Cloudflare Radar データが示すイランのインターネット一部復旧

5月26日（火）、イランの副大統領は、2月28日の米国およびイスラエルの攻撃以降、約3ヶ月間にわたり切断されていたインターネットへのアクセスが同国で復旧し始めたことを発表した。

Cloudflare Radar のデータは活動量の増加を確認し、イランにおけるインターネットの部分的な復旧を示している。本ブログ記事では、この長期にわたるシャットダウンを映し出す一連のデータポイントと、イラン市民が再び接続できるようになりつつある兆候について検証する。状況が進行するにつれ、Radar はイランの接続性に関する最新データを継続して提供する。

最初のシャットダウン

イラン市民は今年、2度の全国的なインターネットシャットダウンを経験した。最初のシャットダウンは1月8日午後4時30分頃（現地時間午後8時）に開始され、初日の数日間に見られた影響については以前の記事で取り上げた。イランからのトラフィックは1月21日までほぼゼロの状態が続いたが、その日にわずかなトラフィックが回復し、わずか24時間以上後に再び消失した。同様の短時間の復旧は1月25日にも発生したが、トラフィックがより完全に回復したのは1月27日以降のことである。

2度目のシャットダウン

軍事攻撃がエスカレートする中、2月下旬にイランに対する2度目の全国的なインターネットシャットダウンが始まった。この広範なシャットダウンはほぼ3ヶ月間にわたって継続している。

シャットダウンは2月28日に開始されました。その日、Cloudflare Radar は現地時間午前10時30分頃（UTC 7時）からイランからのトラフィックが急激に減少していることを観測しました。トラフィック量は以前の水準の1%未満まで低下し、国外へ流出するのはごく少量のWebおよびDNSトラフィックのみでした。

5月26日の活動状況

私たちの観測によると、ようやくより多くのトラフィックが通過できるようになっています。5月26日 UTC 11時頃（シャットダウン開始から87日後）、Cloudflare Radar はトラフィックとDNSクエリの両方で顕著な増加を観測しました。

トラフィックの増加

Cloudflare ネットワークを通過した転送バイト数のデータは、UTC 11時45分に一時的なスパイクを示した後、UTC 12時から着実に増加していることを示しています。この活動の急増は、前週に観測された水準のおよそ15倍です。予想される日周期パターンに従い、トラフィックは UTC 21時頃まで減少し始め、その後5月27日 UTC 3時（現地時間6時30分）から再び増加します。

転送バイト数の増加は、より大量のデータが Cloudflare のネットワークを正常に通過していることを示しており、部分的な復旧が進んでいるという希望の兆候です。

地域別のトラフィック量

Cloudflare Radar の地域別内訳（以下参照）によると、この新しいトラフィックの大半はテヘランに局在化しており、HTTP リクエストの 91.6% が首都から発生しています。他の地域でも若干の増加が見られますが、その規模はこれほど顕著ではありません。

ネットワーク別のトラフィック量

UTC 11:45 に最初のバーストが発生した後、インターネットプロバイダーである TCI、IranCell、RighTel、MCCI はそれぞれトラフィックの増加を確認しました。Cloudflare Radar は、個別のネットワークまたはネットワークグループに割り当てられた一意の識別子である ASN（Autonomous System Number）を基準としてこのトラフィックを計測しています。

DNS クエリの増加

以下のグラフに示す通り、Cloudflare のパブリック DNS リゾルバ（1.1.1.1）へのクエリ数も急増しました。DNS トラフィックの増加は、より多くのユーザーがウェブサイトやサービスへのアクセスを要求していることを示すため、この上昇傾向はオンラインアクセスが回復しつつあることを強く示唆する指標となります。

トラフィックは過去の水準の 40% に回復

これらのトラフィックの増加は、イランのインターネットが部分的に復旧したことを裏付けています。しかし、DNS クエリとトラフィックの増加はいずれも顕著なものですが、いずれの障害が発生する前と比較しても依然として大幅に低い水準にあります。以下のグラフに示す通り、5 月 26 日のピーク時においても、2026 年におけるこれまでの最大活動量の 40% にしか回復していませんでした。

image

今後数日間のネットワーク活動により、トラフィック量がシャットダウン前のベースラインに無事に回復するかが明らかになります。ただし、これらの変化は一時的である可能性もある点にも注意が必要です。1 月の事例が示すように、回復の短い期間もすぐに逆転することがあります。

IPv6 は依然として影響を受けています

1 月には、1 月 8 日のトラフィック低下の数時間前から始まった、発表された IPv6 アドレス空間のほぼ完全な喪失について報告しました。国のネットワークの一部復旧が進んでいるように見えますが、発表された IPv6 アドレス空間の量、ひいてはイランからの IPv6 トラフィック量は実質的にゼロのままです。

これは注目すべき点です。IPv6 と対照的に、IPv4 のアドレス空間発表は、2026 年にイランで発生した 2 回の主要なシャットダウンを通じて一貫して比較的安定していました。グローバルルーティングテーブルから IPv4 アドレスが削除されなかった事実と、実際のトラフィックの完全な喪失を組み合わせると、イランでのシャットダウンはアプリケーションフィルタリングやホワイトリスト化などの他の技術的手段によって達成されたことが示唆されます。

IPv6 アドレス空間は 1 月に急激に減少し、正常な水準に戻っていません。

2026 年のシャットダウンの両方において、IPv4 アドレス空間は比較的安定した状態を維持しています。

結論

2026 年の大半をオフラインで過ごしたイラン市民は日常生活に深刻な混乱に見舞われており、これらのトラフィック回復の初期兆候は重要な転換点となります。私たちはイランにおけるインターネット接続状況を引き続き注意深く監視し、状況の変化に応じて発見した内容を共有していきます。

Cloudflare Radar で、イランおよび世界の他の地域におけるインターネット接続に関する詳細データを探索できます。また、最新の観察結果については X、Mastodon、Bluesky でお見つけいただけます。