Proxies para eludir bloqueos en Irán: qué tipos funcionan contra DPI y censura

Irán es uno de los pocos países donde la censura de internet no solo funciona a través del bloqueo de direcciones IP, sino a través de la inspección profunda de paquetes (DPI). Esto significa que un VPN común o un proxy barato de un centro de datos no ayudará aquí: el sistema ve el tráfico a través. En este artículo, analizamos qué tipos de proxies realmente eluden el filtrado iraní, por qué algunas soluciones funcionan y otras no, y cómo configurarlo todo correctamente.

Cómo funciona la censura de internet en Irán: DPI y SIAM

El sistema de filtrado de internet en Irán es uno de los más técnicamente complejos del mundo. Se basa en dos elementos clave: el sistema SIAM (Sistema de Monitoreo de Actividades de Inteligencia) y la aplicación generalizada de DPI — Inspección Profunda de Paquetes.

El bloqueo común funciona de manera simple: el proveedor recibe una lista de direcciones IP o dominios y prohíbe el acceso a ellos. Así es como funciona, por ejemplo, el bloqueo de Roskomnadzor en Rusia: rudimentario, pero fácil de eludir. El sistema iraní es fundamentalmente diferente.

DPI permite analizar no solo la dirección de destino del paquete, sino su contenido y características del tráfico. El sistema reconoce:

• Firmas características de protocolos VPN (OpenVPN, WireGuard, L2TP)
• Patrones de cifrado atípicos para el HTTPS común
• Puertos no estándar y comportamiento inusual de las conexiones
• Tráfico hacia direcciones IP de centros de datos y proveedores de VPN conocidos
• Patrones temporales: tráfico demasiado uniforme o demasiado frecuente

Durante las protestas de 2022 (los disturbios tras la muerte de Mahsa Amini), las autoridades iraníes demostraron las capacidades del sistema en su máxima expresión: se bloquearon cientos de servicios VPN en cuestión de horas, y la velocidad de internet se redujo intencionadamente para dificultar la transmisión de videos. Esto se llama "throttling" — una desaceleración intencionada de ciertos tipos de tráfico.

Además de DPI, miles de recursos están bloqueados en Irán a nivel de DNS e IP. Entre ellos se encuentran Instagram, Facebook, Twitter/X, YouTube, la mayoría de los sitios de noticias occidentales, mensajeros (WhatsApp funciona de manera inestable), servicios de Google (parcialmente), Telegram (bloqueado oficialmente, aunque se utiliza a través de elusiones). Para los negocios, esto significa que trabajar con plataformas occidentales desde Irán sin una herramienta correctamente configurada es imposible.

Por qué los proxies y VPN comunes no funcionan en Irán

Si alguna vez has intentado usar un proxy HTTP estándar o un VPN gratuito para trabajar desde Irán, sabes el resultado. La conexión o no se establece en absoluto, o funciona unos minutos y luego se corta. Hay varias razones, y cada una de ellas es crítica.

Problema 1: Direcciones IP de centros de datos en listas negras

La mayoría de los servicios de proxy baratos funcionan en servidores de centros de datos — Amazon AWS, DigitalOcean, Hetzner, OVH y similares. Los proveedores iraníes han recibido desde hace tiempo listas completas de rangos de IP de estos hostings y los bloquean a nivel de enrutamiento. Tu tráfico simplemente no llega al servidor.

Problema 2: Firmas de protocolos reconocibles

OpenVPN, WireGuard, SOCKS5 estándar sin ocultación: todos estos protocolos tienen "huellas" características en la estructura de los paquetes. El sistema DPI los reconoce automáticamente y bloquea la conexión. Esto sucede incluso si la dirección IP del servidor no está en la lista negra: el sistema ve el hecho mismo de usar un protocolo prohibido.

Problema 3: Throttling e inestabilidad

Incluso si se establece la conexión, el sistema puede reducir intencionadamente su velocidad a unos pocos kilobits por segundo — suficiente para que la conexión "funcione" técnicamente, pero sea inútil. Este método se aplica activamente contra el tráfico que el sistema sospecha que está eludiendo la censura, pero no puede identificar de manera concluyente.

Problema 4: VPN gratuitas como trampa

Los servicios de VPN gratuitos son una historia aparte. Muchos de ellos utilizan servidores cuyas direcciones IP son bien conocidas por las autoridades iraníes. Además, algunos servicios gratuitos colaboran con reguladores locales o simplemente no son seguros en términos de filtraciones de datos. Para los negocios, esto es inaceptable.

Qué tipos de proxies funcionan contra DPI

No todos los tipos de proxies son igualmente efectivos en condiciones de filtrado estricto. Analicemos cada opción desde el punto de vista de la aplicabilidad práctica en Irán.

La conclusión clave de la tabla: los proxies de centros de datos en Irán funcionan de manera poco confiable, mientras que las IP residenciales y móviles muestran resultados estables. Analicemos cada una de las opciones funcionales con más detalle.

Proxies residenciales: la herramienta principal para eludir

Los proxies residenciales son direcciones IP que pertenecen a usuarios domésticos reales de todo el mundo. Son proporcionados por los proveedores de internet a personas físicas, no a centros de datos. Esto los hace fundamentalmente diferentes desde la perspectiva del filtrado DPI.

Cuando el sistema iraní analiza un paquete que pasa por una IP residencial, ve un tráfico que parece una conexión normal de un usuario doméstico de, por ejemplo, Alemania o los Países Bajos. No hay signos de un centro de datos, no hay rangos de VPN conocidos. El tráfico pasa.

Por qué es difícil bloquear IP residenciales

Bloquear una IP residencial significa bloquear a un usuario doméstico real en otro país. Esto es técnicamente posible, pero no práctico: las IP residenciales cambian constantemente (rotación), hay millones de ellas, y están mezcladas con tráfico legítimo normal. Simplemente, el sistema iraní no tendrá suficientes recursos para bloquearlas masivamente sin desconectar al país de internet.

Rotación de IP: una función crítica

Al trabajar en condiciones de DPI, no solo es importante la naturaleza de la dirección IP, sino también su rotación. Si usas la misma IP durante horas, el sistema puede comenzar a analizar el patrón de tu tráfico y bloquear la dirección específica. La rotación cada 5–30 minutos resuelve este problema: cada vez una nueva IP, un nuevo "usuario" desde la perspectiva del sistema.

Selección de geolocalización

Para eludir los bloqueos iraníes, la geolocalización del proxy es importante. Las opciones óptimas son:

• Países europeos (Alemania, Países Bajos, Francia) — tráfico estable, buena velocidad
• EE. UU. — necesario para trabajar con servicios y plataformas publicitarias estadounidenses
• EAU o Turquía — geográficamente más cerca, menor latencia

Importante: no elijas países que tengan acuerdos de intercambio de datos con Irán. Los proveedores occidentales son más confiables en este sentido.

Proxies móviles: cuando se necesita el máximo nivel de confianza

Los proxies móviles son direcciones IP de operadores móviles (4G/5G). Se consideran los más "limpios" desde la perspectiva de cualquier sistema de filtrado, incluyendo el DPI iraní. La razón es simple: a través de una sola dirección IP móvil de un operador, trabajan simultáneamente miles de abonados reales. Bloquear tal IP significa desconectar a miles de usuarios legítimos.

Para trabajar con redes sociales (Instagram, Facebook, TikTok), paneles publicitarios (Facebook Ads, TikTok Ads) y mensajeros, los proxies móviles muestran los mejores resultados. Los algoritmos de las plataformas inicialmente esperan tráfico móvil de la mayoría de los usuarios, por lo que una IP móvil genera mínimas sospechas.

Escenarios donde los proxies móviles son indispensables

• Arbitraje de tráfico desde Irán — lanzar campañas publicitarias en Facebook Ads y TikTok Ads a través de una cuenta iraní requiere una IP móvil para minimizar el riesgo de baneo
• Trabajo de SMM con audiencia iraní — gestión de cuentas de Instagram orientadas a usuarios iraníes
• Mensajeros — WhatsApp Business, canales de Telegram con audiencia iraní
• Verificación de cuentas — creación y calentamiento de cuentas vinculadas a números iraníes

Limitaciones de los proxies móviles

Los proxies móviles son más caros que los residenciales y generalmente se venden con limitaciones en la cantidad de flujos simultáneos. Para raspado masivo o tareas que requieren alta velocidad y un gran número de conexiones paralelas, son menos adecuados. Aquí es mejor combinar: IP móviles para acciones "en vivo" con cuentas, residenciales para tareas en segundo plano.

Protocolos y ocultación de tráfico: SOCKS5, Shadowsocks, V2Ray

El tipo de dirección IP es solo la mitad de la solución. La otra mitad es el protocolo de transmisión de datos y su ocultación. En condiciones de DPI, el protocolo es tan importante como la propia IP.

SOCKS5 — básico, pero no siempre suficiente

SOCKS5 es un protocolo universal que es compatible con todos los navegadores anti-detección (Dolphin Anty, AdsPower, GoLogin, Multilogin) y la mayoría de las aplicaciones. No añade encabezados innecesarios y funciona a nivel de transporte, lo que lo hace menos detectable que un proxy HTTP. Para trabajar a través de IP residenciales en combinación con SOCKS5, la mayoría de las tareas se resuelven sin necesidad de ocultación adicional.

Shadowsocks — diseñado específicamente contra DPI

Shadowsocks fue creado originalmente por desarrolladores chinos para eludir el "Gran Cortafuegos Chino" — un sistema que es comparable en complejidad al iraní. El protocolo oculta el tráfico como HTTPS normal, cifra los datos y utiliza métodos de ofuscación no estándar. Los sistemas DPI no pueden identificar de manera concluyente el tráfico de Shadowsocks como proxy o VPN.

Para utilizar Shadowsocks, se necesita un servidor fuera de Irán con un servidor Shadowsocks instalado. La parte del cliente está disponible para Windows, macOS, Android e iOS. La combinación de "IP residencial + Shadowsocks" es una de las soluciones más confiables para un funcionamiento estable.

V2Ray / Xray — el siguiente nivel de ocultación

V2Ray y su bifurcación Xray son soluciones más avanzadas con soporte para múltiples protocolos y modos de ocultación. El modo VLESS + XTLS es especialmente efectivo, haciendo que el tráfico sea prácticamente indistinguible de una conexión TLS normal (por ejemplo, como al abrir un sitio normal en HTTPS). Para usuarios técnicamente preparados, esta es la opción más confiable.

Qué usar para tareas comerciales

Si no deseas sumergirte en los detalles técnicos de la configuración de servidores, el esquema óptimo para la mayoría de las tareas comerciales es el siguiente:

• Navegador anti-detección (Dolphin Anty, AdsPower o GoLogin)
• Proxy residencial o móvil con SOCKS5
• Perfil de navegador separado para cada cuenta o tarea

Este esquema es suficiente para trabajar con Facebook Ads, Instagram, TikTok y la mayoría de los servicios occidentales. La ocultación adicional (Shadowsocks, V2Ray) solo es necesaria si el esquema básico es inestable en una región específica o con un proveedor iraní específico.

Escenarios prácticos: negocios, SMM, arbitraje desde Irán

Analicemos tareas específicas con las que se enfrentan los especialistas al trabajar en el mercado iraní o desde Irán, y las soluciones óptimas para cada una.

Escenario 1: Un arbitrajista lanza publicidad en Facebook Ads desde cuentas iraníes

El mercado iraní es interesante para los arbitrajistas debido a la competencia relativamente baja en varias verticales. Para trabajar con cuentas de Facebook iraníes, se necesitan direcciones IP que Facebook asocie con usuarios iraníes o al menos que no generen sospechas.

Esquema óptimo: proxy móvil con geolocalización iraní o de Oriente Medio + Dolphin Anty o AdsPower con un perfil separado para cada cuenta. La IP móvil reduce el riesgo de baneo al registrar y calentar cuentas. Importante: Facebook no solo ve la IP, sino también la huella del navegador — por lo que el anti-detección es obligatorio.

Escenario 2: Un especialista en SMM gestiona cuentas de Instagram con audiencia iraní

Gestionar de 10 a 30 cuentas de Instagram orientadas a usuarios iraníes requiere acceso estable a la plataforma bloqueada. Aquí no solo es importante la funcionalidad del proxy, sino también su estabilidad: cambios frecuentes de IP o cortes de conexión pueden llevar al bloqueo de las cuentas por parte de Instagram.

Recomendación: proxies residenciales con modo de IP pegajosa (sticky) — cuando una IP se mantiene con una cuenta durante la sesión. Cambiar la IP solo debe hacerse al cambiar de cuenta o dispositivo, pero no en medio de una sesión activa.

Escenario 3: Monitoreo de marketplaces iraníes

Los marketplaces iraníes (Digikala, Snapp, Torob) son interesantes para el análisis de precios y la inteligencia competitiva. Estas plataformas a menudo limitan el acceso a IP extranjeras. Para raspar sitios iraníes, se necesitan proxies con geolocalización iraní — IP residenciales de proveedores iraníes.

Aquí se debe tener en cuenta la especificidad: los sitios iraníes a menudo funcionan lenta e inestablemente por sí mismos, por lo que la velocidad del proxy no es el criterio principal. Es más importante la estabilidad de la conexión y la disponibilidad de IP iraníes en el pool del proveedor.

Escenario 4: Acceso a servicios occidentales para negocios desde Irán

Las empresas y freelancers iraníes necesitan acceso a Google Workspace, Zoom, Slack, GitHub, sistemas de pago. Para estas tareas, son adecuados los proxies residenciales con geolocalización europea o estadounidense. Es importante configurar el proxy a nivel de sistema o de aplicación específica, y no solo en el navegador.

Guía de configuración paso a paso de proxies para trabajar en condiciones de DPI

La instrucción está orientada a usuarios comerciales que trabajan a través de un navegador anti-detección o aplicaciones estándar. No se necesita código, solo configuraciones a través de la interfaz.

Paso 1: Elige el tipo de proxy para tu tarea

• Trabajo con redes sociales y publicidad → proxies móviles o residenciales
• Raspado de sitios iraníes → proxies residenciales con geolocalización iraní
• Acceso a servicios occidentales desde Irán → proxies residenciales con IP europea/estadounidense
• Tareas técnicas masivas → proxies de centros de datos (si el sitio no está en Irán)

Paso 2: Obtén los datos del proxy

Después de comprar el proxy, recibirás los datos en el siguiente formato:

host: proxy.example.com
port: 12345
login: your_username
password: your_password
protocol: SOCKS5
  

Guarda estos datos: los necesitarás para la configuración en cualquier herramienta.

Paso 3: Configuración en Dolphin Anty

1. Abre Dolphin Anty → haz clic en "Crear perfil"
2. En la sección "Proxy", selecciona el tipo: SOCKS5
3. Introduce el host, el puerto, el login y la contraseña
4. Haz clic en "Comprobar proxy" — debería aparecer la geolocalización y el estado "OK"
5. Guarda el perfil y abre el navegador a través de este perfil

Paso 4: Configuración en AdsPower

1. Abre AdsPower → "Nuevo perfil" → pestaña "Proxy"
2. Selecciona "Proxy personalizado" → tipo SOCKS5
3. Completa los campos: IP/host, puerto, nombre de usuario, contraseña
4. Haz clic en "Comprobar red" → asegúrate de que la IP se muestra correctamente
5. Crea el perfil y abre el navegador

Paso 5: Configuración en GoLogin

1. GoLogin → "Nuevo perfil" → sección "Conexión"
2. Tipo de conexión: "Proxy" → protocolo SOCKS5
3. Introduce la dirección, el puerto, el login y la contraseña
4. Botón "Comprobar proxy" → verifica la IP y el país
5. Inicia el perfil

Paso 6: Comprobación de funcionalidad

Después de iniciar el perfil con el proxy, abre en el navegador:

• whoer.net — muestra tu IP, geolocalización, nivel de anonimato
• browserleaks.com — verifica filtraciones de WebRTC, DNS y huella
• ipinfo.io — muestra el proveedor de IP (debe ser residencial, no de centro de datos)

Si en el campo "Organization" en ipinfo.io aparece el nombre de un proveedor de internet real (por ejemplo, "Deutsche Telekom" o "Comcast"), y no "Amazon" o "DigitalOcean" — el proxy es residencial y funciona correctamente.

Lista de verificación: cómo comprobar que el proxy funciona en Irán

Antes de lanzar tareas importantes a través del proxy en condiciones de filtrado iraní, pasa por esta lista de verificación:

Errores típicos en la configuración

Conclusión

El sistema de filtrado de internet en Irán es uno de los más técnicamente complejos del mundo, y eludirlo con métodos estándar no será posible. Los proxies comunes de centros de datos y la mayoría de los servicios VPN son bloqueados a nivel de DPI. La solución funcional se basa en tres componentes: direcciones IP residenciales o móviles, el protocolo correcto (SOCKS5 como mínimo, Shadowsocks para casos complejos) y un navegador anti-detección para trabajar con cuentas.

Para la mayoría de las tareas comerciales — arbitraje en Facebook Ads y TikTok Ads, gestión de cuentas de Instagram, acceso a servicios occidentales — el esquema "navegador anti-detección + proxy SOCKS5 residencial" cubre el 90% de las necesidades. Para trabajar directamente con cuentas iraníes y obtener la máxima confianza por parte de las plataformas, añade proxies móviles.

Si necesitas acceso estable a servicios bloqueados o trabajar con el mercado iraní, te recomendamos comenzar con proxies residenciales — proporcionan direcciones IP domésticas reales que no son reconocidas por los sistemas DPI como tráfico de proxy, y soportan rotación para una estabilidad máxima.