Иран — одна из немногих стран, где интернет-цензура работает не просто через блокировку IP-адресов, а через глубокую инспекцию пакетов (DPI). Это значит, что обычный VPN или дешёвый прокси из дата-центра здесь не поможет — система видит трафик насквозь. В этой статье разбираем, какие типы прокси реально обходят иранскую фильтрацию, почему одни решения работают, а другие — нет, и как правильно всё настроить.
Как устроена интернет-цензура в Иране: DPI и SIAM
Иранская система интернет-фильтрации — одна из технически сложных в мире. Она строится на двух ключевых элементах: системе SIAM (System for Intelligence Activity Monitoring) и повсеместном применении DPI — Deep Packet Inspection, глубокой инспекции пакетов.
Обычная блокировка работает просто: провайдер получает список IP-адресов или доменов и запрещает к ним доступ. Именно так работает, например, блокировка Роскомнадзора в России — грубо, но обходится элементарно. Иранская система принципиально другая.
DPI позволяет анализировать не просто адрес назначения пакета, а его содержимое и характеристики трафика. Система распознаёт:
- Характерные сигнатуры VPN-протоколов (OpenVPN, WireGuard, L2TP)
- Паттерны шифрования, нетипичные для обычного HTTPS
- Нестандартные порты и необычное поведение соединений
- Трафик на IP-адреса известных дата-центров и VPN-провайдеров
- Временны́е паттерны — слишком ровный или слишком частый трафик
Во время протестов 2022 года (волнения после гибели Махсы Амини) иранские власти продемонстрировали возможности системы в полной мере: были заблокированы сотни VPN-сервисов в течение нескольких часов, а скорость интернета намеренно снижалась для затруднения передачи видео. Это называют «throttling» — целенаправленное замедление определённых типов трафика.
Помимо DPI, в Иране заблокированы тысячи ресурсов на уровне DNS и IP. Среди них — Instagram, Facebook, Twitter/X, YouTube, большинство западных новостных сайтов, мессенджеры (WhatsApp работает нестабильно), сервисы Google (частично), Telegram (официально заблокирован, хотя используется через обходы). Для бизнеса это означает: работа с западными платформами из Ирана без грамотно настроенного инструмента невозможна.
Почему обычные прокси и VPN не работают в Иране
Если вы когда-либо пробовали использовать стандартный HTTP-прокси или бесплатный VPN для работы из Ирана — вы знаете результат. Соединение либо не устанавливается вообще, либо работает несколько минут, а затем обрывается. Причин несколько, и каждая из них критична.
Проблема 1: IP-адреса дата-центров в чёрных списках
Большинство дешёвых прокси-сервисов работают на серверах в дата-центрах — Amazon AWS, DigitalOcean, Hetzner, OVH и им подобных. Иранские провайдеры давно получили полные списки IP-диапазонов этих хостингов и блокируют их на уровне маршрутизации. Ваш трафик просто не доходит до сервера.
Проблема 2: Распознаваемые сигнатуры протоколов
OpenVPN, WireGuard, стандартный SOCKS5 без маскировки — все эти протоколы имеют характерные «отпечатки» в структуре пакетов. DPI-система распознаёт их автоматически и блокирует соединение. Это происходит даже если IP-адрес сервера не занесён в чёрный список — система видит сам факт использования запрещённого протокола.
Проблема 3: Throttling и нестабильность
Даже если соединение устанавливается, система может намеренно снижать его скорость до нескольких килобит в секунду — достаточно, чтобы соединение технически «работало», но было бесполезным. Этот метод активно применяется против трафика, который система подозревает в обходе цензуры, но не может однозначно идентифицировать.
Проблема 4: Бесплатные VPN как ловушка
Бесплатные VPN-сервисы — отдельная история. Многие из них используют серверы, IP-адреса которых давно известны иранским властям. Кроме того, некоторые бесплатные сервисы сотрудничают с местными регуляторами или просто небезопасны с точки зрения утечки данных. Для бизнеса это неприемлемо.
⚠️ Важно понимать
Решение задачи обхода DPI требует не просто «другого IP», а смены самой логики трафика. Нужны IP-адреса, которые выглядят как трафик обычных пользователей, плюс протокол, который неотличим от обычного HTTPS-соединения.
Какие типы прокси работают против DPI
Не все типы прокси одинаково эффективны в условиях жёсткой фильтрации. Разберём каждый вариант с точки зрения практической применимости в Иране.
| Тип прокси | Эффективность против DPI | Скорость | Подходит для |
|---|---|---|---|
| Datacenter HTTP | Низкая ❌ | Высокая | Не рекомендуется |
| Datacenter SOCKS5 | Средняя ⚠️ | Высокая | Технические задачи |
| Резидентные (HTTP/SOCKS5) | Высокая ✅ | Средняя | Браузер, соцсети, реклама |
| Мобильные (4G/5G) | Максимальная ✅✅ | Средняя | Соцсети, мессенджеры, реклама |
| Резидентные + маскировка | Максимальная ✅✅ | Средняя | Все задачи |
Ключевой вывод из таблицы: прокси дата-центров в Иране работают ненадёжно, тогда как резидентные и мобильные IP показывают стабильные результаты. Разберём каждый из рабочих вариантов подробнее.
Резидентные прокси: главный инструмент для обхода
Резидентные прокси — это IP-адреса, принадлежащие реальным домашним пользователям по всему миру. Они выдаются интернет-провайдерами физическим лицам, а не дата-центрам. Именно это делает их принципиально другими с точки зрения DPI-фильтрации.
Когда иранская система анализирует пакет, идущий через резидентный IP, она видит трафик, который выглядит как обычное соединение домашнего пользователя из, например, Германии или Нидерландов. Никаких признаков дата-центра, никаких известных VPN-диапазонов. Трафик проходит.
Почему резидентные IP сложно заблокировать
Заблокировать резидентный IP — значит заблокировать реального домашнего пользователя в другой стране. Это технически возможно, но нецелесообразно: резидентные IP постоянно меняются (ротация), их миллионы, и они перемешаны с обычным легитимным трафиком. Иранской системе просто не хватит ресурсов для их массовой блокировки без полного отключения страны от интернета.
Ротация IP — критически важная функция
При работе в условиях DPI важна не только природа IP-адреса, но и его ротация. Если вы используете один и тот же IP часами, система может начать анализировать паттерн вашего трафика и заблокировать конкретный адрес. Ротация каждые 5–30 минут решает эту проблему: каждый раз новый IP, новый «пользователь» с точки зрения системы.
Выбор геолокации
Для обхода иранских блокировок геолокация прокси имеет значение. Оптимальные варианты:
- Европейские страны (Германия, Нидерланды, Франция) — стабильный трафик, хорошая скорость
- США — нужен для работы с американскими сервисами и рекламными платформами
- ОАЭ или Турция — географически ближе, меньше задержка (latency)
Важно: не выбирайте страны, у которых есть соглашения об обмене данными с Ираном. Западные провайдеры в этом отношении надёжнее.
Мобильные прокси: когда нужен максимальный уровень доверия
Мобильные прокси — это IP-адреса мобильных операторов (4G/5G). Они считаются наиболее «чистыми» с точки зрения любой системы фильтрации, включая иранскую DPI. Причина проста: через один мобильный IP-адрес оператора одновременно работают тысячи реальных абонентов. Заблокировать такой IP — значит отключить тысячи легитимных пользователей.
Для работы с социальными сетями (Instagram, Facebook, TikTok), рекламными кабинетами (Facebook Ads, TikTok Ads) и мессенджерами мобильные прокси показывают наилучшие результаты. Алгоритмы платформ изначально ожидают мобильный трафик от большинства пользователей, поэтому мобильный IP вызывает минимум подозрений.
Сценарии, где мобильные прокси незаменимы
- Арбитраж трафика из Ирана — запуск рекламных кампаний в Facebook Ads и TikTok Ads через иранский аккаунт требует мобильного IP для минимизации риска бана
- SMM-работа с иранской аудиторией — ведение Instagram-аккаунтов, ориентированных на иранских пользователей
- Мессенджеры — WhatsApp Business, Telegram-каналы с иранской аудиторией
- Верификация аккаунтов — создание и прогрев аккаунтов, привязанных к иранским номерам
Ограничения мобильных прокси
Мобильные прокси дороже резидентных и обычно продаются с ограничением по количеству одновременных потоков. Для массового парсинга или задач, требующих высокой скорости и большого количества параллельных соединений, они подходят хуже. Здесь лучше комбинировать: мобильные IP для «живых» действий с аккаунтами, резидентные — для фоновых задач.
Протоколы и маскировка трафика: SOCKS5, Shadowsocks, V2Ray
Тип IP-адреса — это только половина решения. Вторая половина — протокол передачи данных и его маскировка. В условиях DPI протокол имеет не меньшее значение, чем сам IP.
SOCKS5 — базовый, но не всегда достаточный
SOCKS5 — универсальный протокол, который поддерживают все антидетект-браузеры (Dolphin Anty, AdsPower, GoLogin, Multilogin) и большинство приложений. Он не добавляет лишних заголовков и работает на транспортном уровне, что делает его менее заметным, чем HTTP-прокси. Для работы через резидентные IP в сочетании с SOCKS5 большинство задач решаются без дополнительной маскировки.
Shadowsocks — специально разработан против DPI
Shadowsocks изначально создавался китайскими разработчиками для обхода «Великого китайского файрвола» — системы, которая по сложности сопоставима с иранской. Протокол маскирует трафик под обычный HTTPS, шифрует данные и использует нестандартные методы обфускации. DPI-системы не могут однозначно идентифицировать Shadowsocks-трафик как прокси или VPN.
Для использования Shadowsocks нужен сервер за пределами Ирана с установленным Shadowsocks-сервером. Клиентская часть доступна для Windows, macOS, Android и iOS. Комбинация «резидентный IP + Shadowsocks» — одно из наиболее надёжных решений для стабильной работы.
V2Ray / Xray — следующий уровень маскировки
V2Ray и его форк Xray — более продвинутые решения с поддержкой множества протоколов и режимов маскировки. Особенно эффективен режим VLESS + XTLS, который делает трафик практически неотличимым от обычного TLS-соединения (например, как при открытии обычного сайта на HTTPS). Для технически подготовленных пользователей это наиболее надёжный вариант.
Что использовать для бизнес-задач
Если вы не хотите погружаться в технические детали настройки серверов, оптимальная схема для большинства бизнес-задач выглядит так:
- Антидетект-браузер (Dolphin Anty, AdsPower или GoLogin)
- Резидентный или мобильный прокси с SOCKS5
- Отдельный профиль браузера для каждого аккаунта или задачи
Этой схемы достаточно для работы с Facebook Ads, Instagram, TikTok и большинством западных сервисов. Дополнительная маскировка (Shadowsocks, V2Ray) нужна только если базовая схема нестабильна в конкретном регионе или у конкретного иранского провайдера.
Практические сценарии: бизнес, SMM, арбитраж из Ирана
Разберём конкретные задачи, с которыми сталкиваются специалисты при работе с иранским рынком или из Ирана, и оптимальные решения для каждой.
Сценарий 1: Арбитражник запускает рекламу в Facebook Ads с иранских аккаунтов
Иранский рынок интересен арбитражникам из-за относительно низкой конкуренции в ряде вертикалей. Для работы с иранскими Facebook-аккаунтами нужны IP-адреса, которые Facebook ассоциирует с иранскими пользователями или хотя бы не вызывают подозрений.
Оптимальная схема: мобильный прокси с иранской или ближневосточной геолокацией + Dolphin Anty или AdsPower с отдельным профилем под каждый аккаунт. Мобильный IP снижает риск бана при регистрации и прогреве аккаунтов. Важно: Facebook видит не только IP, но и fingerprint браузера — поэтому антидетект обязателен.
Сценарий 2: SMM-специалист ведёт Instagram-аккаунты с иранской аудиторией
Ведение 10–30 Instagram-аккаунтов, ориентированных на иранских пользователей, требует стабильного доступа к заблокированной платформе. Здесь важна не только работоспособность прокси, но и его стабильность — частые смены IP или обрывы соединения могут привести к блокировке аккаунтов самим Instagram.
Рекомендация: резидентные прокси с липким (sticky) IP-режимом — когда один IP держится за одним аккаунтом на протяжении сессии. Менять IP нужно только при смене аккаунта или устройства, но не в середине активной сессии.
Сценарий 3: Мониторинг иранских маркетплейсов
Иранские маркетплейсы (Digikala, Snapp, Torob) интересны для анализа цен и конкурентной разведки. Эти платформы часто ограничивают доступ для иностранных IP. Для парсинга иранских сайтов нужны прокси с иранской геолокацией — резидентные IP иранских провайдеров.
Здесь стоит учитывать специфику: иранские сайты часто работают медленно и нестабильно сами по себе, поэтому скорость прокси — не главный критерий. Важнее стабильность соединения и наличие иранских IP в пуле провайдера.
Сценарий 4: Доступ к западным сервисам для бизнеса из Ирана
Иранские компании и фрилансеры нуждаются в доступе к Google Workspace, Zoom, Slack, GitHub, платёжным системам. Для этих задач подходят резидентные прокси с европейской или американской геолокацией. Важно настроить прокси на уровне системы или конкретного приложения, а не только в браузере.
Пошаговая настройка прокси для работы в условиях DPI
Инструкция ориентирована на бизнес-пользователей, которые работают через антидетект-браузер или стандартные приложения. Код не нужен — только настройки через интерфейс.
Шаг 1: Выберите тип прокси под вашу задачу
- Работа с соцсетями и рекламой → мобильные или резидентные прокси
- Парсинг иранских сайтов → резидентные прокси с иранской геолокацией
- Доступ к западным сервисам из Ирана → резидентные прокси с европейским/американским IP
- Массовые технические задачи → прокси дата-центров (если сайт не в Иране)
Шаг 2: Получите данные прокси
После покупки прокси вы получите данные в формате:
host: proxy.example.com port: 12345 login: your_username password: your_password protocol: SOCKS5
Сохраните эти данные — они понадобятся для настройки в любом инструменте.
Шаг 3: Настройка в Dolphin Anty
- Откройте Dolphin Anty → нажмите «Создать профиль»
- В разделе «Прокси» выберите тип:
SOCKS5 - Введите хост, порт, логин и пароль
- Нажмите «Проверить прокси» — должна появиться геолокация и статус «OK»
- Сохраните профиль и запустите браузер через этот профиль
Шаг 4: Настройка в AdsPower
- Откройте AdsPower → «Новый профиль» → вкладка «Прокси»
- Выберите «Пользовательский прокси» → тип SOCKS5
- Заполните поля: IP/хост, порт, имя пользователя, пароль
- Нажмите «Проверить сеть» → убедитесь, что IP отображается корректно
- Создайте профиль и откройте браузер
Шаг 5: Настройка в GoLogin
- GoLogin → «Новый профиль» → раздел «Соединение»
- Тип соединения: «Прокси» → протокол SOCKS5
- Введите адрес, порт, логин, пароль
- Кнопка «Проверить прокси» → проверьте IP и страну
- Запустите профиль
Шаг 6: Проверка работоспособности
После запуска профиля с прокси откройте в браузере:
- whoer.net — показывает ваш IP, геолокацию, уровень анонимности
- browserleaks.com — проверяет утечки WebRTC, DNS и fingerprint
- ipinfo.io — показывает провайдера IP (должен быть жилой, не дата-центр)
Если в поле «Organization» на ipinfo.io написано название реального интернет-провайдера (например, «Deutsche Telekom» или «Comcast»), а не «Amazon» или «DigitalOcean» — прокси резидентный и работает корректно.
Чек-лист: как проверить, что прокси работает в Иране
Перед тем как запускать важные задачи через прокси в условиях иранской фильтрации, пройдите этот чек-лист:
✅ Чек-лист проверки прокси для работы в Иране
- IP-адрес прокси не принадлежит дата-центру (проверить на ipinfo.io)
- Геолокация прокси соответствует нужной стране (не Иран, если нужен доступ к западным сервисам)
- Нет утечки WebRTC (проверить на browserleaks.com)
- DNS-запросы идут через прокси, а не напрямую (проверить на dnsleaktest.com)
- Скорость соединения достаточна для задачи (минимум 5 Мбит/с для видео, 1 Мбит/с для текстовых задач)
- Нужный сервис (Instagram, Facebook, YouTube) открывается без ошибок
- Протокол прокси — SOCKS5 (предпочтительно) или HTTPS
- Каждый аккаунт использует отдельный IP (не один IP на несколько аккаунтов)
- Антидетект-браузер настроен и fingerprint соответствует геолокации прокси
- Прокси работает стабильно более 10 минут без обрывов
Типичные ошибки при настройке
| Ошибка | Последствие | Решение |
|---|---|---|
| Один IP на несколько аккаунтов | Массовый бан аккаунтов | 1 IP = 1 аккаунт |
| Смена IP во время активной сессии | Подозрительная активность, бан | Sticky IP для аккаунтов |
| Утечка WebRTC | Раскрытие реального IP | Отключить WebRTC в антидетекте |
| Прокси дата-центра вместо резидентного | Блокировка DPI-системой | Использовать резидентные IP |
| Геолокация прокси ≠ геолокация браузера | Бан за несоответствие данных | Синхронизировать timezone и язык |
Заключение
Иранская система интернет-фильтрации — одна из технически сложных в мире, и обойти её стандартными методами не получится. Обычные прокси дата-центров и большинство VPN-сервисов блокируются на уровне DPI. Рабочее решение строится на трёх компонентах: резидентные или мобильные IP-адреса, правильный протокол (SOCKS5 как минимум, Shadowsocks для сложных случаев) и антидетект-браузер для работы с аккаунтами.
Для большинства бизнес-задач — арбитраж в Facebook Ads и TikTok Ads, ведение Instagram-аккаунтов, доступ к западным сервисам — схема «антидетект-браузер + резидентный прокси SOCKS5» закрывает 90% потребностей. Для работы непосредственно с иранскими аккаунтами и максимального доверия со стороны платформ добавьте мобильные прокси.
Если вам нужен стабильный доступ к заблокированным сервисам или работа с иранским рынком, рекомендуем начать с резидентных прокси — они обеспечивают реальные домашние IP-адреса, которые не распознаются DPI-системами как прокси-трафик, и поддерживают ротацию для максимальной стабильности.