Isolamento digital estratégico: a dimensão técnica das redes e geopolítica dos bloqueios à Internet no Irã em 2025/2026

13/07/2026

Daniel Oppermann, Doutor em Relações Internacionais (UnB)

Desde meados de 2025, observa-se no Irã uma intensificação qualitativa e quantitativa das intervenções estatais na infraestrutura da Internet. As medidas restritivas tiveram início em junho de 2025, com uma fase classificada por um relatório da organização Filter Watch como Stealth Blackout, e se alastraram até a primavera de 2026, transformando-se em bloqueios de rede generalizados e prolongados. A falha total a nível nacional mais prolongada de que há registo estendeu-se desde o final de fevereiro até abril de 2026, num período de mais de 53 dias, durante o qual a conectividade externa do país caiu para cerca de um por cento do nível normal. As estimativas apontam para uma perda direta de valor acrescentado para a economia iraniana entre 1,8 e 2,1 mil milhões de dólares americanos. No debate sobre o direito internacional e as ciências políticas, este caso é analisado como um potencial modelo tecnológico e estratégico para outros Estados autoritários. A complexidade da abordagem iraniana reside no abandono dos mecanismos clássicos de bloqueio, facilmente detetáveis, em favor de estruturas de controlo altamente diferenciadas. O atual modelo de censura iraniano combina técnicas complementares que se distinguem estruturalmente de acontecimentos anteriores. Enquanto, por exemplo, a República Popular da China implementou, com a Grande Firewall, uma arquitetura de filtragem permanente e preventiva, o Irã segue um modelo reativo, temporário, mas tecnicamente altamente desenvolvido, de bloqueio total. Evidências empíricas anteriores — como a retirada radical de rotas BGP (Border Gateway Protocol) durante os protestos de novembro de 2019 — revelaram ao regime as desvantagens geopolíticas de uma mensurabilidade global imediata e da condenação internacional. Os métodos atualmente aplicados minimizam a assinatura digital da falha, dificultam a reconstrução forense da rede e atrasam as reações internacionais. A nível diplomático, os regimes de sanções existentes e as resoluções multilaterais revelam-se ineficazes, uma vez que estas últimas fracassam regularmente devido ao veto da China e da Rússia. Além disso, a disponibilização de infraestruturas de satélites privadas (como o SpaceX Starlink) levanta questões de direito internacional na intersecção entre a ajuda humanitária e a soberania estatal. Na ciência jurídica, esta situação é classificada por Szabelka como o Problema dos Quatro Corpos — um campo de tensão por resolver entre a soberania estatal, os direitos humanos, o direito internacional humanitário e os operadores de infraestruturas privadas.

Cronologia e sistemática do bloqueio da Internet em 2025/2026

A escalada das intervenções estatais na rede decorreu em várias fases distintas. Em junho de 2025, coincidindo com tensões militares no Oriente Médio, foi iniciado o procedimento do Stealth Blackout. Neste contexto, o encaminhamento global permaneceu em grande parte intacto, enquanto a conectividade nacional foi significativamente prejudicada por mecanismos como o envenenamento de DNS, a injeção de HTTP e a filtragem de TLS-SNI (Server Name Indication). Consequentemente, o volume de pesquisas por Redes Privadas Virtuais (VPN) aumentou temporariamente em 707%. A partir de 8 de janeiro de 2026, a empresa estatal Telecommunication Infrastructure Company (TIC) reagiu aos protestos a nível nacional com um corte gradual das ligações de dados internacionais. Contudo, ao contrário do que aconteceu em 2019, os anúncios BGP (prefixos IP) foram mantidos. O bloqueio foi implementado no nível do plano de encaminhamento (Forwarding-Plane) por meio das chamadas rotas nulas. Este método faz com que os pacotes de dados sejam descartados pelo sistema, enquanto as tabelas de encaminhamento globais sugerem uma acessibilidade normal. No dia 18 de janeiro de 2026, ferramentas de análise de rede (entre as quais o IODA, o Cloudflare Radar e o Kentik) registraram uma recuperação parcial do volume de dados. No entanto, uma análise desagregada dos dados revela que 79% deste aumento foi gerado por redes acadêmicas (redes AS das universidades). Esta reativação seletiva serviu principalmente para atrasar a detecção da falha por parte dos sistemas internacionais de monitorização acadêmica. Uma semana depois, as autoridades implementaram um sistema de lista de autorizações restritivo. Este limitava o acesso à rede a uma seleção exclusiva de domínios internacionais, incluindo motores de busca específicos, serviços de comunicação e interfaces de IA. Isto marcou a transição de uma censura baseada em filtros para uma obrigação geral de autorização do tráfego de dados. Tal conduziu a uma assimetria socioeconômica: grupos de intervenientes privilegiados continuaram a dispor de acesso parcial à rede global, enquanto a população em geral foi, de facto, excluída. As consequências macroeconômicas foram profundas: o comércio digital registrou quedas no volume de negócios de até 80% , o sistema bancário nacional funcionava em modo restrito e, no setor médico, surgiram défices críticos de informação no atendimento aos doentes. Com o início das operações militares dos EUA e de Israel em fevereiro de 2026, a conectividade externa do Irã foi reduzida para um mínimo histórico de cerca de 1%. Analistas da Universidade de Carleton no Canadá, demonstraram que o número de hosts iranianos visíveis a nível global diminuiu de 935 000, em condições normais, para cerca de 10 000 a 11 000. Esta situação manteve-se ao longo da primavera de 2026. Os custos econômicos diretos foram estimados entre 35 e 40 milhões de dólares americanos por dia, aos quais se somaram custos indiretos decorrentes no valor de 70 a 80 milhões de dólares americanos por dia.

Especificações técnicas da arquitetura de censura

A mudança de paradigma tecnológico entre 2019 e 2026 baseia-se essencialmente na separação entre o plano de controlo e o plano de encaminhamento (Control Plane e Forwarding Plane). Enquanto o método clássico de encaminhamento BGP (2019) alertava imediatamente os monitores globais, nas fases de 2025/2026, entre 80 e 88% dos prefixos IPv4 iranianos continuaram a ser anunciados globalmente, apesar de a capacidade de transporte efetiva tender para zero. As métricas convencionais baseadas no BGP apresentam uma elevada propensão a erros para este período.

A censura segue um modelo Censorship-in-Depth em várias camadas, no qual são aplicados diversos filtros ao fluxo de dados:

1. Envenenamento de DNS: mais de 90 por cento dos domínios bloqueados são redirecionados para endereços IP internos no segmento 10.10.34.0/24, onde estão alojados sites de informação do Estado.
2. Filtragem HTTP: Por meio da Deep Packet Inspection (DPI), são analisados os cabeçalhos do host e os caminhos dos URLs. Em caso de correspondência com listas de bloqueio, são injetados códigos de erro HTTP 403 ou pacotes de reinicialização TCP (RST).
3. Intercepção TLS: O motor DPI analisa o campo Server Name Indication (SNI) no pacote Client-Hello de uma ligação encriptada e interrompe o handshake antes da troca de certificados.
4. Lista de protocolos autorizados: Este representa o nível mais restritivo. Apenas as portas padrão para DNS, HTTP e HTTPS são permitidas. As portas para protocolos VPN comuns, como OpenVPN (1194), SSH (22) ou portas alternativas, são bloqueadas nos nós de fronteira.

A topologia lógica desta arquitetura é estritamente centralizada. A filtragem é efetuada nos gateways nacionais centrais da Telecommunication Infrastructure Company. Não existe um sistema de filtragem federado ou dependente do fornecedor. Segundo uma pesquisa recente de Jaskolka e Jahromi, uma exceção significativa é o sistema autônomo da rede de distribuição de conteúdos ArvanCloud (AS205585), que manteve uma visibilidade global de 99,7% durante os bloqueios. Na qualidade de fornecedor de alojamento de infraestruturas digitais autorizadas pelo Estado, a empresa foi explicitamente excluída do zero routing do plano de encaminhamento.

Contramedidas tecnológicas e resiliência da sociedade civil

Para manter os canais de informação, a população recorre a diversos mecanismos técnicos alternativos. A rede de satélites Starlink (SpaceX) desempenha um papel central. Desde 2022, estima-se que tenham sido introduzidos 50 000 terminais através das fronteiras do país, em parte apoiados por programas logísticos de agências governamentais dos EUA. A utilização destes terminais é alvo de medidas repressivas por parte do Estado iraniano. Estas medidas são acompanhadas pela utilização de interferentes terrestres, bem como por queixas formais do Irã relativas à soberania, apresentadas perante as Nações Unidas. No nível do software, os protocolos VPN padrão revelaram-se, em grande medida, ineficazes devido à rigorosa lista de protocolos autorizados. A resiliência da sociedade civil assenta, por isso, em técnicas avançadas de ofuscação (ocultação):

• Protocolos de transporte: utilização de tráfego de dados encapsulado em HTTPS, transportes plugáveis (por exemplo, obfs4, meek) e domain fronting.
• Software de uso massivo: a ferramenta Psiphon, desenvolvida pelo Citizen Lab, chegou a registrar, em determinados momentos, até onze milhões de utilizadores ativos no Irã, apoiada por uma rede global de cerca de 400 000 relés dedicados no estrangeiro. A infraestrutura é cofinanciada, em grande parte, pelo Open Technology Fund (18,5 milhões de dólares em 2024; 5,8 milhões de dólares em 2025), bem como por orçamentos do Departamento de Estado dos EUA e do Parlamento Europeu.
• Arquiteturas alternativas: implementação do Tor Snowflake, do Lantern (modo Unbounded) e de ligações WireGuard modificadas.

Além disso, em caso de falha total da rede, formaram-se redes descentralizadas ponto a ponto (por exemplo, Bitchat, Noghteha), que, através de Bluetooth e Wi-Fi Direct, criam ilhas de comunicação locais sem ligação externa à Internet. Estas redes em malha (Mesh-Networks) servem para a troca de informação intraurbana, mas não conseguem compensar totalmente a separação estrategicamente induzida da rede global de informação.

O isolamento digital do Irã nos anos de 2025 e 2026 não constitui uma falha temporária do sistema, mas sim o resultado de uma consolidação intencional e estratégica da soberania estatal sobre o espaço nacional da informação. A priorização do controle político sobre a rede é aqui levada a cabo com a aceitação consciente de enormes custos de oportunidade macroeconômicos e de restrições sociais.