서버 위치 국가
이란에 법률은 그 국가에 서버를 둔 VPN 프로바이더에게 국가에 대한 의무 — 이용자에 대한 기록 보존, 등록, 당국의 접근 허용 — 을 부과한다. 기록상 내용: 강제 등록 및 감청 접근.
여기 출구를 둔 프로바이더는 소수뿐이다.
어느 국가에 출구를 둔 프로바이더 — 회사 등록지와는 의도적으로 분리한, 네트워크에 대한 사실이다. 국가 목록에 출처가 있는 프로바이더만 여기 나타난다: 아무것도 공개하지 않는 프로바이더는 그냥 나타나지 않으며, 이는 이미 데이터에 내장된 기준이지 편집상의 판단이 아니다.
이곳의 출구는 보존 의무의 대상입니다. 강제 등록 및 감청 접근. 계약의 국가별 표에서 온 것입니다 — 레코드 자체 목록에서 국가에 표시를 남기는 것과 같은 필드입니다.
이란에서는 허가받지 않은 VPN 사용이 금지되지만, 해당 규정은 사용자에 대한 처벌을 명시하지 않는다. 이곳에 출구를 둔 프로바이더는 사용자의 기록을 보존하고 감청에 응할 수 있어야 하는 허가받은 네트워크에 기반한다.
컴퓨터 범죄법(2009년)은 접속 프로바이더가 트래픽 데이터를 생성된 후 최소 6개월 동안 보존하고, 사용자 정보를 그에 못지않게 오래 보존하도록 의무화하며, 제48조는 이들에게 감청 요건을 부과한다. 모든 접속 프로바이더는 국가 허가를 받아 운영된다.
이는 등록과 감청을 한데 묶은 것이다. 회선 운영자는 고객이 누구인지 파악하고, 회선을 통해 오가는 내용을 당국에 제시할 수 있어야 한다.
최고사이버공간위원회는 최고지도자의 승인을 받아 2024년 2월 발표한 결의에서 허가받지 않은 VPN 사용을 금지한다. Instagram, Telegram, X, YouTube는 수년째 차단되어 왔으며, WhatsApp과 Google Play는 2024년 12월에 차단이 해제되었다.
네트워크 자체도 차단되었다. 2025년 6월 전국적으로 차단되었고, 2026년 1월 8일부터 다시 차단되었으며, 2월 28일부터 2026년 5월 26일 부분 복구 때까지 거의 전면 차단되었다.
그렇다. 선고되는 형량도 길다. 게시물과 관련한 기소는 이슬람 형법에 따라 이뤄지며, 여기에는 국가에 대한 선전인 제500조와 거짓말 유포를 다루는 제698조가 포함된다. 컴퓨터 범죄법에 따른 기소도 이뤄진다. 한 언론인은 X에 올린 답글 하나로 12년형을 선고받았다.
노출 지점은 네트워크가 아니라 계정이다. 이름으로 게시된 내용에서 시작된 사건에 VPN은 답이 되지 않는다.
이란의 출구는 해당 법에 따른 출구이며, 레지스터는 레코드 자체의 국가 목록에 의무가 있음을 표시한다.
2개의 77 레코드 중 2개가 이곳에 출구를 공개한다. 이는 사용성에 관한 사실, 즉 도달 범위에 대한 사실일 뿐 추천이 아니다. 행의 순서는 보안 점수에 따른 것이며, 위의 의무는 독자가 아니라 프로바이더에 적용된다.
이란
국가 목록을 공개하는 프로바이더만 여기 나타난다 — 등록 77개 중 41개. 나머지 27개는 조사가 부족한 것이 아니다: 목록을 전혀 공개하지 않아 U02_server_countries는 그들의 경우 마케팅이 내세우는 숫자로 채워지는 대신 unknown으로 남는다.
'100개국 이상'이라 말하면서 하나도 나열하지 않는 프로바이더는 어느 페이지에도 나타나지 않으며, 자체 레코드에 인쇄되는 건수는 늘 목록의 실제 길이일 뿐 주장이 아니다. 41개의 프로바이더가 180개국 뒤에 있으며, 이런 페이지의 대부분은 한두 개의 행만을 지닌다.
다른 국가
여기 출구를 둔 2개 프로바이더 각각이 자사 레코드에서 이 국가를 의무 대상국으로 명시함(C09_mandate_countries).