概要
- イラン では大規模な抗議が発生すると、 インターネット遮断 が頻発
- 国家独自のネットワーク「 National Information Network (NIN)」で国内サービスを維持
- 政府の検閲を回避するための 技術的手法 が存在
- Starlink や WireGuard などの海外接続方法も利用
- NIN内でも 自己ホスト型暗号化サービス で安全な通信を確保可能
イランのインターネット遮断とNINの仕組み
- 抗議活動時に インターネット速度低下 や完全遮断が発生
- NIN(National Information Network) は国家管理のイントラネット
- 国内限定のウェブサイト、銀行、行政サービスが稼働
- 国際サービス(WhatsApp, Instagram等)は遮断、国内サービスは維持
- ISPは政府管理ゲートウェイ経由 で通信、監視・遮断が容易
- IRGFW(イラン版Great Firewall) で更なる検閲・監視体制
- 中国のGreat Firewallを参考に、より中央集権的な管理
フィルタリングの抜け道とIPアドレスの問題点
- フィルタリングは GeoIPデータベース や BGP情報 に依存
- IPの割り当て変更に追従できず、 隙間が生じる
- 新しいIPやレンタルIPが 遮断リストに未登録 の場合、アクセス可能
- プロキシやVPNサーバーのスキャン で遮断回避の隙間を探す手法
- 成功率は低いが、1つでも繋がれば外部と通信可能
ICMPトンネルによる通信手段
- ICMP(ping)プロトコル は完全遮断されていない
- ネットワーク診断用途で必要不可欠
- Pingtunnel 等のツールでICMPパケットにデータを埋め込み通信
- 速度は非常に遅く、パケットロスも多い
- テキスト通信やコマンドラインアクセス、小規模ファイル転送向け
- 完全な秘匿性はないが、遮断時の「 遅いが繋がる」手段
StarlinkとWireGuardを使った検閲回避
- Starlink端末 の所持・使用は違法化されているが、入手例あり
- Starlinkは 衛星インターネット で国内ISPを経由しない
- NAT経由 で複数ユーザーがStarlink接続を共有可能
- WireGuard等の 暗号化VPNトンネル を利用
- Starlink端末がグローバルIPを取得し、ローカルルーターが通信を橋渡し
- 政府の物理的差し押さえ 以外では遮断困難
- WireGuardはUDPベース、DPIによる検出も困難
- NATによりIP構造が隠蔽 され、複数人で1台を共有可能
NIN内での安全な通信方法
- グローバル接続遮断時は NIN内限定通信 しか利用不可
- SMSや電話は 暗号化されておらず、監視・傍受対象
- NIN内で 自己ホスト型暗号化サービス の構築が有効
- 例:Matrix Synapseサーバー(E2E暗号化対応)
- VPSをイラン国内ISPで契約し、NIN内でドメイン設定
- サーバーは国内限定でアクセス可能、国際検閲の影響を受けにくい
- 強力な暗号化で 内容の秘匿性 を確保
まとめ:NIN時代のサバイバル術
- 完全遮断下でも 技術的抜け道 が存在
- ICMPトンネル や 未登録IPのプロキシ、 Starlink+WireGuard など多様な手段
- NIN内では 自己ホスト型暗号化サービス で最低限のプライバシー通信
- 技術的知識と慎重な運用が鍵
- 完全な安全は保証されないが、 情報孤立の打破 に重要な役割