德黑蘭時間1月8日下午，當(dāng)伊朗民眾的手機(jī)信號格突然歸零時，這個擁有8500萬網(wǎng)民的國家瞬間跌入信息黑洞。互聯(lián)網(wǎng)監(jiān)測組織NetBlocks數(shù)據(jù)顯示，該國網(wǎng)絡(luò)連通率在90分鐘內(nèi)暴跌至常規(guī)水平的5%，首都德黑蘭的金融區(qū)ATM機(jī)集體停擺，外賣平臺DelionFood的騎手在街頭茫然四顧。這已是2025年6月18日斷網(wǎng)事件后，伊朗遭遇的第七次全國性數(shù)字封鎖。

與2019年抗議期間"一刀切"斷網(wǎng)模式不同，本次中斷呈現(xiàn)出精確外科手術(shù)式特征。網(wǎng)絡(luò)安全公司RecordedFuture監(jiān)測到，伊朗先切斷了國際互聯(lián)網(wǎng)網(wǎng)關(guān)，但保留國內(nèi)金融結(jié)算系統(tǒng)運行；72小時后才關(guān)閉國家信息網(wǎng)絡(luò)（NIN）。這種分階段操作與以色列黑客組織"掠奪麻雀"的攻擊節(jié)奏高度吻合——該組織1月5日曾預(yù)告將癱瘓伊朗央行清算系統(tǒng)，1月8日又宣稱攻破了Sepah銀行的防火墻。

"這不是簡單的流量過載，而是針對BGP路由協(xié)議的定向打擊。"前北約網(wǎng)絡(luò)防御中心分析師馬庫斯·維蘭德指出，伊朗電信基礎(chǔ)設(shè)施遭受的打擊模式，與2024年烏克蘭電網(wǎng)遭遇的"黑暗冬季"攻擊如出一轍。特別值得注意的是，革命衛(wèi)隊網(wǎng)絡(luò)指揮部1月7日突然要求官員禁用聯(lián)網(wǎng)設(shè)備，這種預(yù)防性措施暗示德黑蘭可能提前獲知了攻擊情報。

在伊斯法罕大學(xué)計算機(jī)實驗室，研究員們正在逆向解析截獲的攻擊代碼。初步證據(jù)顯示，黑客利用伊朗自研防火墻"沙赫爾巴努"的零日漏洞，通過偽裝成電力監(jiān)控軟件的惡意程序，逐步滲透至國家骨干網(wǎng)核心節(jié)點。這與6·18事件中以色列使用的"電網(wǎng)跳板"戰(zhàn)術(shù)形成鮮明對比——當(dāng)時黑客是通過入侵變電站SCADA系統(tǒng)，進(jìn)而控制相鄰?fù)ㄐ呕尽?/p>

斷網(wǎng)引發(fā)的連鎖反應(yīng)正在重塑伊朗社會生態(tài)。德黑蘭大巴扎的珠寶商納賽爾告訴記者，電子支付癱瘓導(dǎo)致當(dāng)日交易額驟降80%，而采用哈瓦拉（Hawala）地下匯兌系統(tǒng)的商人卻生意火爆。更嚴(yán)峻的是醫(yī)療系統(tǒng)危機(jī)，設(shè)拉子腫瘤醫(yī)院的CT設(shè)備因無法連接云診斷平臺陷入停擺，醫(yī)生們不得不重啟紙質(zhì)處方系統(tǒng)。

面對持續(xù)升級的網(wǎng)絡(luò)戰(zhàn)，伊朗數(shù)字權(quán)利組織MiaanGroup監(jiān)測到境內(nèi)Starlink終端激活量激增300%。雖然政府明令禁止使用衛(wèi)星網(wǎng)絡(luò)，但在庫爾德人聚居的薩南達(dá)季，當(dāng)?shù)赜浾咄ㄟ^星鏈持續(xù)向外界傳輸抗議畫面。這種"數(shù)字貓鼠游戲"背后，是埃隆·馬斯克1月5日在X平臺的神秘發(fā)文——"信號已開啟"三個單詞，獲得23萬波斯語點贊。

國際網(wǎng)絡(luò)安全聯(lián)盟（ICSA）最新評估指出，伊朗國家信息網(wǎng)絡(luò)的"深度包檢測"技術(shù)已升級至7.0版本，能夠識別90%以上的VPN隧道協(xié)議。但該組織警告，這種封閉系統(tǒng)就像高壓鍋，當(dāng)民眾被迫使用國內(nèi)替代平臺如"魯布卡"（Rubika）時，政府實際上獲得了更精準(zhǔn)的社交圖譜分析能力。

截至發(fā)稿，德黑蘭街頭出現(xiàn)戲劇性場景：革命衛(wèi)隊用無人機(jī)向人群投送載有政府聲明的藍(lán)牙信標(biāo)，而抗議者則用FireChat mesh網(wǎng)絡(luò)組織游行路線。這場發(fā)生在電磁頻譜領(lǐng)域的拉鋸戰(zhàn)，或許正驗證了伊朗通信部長伊薩·扎雷普爾三年前的預(yù)言："未來戰(zhàn)爭的第一聲槍響，必將來自路由器閃爍的LED信號燈。"