Во вторник, 26 мая, вице-президент Ирана объявил, что доступ в Интернет начал восстанавливаться в стране после отключения почти три месяца назад, после начала атак США и Израиля 28 февраля.
Cloudflare Radar подтверждает увеличение активности и указывает на частичное восстановление Интернета в Иране. В этом посте мы рассмотрим ряд данных, которые позволяют взглянуть на это продолжительное отключение — и на признаки того, что граждане Ирана снова получают возможность подключаться. По мере развития ситуации Radar будет предоставлять последние данные о подключении Ирана.
Первое отключение
Граждане Ирана пережили два общенациональных отключения Интернета в этом году. Первое началось 8 января около 16:30 UTC (20:00 по местному времени), и мы рассмотрели его влияние за первые несколько дней в посте в блоге. Трафик из Ирана оставался почти нулевым до 21 января, когда вернулся небольшой объем трафика, который исчез чуть более чем через 24 часа. Аналогичное кратковременное восстановление произошло и 25 января, после чего трафик начал более полно восстанавливаться с 27 января.
Второе отключение
В конце февраля, когда военные удары по Ирану усилились, началось второе общенациональное отключение Интернета. Это масштабное отключение продолжалось почти три месяца.
Отключение началось 28 февраля. В этот день Cloudflare Radar зафиксировал резкое падение трафика из Ирана примерно с 10:30 по местному времени (07:00 UTC). Уровень трафика упал значительно ниже 1% от предыдущих значений, и из страны уходили только небольшие объемы веб- и DNS-трафика.
Активность 26 мая
Наши наблюдения показывают, что теперь наконец проходит больше трафика. Начиная примерно с 11:00 UTC 26 мая, через 87 дней после начала второго отключения, Cloudflare Radar зафиксировал заметный рост как трафика, так и DNS-запросов.
Рост трафика
Данные о переданных байтах через сеть Cloudflare показывают кратковременный всплеск в 11:45 UTC, за которым следует устойчивый рост, начиная с 12:00 UTC. Этот всплеск активности примерно в 15 раз превышает уровни, наблюдавшиеся на предыдущей неделе. Следуя ожидаемым суточным паттернам, трафик начинает снижаться около 21:00 UTC, после чего следует рост, начиная с 3:00 UTC 27 мая (6:30 по местному времени).
Увеличение объема переданных байтов показывает, что через сеть Cloudflare успешно проходит больший объем данных, что является обнадеживающим сигналом того, что частичное восстановление происходит.
Объем трафика по регионам
Региональные разбивки Cloudflare Radar, показанные ниже, указывают на то, что подавляющая часть этого нового трафика сосредоточена в Тегеране: 91,6% HTTP-запросов поступает из столицы. Хотя в других регионах наблюдается незначительный рост, он далеко не так значителен.
Объем трафика по сетям
После первоначального всплеска в 11:45 UTC интернет-провайдеры TCI, IranCell, RighTel и MCCI наблюдали рост трафика. Cloudflare Radar измеряет этот трафик по ASN — уникальному идентификатору, присваиваемому отдельной сети или группе сетей.
Рост DNS-запросов
Как показано на графике ниже, запросы к публичному DNS-резолверу Cloudflare (1.1.1.1) также резко возросли. Поскольку увеличение DNS-трафика указывает на то, что больше пользователей запрашивают веб-сайты и сервисы, эта восходящая тенденция служит сильным индикатором того, что онлайн-доступ возвращается.
Трафик вернулся к 40% от предыдущих уровней
Эти увеличения трафика подтверждают, что произошло частичное восстановление Интернета в Иране. Однако, хотя эти увеличения DNS-запросов и трафика значительны, они все еще значительно ниже того, что мы наблюдали до любого из отключений. Как показано на графике ниже, на пике 26 мая трафик вернулся только к 40% от максимального уровня активности, наблюдавшегося в 2026 году.
Сетевая активность в ближайшие дни покажет, вернутся ли уровни трафика к своим базовым значениям до отключения. Однако также следует отметить, что эти изменения могут быть временными; как показал январь, короткие периоды восстановления могут быстро смениться обратным.
IPv6 остается затронутым
В январе мы сообщили о почти полной потере анонсированного IPv6-адресного пространства, которая началась за несколько часов до падения трафика 8 января. Хотя частичное восстановление сетей страны, по-видимому, происходит, объем анонсированного IPv6-адресного пространства — и соответственно, IPv6-трафика из Ирана — по-прежнему практически равен нулю.
Это примечательно, потому что в отличие от IPv6, анонсы адресного пространства для IPv4 оставались довольно последовательными и стабильными на протяжении обоих крупных отключений 2026 года в Иране. Тот факт, что IPv4-адреса не были удалены из глобальных таблиц маршрутизации, в сочетании с полной потерей фактического трафика, предполагает, что отключение в Иране было достигнуто с помощью других технических средств, таких как фильтрация приложений или составление белых списков.
Адресное пространство IPv6 резко сократилось в январе и не вернулось к нормальным уровням.
Во время обоих отключений 2026 года адресное пространство IPv4 оставалось относительно стабильным.
Заключение
Проведя большую часть 2026 года в офлайн-режиме, граждане Ирана сталкиваются с серьезными нарушениями своей повседневной жизни, что делает эти ранние признаки восстановления трафика критическим поворотным моментом. Мы продолжим внимательно следить за подключением к Интернету в Иране и делиться нашими выводами по мере развития ситуации.