Đợt Iran internet shutdown 2026 đang cô lập phần lớn người dùng khỏi internet toàn cầu, chỉ chừa lại các “đường dẫn” bị kiểm soát chặt và quyền truy cập chọn lọc cho một số đối tượng được thẩm định.
Trong khi nhiều website và dịch vụ nội địa vẫn hoạt động dễ tiếp cận hơn, các nền tảng quốc tế bị gián đoạn mạnh, khiến liên lạc, học tập và công việc bị ảnh hưởng. Một số kết nối đặc quyền vẫn có thể duy trì, nhưng phần đông người dùng chỉ còn truy cập hạn chế.
Hầu hết người dùng tại Iran không thể truy cập web mở, trong khi các dịch vụ nội địa dễ truy cập hơn và một số kết nối được thẩm định vẫn hoạt động.
Một bài viết của TechRadar dẫn lời Azam Jangravi (Lead Security tại OpenText) cho biết đa số công dân vẫn bị “cắt” khỏi internet, làm gián đoạn giao tiếp, học tập và công việc. Bài viết cũng ghi nhận Starlink bị ảnh hưởng ở một số khu vực.
So với các đợt gián đoạn lớn năm 2019 và 2022, lần này cho thấy mô hình kiểm soát nhiều lớp như whitelisting toàn quốc, DPI, throttling mạnh và can thiệp vào liên lạc vệ tinh.
Chatham House mô tả đây là bước nhảy về năng lực và ý đồ: vừa duy trì quyền truy cập chọn lọc cho quan chức, vừa gây nhiễu/giảm hiệu quả các kết nối vệ tinh. Tổ chức này nhận định tình trạng blackout “nghiêm trọng và tinh vi hơn nhiều” so với trước, với việc một số kết nối Starlink bị cắt trong khi tài khoản đặc quyền vẫn có thể ra internet toàn cầu.
Với hộ gia đình và doanh nghiệp nhỏ, đời sống số co cụm vào ứng dụng nội địa và nhắn tin chập chờn, làm rời rạc cộng đồng và cản trở phối hợp khẩn cấp. Các dịch vụ xuyên biên giới như làm việc trên cloud, thanh toán, và logistics có thể bị trễ kéo dài hoặc ngừng hoàn toàn.
Về tác động kinh tế, AP dẫn ước tính chính thức từ thứ trưởng truyền thông Iran rằng thiệt hại mỗi ngày khoảng 2,8–4,3 triệu USD. Trong khi đó, NetBlocks đánh giá tác động rộng hơn vượt 37 triệu USD/ngày, cho thấy chi phí vĩ mô có thể lớn và đang tăng.
Shutdown vận hành bằng cách chỉ cho phép một số đích đến (allow-list), kiểm tra lưu lượng bằng DPI, bóp băng thông, và có dấu hiệu gây nhiễu vệ tinh; đồng thời ưu tiên hạ tầng nội địa như NIN để duy trì dịch vụ trong nước.
Nhà vận hành có thể áp allow-list theo IP hoặc domain, cho phép một số dịch vụ quốc tế “được chọn” hoạt động trong khi chặn phần còn lại. Deep packet inspection (DPI) giúp nhận diện giao thức và nhóm nội dung, từ đó lọc chi tiết và bóp băng thông theo từng dịch vụ. Khi kết hợp giới hạn băng thông và ngắt quãng theo chu kỳ, các phương án vượt chặn trở nên kém ổn định. Các báo cáo về “Starlink jamming” cho thấy can thiệp tần số vô tuyến nhằm làm suy giảm liên kết vệ tinh.
National Information Network (NIN) được thiết kế để ưu tiên định tuyến trong nước, nền tảng nội địa và trung tâm dữ liệu nội địa, giúp một số dịch vụ “thiết yếu” vẫn chạy khi bị ngắt kết nối ra bên ngoài. Mô hình truy cập chọn lọc cho phép các tổ chức đã được thẩm định giữ kết nối toàn cầu hạn chế qua whitelist, còn đa số người dùng bị giữ trong hệ sinh thái quốc gia. Về dài hạn, cách tiếp cận này có thể củng cố phụ thuộc vào hạ tầng và tiêu chuẩn nội địa.
Shutdown được triển khai thông qua whitelisting trên phạm vi toàn quốc, deep packet inspection, và throttling mạnh. Ngoài ra có báo cáo về can thiệp vệ tinh, bao gồm gây nhiễu Starlink, nhằm phá vỡ các tuyến backhaul thay thế.
Human Rights Watch cho rằng shutdown diện rộng vi phạm nghĩa vụ quốc tế vì tước quyền tiếp cận thông tin có thể cứu sống, đồng thời đàn áp quyền tự do biểu đạt, hội họp và tiếp cận thông tin.


