Summary

Cloudflare Radarのデータは、2026年2月28日から続く全国的な遮断の後、2026-05-26にイランでインターネット接続の部分的な復旧が始まったことを示しています。11:00 UTC付近でトラフィックとDNSクエリが上昇し、11:45 UTCに短いスパイク、12:00 UTC以降に持続的な増加が観測されました。ピーク時のトラフィックは今年最大値の約40%まで回復しましたが、IPv6はほぼゼロのままです。

Key Points

復旧発生日: 2026-05-26、増加開始は約11:00 UTC、短期スパイクは11:45 UTC、持続増加は12:00 UTC以降。
トラフィックの変化: 直近週比で約15倍の増加、ピークは今年の最大の約40%に到達。
地理/ネットワーク分布: HTTPリクエストの91.6%がテヘラン発。増加が見られた主要ASNはTCI、IranCell、RighTel、MCCI。
DNS: CloudflareのパブリックDNS(1.1.1.1)へのクエリが急増—ユーザがサービスを要求し始めている指標。
IPv6状況: 発表済みIPv6アドレス空間は依然ほぼゼロ。IPv4のアドレス発表は維持されており、遮断はルーティング撤回ではなくフィルタリング/ホワイトリストの可能性が高い。
不確実性: 1月に見られたような短期の回復反転が再発する可能性があるため、今後数日の監視が重要。

運用上の実務的推奨

指標監視: トラフィック量、DNSクエリ数、BGP（IPv4/IPv6の発表状況）、ASN別トラフィック、地域別トラフィックを継続的に収集。
アラート設定: 突発的な増減（例: 10%未満→急増や急落）をトリガーとする短時間アラートを用意。
IPv6フォールバック: IPv6が利用できない前提でのフォールバックと運用手順を確認。
ローカル偏在対応: テヘラン集中のため、リージョン別フォールトトレランスやキャパシティ配分を見直す。
アクセス制御想定: フィルタリング／ホワイトリスト方式を想定した接続失敗のデバッグ手順（プロキシ、SNI、TLS握手のログ収集等）を整備。

openaijamodel: gpt-5-mini-2025-08-07

イランのインターネットが部分的に復旧、Cloudflare Radarのデータが示す

2026-05-27 | Lai Yi Ohlsen, Sabina Zejnilovic | 4 min read

概要

5月26日（火）、イランの副大統領は、2月28日に始まった米国およびイスラエルによる攻撃の後、ほぼ3か月にわたって遮断されていたインターネット接続が復旧し始めたと発表しました。Cloudflare Radarのデータはトラフィックの増加を確認しており、イランでのインターネットの部分的な復旧を示しています。本記事では、この長期にわたる遮断を読み解くための複数のデータポイントを検証し、イラン市民が再び接続できる兆候を示す証拠を解説します。状況が進展する中、Radarでは最新の接続性データを提供していきます。

初回の遮断

イラン市民は今年、2回の全国的なインターネット遮断を経験しました。
1回目は1月8日頃に始まり、約16:30 UTC（現地時間20:00）に発生しました。最初の数日間の影響については当社のブログで詳述しています。
1月21日にわずかなトラフィックが戻ったものの、24時間余りで再び消失しました。1月25日にも短期的な復旧があり、1月27日頃からより完全な回復が始まりました。

2回目の遮断

2月下旬、対イランの軍事攻撃が激化する中、2回目の全国的なインターネット遮断が始まりました。
この広範な遮断はほぼ3か月続いています。
遮断は2月28日に開始しました。同日、Cloudflare Radarは現地時間で約10:30（07:00 UTC）を境にイランからのトラフィックが急落するのを観測しました。
トラフィックは以前の水準の1%未満にまで低下し、国外へ出るWebおよびDNSトラフィックはごく僅かになりました。

5月26日の活動

当社の観測では、より多くのトラフィックが通過できるようになってきたことを示しています。
2回目の遮断開始から87日後の5月26日11:00 UTC頃、Cloudflare RadarはトラフィックとDNSクエリの顕著な増加を観測しました。

トラフィックの増加

Cloudflareネットワークを横断するバイト数のデータは、11:45 UTCの短いスパイクと、12:00 UTCからの安定した増加を示しています。
この活動の急増は、先週の水準と比べておよそ15xの規模です。
想定される日内変動に従い、トラフィックは21:00 UTC頃に減少し、その後5月27日03:00 UTC（現地時間6:30）から再び増加を始めています。
バイト転送量の増加は、より多くのデータがCloudflareのネットワークを通過していることを示しており、部分的な復旧の良好な兆候です。

地域別トラフィック量

Cloudflare Radarの地域別内訳では、この新たなトラフィックの大部分がテヘランに集中しており、HTTPリクエストの91.6%が首都発信です。
他の地域でも小さな増加は見られるものの、規模は大きくありません。

ネットワーク別トラフィック量

11:45 UTCの初期の急増の後、インターネットプロバイダーのTCI、IranCell、RighTel、MCCIそれぞれでトラフィックの増加が見られました。
Cloudflare RadarはこのトラフィックをASN（個別ネットワークまたはネットワーク群に割り当てられる固有識別子）単位で計測しています。

DNSクエリの増加

下のグラフに示されているように、CloudflareのパブリックDNSリゾルバ（1.1.1.1）へのクエリも急増しました。
DNSトラフィックの増加はより多くの利用者がウェブサイトやサービスを要求していることを示すため、オンラインアクセスの回復を示す強い指標となります。

トラフィックは以前の水準の40%に回復

これらのトラフィック増加は、イランのインターネットが部分的に復旧したことを裏付けます。
ただし、DNSクエリとトラフィックの増加は有意ではあるものの、いずれの遮断前に観測された水準には遠く及びません。
5月26日のピーク時点でも、トラフィックは2026年に観測された最大活動量の40%にしか回復していません。
今後数日間のネットワーク活動により、トラフィックが遮断前のベースラインに戻るかどうかが明らかになるでしょう。
なお、1月に示されたように、回復が一時的で短期間に逆戻りする可能性もあります。

IPv6の影響は続く

1月には、1月8日のトラフィック急落数時間前からほぼ完全なアナウンス済みIPv6アドレス空間の消失を報告しました。
国全体のネットワークの部分的な復旧が進んでいるように見える一方で、アナウンス済みIPv6アドレス空間のボリューム、つまりイランからのIPv6トラフィックは依然として実質ゼロのままです。
これは注目すべき点で、IPv6とは対照的に、IPv4のアドレス空間アナウンスは2026年の両方の主要な遮断を通じて比較的一貫して安定していました。
IPv4アドレスがグローバルルーティングテーブルから除外されなかったことと、実際のトラフィックの完全消失は、イランの遮断がIPv4ルートの削除ではなく、アプリケーションフィルタリングやホワイトリスティングなどの他の技術的手段によって実施されたことを示唆しています。
IPv6アドレス空間は1月に急落し、正常水準には戻っていません。
両方の2026年の遮断中、IPv4アドレス空間は比較的安定していました。

結論

2026年の大半をオフラインで過ごしたイラン市民は日常生活に深刻な混乱を被っており、これらの初期のトラフィック回復の兆候は重要な転換点です。
当社は引き続きイランのインターネット接続を綿密に監視し、状況の進展に応じて所見を共有していきます。
Cloudflare Radarでイランおよび世界のインターネット接続に関するさらに詳しいデータをご覧いただけます。
当社の最新観測はX、Mastodon、Blueskyでも確認できます。

タグ: server-island-start, Internet Traffic, Internet Trends, Internet Quality, Internet Shutdown, Radar, DNS

Iran's Internet is partially restored, Cloudflare Radar data shows

要約