Proxy per bypassare i blocchi in Iran: quali tipi funzionano contro DPI e censura

L'Iran è uno dei pochi paesi in cui la censura di internet non funziona semplicemente attraverso il blocco degli indirizzi IP, ma attraverso l'ispezione profonda dei pacchetti (DPI). Questo significa che un normale VPN o un proxy economico da un data center non aiuterà qui: il sistema vede il traffico in modo trasparente. In questo articolo analizziamo quali tipi di proxy aggirano realmente la filtrazione iraniana, perché alcune soluzioni funzionano e altre no, e come configurare tutto correttamente.

Come funziona la censura di internet in Iran: DPI e SIAM

Il sistema di filtraggio di internet iraniano è uno dei più tecnicamente complessi al mondo. Si basa su due elementi chiave: il sistema SIAM (System for Intelligence Activity Monitoring) e l'uso diffuso del DPI — Deep Packet Inspection, ispezione profonda dei pacchetti.

Il blocco normale funziona semplicemente: il provider riceve un elenco di indirizzi IP o domini e ne vieta l'accesso. Questo è esattamente come funziona, ad esempio, il blocco del Roskomnadzor in Russia — grossolano, ma facilmente aggirabile. Il sistema iraniano è fondamentalmente diverso.

Il DPI consente di analizzare non solo l'indirizzo di destinazione del pacchetto, ma anche il suo contenuto e le caratteristiche del traffico. Il sistema riconosce:

• Le firme caratteristiche dei protocolli VPN (OpenVPN, WireGuard, L2TP)
• Modelli di crittografia non tipici per un normale HTTPS
• Porti non standard e comportamenti anomali delle connessioni
• Traffico verso indirizzi IP di noti data center e fornitori di VPN
• Modelli temporali — traffico troppo uniforme o troppo frequente

Durante le proteste del 2022 (disordini dopo la morte di Mahsa Amini), le autorità iraniane hanno dimostrato appieno le capacità del sistema: centinaia di servizi VPN sono stati bloccati in poche ore, e la velocità di internet è stata intenzionalmente ridotta per ostacolare la trasmissione di video. Questo è chiamato "throttling" — rallentamento mirato di determinati tipi di traffico.

Oltre al DPI, in Iran sono bloccati migliaia di risorse a livello DNS e IP. Tra questi ci sono Instagram, Facebook, Twitter/X, YouTube, la maggior parte dei siti di notizie occidentali, messaggeri (WhatsApp funziona in modo instabile), servizi Google (parzialmente), Telegram (ufficialmente bloccato, anche se utilizzato tramite bypass). Per le aziende, questo significa che lavorare con piattaforme occidentali dall'Iran senza uno strumento configurato correttamente è impossibile.

Perché i proxy e VPN normali non funzionano in Iran

Se hai mai provato a utilizzare un proxy HTTP standard o un VPN gratuito per lavorare dall'Iran, conosci il risultato. La connessione non viene stabilita affatto, oppure funziona per qualche minuto e poi si interrompe. Ci sono diverse ragioni, e ognuna di esse è critica.

Problema 1: Gli indirizzi IP dei data center sono nella blacklist

La maggior parte dei servizi proxy economici funziona su server in data center — Amazon AWS, DigitalOcean, Hetzner, OVH e simili. I provider iraniani hanno da tempo ricevuto elenchi completi degli intervalli di indirizzi IP di questi hosting e li bloccano a livello di routing. Il tuo traffico semplicemente non raggiunge il server.

Problema 2: Firme dei protocolli riconoscibili

OpenVPN, WireGuard, SOCKS5 standard senza mascheramento — tutti questi protocolli hanno "impronte" caratteristiche nella struttura dei pacchetti. Il sistema DPI li riconosce automaticamente e blocca la connessione. Questo avviene anche se l'indirizzo IP del server non è nella blacklist: il sistema vede il fatto stesso di utilizzare un protocollo vietato.

Problema 3: Throttling e instabilità

Anche se la connessione viene stabilita, il sistema può intenzionalmente ridurre la sua velocità a pochi kilobit al secondo — sufficiente perché la connessione "funzioni" tecnicamente, ma sia inutile. Questo metodo viene applicato attivamente contro il traffico che il sistema sospetta stia aggirando la censura, ma non può identificare in modo univoco.

Problema 4: VPN gratuite come trappola

I servizi VPN gratuiti sono una storia a parte. Molti di essi utilizzano server i cui indirizzi IP sono già noti alle autorità iraniane. Inoltre, alcuni servizi gratuiti collaborano con i regolatori locali o sono semplicemente insicuri dal punto di vista della fuga di dati. Questo è inaccettabile per le aziende.

Quali tipi di proxy funzionano contro DPI

Non tutti i tipi di proxy sono ugualmente efficaci in condizioni di filtraggio rigoroso. Analizziamo ogni opzione dal punto di vista della praticità in Iran.

La conclusione chiave dalla tabella: i proxy dei data center in Iran funzionano in modo inaffidabile, mentre gli IP residenziali e mobili mostrano risultati stabili. Analizziamo ciascuna delle opzioni funzionanti in dettaglio.

Proxy residenziali: lo strumento principale per bypassare

I proxy residenziali sono indirizzi IP appartenenti a veri utenti domestici in tutto il mondo. Vengono forniti dai provider di internet a persone fisiche, non a data center. Questo li rende fondamentalmente diversi in termini di filtrazione DPI.

Quando il sistema iraniano analizza un pacchetto che passa attraverso un IP residenziale, vede un traffico che appare come una normale connessione di un utente domestico da, ad esempio, Germania o Paesi Bassi. Nessun segno di data center, nessun intervallo di VPN noto. Il traffico passa.

Perché gli IP residenziali sono difficili da bloccare

Bloccare un IP residenziale significa bloccare un vero utente domestico in un altro paese. Questo è tecnicamente possibile, ma non conveniente: gli IP residenziali cambiano costantemente (rotazione), ce ne sono milioni e sono mescolati con traffico legittimo normale. Il sistema iraniano semplicemente non avrà le risorse per bloccarli in massa senza disconnettere completamente il paese da internet.

Rotazione degli IP — una funzione critica

Quando si lavora in condizioni di DPI, non è solo la natura dell'indirizzo IP a essere importante, ma anche la sua rotazione. Se utilizzi lo stesso IP per ore, il sistema può iniziare ad analizzare il modello del tuo traffico e bloccare un indirizzo specifico. La rotazione ogni 5-30 minuti risolve questo problema: ogni volta un nuovo IP, un nuovo "utente" dal punto di vista del sistema.

Scelta della geolocalizzazione

Per aggirare i blocchi iraniani, la geolocalizzazione del proxy è importante. Le opzioni ottimali sono:

• Paesi europei (Germania, Paesi Bassi, Francia) — traffico stabile, buona velocità
• USA — necessario per lavorare con servizi e piattaforme pubblicitarie americane
• EAU o Turchia — geograficamente più vicini, minore latenza

Importante: non scegliere paesi che hanno accordi di scambio dati con l'Iran. I provider occidentali sono più affidabili in questo senso.

Proxy mobili: quando è necessario il massimo livello di fiducia

I proxy mobili sono indirizzi IP di operatori mobili (4G/5G). Sono considerati i più "puliti" in termini di qualsiasi sistema di filtraggio, incluso il DPI iraniano. La ragione è semplice: attraverso un singolo IP mobile dell'operatore lavorano contemporaneamente migliaia di veri abbonati. Bloccare tale IP significa disconnettere migliaia di utenti legittimi.

Per lavorare con social media (Instagram, Facebook, TikTok), pannelli pubblicitari (Facebook Ads, TikTok Ads) e messaggeri, i proxy mobili mostrano i migliori risultati. Gli algoritmi delle piattaforme si aspettano inizialmente traffico mobile dalla maggior parte degli utenti, quindi un IP mobile suscita il minimo sospetto.

Scenari in cui i proxy mobili sono indispensabili

• Arbitraggio di traffico dall'Iran — lanciare campagne pubblicitarie su Facebook Ads e TikTok Ads tramite account iraniani richiede un IP mobile per ridurre al minimo il rischio di ban
• Lavoro SMM con pubblico iraniano — gestione di account Instagram orientati agli utenti iraniani
• Messaggeri — WhatsApp Business, canali Telegram con pubblico iraniano
• Verifica degli account — creazione e riscaldamento di account legati a numeri iraniani

Limitazioni dei proxy mobili

I proxy mobili sono più costosi dei residenziali e di solito vengono venduti con limitazioni sul numero di flussi simultanei. Per il parsing di massa o compiti che richiedono alta velocità e un gran numero di connessioni parallele, sono meno adatti. Qui è meglio combinare: IP mobili per azioni "live" con gli account, residenziali per compiti in background.

Protocolli e mascheramento del traffico: SOCKS5, Shadowsocks, V2Ray

Il tipo di indirizzo IP è solo metà della soluzione. L'altra metà è il protocollo di trasmissione dei dati e il suo mascheramento. In condizioni di DPI, il protocollo è altrettanto importante quanto l'IP stesso.

SOCKS5 — di base, ma non sempre sufficiente

SOCKS5 è un protocollo universale supportato da tutti i browser anti-detect (Dolphin Anty, AdsPower, GoLogin, Multilogin) e dalla maggior parte delle applicazioni. Non aggiunge intestazioni superflue e funziona a livello di trasporto, rendendolo meno evidente rispetto ai proxy HTTP. Per lavorare tramite IP residenziali in combinazione con SOCKS5, la maggior parte dei compiti viene risolta senza ulteriore mascheramento.

Shadowsocks — progettato specificamente contro il DPI

Shadowsocks è stato originariamente creato da sviluppatori cinesi per aggirare il "Grande firewall cinese" — un sistema che per complessità è paragonabile a quello iraniano. Il protocollo maschera il traffico come normale HTTPS, cripta i dati e utilizza metodi di offuscamento non standard. I sistemi DPI non possono identificare in modo univoco il traffico di Shadowsocks come proxy o VPN.

Per utilizzare Shadowsocks è necessario un server al di fuori dell'Iran con un server Shadowsocks installato. La parte client è disponibile per Windows, macOS, Android e iOS. La combinazione "IP residenziale + Shadowsocks" è una delle soluzioni più affidabili per un funzionamento stabile.

V2Ray / Xray — il livello successivo di mascheramento

V2Ray e il suo fork Xray sono soluzioni più avanzate con supporto per molti protocolli e modalità di mascheramento. Particolarmente efficace è la modalità VLESS + XTLS, che rende il traffico praticamente indistinguibile da una normale connessione TLS (ad esempio, come quando si apre un normale sito su HTTPS). Per utenti tecnicamente preparati, questa è l'opzione più affidabile.

Cosa utilizzare per compiti aziendali

Se non vuoi immergerti nei dettagli tecnici della configurazione dei server, lo schema ottimale per la maggior parte dei compiti aziendali è il seguente:

• Browser anti-detect (Dolphin Anty, AdsPower o GoLogin)
• Proxy residenziale o mobile con SOCKS5
• Profilo del browser separato per ogni account o compito

Questo schema è sufficiente per lavorare con Facebook Ads, Instagram, TikTok e la maggior parte dei servizi occidentali. Ulteriore mascheramento (Shadowsocks, V2Ray) è necessario solo se lo schema di base è instabile in una determinata regione o con un determinato provider iraniano.

Scenari pratici: business, SMM, arbitraggio dall'Iran

Analizziamo compiti specifici con cui gli specialisti si trovano ad affrontare lavorando con il mercato iraniano o dall'Iran, e le soluzioni ottimali per ciascuno.

Scenario 1: Un arbitraggista lancia pubblicità su Facebook Ads con account iraniani

Il mercato iraniano è interessante per gli arbitraggisti a causa della relativa bassa concorrenza in alcune verticali. Per lavorare con account Facebook iraniani sono necessari indirizzi IP che Facebook associa a utenti iraniani o che almeno non suscitano sospetti.

Schema ottimale: proxy mobile con geolocalizzazione iraniana o mediorientale + Dolphin Anty o AdsPower con un profilo separato per ogni account. L'IP mobile riduce il rischio di ban durante la registrazione e il riscaldamento degli account. Importante: Facebook vede non solo l'IP, ma anche il fingerprint del browser — quindi l'anti-detect è obbligatorio.

Scenario 2: Un esperto SMM gestisce account Instagram con pubblico iraniano

Gestire 10-30 account Instagram orientati agli utenti iraniani richiede un accesso stabile alla piattaforma bloccata. Qui non è solo la funzionalità del proxy a essere importante, ma anche la sua stabilità: frequenti cambi di IP o interruzioni della connessione possono portare al blocco degli account da parte di Instagram stesso.

Raccomandazione: proxy residenziali con modalità IP sticky (appiccicoso) — quando un IP è mantenuto per un account durante la sessione. Cambiare IP è necessario solo quando si cambia account o dispositivo, ma non a metà sessione attiva.

Scenario 3: Monitoraggio dei marketplace iraniani

I marketplace iraniani (Digikala, Snapp, Torob) sono interessanti per l'analisi dei prezzi e l'intelligence competitiva. Queste piattaforme spesso limitano l'accesso agli IP esteri. Per il parsing dei siti iraniani sono necessari proxy con geolocalizzazione iraniana — IP residenziali di provider iraniani.

Qui è importante considerare la specificità: i siti iraniani spesso funzionano lentamente e in modo instabile di per sé, quindi la velocità del proxy non è il criterio principale. È più importante la stabilità della connessione e la presenza di IP iraniani nel pool del provider.

Scenario 4: Accesso ai servizi occidentali per le aziende dall'Iran

Le aziende e i freelancer iraniani hanno bisogno di accesso a Google Workspace, Zoom, Slack, GitHub, sistemi di pagamento. Per questi compiti sono adatti i proxy residenziali con geolocalizzazione europea o americana. È importante configurare il proxy a livello di sistema o di applicazione specifica, non solo nel browser.

Guida passo passo per configurare i proxy per funzionare in condizioni di DPI

Le istruzioni sono destinate a utenti aziendali che lavorano tramite browser anti-detect o applicazioni standard. Non è necessario alcun codice — solo impostazioni tramite l'interfaccia.

Passo 1: Scegli il tipo di proxy per il tuo compito

• Lavoro con social media e pubblicità → proxy mobili o residenziali
• Parsing di siti iraniani → proxy residenziali con geolocalizzazione iraniana
• Accesso a servizi occidentali dall'Iran → proxy residenziali con IP europei/americani
• Compiti tecnici di massa → proxy dei data center (se il sito non è in Iran)

Passo 2: Ottieni i dati del proxy

Dopo aver acquistato il proxy riceverai i dati nel formato:

host: proxy.example.com
port: 12345
login: your_username
password: your_password
protocol: SOCKS5
  

Salva questi dati — saranno necessari per la configurazione in qualsiasi strumento.

Passo 3: Configurazione in Dolphin Anty

1. Apri Dolphin Anty → clicca su "Crea profilo"
2. Nella sezione "Proxy" scegli il tipo: SOCKS5
3. Inserisci host, porta, login e password
4. Clicca su "Verifica proxy" — dovrebbe apparire la geolocalizzazione e lo stato "OK"
5. Salva il profilo e avvia il browser tramite questo profilo

Passo 4: Configurazione in AdsPower

1. Apri AdsPower → "Nuovo profilo" → scheda "Proxy"
2. Scegli "Proxy personalizzato" → tipo SOCKS5
3. Compila i campi: IP/host, porta, nome utente, password
4. Clicca su "Verifica rete" → assicurati che l'IP venga visualizzato correttamente
5. Crea il profilo e apri il browser

Passo 5: Configurazione in GoLogin

1. GoLogin → "Nuovo profilo" → sezione "Connessione"
2. Tipo di connessione: "Proxy" → protocollo SOCKS5
3. Inserisci indirizzo, porta, login, password
4. Pulsante "Verifica proxy" → controlla IP e paese
5. Avvia il profilo

Passo 6: Verifica della funzionalità

Dopo aver avviato il profilo con il proxy, apri nel browser:

• whoer.net — mostra il tuo IP, geolocalizzazione, livello di anonimato
• browserleaks.com — verifica le perdite di WebRTC, DNS e fingerprint
• ipinfo.io — mostra il provider IP (dovrebbe essere residenziale, non un data center)

Se nel campo "Organization" su ipinfo.io appare il nome di un vero provider di internet (ad esempio, "Deutsche Telekom" o "Comcast"), e non "Amazon" o "DigitalOcean" — il proxy è residenziale e funziona correttamente.

Checklist: come verificare che il proxy funzioni in Iran

Prima di avviare compiti importanti tramite proxy in condizioni di filtrazione iraniana, segui questa checklist:

Errori tipici nella configurazione

Conclusione

Il sistema di filtraggio di internet iraniano è uno dei più tecnicamente complessi al mondo, e aggirarlo con metodi standard non è possibile. I normali proxy dei data center e la maggior parte dei servizi VPN vengono bloccati a livello di DPI. Una soluzione funzionante si basa su tre componenti: indirizzi IP residenziali o mobili, il protocollo corretto (SOCKS5 almeno, Shadowsocks per casi complessi) e un browser anti-detect per lavorare con gli account.

Per la maggior parte dei compiti aziendali — arbitraggio in Facebook Ads e TikTok Ads, gestione di account Instagram, accesso a servizi occidentali — lo schema "browser anti-detect + proxy residenziale SOCKS5" copre il 90% delle esigenze. Per lavorare direttamente con account iraniani e massimizzare la fiducia da parte delle piattaforme, aggiungi proxy mobili.

Se hai bisogno di un accesso stabile a servizi bloccati o di lavorare con il mercato iraniano, ti consigliamo di iniziare con proxy residenziali — forniscono veri indirizzi IP domestici che non vengono riconosciuti dai sistemi DPI come traffico proxy e supportano la rotazione per la massima stabilità.