伊朗没断网有封堵！被炸得太惨，不让看！以色列突然疯狂封杀新闻，犹太资本急了！

驱赶多国记者、没收 CNN 摄像设备，到关闭全国监控摄像头、封锁网络直播，全面压制新闻报道和信息外流，在特拉维夫等城市，以色列军警驱赶多国记者进入地下掩体，禁止拍摄伊朗导弹来袭视频。

网络世界也未能幸免，YouTube 平台全力封锁特拉维夫的直播信号，无数账号的画面突然黑屏。这种全方位、无死角的信息管控，与其宣称的 “军事强国” 形象形成了巨大反差。若真如以色列所言，伊朗导弹只是 “隔靴搔痒”，又何必如此大动干戈？以色列不愿示人的真相又是什么。

事实上，这种对信息的扭曲和操控，早已成为以色列和犹太资本的 “传统艺能”。

回溯历史，五次中东战争期间，以色列就曾竭力否认各种损失。面对美制 F - 15、F - 16 等先进战机被击落的事实，以色列官方始终坚称 “一架未损”，通过媒体宣传和舆论引导，硬生生地为自己打造出一个 “不败神话”。如今，在伊以冲突的舆论战场上，他们故技重施，一方面大肆渲染对伊朗的军事优势，扭曲性地夸大自身战果；另一方面，对己方的人员伤亡、设施损毁等情况，采取 “鸵鸟政策”，企图用信息封锁掩盖战争的真实面貌。

这种舆论战的背后，是复杂的战略考量。

对以色列而言，在军事战场上与伊朗的对抗已然激烈，而舆论战场同样关乎国家形象和国际话语权。一旦伊朗导弹造成的真实损失被公之于众，不仅会打击国内民众的士气，还可能动摇国际社会对以色列的支持。而犹太资本控制下的媒体和网络平台，成为了这场舆论战的 “帮凶”。他们紧密配合以色列政府，通过封锁、删帖、限流等手段，操控信息的传播，让外界只能看到以色列想让他们看到的 “胜利”。

然而，这种信息封锁的做法，反而暴露出以色列内心的焦虑和不安。在现代战争中，信息的透明化和公开化早已成为趋势，试图用 “蛮力” 捂住真相，无异于掩耳盗铃。更重要的是，这种做法严重违背了新闻自由的原则，引发了国际社会的广泛质疑。多国媒体纷纷谴责以色列的行为，认为其粗暴干涉新闻报道，试图操控舆论走向。

对于全球观众来说，以色列的反常操作，更像是一剂催化剂，激发了人们对真相的探寻欲望。越来越多的人开始意识到，在这场冲突中，被封锁的信息或许才是揭开战争本质的关键。

信息时代，真相或许会迟到，但永远不会缺席。当国际社会开始对以色列的行为进行反思，这场舆论战的胜负，或许将在真相大白的那一刻，迎来最终的逆转。

奇安信独家披露伊朗断网真相：没断网，有封堵

日前，伊朗政府发言人法蒂玛·穆哈杰拉尼和伊朗网络警察部队（FATA）表示，伊朗政府已限制互联网访问，以回应以色列的网络攻击，互联网减速旨在维护互联网稳定，此举是“暂时的、有针对性的、可控的，旨在抵御网络攻击”。

根据国内外多家媒体报道，伊朗当地时间18日全国出现大面积断网。“拔网线”、“网络战”等各种猜测众说纷纭。奇安信XLab实验室探测感知发现，本次“断网”事件是伊朗主动采取的网络封堵策略，截止6月19日12时，从外界访问伊朗互联网仍有超过95%的服务处于瘫痪状态。

以下为奇安信XLab实验室第一时间提供的详细事件分析报告：

6.18 伊朗网络事件分析 

在网络安全领域，数据是洞察事件的核心依据。奇安信 XLab 实验室依托大规模基础数据支持，具备多领域全局视野，能够实时监测互联网活动，捕捉到诸多网络现象。在 6.18 伊朗网络事件中，通过多维度数据监测与分析，我们也对事件全貌有了较为清晰的认知。从网络连通性角度来看，伊朗网络实际上并未真正断开，而是有选择的保留了部分服务。

1、无论是我们自己看到的，还是公网上提供监测服务的数据，伊朗网络实际上并未真正断开。

整个主干网路由表中，由伊朗运营商发出的路由前缀数量始终保持稳定，未发生显著变化，这表明网络底层的路由架构未遭受根本性破坏；事实上，伊朗运营商仍然在持续对外发起路由广播，维持自身在网络空间内的存在。

在奇安信 XLab malware&payload 平台上，持续有来自伊朗方向的流量接入。

在奇安信 XLab 基础数据平台如DNS平台，也一直存在来自伊朗方向的流量交互。

2、伊朗方面采取了两次明显的网络封堵动作，这一点无论是从奇安信的基础数据还是公开数据均显示，网络状况呈现出显著异常波动。如下图公开CF的数据显示，第一次发生在北京时间6月17日22时，源自伊朗方向的网络流量出现断崖式下滑，降幅达到正常水平的80%以上。本次网络流量骤降持续了近6个小时，至 18 日凌晨 4 时，流量开始缓慢回升，最高回升至正常水平的90%。第二次发生在18日21时，流量再次出现大幅下跌，本次下跌的幅度更大，全流量降幅达到正常水平的95%。因此推测出第二次封堵覆盖的范围更广，针对的目标更多。

3、奇安信 XLab实验室的DNS流量显示，北京时间6月17日22时与6月18日21 时的两次网络封堵，伊朗官方采取的网络管控策略存在显著不同。

6月17日22时，网络数据流量和DNS流量均出现明显下降。

6月18日21时，网络数据流量断崖式下滑，但DNS流量在短暂下跌之后呈现出明显上升趋势。

DNS流量两次差异的原因可能在于对DNS服务封堵策略的不同所导致的。

1、第一次封堵是针对某些DNS服务器，比如特定区域/特定运营商的DNS服务。

2、第二次封堵DNS服务器的范围更广，因此大量的客户端通过DNS请求在不断尝试连接，甚至连接频次还会加剧，这就会导致网络流量减少的情况下DNS请求量上升。这与大型互联网应用被封禁或者不能提供服务时的表现一致。这种情况在以往重大网站失能时多次出现。

对请求来源进行进一步的细化分析，我们发现伊朗的TCI以及Mobinnet等运营商的请求数据波动在第一阶段请求较小，第二阶段请求量显著上升。与之相对应的MCCI和Irancell在两个阶段的请求量都有显著的变化。我们推测是不同的运营商有不同的策略导致的。考虑到MCCI和Irancell的业务范围，移动运营商受影响更大。这与上面提到的封堵策略不同的特点是一致的。

4、通过奇安信XLAB-Hunter探测感知，在第二次（18日21时左右）的网络封堵之后，截止6月19日12点，从外界主动探测伊朗网络能获得反馈信息大幅减少，跌到了正常水平的2%~5%。这表明从外界访问伊朗互联网仍有超过95%的服务处于瘫痪状态。

关于奇安信XLab实验室

奇安信XLab实验室专注于大规模数据