPS 的配置。 在 2025 年的测量中,其他端口被悄无声息地丢弃。443 端口上的 REALITY、Trojan 或基于 TLS 的 VLESS 符合这一模式;使用自定义端口的配置则未必。
- 优先选择 TCP。 除 DNS 外,UDP 在那些测试中被丢弃。Hysteria 2、TUIC 和基于 WireGuard 的协议基于 UDP 运行,而且 v2rc 本来也不导入它们。
- 预计地址会很快被封。 备好来自不同主机的备用配置,并刷新订阅。不要在公开频道发布配置:用同一个地址的人越多,它被封得越快。
- 在你用的每一个连接上测试。 各网络的执行情况不同,所以在移动数据上能用的配置可能在家庭宽带上失败,反过来也一样。
- 对频道里的免费配置要小心。 那些服务器由陌生人运营,他们能看到你访问了哪些网站。见代理能隐藏什么,不能隐藏什么。
- 接受它的局限。 Iran International 的一篇分析说得很直白:没有哪一个工具能击败全面断网,有效的是冗余。当国际连接被彻底切断时,任何客户端都无济于事。把你需要的内容保存在离线可用的地方。
在哪里查看当前状态
实时监测可以显示伊朗此刻是否联网:Cloudflare Radar 和 IODA。两者测量的都是连通性,而不是哪些协议可用。
来源
- arXiv:Iran's Stealth Internet Blackout: A New Model of Censorship(2025 年 7 月)
- arXiv:Iran's January 2026 Internet Shutdown: Public Data, Censorship Methods, and Circumvention Techniques(2026 年 3 月)
- Amnezia:Internet censorship in Iran, Q1 2026 and forecast(工具厂商)
- Iran International:How to beat Iran's internet kill switch(观点)