Howdy! How can we help you?
(filter.watch)地域的な混乱から全国的な遮断へ：抗議活動激化中のイランのインターネット状況を検討する
以下はFilterwatchの記事の翻訳です。Filterwatchについてはこの記事の最後に同サイトの自己紹介欄を訳載したので、参考にしてみてください。(としまる)
2026年1月9日
ナルゲス・ケシャヴァルズニア
イランでの抗議活動が激化する中、国家の検閲戦術は劇的に変化した。前回の報告書では局所的かつ多層的な混乱を記録したが、新たなデータは全国的な完全遮断への移行を示している。本報告書では、ユーザー報告、ソーシャルメディアデータ、ネットワークトラフィック動向（IODA、Kentik、Cloudflare、ArvanCloud）を分析し、このエスカレーションを可視化する。1月8日の遮断の具体的な構造、「ゴースト接続」とユーザーが経験したシグナルジャミング、国内インフラの不安定化、抗議活動のピークとネットワークスロットリングの相関関係、迂回ツールの現状を検証する。
1. 遮断の構造：段階的制限から完全遮断へ
局所的かつ段階的：抗議活動開始から1月8日に至るまで、インターネット障害のパターンは局所的、都市中心、不安定、段階的と特徴づけられる。
地理的格差：特定の町では完全遮断が発生した一方、隣接都市では接続が維持されるケースが多かった。テヘラン、シーラーズ、タブリーズなどの主要拠点では、特定の抗議活動ホットスポット（例：テヘランのナルマック、モラーヴィー、グランドバザール）が遮断対象となった。
段階的遮断： モバイルと固定回線インターネットは均一に動作しなかった。例えば1月6日、マシュハドでは固定回線インターネットが数時間遮断された一方、モバイルデータは稼働を続けたとユーザーが報告している。他の地域では、国内情報ネットワーク（NIN）へのアクセスが時折維持される一方、国際ゲートウェイ通信は遮断されるか大幅に制限された。固定回線事業者間でも差異が確認された：1月7日、イランセルのTD-LTEとアジテックサービスは一部地域で遮断されたが、ADSLは機能し続けたものの深刻な速度制限が課された。
完全遮断への移行：1月8日、パターンが変化した。ネットワーク監視チャート（下記参照）は接続性の同時崩壊を示した：
- IPv6崩壊：インフラ障害の最初の主要な兆候はイラン時間15:19（UTC 11:49）頃に現れた。CloudflareとKentikの両方がこの時点でIPv6トラフィックの大幅な減少を記録し、ルーティングインフラの大部分が停止したことを示した。
- インフラ不安定（ArvanCloud）： IPv6トラフィックの急減に続き、国内の不安定化が深刻化した。イラン時間18:00頃（UTC 14:30）から、ArvanCloud Radarは主要事業者（Hamrah-e Aval (MCI)、Afranet、HostIranなど）がテヘランに設置するデータセンターで深刻な障害を表示した。このレベルの国内データセンター不安定化は、現在の抗議活動期間中にこれほどの強度で観測された前例のない新たな展開であった。
- 「デジタル夜間外出禁止令」： イラン時間20:00（UTC 16:30）に調整された抗議活動と同時期に、国内の大部分で国際インターネットアクセスが事実上遮断された。これはIODAチャートではActive Probing指標の急激な低下として、Cloudflareチャートではイラン時間20:00（UTC 16:30）直後に始まった国内トラフィックの急落に反映された。
- 完全遮断：イラン時間22時15分までに、Kentikデータはインターネットが完全遮断状態に達したことを確認。トラフィックはほぼゼロまで急落した。
技術的注記：前日の1月7日、IODAチャートは抗議活動開始後最大のアクティブプロービング指数低下をイラン時間21時45分（UTC18時15分）に記録していた。この急激な減少は、24時間後に実施される完全遮断の前兆となった。
アクティブプロービング指数の急落；1月7日 18:15 UTC。データ提供：IODA
イランにおけるIPv6トラフィックの急激な停止；1月8日 3:30 UTC。データ提供：Cloudflare Radar。
Kentikが記録した重大なIPv6障害； 1月8日 11:30 UTC。
ArvanCloud Radar：テヘランデータセンターにおける障害；2026年1月8日。
IODA：アクティブプロービングの完全消失とインターネット遮断の開始；1月8日 16:40 UTC
Cloudflareトラフィック量：1月8日 04:30 UTCよりイランのトラフィックが急減。
Kentikデータ：1月8日18:45（UTC）にイランで完全なインターネット遮断を記録。
深刻化する危機：インフラ崩壊（1月8日深夜～1月9日）：1月8日午後10時頃から展開した事態は、2025年6月の12日間戦争で用いられた戦術を再現している：
- モバイルネットワーク崩壊： 携帯電話基地局、SMSサービス、モバイルデータ通信が完全に遮断。
- 固定回線「ゴースト」接続状態： 家庭用ブロードバンド回線は技術的には「接続中」だが、実質的に機能不全に陥り、インターネット接続のない家庭用ルーターに接続した状態を再現。
- 国家情報ネットワーク（NIN）障害： 国内ネットワークが完全に破壊され、国内・国際インターネットサービスの全面遮断が発生。
- GPS及びスターリンク妨害：スターリンク妨害を目的としたGPS信号妨害の試みが確認されている。1月9日午前4時頃、全通信プラットフォームで大規模な意図的妨害が発生したとの報告が相次いだ。妨害は極めて激しく、スターリンク接続では30%のパケット損失が観測された。ユーザーはこの干渉を「電子レンジの中にいるような感覚」と表現した。
- 経済的影響： POS端末とATMが切断され使用不能となったとの報告がある。
- 状況更新（1月9日午後）： 金曜午後現在、テヘランからの情報によると、SnappやEitaaなどの国内プラットフォームは国内イントラネット経由で断続的にアクセス可能だが、NINシステムは依然として機能不全状態にある。
- 国際的な孤立：イランへの国際電話は遮断されている。発信者は英語で録音された意味不明なメッセージのみを受信する——これは12日間戦争時の孤立措置と全く同一の状況である。
2. インターネット遮断と抗議活動激化の相関関係
1月8日の完全遮断以前、データはインターネットの速度制限が抗議活動のピーク時間帯と明確に時間同期されていたことを裏付けている。ユーザー報告によれば、夜間デモ中に遮断が激化し、集会が沈静化するにつれて比較的不安定な状態に戻るケースが確認されている。
このパターンはネットワーク監視ツールによって明確に裏付けられており、下記のKentikチャートが示す通りである：
夜間遮断（1月6日）： Kentikチャートは、イラン通信会社（TCI）（AS58224）、MCI（AS197207）、Irancell（AS44244）において、イラン時間23:30～01:30（UTC20:00～22:00）に同時多発的なトラフィック急減を示している。この時間帯は、バザールや都心部での夜間抗議活動と直接一致しています。
夜間都市集会中の同時ネットワークトラフィック減少（20–22 UTC）；2026年1月6日。
昼間の経済ストライキ（1月5日）: イラン時間11:30～13:30（UTC 08:00～10:00）の間、KentikデータはMCIとIrancellのトラフィックが大幅に減少したことを記録。この減少は、バザール商人によるストライキおよび主要経済拠点での市民集会と同期していた。
経済拠点での抗議活動と一致した顕著なトラフィック減少（08:00–10:00 UTC）；2026年1月5日。
抗議活動の激化（1月8日）： 完全な通信遮断直前に、Kentikチャートは18:45イラン時間（15:15 UTC）からMCIとIrancellのトラフィック量が同期して減少したことを示している。この障害は、まさに全国で抗議活動と集会が激化し始めたタイミングで発生した。
Kentikデータ：AS197207およびAS44244におけるトラフィック急減（1月8日 15:15 UTC）
3. 国内ネットワークと国際ネットワークの障害差異
1月7日以前、インターネット遮断は統一されたパターンを示さず、国内ネットワークと国際ネットワークへのアクセス状況に混乱が生じていた。
アクセス状況の不一致：テヘランのユーザーからは「夜間はインターネットが事実上イントラネット専用モードに戻る」（NIN）との報告があった一方、特定の地域では接続が完全に遮断された後、国内サイトのみ復旧したとの指摘もあった。
品質の劣化：タブリーズでは「国内サイトすらほとんど読み込めない」との報告が相次ぎ、全体的な品質の同時劣化を示唆した。一方、他のユーザーは「国際・国内双方の速度が急落した」や「Wi-Fiが『国内専用化』された」と強調し、一般ユーザーには両者の区別がほぼ判別不能な状態となった。
「国内専用」切り替えの警告兆候：1月7日、主要企業が完全な国内専用接続への切り替え準備を社内通知したとの情報がソーシャルメディアで拡散した。 これを受け、国内仮想通貨取引所は注意喚起を発表し、差し迫ったサービス停止を理由に高リスク取引を避けるようユーザーに警告した。
最終的な転換：1月7日深夜までに、テヘランの一部地域や他都市で国際アクセスが大幅に制限されるか完全に利用不能になったとのユーザー報告が相次いだ。1月8日20時頃から、障害パターンは国内外のインターネットサービス双方の完全遮断へと移行した。
4. 検閲回避ツールの状況
データ可視性に関する重要注記（1月8日以降）：週前半に観測された回避ツールの性能低下と現状を区別することが極めて重要である。1月8日の完全遮断以降、Filterwatchは回避ツールの性能に関する検証可能な報告を受けていない。この沈黙は遮断の深刻さによる直接的な結果である。
遮断前の性能：1月8日の完全遮断前、ユーザーは特定の回避ツールを断続的に使用できていた。しかし、主流ツールの大多数——Proton、Express、Nord、Windscribe（大半のプロトコルで）といった主要VPNや、無料VPN、Shadowsocks、UDP-over-TCPベースのツール、カスタム設定ツールなど——は完全に機能停止するか、極端な不安定状態に陥っていた。ユーザーからは、接続が確立されてもアップロード速度がほぼゼロ、接続が「パルス状」（繰り返し接続・切断を繰り返す）に陥り、通信トンネルが実用レベルで不安定すぎるという報告が頻繁に寄せられた。
Psiphon、nthLink、BeePass、Lanternなどの他のVPNは接続可能と報告されたものの、トラフィックを通過させられなかったか、フィルタリングされていないインターネットセグメントに制限され、実質的に無効化されていた。さらに、一部の地域ではモバイルデータ経由のVPNが完全に遮断されている一方、固定回線ブロードバンドでは限定的ながらやや良好なパフォーマンスを維持しているとの報告があった。
こうした状況下で、多数の報告によればTelegramプロキシは技術的には「緑」状態を示しpingに応答するものの、データ転送に失敗し、メッセージやチャンネルの読み込みが不可能になるという。
テストされた様々な選択肢の中で、一部のユーザーはHiddifyとShadowrocketが他のツールに比べて比較的良好なパフォーマンスを示したと指摘したが、その安定性は一貫していなかった。VPNやサーバーを頻繁に切り替えても、一時的で不安定な改善に終わる場合があった。限定的な報告によれば、WindscribeがIKEv2プロトコルを使用した場合、特別な設定なしで少数のサーバーにおいて許容可能な速度で接続できたが、このアクセスは一時的なものであり、安定性は保証されないと説明された。国際アクセスがほぼ完全に遮断された状況下では、一部のユーザーが最小限の接続を維持できる唯一の手段としてTorを報告している。
全体として、これらの報告に共通するパターンは、不安定な接続性、断続的な通信障害、アップロードの深刻な困難または不能、そしてpingは成功するものの実際にデータが送信されない「ゴースト接続」である。このパターンは、妨害が検閲回避ツールを無力化するために意図的かつ特別に設計されたことを示している。
FilterWatchについて
世界中で、国家が自由でオープンなインターネットの基盤を損なう動きを進める中、プライバシー権、表現の自由、集会の権利が侵食されている。イランは国家情報ネットワークの開発により、自由なインターネットに対するグローバルな攻撃を主導している。これにより、イラン市民がオンライン空間で活動する方法に根本的で危険な変化が強制されている。
FilterWatchは、ジャーナリスト、人権擁護者、活動家がイランの政策決定者に説明責任を求め、全てのイラン人の利益のためにイランにおける自由で開放的なインターネットを提唱するための情報とツールを提供することを目的とする。
FilterWatchは、イラン及び中東地域におけるインターネットの自由と情報の自由な流通を支援する組織であるMiaan Groupのプロジェクトである。FilterWatchは以下の目的を掲げる：
- 政策やインフラ決定がイランの人権に与える影響を分析し説明する。
- 司法・治安・法執行機関に対し、オンライン上の人権侵害について説明責任を求める。
- 技術者、企業、一般市民がイランのインターネット利用者のプライバシーとセキュリティをより良く守るよう支援する。
Filterwatchは2012年、ロンドン拠点のデジタル権利団体Small Mediaによって設立された。
https://filter.watch/english/about-us/
