June 7, 2013

Latest Developments in the Iranian Internet Scene

Since March 7th 2013 when the Iranian telecomm authorities shut down the standard VPN protocols ( original link and update ), disabling the main technology of breaking into the Iranian online surveillance and censorship machine, it was apparent they are preparing for a record pressure on the network in Iran in the months and weeks towards the presidential elections being held on 14 June 2013.

The reason of course is the disputed presidential elections of 2009, when 2 presidential candidates and their supporters claimed a nation wide vote rigging and called for re-election. When their demands did not materialised, millions of people swarmed the street, social media exploded with traffic to the extent that twitter delayed maintenance to support Iranian protests. It resulted into heavy bandwidth throttling and multiple other disruptions, as the government tried to minimize the traffic in the international gateways but not cut it all the traffic together which makes even a bigger headline.

Many activists and citizen journalists faced serious new problems when they wanted to reach to social media or upload photos and short clips taken by their mobile phones. 4 years later and the Iranian government is not taking any chances. They ran a 3 days test in Feb 2012 to see the effect of VPN disruptions on the network, ISPs, etc. and serious stuff happened all around the country: Bank branch communications disrupted, ATMs stopped working, embassies in Tehran were cut off from the world, and after this wide implications nobody thought they will try to implement these restrictions countrywide and permanently. Earlier in FEB 2013 government officials announced VPN connections will be terminated soon and asked organizations using this system like the embassies, to go and register in a portal ( www.vpn.ir - which is not accessible in out of Iran ) and if qualified, get exempted from the new limitations. Then they pressed ahead systematically to close all the loopholes and circumvention technologies people used to access blocked websites and services. The timeline below shows the developments since october 2012:

October 2nd: SSL closed on all ports except 443 so they can focus on DPI and throttling of SSL streams.
October 7th: Heavy DPI and throttling began on SSL port 443
March 7th: VPN protocols shut ( L2TP / PPTP )
March 12th: SSTP was shut
May 1st: OpenVPN which worked since new restrictions imposed, was shut
May 6th: The new DPI rule in place: Any secure communications will be now terminated after 120 seconds
May 8th: Kerio VPN was shut
Later in May, other custom VPN protocols like Next VPN, SoftEther and VPN Gate were all closed by the authorities. They also continued their work on other circumvention tools like psiohone, freegate, and others and managed to shut nearly all of them.
With the new 120 second restriction, practically only protocol which continues to work is SSL Proxy, as it uses SSL Bursts to the server
May 10th: We found out and announced government technicians are looking for a way to detect SSL proxy streams from browser SSL connections and they have succeeded in part to detect and terminate this SSL tunnels.

Despite all the limitations mentioned above on our VPN servers and very heavy SSL traffic throttling, Project Ainita's SSL Proxy servers are relaying more traffic than ever with a growing trend in past few weeks:

The trend above shows a real thirst for free and fair information in the Iranian society. As promised before, Project Ainita technical team is actively working on new ways and technologies to help our friends in Iran. Keep checking this blog for some good news to come!

آخرین تحولات در شبکه اینترنت ایران:

از تاریخ 7 مارچ 2013 ، مخابرات ایران دسترسی کاربران به پروتوکل وی پی ان را مسدود کرد و اصلی ترین تکنولوژی برای دور زدن سانسورها و نظارت های آنلاین دولت ایران بر فعالیت های کاربران را مسدود کرد، مشخص شد آنها به دلیل برگزاری انتخابات ریاست جمهوری که در تاریخ 14 ژویئه 2013 برگزار خواهد شد، در حال آماده سازی برای اعمال فشار بی سابقه بر روی شبکه اینترنت در ایران هستند .

البته دلیل این اعمال فشارها انتخابات سال 2009 در ایران بود که دو نامزد ریاست جمهوری و طرفدارانشان ادعا کردند که تقلب گسترده ای صورت گرفته و خواستار برگزاری انتخابات مجدد بودند. زمانی که خواسته های آنان بی جواب ماند، میلیون ها نفر به نشانه اعتراض به خیابان ها آمدند و رسانه های اجتماعی با چنان ترافیک کاربری مواجه شدند که حتی توییتر آپدیت سیستم خود را متوقف کرد تا بتواند لحظه به لحظه برای حمایت از مردم ایران پوشش خبری داشته باشد. نتیجه این اتفاقات اعمال محدودیت های سنگین ترافیک آنلاین و اختلالات متعدد دیگر بود ، همچنین دولت تمام تلاش خود را برای به حداقل رساندن ترافیک در دسترسی به سایت های بین المللی انجام داد ولی دسترسی به شبکه را کاملا قطع نکرد.

بسیاری از فعالان و شهروند خبرنگاران با مشکلات زیادی برای آپلود کردن عکس ها و کلیپ های ویدئویی کوتاهی که با موبایل خود گرفته بودند مواجه شدند. 4 سال گذشته و دولت ایران این بار از هیچ اقدامی برای جلوگیری از تکرار وضعیت مشابه کوتاهی نخواهد کرد. در ماه فوریه 2012 آنها یک طرح آزمایشی 3 روزه اجرا کردند تا تاثیر انسداد کامل پروتکل وی پی ان و اختلالات مرتبط را بر روی ISPها و شبکه ها امتحان کنند، اینگونه بود که اتفاقات مهمی سراسر کشور به وقوع پیوست : اختلال گسترده در ارتباطات شعب بانکی ، عدم سرویس دهی خودپردازها، ارتباط سفارتخانه ها در ایران با کل دنیا قطع شد و پس از این اختلالات گسترده هیچ کس تصور نمیکرد که این محدودیت ها را به طور دائم و همیشگی اعمال کنند. همچنین در فوریه 2013 مقامات دولت اعلام کردند که پروتکل های وی پی ان به زودی مسدود و تمامی ارتباطات وی پی ان ها قطع خواهد شد و ارگان ها و سفارت ها می توانند برای مستثنی شدن از این محدودیت ها ثبت نام نمابند که اگر مورد تایید بودند بتوانند از این نکنولوژی استفاده نمایند. سپس آنها از تمام قوای خود برای بستن تمامی گذرگاه های مردم برای دور زدن فیلترینگ استفاده کردند.

توضیحات زیر نحوه ایجاد تغییرات را از اکتبر 2012 نشان می دهد:

1. دوم اکتبر : SSL بر روی تمامی پورت ها به جز پورت 443 بسته شد تا بتوانند بر روی آنالیز بیشتر پکت ها و DPI روی پورت های خاصی تمرکز نمایند.

2. هفتم اکتبر : DPI شدید و محدودیت شدید ترافیک SSL بر روی پورت 443 اعمال شد.

3. هفتم مارچ : پورت های L2TP/PPTP وی پی ان بسته شد.

4. دوازده مارچ: SSTP بسته شد.

5. یک می : OpenVPN که از شروع اعمال این محدودیت ها فعال بود بسته شد.

6. شش می : محدودیت جدید DPI : هر استریم رمزگذاری شده بعد از ۱۲۰ ثانیه ارتباط قطع میشود.

7. هشت می: وی پی ان Kerio بسته شد.

8. بعد ها در ماه می بقیه راه کارها مانند NEXT VPN , SoftEther و VPN GATE نیز بسته شدهمچنین آنها تمام تلاش خود را برای بستن دیگر نرم افزار ها مانند Psiphone و freegate نیز انجام دادند و دسترسی به آنها را نیز غیر ممکن کردند.

10. ده می : ما متوجه شدیم و اعلام کردیم که تکنسین های دولت در حال بررسی راه حلی برای شناسایی استریم هایSSL پروکسی هستند و تا حدی موفق شدند این استریم ها را از SSL های وب سایت ها شناسایی و امکان ارتباط را قطع نمایند.

با وجود تمامی محدودیت اعمال شده، SSL پروکسی پروژه آی نیتا در حال حاضر دارای بیشترین ترافیک در چند هفته گذشته است و همانطور که مشاهده می نمایید دارای روند رو به رشدی از چند هفته قبل بوده است :

نمودار بالا بیانگر اشتیاق جامعه ایران به درسترسی به اخبار و گردش آزاد اطلاعات است. همانطور که قبلا نیز به شما قول داده بودیم تیم فنی پروژه آی نیتا همواره در حال تلاش برای یافتن راهکارهای جدید برای کمک به کاربران در ایران می باشد و امیدواریم یه زودی خبر های بهتری اعلام کنیم. برای دریافت آخرین اخبار این بلاگ را همواره مطالعه نمایید.