【数字铁幕如何落下：解密伊朗全网封锁背后机制】
▶“互联网”是一个宽泛的概念，它涵盖了多种应用程序、服务，当然也包括我们日常熟悉的网站。控制互联网服务访问的方式多种多样，但从宏观上看，可以通过两种“简单”方法来阻止公民访问互联网。
▶一个国家可能选择在互联网接入本国境内的入口处，直接物理性地断开互联网连接，这类似于“拔掉电话交换机的插头”。这种方法使得政府在需要时能够轻松恢复服务，但其影响将是极为深远的。
▶控制互联网的另一种方式是操纵流量。IP地址允许设备在互联网服务提供商控制的网络间发送和接收数据。这些网络依赖于边界网关协议（BGP），可以将其视为一系列交通标志，引导互联网流量流动，从而使数据能够在全球范围内传输。
近日，伊朗民众经历了近乎完全的互联网中断，包括移动服务在内的本地服务提供商多次断网。伊朗政府宣称此举是出于网络安全考量。在全国范围内切断互联网，无疑是一项极其严峻的举措，尤其在冲突时期，这严重限制了民众自由沟通和获取可靠信息的能力。
在那些移动和互联网服务提供商已实现私有化的国家，政府通常通过立法或指令来实施控制，例如对成人内容进行年龄限制。然而，与此不同的是，伊朗多年来一直致力于发展直接控制其电信基础设施的能力。那么，一个国家究竟如何实现对互联网访问的广泛控制？这种局面又是否可能在世界其他地方上演呢？
▶“封锁互联网”是如何运作的？
“互联网”是一个宽泛的概念，它涵盖了多种应用程序、服务，当然也包括我们日常熟悉的网站。控制互联网服务访问的方式多种多样，但从宏观上看，国家可以通过两种“简单”方法来阻止公民访问互联网。
硬件层面
一个国家可能选择在互联网接入本国境内的入口处，直接物理性地断开互联网连接，这类似于“拔掉电话交换机的插头”。这种方法使得政府在需要时能够轻松恢复服务，但其影响将是极为深远的。一旦实施，该国境内将无人能够连接互联网，除非政府自身拥有额外的、隐蔽的全球连接通道。
软件与配置层面
这涉及到更具技术性的操作。每个连接到互联网的终端设备，无论是笔记本电脑、台式机还是手机，都拥有一个IP（互联网协议）地址。这些地址由数字串组成，例如，77.237.87.95便是伊朗某互联网服务提供商分配的一个地址。IP地址用于在公共互联网中识别设备。然而，由于数字串难以记忆，人们通常使用域名来连接服务，便是一个域名实例。
IP地址与域名之间的映射关系由域名系统（DNS）控制。政府可以通过修改DNS来控制对关键互联网服务的访问，这实际上是操纵域名与其底层数字地址之间的映射关系。
控制互联网的另一种方式是操纵流量。IP地址允许设备在互联网服务提供商控制的网络间发送和接收数据。这些网络依赖于边界网关协议（BGP），可以将其视为一系列交通标志，引导互联网流量流动，从而使数据能够在全球范围内传输。政府可以迫使本地互联网服务提供商从互联网中移除其BGP路由。如此一来，他们所服务的设备将无法连接到互联网。同样，世界其他地区也将无法“看到”该国。
▶这种情况有多常见？
在全球数十个国家，互联网要么被常规控制，要么在重大事件发生时被关闭。
最近的一个例证发生在2024年7月，孟加拉国在学生领导的抗议政府就业配额的示威活动中发生了大规模互联网中断。2023年，塞内加尔为应对一名政治领袖被判刑而引发的暴力抗议活动，限制了互联网访问。2020年，印度对有争议的喜马拉雅地区克什米尔实施了长时间的互联网断网。更早的2011年，埃及政府为应对国内动荡，撤销了BGP路由。
这些事件清晰地表明，如果世界上任何一个国家的政府想要关闭互联网，它确实具备这样的能力。一个国家的民主程度，而非技术能力，是决定其采取此类行动意愿的最重要因素。然而，在当今世界，断开互联网连接无疑将对人们的生活、工作和经济造成重大影响。这绝非可以轻率做出的决定。
▶人们如何规避互联网管控？
虚拟私人网络（VPN）长期以来被用于在互联网管控严格的国家隐藏通信，并至今仍是许多人有效接入互联网的方式。然而，有迹象表明，伊朗近期已加强了对VPN使用的管控。
但当互联网被物理切断时，VPN便无能为力。根据配置，如果BGP路由被阻断，这可能也会阻止任何VPN流量到达目标。在这种情况下，独立的卫星互联网服务成为了最可靠的替代方案。卫星互联网非常适合那些传统互联网服务提供商尚未建立或无法建立电缆基础设施的偏远和农村地区。
即使传统有线或无线互联网连接不可用，诸如星链（Starlink）、Viasat、Hughesnet等服务，仍可通过环绕地球的卫星提供互联网接入。使用卫星互联网时，用户需要依赖服务商提供的天线套件。在伊朗本次断网期间，埃隆·马斯克的星链服务被激活，有独立报告显示该国秘密运营着数千台星链接收器。
作者
莫希丁·艾哈迈德，埃迪斯科文大学计算与安全学高级讲师。
保罗·哈斯克尔·道兰，埃迪斯科文大学网络安全实践教授。
文章仅供交流学习，不代表日新说观点
热点观点海外新闻编译海外编译精选
