當上網也是一種霹靂力矩：伊朗如何築起「軍營式網路」全面斷網

從2025年底延續至今的伊朗人民大規模示威已接近1個月，根據多家國際媒體與跨國組織指出，目前抗議群眾傷亡人數可能已經超過上萬人，因此被稱為「伊朗版的64天安門事件」。然而，由於伊朗當局在2026年初實施全面斷網並封鎖通信，使得具體傷亡數字和運動現況更加難以釐清。

這次的斷網，可謂是伊朗神學政權集大成之作，也是技術最先進、網路用戶最難穿透封鎖的一次。伊朗當局已不再依賴簡單的拔網線（kill switch）隔離，而是透過深度封包檢測（DPI）、白名單式過濾、分區定點切斷通訊等措施，不只將伊朗網路徹底與全球脫鉤，還要讓伊朗各地呈現數位孤島化的狀態。

撤回BGP路由公告的利與弊

比較伊朗歷次斷網，雖然方式有所演進，但核心目的相同：將伊朗隔絕於世界之外、也將人民隔絕於資訊之外。例如：2019年11月抗議期間，當局直接命令境內所有網際網路服務供應商（ISP）停止向全球廣播其邊界閘道通訊協定（BGP）的路由前綴（prefixes，指在網路中用於標識目的網路位址及其範圍的組合），導致全球網路無法路由到這些位在伊朗的IP區段。

這種做法屬於技術性撤回BGP路由公告，令全球路由器不知道如何到達該國的網路，導致伊朗在網路上「消失」。也就是說，伊朗當局從過去的局部封鎖網路，已經升級演進為全國性封鎖，使得伊朗網路用戶幾乎失去直接獲取外界資訊的管道，實現粗暴而全面的資訊隔離。

然而，全面斷網雖然有助於鎮壓國內抗議，但也會帶來嚴重的經濟損失與社會成本。因此伊朗當局記取2019年的教訓，除非別無選擇，否則不會全面切斷網路。像是伊朗在2025年6月與以色列衝突升級期間，便以國家安全為由，實施有限度的60小時預防性斷網，採用選擇性策略，同時也為了測試新技術。

當時神學政權並未撤回BGP路由公告，全球路由表上仍可見到伊朗，但國內用戶實際上無法連到國際網路。因為伊朗部署了更複雜、集中化的邊境控制系統限制境內用戶使用網路，同時嚴格監管虛擬私人網路（VPN）流量，盡量維持國家資訊網路（NIN）的運作，確保國內金融、醫療等關鍵服務不至於癱瘓。

這些多層防禦措施共同發揮作用：讓伊朗能在不完全阻斷國內通訊的前提下，有效壓制多數規避工具，讓民眾抗議的資訊難以向外傳播。然而，2026年爆發的群眾抗議，規模與強度超出神權政權預期，迫使當局升級手段，除了延續既有網路控制外，還不惜撤回BGP路由，導致伊朗再次消失在全球網路中。

伊朗控制民眾連網的手段與工具

這次伊朗神學政權的控制措施包括以下幾種：

• ● 網域名稱系統投毒（DNS poisoning）：

  　 審查系統故意回傳錯誤的IP給使用者，讓使用者裝置連到錯誤的地點或被封鎖的頁面

• ● 協議白名單（Protocol Whitelisting）：

  　 僅允許訪問當局預先批准的國內服務

• ● 深度封包檢測（DPI）：

  　 可嚴格過濾和阻擋特定工具的流量，或即時阻斷翻牆工具的通信

據多份報導與研究指出，伊朗神學政權的DPI技術很大程度仰賴俄國協助建置系統，使當局能更精準監控與阻斷特定應用程式、VPN及加密通訊流量。這與俄羅斯在烏克蘭戰場上發展的電子戰能力有相似之處，伊朗很可能借鏡或取得俄國相關干擾技術，用以對抗2022年後伊朗網路用戶開始使用的星鏈衛星網路服務。

因此伊朗神學政權在2026年斷網期間，大規模取締星鏈。除了干擾星鏈的衛星訊號，還派出許多機無人機巡邏偵察屋頂，檢查是否有安裝星鏈終端天線，或出動機動偵測車檢測建築內星鏈終端的無線電訊號；一旦發現民眾使用星鏈，即沒收設備並追究使用者責任，甚至可以用間諜罪判處重刑。

當局還下令佈署DPI，專門識別經星鏈路由的VPN流量。像是在斷網期間，某一處若出現加密流量企圖連結國外網路，系統就會將該流量模式標記為可疑，引導軍警進行搜捕；一旦被查到使用星鏈，便可能被視為違法，面臨逮捕與長期監禁。

此外，伊朗網路使用者長期仰賴的VPN，也在2026年斷網中也遇到了極大的困難。這是因為伊朗神學政權不再只用封鎖網址或IP的傳統方式，而是廣泛部署DPI：即使流量已經加密，伊朗當局的審查系統透過DPI，仍能快速辨識出VPN連線，並在極短時間內將其切斷。

在這種情況下，仍能偶爾成功連線的伊朗網友，通常不是使用傳統意義上的VPN，而是採用了流量混淆與偽裝技術的工具。例如將VPN流量偽裝成普通網頁瀏覽的V2Ray（Reality協議），試圖讓審查系統誤判其為存取合法網站，但在全面斷網時期，這些工具恐怕無效，因為只要不在白名單上，資料封包就無法通過。

在伊朗，特權階級才能上網

目前伊朗國內能夠合法上網的人，只有被列為白名單中的個人、團體或企業，像是最高領袖哈米尼就能持續利用X放話。這和過去只能封鎖特定對象如Telegram、Twitter等黑名單不同，唯有符合當局認定的特權階級才有資格使用網路， 又因為類似軍隊中管制資訊的方式，被稱為軍營式網路（Barracks Internet）。

原本在伊朗國家資訊網路（NIN）下相對開放的本地影音服務——如「伊朗版YouTube」的Apara——也在抗議高峰期間面臨嚴重限流或被迫暫時關閉，以防止抗議者上傳鎮壓影片或散布資訊。

此外，伊朗當局在斷網期間還保留絕對必要的經濟與民生服務，例如：Shetab/Shaparak等用於支付、清算與本土銀行APP的銀行網路系統，確保金融交易不至於完全停擺，但同時，伊朗也施加低額度限制與即時監控，以防資金外流或資助抗議群眾。

編按：關於國家資訊網路（NIN）的介紹，請參考〈數位鐵幕內的伊朗：國家資訊網路NIN如何織成社會牢籠？〉。

伊朗民眾對抗網路封鎖的手段

這次伊朗網路用戶面對VPN與星鏈網路等傳統翻牆工具失效，改採網狀網路（mesh networks）或點對點（P2P）模式試圖突破網路封鎖。例：利用如Bitchat等網狀網路應用程式，透過手機藍牙直接建立點對點網狀網路，實現短距離資訊傳遞。另一種方式則是在黑市購買白名單SIM卡（whitelisted SIM card），這些SIM卡獲得伊朗當局的豁免，可以存取有限的全球網路，使用者也可透過分享熱點讓附近用戶連上網。

然而，這些模式存在明顯侷限。網狀網路傳輸範圍有限，只有當抗議者距離很近的情況下才能有效連線，而且據報神權政權會使用無人機在集會上空偵測藍牙訊號，定位並逮捕使用者，甚至透過禁止群聚來防範民眾使用離線網路。所以在抗爭現場採取這種作法也有一定程度風險。

至於白名單SIM卡雖然能繞過封鎖，但當局會嚴格監測SIM卡流量與使用模式，若在抗議熱區發現有一張特權SIM卡分享訊號給多台裝置，該卡可能從遠端被註銷；此外，使用者發出的訊息或內容也可能被嵌入追蹤標記，一旦向國外傳送鎮壓影像，就有可能面臨偵查與逮捕風險。

疑獲中俄暗中協助，伊朗恐成數位孤島

最後，本次伊朗斷網過程顯示，儘管伊朗網友創新求變，神權政權的監控技術已高度成熟，能持續壓制資訊流通。當局不僅切斷對外連線，還前所未有地斷開NIN的內部通訊，防止人民跨區域串聯。伊朗政權更進一步實施分區斷網策略，限制不同省份間的數據交換與通訊，將伊朗分割成多個數位孤島。

有報導指出，伊朗神權政權獲得中國協助，正在開發基於華為平台的新型NIN系統，旨在實現伊朗網路能與全球網路永久斷聯。也有傳聞指出，伊朗的白名單過濾設備獲得中國技術轉移。這反映出中國與俄國等專制國家，正透過輸出網路控制技術與設備，在伊朗進行高壓環境下的應用測試，檢視動亂時期政權能否藉由這些技術維持穩定。

目前，伊朗神權政權計劃維持全國網路封鎖至少至3月底的伊朗新年（Nowruz）。這種長時間封鎖，搭配軍警偵緝與火力優勢，確實能暫時壓制聲浪，但抗議根源——經濟瀕臨崩潰——未獲解決，只會累積成下一波爆發能量。從白名單機制可見，神權政權正將上網轉為特權階級專屬，未來一般民眾可能面臨類似北韓的數位禁錮，永久受限於國內封閉網路。

編按：接著閱讀〈數位鐵幕內的伊朗：國家資訊網路NIN如何織成社會牢籠？〉看伊朗政府從過去到現在，是如何一步步從網路監管演變成抗議期間全面斷網，全面鎮壓民眾反彈聲浪。

責任編輯／張郁婕