全国互联网中断事件

2025年9月29日UTC时间11:30（当地时间16:00）后，阿富汗有线互联网用户经历了短暂的服务中断，持续至UTC时间12:00前（当地时间16:30）。Cloudflare关于AS38472（Afghan Wireless）和AS131284（Etisalat）的流量数据显示，在此期间移动运营商的流量保持可用。

然而，UTC时间12:30（当地时间17:00）后，互联网完全中断。阿富汗新闻媒体TOLOnews最初在X平台发帖称：“消息来源向TOLOnews确认，今天（周一）下午，全国光纤互联网将被关闭。”此次中断可能是9月初区域光纤连接中断的延伸，据报告将“持续至另行通知”。

虽然周一的第一次中断只是部分性的，移动连接显然仍然可用，但下图显示第二次事件使全国完全断网，网络和DNS流量在国家层面降至零。

此次中断不仅影响固定和移动互联网服务的用户，还“可能使全国关键服务陷入瘫痪，包括银行业、海关业务和紧急通信”。TOLOnews的X帖子还指出，电视和广播网络将面临中断。

技术指标分析

HTTP请求流量

HTTP请求流量来自网络浏览器、应用程序和自动化工具，是互联网连接可用性的明确信号。下图显示随着中断实施，请求量急剧下降。

字节传输流量

Cloudflare响应这些HTTP请求返回字节（“HTTP字节”），并响应与其他服务相关的流量返回字节，如1.1.1.1 DNS解析器、权威DNS、WARP等（“总字节”）。中断开始后，Cloudflare停止从这些服务接收客户端流量，导致响应传输的字节降至零。

DNS查询流量

1.1.1.1是Cloudflare注重隐私的DNS解析器，处理客户端的DNS查询请求。随着连接被切断，该服务的流量消失。

区域流量差异

在区域层面，喀布尔的流量似乎比其他地区稍晚下降，延迟约半小时。

喀布尔流量损失的延迟可能与AS38742（Afghan Wireless）流量逐渐减少有关，该网络流量在UTC时间13:00后（当地时间17:30）接近零。这一推测得到了一份公开报告的支持，该报告指出“喀布尔和几个省城的居民周一报告光纤服务不再可用，仅有限的移动数据短暂运行，随后信号塔完全停止工作。”

有趣的是，截至9月30日UTC时间00:00（当地时间04:30），我们仍能看到该网络的极少量流量。（这与其他网络形成对比，其他网络的线路在UTC时间12:30左右从图中消失。）

IP地址空间通告

网络提供商向其他网络通告其负责的IP地址空间，从而实现这些IP地址的流量路由。当这些通告被撤回时，该地址空间中的资源（无论是客户端还是服务器）将无法到达互联网其他部分，或无法被到达。

在阿富汗，随着中断实施，通告的IPv4地址空间迅速下降，在前20分钟内从604个降至197个通告的/24（256个IPv4地址块），减少了三分之二，随后在接下来的90分钟内进一步下降。直到当天结束，几个网络继续通告少量IPv4地址空间：AS38742（Afghan Wireless）四个/24，AS149024（Afghan Bawar ICT Services）两个，AS138322（Afghan Wireless）和AS136479（Cyber Telecom）各一个。

Afghan Wireless是移动连接提供商，Afghan Bawar和Cyber Telecom似乎也提供无线/移动服务。从Afghan Wireless仍然可见的前缀似乎通过AS17557（Pakistan Telecom）路由，而其他两个提供商（Afghan Bawar、Cyber Telecom）的前缀似乎通过AS40676（Psychz Networks）（一家美国解决方案提供商）路由。

通告的IPv6地址空间也下降，尽管不那么灾难性，几乎立即减少了四分之三，从262,407个/48（超过1.2 septillion个IPv6地址块）降至65,542个。

塔利班区域断网以阻止“不道德活动”

9月中旬，塔利班下令关闭阿富汗多个省份的光纤互联网连接，作为“防止不道德行为”行动的一部分。这是自2021年8月塔利班完全控制该国以来首次发布此类禁令。

这些区域中断使阿富汗学生无法参加在线课程，影响商业和银行业，并限制了对政府机构和部门（如护照和登记处、海关办公室）的访问。多达15个省份经历了中断，我们使用Cloudflare雷达最近提供的区域流量数据回顾其中几个省份的观测影响。

巴尔赫似乎是最早成为目标的省份之一，流量在9月15日UTC时间中午下降。虽然9月23日出现了一些名义上的恢复，但流量仍远低于中断前水平。

在流量峰值达到前几周两倍的水平几天后，塔哈尔的流量在9月16日下降，直到9月21日接近零，当时显然恢复了少量连接。

在坎大哈，9月17日至21日期间可见峰值流量较低。流量的部分恢复与一份公开报告中强调的互联网服务恢复同时发生，尽管报告指出“服务恢复仅限于关键政府办公室的点对点连接，包括银行、海关办公室和国家身份证管理局。”

巴格兰在9月16日出现流量异常峰值，总流量峰值比前几周高出3倍。然而，9月17日，流量降至中断前水平的一小部分。除了9月21日和22日恢复到接近正常水平外，中断持续到月底。

楠格哈尔的流量在9月19日至22日期间中断，但一旦恢复很快恢复到中断前水平。

在月初经历明显问题后，乌鲁兹甘的互联网流量在9月19日再次下降。在明显完全中断后，9月23日再次可见少量流量。

赫拉特省的互联网连接也受到干扰，但方式不同。从9月22日至25日，部分互联网中断在UTC时间16:30至03:30（当地时间21:00至08:00）实施，流量降至前几周同时段约一半水平。这些“互联网宵禁”中断的意图尚不清楚，但赫拉特居民指出它们“严重干扰了他们的商业和教育活动”。

影响与展望

尽管互联网中断在世界各地仍然太常见，但大多数（尽管不是全部）相对短暂，并且通常是对当地事件的回应，如考试、动荡/骚乱、选举等。考虑到此次中断对阿富汗日常个人、社会和专业生活各个方面的广泛影响，分析人士表示，它“可能加深阿富汗的数字隔离，进一步损害其挣扎的经济，并在人道主义需求已经严重的时候使更多阿富汗人失业。”

了解更多

您可以在Cloudflare雷达上关注阿富汗互联网连接的最新状态。Cloudflare雷达团队将继续监控来自阿富汗的流量，在Cloudflare雷达中断中心、通过社交媒体以及在blog.cloudflare.com上的帖子中分享我们的观察。在社交媒体上关注我们：@CloudflareRadar（X）、noc.social/@cloudflareradar（Mastodon）和radar.cloudflare.com（Bluesky），或通过电子邮件联系我们。