DocsDigest
Back to listLanguage: JA
OpenAICloudflareMay 27, 2026, 5:25 PM

Iran's Internet is partially restored, Cloudflare Radar data shows

A condensed section focused on the key takeaways first.

Original Post
OpenAIClaude

Quick Digest

Summary

A condensed section focused on the key takeaways first.

openaienmodel: gpt-5-mini-2025-08-07

Iran's Internet partially restored — Cloudflare Radar shows surge after nearly three-month outage

internet-shutdowncloudflarednsipv6irannetwork-monitoringasns

Key Points

  • Traffic recovered to ~40% of 2026 peak
  • DNS queries and bytes transferred spiked
  • IPv6 announcements remain nearly zero

Summary

Cloudflare Radar observed a marked increase in traffic and DNS queries on 2026-05-26, indicating a partial restoration of Iran’s national Internet after a near-three-month outage that began on 2026-02-28. The recovery started around 11:00 UTC with a spike in bytes transferred and DNS queries (to 1.1.1.1), concentrated in Tehran and across a small set of ISPs/ASNs.

Key Points

  • Timeline: Second nationwide shutdown began 2026-02-28; recovery signals began 2026-05-26 (≈87 days later).
  • Traffic: Bytes transferred jumped ~15x vs. the prior week and peaked at ~40% of 2026 peak activity.
  • DNS: Queries to Cloudflare’s resolver (1.1.1.1) spiked, confirming more users are making requests.
  • Geography & Networks: ~91.6% of HTTP requests originated in Tehran; major ASN increases observed for TCI, IranCell, RighTel, MCCI.
  • IPv6: Announced IPv6 address space and IPv6 traffic remain effectively zero; IPv4 announcements stayed present, suggesting filtering/whitelisting rather than full BGP withdrawal.
  • Risk: Previous brief recoveries in January reversed quickly — this partial restoration may be temporary.

Implications for engineers

  • Monitoring: Continue active measurement of traffic volumes, DNS query rates, and BGP announcements for both IPv4 and IPv6 to detect reversals.
  • Routing & Filtering: Investigate application-layer filtering or whitelist behavior if integrating services to Iranian networks; do not assume full connectivity based on IPv4 route presence alone.
  • Operational readiness: Prepare for regional variability (Tehran-heavy recovery) and potential service interruptions; use DNS telemetry and ASN-level metrics as early indicators.

Next steps

  • Watch Cloudflare Radar and public DNS telemetry for sustained trends over several days.
  • Treat current recovery as partial and fragile until traffic consistently approaches pre-shutdown baselines.

Full Translation

Translations

A translation section that keeps the flow of the original article.

openaijamodel: gpt-5-mini-2025-08-07

イランのインターネットが部分的に復旧、Cloudflare Radarのデータが示す

2026-05-27 | Lai Yi Ohlsen, Sabina Zejnilovic | 4 min read

概要

5月26日（火）、イランの副大統領は、2月28日に始まった米国およびイスラエルによる攻撃の後、ほぼ3か月にわたって遮断されていたインターネット接続が復旧し始めたと発表しました。Cloudflare Radarのデータはトラフィックの増加を確認しており、イランでのインターネットの部分的な復旧を示しています。本記事では、この長期にわたる遮断を読み解くための複数のデータポイントを検証し、イラン市民が再び接続できる兆候を示す証拠を解説します。状況が進展する中、Radarでは最新の接続性データを提供していきます。

初回の遮断

  • イラン市民は今年、2回の全国的なインターネット遮断を経験しました。
  • 1回目は1月8日頃に始まり、約16:30 UTC（現地時間20:00）に発生しました。最初の数日間の影響については当社のブログで詳述しています。
  • 1月21日にわずかなトラフィックが戻ったものの、24時間余りで再び消失しました。1月25日にも短期的な復旧があり、1月27日頃からより完全な回復が始まりました。

2回目の遮断

  • 2月下旬、対イランの軍事攻撃が激化する中、2回目の全国的なインターネット遮断が始まりました。
  • この広範な遮断はほぼ3か月続いています。
  • 遮断は2月28日に開始しました。同日、Cloudflare Radarは現地時間で約10:30（07:00 UTC）を境にイランからのトラフィックが急落するのを観測しました。
  • トラフィックは以前の水準の1%未満にまで低下し、国外へ出るWebおよびDNSトラフィックはごく僅かになりました。

5月26日の活動

  • 当社の観測では、より多くのトラフィックが通過できるようになってきたことを示しています。
  • 2回目の遮断開始から87日後の5月26日11:00 UTC頃、Cloudflare RadarはトラフィックとDNSクエリの顕著な増加を観測しました。

トラフィックの増加

  • Cloudflareネットワークを横断するバイト数のデータは、11:45 UTCの短いスパイクと、12:00 UTCからの安定した増加を示しています。
  • この活動の急増は、先週の水準と比べておよそ15xの規模です。
  • 想定される日内変動に従い、トラフィックは21:00 UTC頃に減少し、その後5月27日03:00 UTC（現地時間6:30）から再び増加を始めています。
  • バイト転送量の増加は、より多くのデータがCloudflareのネットワークを通過していることを示しており、部分的な復旧の良好な兆候です。

地域別トラフィック量

  • Cloudflare Radarの地域別内訳では、この新たなトラフィックの大部分がテヘランに集中しており、HTTPリクエストの91.6%が首都発信です。
  • 他の地域でも小さな増加は見られるものの、規模は大きくありません。

ネットワーク別トラフィック量

  • 11:45 UTCの初期の急増の後、インターネットプロバイダーのTCI、IranCell、RighTel、MCCIそれぞれでトラフィックの増加が見られました。
  • Cloudflare RadarはこのトラフィックをASN（個別ネットワークまたはネットワーク群に割り当てられる固有識別子）単位で計測しています。

DNSクエリの増加

  • 下のグラフに示されているように、CloudflareのパブリックDNSリゾルバ（1.1.1.1）へのクエリも急増しました。
  • DNSトラフィックの増加はより多くの利用者がウェブサイトやサービスを要求していることを示すため、オンラインアクセスの回復を示す強い指標となります。

トラフィックは以前の水準の40%に回復

  • これらのトラフィック増加は、イランのインターネットが部分的に復旧したことを裏付けます。
  • ただし、DNSクエリとトラフィックの増加は有意ではあるものの、いずれの遮断前に観測された水準には遠く及びません。
  • 5月26日のピーク時点でも、トラフィックは2026年に観測された最大活動量の40%にしか回復していません。
  • 今後数日間のネットワーク活動により、トラフィックが遮断前のベースラインに戻るかどうかが明らかになるでしょう。
  • なお、1月に示されたように、回復が一時的で短期間に逆戻りする可能性もあります。

IPv6の影響は続く

  • 1月には、1月8日のトラフィック急落数時間前からほぼ完全なアナウンス済みIPv6アドレス空間の消失を報告しました。

  • 国全体のネットワークの部分的な復旧が進んでいるように見える一方で、アナウンス済みIPv6アドレス空間のボリューム、つまりイランからのIPv6トラフィックは依然として実質ゼロのままです。

  • これは注目すべき点で、IPv6とは対照的に、IPv4のアドレス空間アナウンスは2026年の両方の主要な遮断を通じて比較的一貫して安定していました。

  • IPv4アドレスがグローバルルーティングテーブルから除外されなかったことと、実際のトラフィックの完全消失は、イランの遮断がIPv4ルートの削除ではなく、アプリケーションフィルタリングやホワイトリスティングなどの他の技術的手段によって実施されたことを示唆しています。

  • IPv6アドレス空間は1月に急落し、正常水準には戻っていません。

  • 両方の2026年の遮断中、IPv4アドレス空間は比較的安定していました。

結論

  • 2026年の大半をオフラインで過ごしたイラン市民は日常生活に深刻な混乱を被っており、これらの初期のトラフィック回復の兆候は重要な転換点です。

  • 当社は引き続きイランのインターネット接続を綿密に監視し、状況の進展に応じて所見を共有していきます。

  • Cloudflare Radarでイランおよび世界のインターネット接続に関するさらに詳しいデータをご覧いただけます。

  • 当社の最新観測はX、Mastodon、Blueskyでも確認できます。

タグ: server-island-start, Internet Traffic, Internet Trends, Internet Quality, Internet Shutdown, Radar, DNS