Proxies para contornar bloqueios no Irã: quais tipos funcionam contra DPI e censura

O Irã é um dos poucos países onde a censura na internet não funciona apenas através do bloqueio de endereços IP, mas sim através da inspeção profunda de pacotes (DPI). Isso significa que um VPN comum ou um proxy barato de data center não ajudará aqui — o sistema vê o tráfego de forma clara. Neste artigo, analisamos quais tipos de proxies realmente contornam a filtragem iraniana, por que algumas soluções funcionam e outras não, e como configurá-las corretamente.

Como funciona a censura na internet no Irã: DPI e SIAM

O sistema de filtragem de internet do Irã é um dos mais tecnicamente complexos do mundo. Ele é construído em dois elementos-chave: o sistema SIAM (System for Intelligence Activity Monitoring) e a aplicação generalizada do DPI — Inspeção Profunda de Pacotes.

O bloqueio comum funciona de forma simples: o provedor recebe uma lista de endereços IP ou domínios e proíbe o acesso a eles. É assim que funciona, por exemplo, o bloqueio do Roskomnadzor na Rússia — de forma grosseira, mas fácil de contornar. O sistema iraniano é fundamentalmente diferente.

O DPI permite analisar não apenas o endereço de destino do pacote, mas também seu conteúdo e características do tráfego. O sistema reconhece:

• Assinaturas características de protocolos VPN (OpenVPN, WireGuard, L2TP)
• Padrões de criptografia atípicos para o HTTPS comum
• Portas não padrão e comportamento incomum das conexões
• Tráfego para endereços IP de data centers e provedores de VPN conhecidos
• Padrões temporais — tráfego muito regular ou muito frequente

Durante os protestos de 2022 (agitações após a morte de Mahsa Amini), as autoridades iranianas demonstraram plenamente as capacidades do sistema: centenas de serviços VPN foram bloqueados em questão de horas, e a velocidade da internet foi intencionalmente reduzida para dificultar a transmissão de vídeos. Isso é chamado de "throttling" — desaceleração intencional de determinados tipos de tráfego.

Além do DPI, milhares de recursos estão bloqueados no nível DNS e IP. Entre eles estão Instagram, Facebook, Twitter/X, YouTube, a maioria dos sites de notícias ocidentais, mensageiros (WhatsApp funciona de forma instável), serviços do Google (parcialmente), Telegram (oficialmente bloqueado, embora utilizado através de contornos). Para os negócios, isso significa que trabalhar com plataformas ocidentais do Irã sem uma ferramenta bem configurada é impossível.

Por que proxies e VPN comuns não funcionam no Irã

Se você já tentou usar um proxy HTTP padrão ou um VPN gratuito para trabalhar do Irã — você sabe o resultado. A conexão não é estabelecida ou funciona por alguns minutos e depois cai. Existem várias razões, e cada uma delas é crítica.

Problema 1: Endereços IP de data centers em listas negras

A maioria dos serviços de proxy baratos opera em servidores de data centers — Amazon AWS, DigitalOcean, Hetzner, OVH e similares. Os provedores iranianos já receberam listas completas de faixas de IP desses provedores e os bloqueiam no nível de roteamento. Seu tráfego simplesmente não chega ao servidor.

Problema 2: Assinaturas reconhecíveis de protocolos

OpenVPN, WireGuard, SOCKS5 padrão sem mascaramento — todos esses protocolos têm "impressões digitais" características na estrutura dos pacotes. O sistema DPI os reconhece automaticamente e bloqueia a conexão. Isso acontece mesmo que o endereço IP do servidor não esteja na lista negra — o sistema vê o próprio fato de uso de um protocolo proibido.

Problema 3: Throttling e instabilidade

Mesmo que a conexão seja estabelecida, o sistema pode intencionalmente reduzir sua velocidade para alguns kilobits por segundo — o suficiente para que a conexão "funcione" tecnicamente, mas seja inútil. Esse método é aplicado ativamente contra tráfego que o sistema suspeita estar contornando a censura, mas não pode identificar de forma conclusiva.

Problema 4: VPNs gratuitas como armadilhas

Os serviços de VPN gratuitos são uma história à parte. Muitos deles usam servidores cujos endereços IP são conhecidos pelas autoridades iranianas há muito tempo. Além disso, alguns serviços gratuitos colaboram com reguladores locais ou simplesmente não são seguros em termos de vazamento de dados. Para negócios, isso é inaceitável.

Quais tipos de proxies funcionam contra o DPI

Nem todos os tipos de proxies são igualmente eficazes em condições de filtragem rigorosa. Vamos analisar cada opção do ponto de vista da aplicabilidade prática no Irã.

A conclusão chave da tabela: proxies de data center no Irã funcionam de forma não confiável, enquanto IPs residenciais e móveis mostram resultados estáveis. Vamos analisar cada uma das opções funcionais em mais detalhes.

Proxies residenciais: a principal ferramenta para contornar

Proxies residenciais são endereços IP pertencentes a usuários domésticos reais em todo o mundo. Eles são fornecidos por provedores de internet a pessoas físicas, e não a data centers. Isso os torna fundamentalmente diferentes em termos de filtragem DPI.

Quando o sistema iraniano analisa um pacote passando por um IP residencial, ele vê um tráfego que parece uma conexão comum de um usuário doméstico de, por exemplo, Alemanha ou Países Baixos. Sem sinais de data center, sem faixas de VPN conhecidas. O tráfego passa.

Por que IPs residenciais são difíceis de bloquear

Bloquear um IP residencial significa bloquear um usuário doméstico real em outro país. Isso é tecnicamente possível, mas não viável: os IPs residenciais mudam constantemente (rotação), são milhões e estão misturados com tráfego legítimo comum. O sistema iraniano simplesmente não teria recursos para bloqueá-los em massa sem desconectar o país da internet.

Rotação de IP — uma função crítica

Ao trabalhar em condições de DPI, não apenas a natureza do endereço IP é importante, mas também sua rotação. Se você usar o mesmo IP por horas, o sistema pode começar a analisar o padrão do seu tráfego e bloquear o endereço específico. A rotação a cada 5–30 minutos resolve esse problema: a cada vez um novo IP, um novo "usuário" do ponto de vista do sistema.

Escolha de geolocalização

Para contornar os bloqueios iranianos, a geolocalização do proxy é importante. As opções ideais são:

• Países europeus (Alemanha, Países Baixos, França) — tráfego estável, boa velocidade
• Estados Unidos — necessário para trabalhar com serviços e plataformas publicitárias americanas
• EAU ou Turquia — geograficamente mais próximas, menor latência

Importante: não escolha países que têm acordos de troca de dados com o Irã. Provedores ocidentais são mais confiáveis nesse aspecto.

Proxies móveis: quando é necessário o máximo nível de confiança

Proxies móveis são endereços IP de operadoras móveis (4G/5G). Eles são considerados os mais "limpos" em termos de qualquer sistema de filtragem, incluindo o DPI iraniano. A razão é simples: através de um único IP móvel do operador, milhares de assinantes reais estão ativos ao mesmo tempo. Bloquear tal IP significa desconectar milhares de usuários legítimos.

Para trabalhar com redes sociais (Instagram, Facebook, TikTok), painéis de publicidade (Facebook Ads, TikTok Ads) e mensageiros, proxies móveis mostram os melhores resultados. Os algoritmos das plataformas esperam tráfego móvel da maioria dos usuários, portanto, o IP móvel levanta o mínimo de suspeitas.

Cenários onde proxies móveis são indispensáveis

• Arbitragem de tráfego do Irã — iniciar campanhas publicitárias no Facebook Ads e TikTok Ads através de uma conta iraniana requer um IP móvel para minimizar o risco de banimento
• Trabalho de SMM com o público iraniano — gerenciar contas do Instagram voltadas para usuários iranianos
• Mensageiros — WhatsApp Business, canais do Telegram com público iraniano
• Verificação de contas — criação e aquecimento de contas vinculadas a números iranianos

Limitações dos proxies móveis

Proxies móveis são mais caros que os residenciais e geralmente são vendidos com limitações no número de fluxos simultâneos. Para scraping em massa ou tarefas que requerem alta velocidade e muitas conexões paralelas, eles são menos adequados. Aqui, é melhor combinar: IPs móveis para ações "ao vivo" com contas, residenciais para tarefas em segundo plano.

Protocolos e mascaramento de tráfego: SOCKS5, Shadowsocks, V2Ray

O tipo de endereço IP é apenas metade da solução. A outra metade é o protocolo de transmissão de dados e seu mascaramento. Em condições de DPI, o protocolo é tão importante quanto o próprio IP.

SOCKS5 — básico, mas nem sempre suficiente

SOCKS5 é um protocolo universal que é suportado por todos os navegadores anti-detect (Dolphin Anty, AdsPower, GoLogin, Multilogin) e pela maioria dos aplicativos. Ele não adiciona cabeçalhos extras e opera no nível de transporte, o que o torna menos perceptível do que um proxy HTTP. Para trabalhar através de IPs residenciais em combinação com SOCKS5, a maioria das tarefas é resolvida sem mascaramento adicional.

Shadowsocks — projetado especificamente contra o DPI

Shadowsocks foi originalmente criado por desenvolvedores chineses para contornar o "Grande Firewall da China" — um sistema que é comparável em complexidade ao iraniano. O protocolo mascara o tráfego como um HTTPS comum, criptografa os dados e usa métodos não padrão de ofuscação. Sistemas DPI não conseguem identificar de forma conclusiva o tráfego Shadowsocks como proxy ou VPN.

Para usar o Shadowsocks, é necessário um servidor fora do Irã com um servidor Shadowsocks instalado. A parte cliente está disponível para Windows, macOS, Android e iOS. A combinação "IP residencial + Shadowsocks" é uma das soluções mais confiáveis para um funcionamento estável.

V2Ray / Xray — o próximo nível de mascaramento

V2Ray e seu fork Xray são soluções mais avançadas com suporte a vários protocolos e modos de mascaramento. O modo VLESS + XTLS é especialmente eficaz, tornando o tráfego praticamente indistinguível de uma conexão TLS comum (por exemplo, como ao abrir um site comum em HTTPS). Para usuários tecnicamente preparados, esta é a opção mais confiável.

O que usar para tarefas empresariais

Se você não quer se aprofundar nos detalhes técnicos da configuração de servidores, o esquema ideal para a maioria das tarefas empresariais é o seguinte:

• Navegador anti-detect (Dolphin Anty, AdsPower ou GoLogin)
• Proxy residencial ou móvel com SOCKS5
• Perfil separado do navegador para cada conta ou tarefa

Este esquema é suficiente para trabalhar com Facebook Ads, Instagram, TikTok e a maioria dos serviços ocidentais. O mascaramento adicional (Shadowsocks, V2Ray) é necessário apenas se o esquema básico for instável em uma região específica ou com um provedor iraniano específico.

Cenários práticos: negócios, SMM, arbitragem do Irã

Vamos analisar tarefas específicas que os especialistas enfrentam ao trabalhar com o mercado iraniano ou do Irã, e as soluções ideais para cada uma.

Cenário 1: Um arbitrador inicia publicidade no Facebook Ads com contas iranianas

O mercado iraniano é interessante para arbitradores devido à concorrência relativamente baixa em várias verticais. Para trabalhar com contas iranianas do Facebook, são necessários endereços IP que o Facebook associa a usuários iranianos ou que pelo menos não levantem suspeitas.

O esquema ideal: proxy móvel com geolocalização iraniana ou do Oriente Médio + Dolphin Anty ou AdsPower com um perfil separado para cada conta. O IP móvel reduz o risco de banimento durante o registro e aquecimento das contas. Importante: o Facebook vê não apenas o IP, mas também a impressão digital do navegador — portanto, o anti-detect é obrigatório.

Cenário 2: Especialista em SMM gerencia contas do Instagram com público iraniano

Gerenciar de 10 a 30 contas do Instagram voltadas para usuários iranianos requer acesso estável à plataforma bloqueada. Aqui, não apenas a funcionalidade do proxy é importante, mas também sua estabilidade — mudanças frequentes de IP ou quedas de conexão podem levar ao bloqueio das contas pelo próprio Instagram.

Recomenda-se: proxies residenciais com modo de IP sticky (pegajoso) — quando um IP é mantido para uma conta durante a sessão. O IP deve ser trocado apenas ao mudar de conta ou dispositivo, mas não no meio de uma sessão ativa.

Cenário 3: Monitoramento de marketplaces iranianos

Marketplaces iranianos (Digikala, Snapp, Torob) são interessantes para análise de preços e inteligência competitiva. Essas plataformas frequentemente limitam o acesso a IPs estrangeiros. Para scraping de sites iranianos, são necessários proxies com geolocalização iraniana — IPs residenciais de provedores iranianos.

Aqui, é importante considerar a especificidade: os sites iranianos frequentemente funcionam lentamente e de forma instável, portanto, a velocidade do proxy não é o principal critério. A estabilidade da conexão e a presença de IPs iranianos no pool do provedor são mais importantes.

Cenário 4: Acesso a serviços ocidentais para negócios do Irã

Empresas e freelancers iranianos precisam de acesso ao Google Workspace, Zoom, Slack, GitHub, sistemas de pagamento. Para essas tarefas, proxies residenciais com geolocalização europeia ou americana são adequados. É importante configurar o proxy no nível do sistema ou de um aplicativo específico, e não apenas no navegador.

Configuração passo a passo de proxies para trabalhar em condições de DPI

Este guia é voltado para usuários empresariais que trabalham através de navegadores anti-detect ou aplicativos padrão. Não é necessário código — apenas configurações através da interface.

Passo 1: Escolha o tipo de proxy para sua tarefa

• Trabalho com redes sociais e publicidade → proxies móveis ou residenciais
• Scraping de sites iranianos → proxies residenciais com geolocalização iraniana
• Acesso a serviços ocidentais do Irã → proxies residenciais com IPs europeus/americanos
• Tarefas técnicas em massa → proxies de data center (se o site não estiver no Irã)

Passo 2: Obtenha os dados do proxy

Após a compra do proxy, você receberá os dados no formato:

host: proxy.example.com
port: 12345
login: your_username
password: your_password
protocol: SOCKS5
  

Salve esses dados — eles serão necessários para a configuração em qualquer ferramenta.

Passo 3: Configuração no Dolphin Anty

1. Abra o Dolphin Anty → clique em "Criar perfil"
2. Na seção "Proxy", escolha o tipo: SOCKS5
3. Insira o host, porta, login e senha
4. Clique em "Verificar proxy" — deve aparecer a geolocalização e o status "OK"
5. Salve o perfil e inicie o navegador através deste perfil

Passo 4: Configuração no AdsPower

1. Abra o AdsPower → "Novo perfil" → aba "Proxy"
2. Escolha "Proxy personalizado" → tipo SOCKS5
3. Preencha os campos: IP/host, porta, nome de usuário, senha
4. Clique em "Verificar rede" → certifique-se de que o IP é exibido corretamente
5. Crie o perfil e abra o navegador

Passo 5: Configuração no GoLogin

1. GoLogin → "Novo perfil" → seção "Conexão"
2. Tipo de conexão: "Proxy" → protocolo SOCKS5
3. Insira o endereço, porta, login, senha
4. Botão "Verificar proxy" → verifique o IP e o país
5. Inicie o perfil

Passo 6: Verificação de funcionalidade

Após iniciar o perfil com o proxy, abra no navegador:

• whoer.net — mostra seu IP, geolocalização, nível de anonimato
• browserleaks.com — verifica vazamentos de WebRTC, DNS e impressão digital
• ipinfo.io — mostra o provedor de IP (deve ser residencial, não data center)

Se no campo "Organization" no ipinfo.io estiver escrito o nome de um provedor de internet real (por exemplo, "Deutsche Telekom" ou "Comcast"), e não "Amazon" ou "DigitalOcean" — o proxy é residencial e funciona corretamente.

Checklist: como verificar se o proxy funciona no Irã

Antes de iniciar tarefas importantes através de proxies em condições de filtragem iraniana, passe por este checklist:

Erros típicos na configuração

Conclusão

O sistema de filtragem de internet do Irã é um dos mais tecnicamente complexos do mundo, e contorná-lo com métodos padrão não será possível. Proxies comuns de data center e a maioria dos serviços de VPN são bloqueados no nível DPI. A solução funcional é construída em três componentes: endereços IP residenciais ou móveis, o protocolo correto (SOCKS5 pelo menos, Shadowsocks para casos mais complexos) e um navegador anti-detect para trabalhar com contas.

Para a maioria das tarefas empresariais — arbitragem em Facebook Ads e TikTok Ads, gerenciamento de contas do Instagram, acesso a serviços ocidentais — o esquema "navegador anti-detect + proxy residencial SOCKS5" cobre 90% das necessidades. Para trabalhar diretamente com contas iranianas e obter o máximo de confiança das plataformas, adicione proxies móveis.

Se você precisa de acesso estável a serviços bloqueados ou de trabalhar com o mercado iraniano, recomendamos começar com proxies residenciais — eles fornecem endereços IP domésticos reais que não são reconhecidos pelos sistemas DPI como tráfego de proxy e suportam rotação para máxima estabilidade.