Nym'in İran’daki Son İnternet Kesintilerine İlişkin Raporu (Haziran 2025)

Son dönemde İran’a yönelik saldırıların ardından birçok topluluk üyesi, NymVPN’in şu anda İran’da çalışıp çalışmadığını sormaya başladı. Bu rapor, Nym’in sansüre direnç ekibinin bir çalışmasıdır ve İran’daki internet bağlantı durumuna dair değerlendirmemizi, NymVPN’in neden şu anda çalışmayabileceğini ve bunu çözmek için ne yaptığımızı açıklamayı amaçlamaktadır.

Arka Plan: İran’da İnternet Kesintileri

Geçtiğimiz hafta, İran 2019’dan bu yana yaşanan en ciddi internet kesintilerinden bazılarını yaşadı. Bu kesintiler, ülkelerine yönelik askeri saldırılar ve bölgedeki karşılık veren saldırıların ardından gerçekleşti. Milyonlarca kullanıcıyı etkileyen bu kesintiler özellikle mobil ağlar üzerinden küresel internet hizmetlerine erişimi son derece zorlaştırdı. Bu raporda, Nym ekibinin İran’daki erişim durumu hakkında yaptığı analiz, kesintilerin nasıl uygulandığı ve hangi dolaşım yöntemlerinin hâlâ işe yarayabileceğine dair bilgiler yer alıyor.

İran’daki İnternet Kısıtlamaları Neden Önemli?

İnternet kesintileri İran için yeni değil. Benzer taktikler 2009, 2013, 2019’daki büyük protestolarda da kullanılmıştı. Ancak bugün yaşananlar, İran hükümetinin sansür konusunda daha gelişmiş ve esnek yöntemler uyguladığını gösteriyor. Kullanılan teknikler arasında: IP tabanlı engelleme, protokol filtreleme, bant genişliği kısıtlamaları, hedeflenmiş ağ kesintileri bulunuyor.

Doug Madory (also on Bluesky) on Twitter / X

Ne Oldu? (17 Haziran 2025’ten itibaren)

17 Haziran’dan itibaren, İran’daki mobil ve sabit hat operatörlerinin büyük bir kısmı ya tamamen çevrimdışı oldu ya da yalnızca yerel trafiğe izin verdi. Etkilenen büyük sağlayıcılar arasında şunlar yer alıyor:

• MCI AS197207

• Irancell (MTN) AS44244

• Aria Shatel AS31549

• Iran Telecom (TCI) AS58224

Kesintiler, Tahran, Şiraz, Meşhed gibi büyük şehirler dahil olmak üzere ülke geneline yayıldı.

Bu kesinti modeli, ülkede yaşanan önemli güvenlik olaylarıyla aynı zamana denk geliyor gibi görünüyor. Ancak nedeni ne olursa olsun, kesintinin teknik etkileri son derece ağır ve ülke geneline yayılmış durumda.

Bu Kesintiler Nasıl Uygulanıyor?

İran’daki sansür altyapısı çok katmanlı bir yapı olarak değerlendiriliyor:

• ISS’lerin (internet servis sağlayıcıları) kendileri tarafından kurulan DPI kutuları (Derin Paket İnceleme) – çeşitli ve düzensiz stratejiler içeriyor. Bunlar genellikle bağımsız şekilde temin ediliyor, bu nedenle DPI stratejileri açısından daha tutarsız oluyorlar.

• Büyük internet servis sağlayıcılarına yerleştirilen DPI kutuları, İletişim Düzenleme Kurumu içindeki bir “merkezi komuta” tarafından yönetiliyor. Bu kutuların kurulumunun sağlanması dışında, ISS’lerin bunlarla ilgili çok az bilgisi olduğu ya da hiçbir şekilde etkileşimde bulunmadığı bildiriliyor.

• DPI kutuları, özellikle Tahran IX olmak üzere internet değişim noktalarına yerleştiriliyor. Bu, sansür önlemlerinin, uluslararası ağlarla hiçbir etkileşime girmeyen ülke içi (yani yerel) trafik üzerinde bile uygulanmasına olanak tanıyor.

• Uluslararası bağlantısı olan az sayıdaki ağda da DPI kutuları bulunuyor. İran’daki ağların BGP bağlantı haritasına bakıldığında, neredeyse tüm trafiğin AS48159 – Telekomünikasyon Altyapı Şirketi (TIC) üzerinden geçtiği görülüyor.

Teknik açıdan bakıldığında, kesintiler agresif yöntemlerin bir kombinasyonu kullanılarak uygulanıyor:

Sunucu sağlayıcılarının IP engellemesi

VPN sunucusu barındırmak için yaygın olarak kullanılan popüler VPS sağlayıcıları — Hetzner, DigitalOcean, Linode ve diğerleri — IP adres alanlarının büyük bir kısmı engellendi. Uluslararası bulut altyapısında yer alan kritik altyapılar için ise küçük istisnalar mevcut.

"Alışılmış" SNI ve DNS engellemeleri

Mevcut altyapı, çevrimiçi hizmetlerin genişletilmiş engelleme listelerini uygulamak için kullanıldı.

Protokol düzeyinde engelleme

Büyük ağlarda neredeyse tüm UDP tabanlı protokoller devre dışı bırakıldı. Bunlar arasında şunlar bulunuyor:

• WireGuard ve AmneziaWG

• QUIC

• WebRTC

• OpenVPN

Tek dikkat çeken istisna, DNS (Alan Adı Sistemi) sorguları için kullanılan UDP 53 numaralı porttur. Önceki kesintilerde görüldüğü üzere, bu muhtemelen iç ağ bağımlılıklarının zarar görmemesi için kasıtlı yapılmıştır.

Bağlantı hızının kısıtlanması

Bağlantı mümkün olsa bile, ,bant genişliği ciddi şekilde kısıtlanıyor,; bu da hizmetlerin yavaş veya güvenilmez hale gelmesine neden oluyor.

Hedefli veri merkezi kesintileri

Bazen tüm ağlar ve veri merkezleri çevrimdışı bırakılıyor, bu durum saatlerce sürebiliyor.

Sıkça Yaşanan Mobil İnternet Kesintileri

Son birkaç gün içinde, MCI ve Irancell dahil mobil ağlar, belirli olaylara tepki olarak birçok kez tamamen çevrimdışı kaldı veya sadece yerel trafiğe izin verdi.

Ne çalışıyordu?

19–21 Haziran 2025 tarihleri itibarıyla

Daha ileri bir endişe seviyesine ulaşan ülkede, şimdiye kadar gördüğümüz en aşırı “çevrimdışı” duruma geçildi ve bu durum 2019’daki kesintilere çok benziyor. Tüketicilerin uluslararası internete erişimi fiilen kesildi:

• Kullanıcılar yalnızca yerel veri merkezlerinde barındırılan hizmetlere erişebildi;

• Hem mobil hem de sabit hat ağları, birkaç istisna dışında, uluslararası ağlarla olan tüm bağlantıları kapattı.

DNS

Çoğu ağda, DNS trafiği uluslararası düzeyde hâlâ izin verilmekteydi. Çünkü DNS, karmaşık bir sistem olup devre dışı bırakılması zincirleme arızalara yol açabilir. İşlevsellik açısından bu protokolün devre dışı bırakılması diğerlerine göre daha riskli görünüyordu, bu yüzden erişim açık bırakıldı.

Google araması

Raporlara göre, hükümet vatandaşların yerel internete erişimini sağlamak amacıyla Google aramasına sınırlı erişim bırakmıştı. Ancak kullanıcıların internete doğrudan alan adlarıyla değil, arama motorları üzerinden hizmet keşfi yaparak eriştiklerini fark etmiş görünüyorlar (bu, oltalama gibi sorunların önlenmesine yardımcı oluyor).

21–25 Haziran 2025 itibarıyla

Sansür, 17–28 Haziran arasındaki duruma benzer bir seviyeye geri döndü; mobil ağlarda hem protokoller hem de bant genişliği açısından erişim hâlâ ciddi şekilde kısıtlanmış durumda. Öte yandan, sabit hat ağlarında SSH ve websockets gibi doğrudan protokollerde erişim iyileşti. Bunun, yerel veri merkezlerinin tam kapasiteyle yeniden çalışmasını sağlamak amacıyla yapıldığı tahmin ediliyor.

Şu anda ne çalışıyor? (25 Haziran 2025 itibarıyla)

Birçok ağ, 17 Haziran 2025’teki ilk saldırılardan önceki engelleme durumuna geri döndü. Bu da demek oluyor ki, pek çok site ve hizmet DPI mekanizmalarıyla engellenmeye devam ederken, yeterli dolaşım yeteneğine sahip VPN’ler önemli ölçüde yeniden çalışır hâle geldi. Ayrıca, ek bant genişliği kısıtlamalarının azaltıldığı veya tamamen kaldırıldığı görülüyor. Hükümet tarafından bazı site ve hizmetlere (örneğin WhatsApp) devam eden veya artan bir dikkat gösterildiği belirtilmiş; bu kısıtlamaların zamanla kaldırılması mümkün olabilir.

Ne yapabilirsin?

Bu Ölçekteki Kesintilerde Güvenilir Dolaşım Zordur, Ancak İşte Bazı Genel Öneriler:

• Uydu bağlantısı bulun: Starlink ve Toosheh gibi uydu internetine erişim sağlayan araçları deneyin.

• Eşler arası (peer-to-peer) ağları deneyin: Bloklama başlamadan önce İran’da yaygın olarak kullanılan ve sadece yerel altyapıya dayanan (yani uluslararası sunucularda API barındırmayan) Matrix ve Delta Chat gibi araçlar, ciddi bağlantı kopmaları sırasında bile çalıştı.

• Araçlarınızı çeşitlendirin: Tek bir VPN veya uygulamaya güvenmeyin. Farklı araçları bir arada kullanın, çünkü bazıları dönemsel olarak devre dışı kalabilir.

• Güvenli dolaşım projelerini takip edin: Psiphon gibi projeler veya özel VPN’ler, kesintiler sırasında güncellenmiş bağlantı yöntemleri paylaşabilir.

Güncel kalın ama dikkatli olun: Teknik toplulukları veya güvenilir grupları takip edin; ancak güvenlik ve gizliliğinizi her zaman ön planda tutun.

Peki, NymVPN İran’da Çalışıyor mu?

Nym ekibi, çatışmaların başlamasından bu yana NymVPN talebinde %387’lik bir artış gördü. Peki NymVPN İran’da çalışıyor mu?

Maalesef, NymVPN protokol düzeyindeki kısıtlamalardan etkilendiği için bu durumda güvenilir bir dolaşım aracı olarak kullanılamıyor.

Şu anda NymVPN, anonimlik aracı olarak iyi çalışıyor (ve sansüre karşı direnci artırmak için çalışıyoruz). Ancak çoğu ağın erken aşamada uyguladığı protokol düzeyindeki engellemeler, NymVPN’in güvenilir bir dolaşım aracı olarak işlev görmesini engelledi.

Bu tür olaylara karşı hazırlıklı olmak için dolaşım yol haritamızda karşı önlemler geliştiriyoruz. Ancak bu mühendislik çalışmaları zaman alıyor ve gerekli özellikler bu engelleme olayına hazır değildi.

Bu durum, sansüre direnç özelliklerini entegre etmenin ne kadar önemli olduğunu bir kez daha ortaya koyuyor. Kullanıcıların bağlantıda kalması ve gizliliklerinin mümkün olan en üst seviyede korunması için bu zaman çizelgesini hızlandırmak için çalışıyoruz.

Güvende kalın, bilgili kalın. Güncel teknik bilgileriniz varsa, lütfen sansürle mücadele eden güvenilir topluluklara katkıda bulunun.