Интернет в Китае устроен как у всех, с одной поправкой: весь трафик между КНР и остальным миром проходит через ограниченное число международных шлюзов, на которых работает система фильтрации.
За рубежом её называют «Великим китайским файрволом», внутри страны она выросла из проекта «Золотой щит». Она не делает интернет «закрытым»: внутри страны сеть быстрая и огромная, а недоступной становится только часть зарубежных сервисов. Так что на вопрос «есть ли в Китае интернет» ответ простой: есть, и очень быстрый, просто на границе он другой.
Ниже без политики и без лозунгов: как фильтрация работает технически, что именно она делает с соединением, почему через роуминг всё открывается и что из этого следует для туриста. Практическую часть, какой способ связи выбрать, смотрите в статье Интернет в Китае для туристов.
есть ли интернет? есть, и быстрый а зарубежные сервисы? часть закрыта нужен ли туннель? с местной SIM да
Где в Китае стоит фильтр: международные шлюзы
У обычной страны десятки и сотни точек обмена трафиком с миром. В КНР международные каналы сосредоточены у трёх государственных операторов, и именно на их международных шлюзах работает фильтрация. Из этого следует главное свойство системы: она видит только трафик, который пересекает границу. Всё, что происходит внутри страны, между китайскими пользователями и китайскими сервисами, её не касается, поэтому WeChat, Alipay, Baidu и Taobao работают быстро и без ограничений.
WeChat · Alipay · Baidu · Taobao карты, такси, оплата быстро ═══ МЕЖДУНАРОДНЫЙ ШЛЮЗ ═══ фильтр ЗА ГРАНИЦЕЙ: через шлюз Google · соцсети · мессенджеры
Как работает фильтрация в Китае
Несколько механизмов работают одновременно, и у каждого своя цель.
Адреса. Соединения к определённым IP‑адресам и диапазонам не пропускаются. Это грубый, но надёжный слой.
DNS. Запрос «какой адрес у сайта» может получить неверный или пустой ответ. Сайт не открывается, хотя формально ничего не «сломано».
Имя сервера в TLS. В начале каждого HTTPS‑соединения имя сайта передаётся открыто, в поле SNI. По нему фильтр понимает, куда вы идёте, даже если содержимое зашифровано, и может прервать соединение.
Распознавание протоколов. Самый интересный слой. Шлюз анализирует «почерк» трафика: размеры и порядок первых пакетов, характерные заголовки, поведение соединения. Так он отличает обычный HTTPS от туннеля OpenVPN или WireGuard и может не пропустить соединение или прервать его через несколько минут. Поэтому классические протоколы из китайских сетей часто не подключаются, а протоколы, которые с точки зрения шлюза неотличимы от обычного HTTPS с обычным сайтом, например VLESS с Reality, ведут себя устойчивее. Гарантий нет ни у кого: система обучается, и её поведение меняется, обычно ужесточаясь в дни праздников и крупных событий.
Подробнее о том, как выглядит для сети обычный туннель и чем отличается VLESS, в статье VLESS: что это за протокол.
Адреса IP и диапазоны не пройдут
DNS неверный или пустой ответ
SNI в TLS имя сайта открыто в начале
Почерк размеры и порядок пакетов
→ OpenVPN и WireGuard видноПочему в роуминге интернет в Китае работает иначе
Когда телефон с иностранной SIM подключается к китайской вышке, вышка видит гостя и по договору между операторами передаёт его данные в сеть домашнего оператора. В интернет они выходят там, в России, Гонконге или Сингапуре. Для международных шлюзов это транзит между операторами, а не пользовательское соединение, и он не фильтруется. Именно поэтому в роуминге и с зарубежной eSIM привычные сервисы работают без VPN, а с местной SIM и через Wi‑Fi отеля нет: там трафик выходит в интернет в Китае.
Отсюда простое правило для туриста: смотрите не на скорость и цену, а на то, где выходит трафик. Сравнение вариантов в статье Роуминг, eSIM или местная SIM в Китае.
местная SIM ──→ интернет в Китае Wi-Fi отеля ──→ интернет в Китае роуминг ──→ интернет дома туристич.eSIM ──→ интернет дома Смотрите не на скорость и цену, а на страну выхода.
Что видит китайский фильтр, а что нет
Фильтр видит адреса, DNS‑запросы, имена серверов в TLS и «почерк» протоколов. Он не видит содержимое HTTPS‑страниц, пароли и переписку в мессенджерах со сквозным шифрованием: это закрыто шифрованием так же, как в любой другой стране. Внутри туннеля он не видит ни адресов, ни имён, только факт зашифрованного соединения с одним сервером и объём. Что вообще видит любой провайдер с туннелем и без, разобрано в статье Что видит провайдер: с VPN и без.
Гонконг, Макао и Хайнань: особые зоны
Гонконг и Макао в эту систему не входят: там обычный интернет, и через гонконгские серверы туристы часто выходят в сеть из‑за минимальной задержки. Хайнань, несмотря на статус свободного порта и безвизовый въезд, остаётся частью материковой сети. На острове идёт пилот «环球畅联», который даёт нефильтрованный интернет сотрудникам зарегистрированных там компаний с 5G‑тарифом трёх государственных операторов, по данным South China Morning Post; туристов и отели он не касается.
Что из этого следует
- Внутри Китая всё быстро: местные приложения, карты, платежи, такси не зависят ни от фильтра, ни от VPN.
- Зарубежные сервисы с местной SIM и Wi‑Fi недоступны без туннеля, и не каждый туннель поднимется. Настраивать нужно дома, с двумя протоколами.
- Роуминг и зарубежная eSIM остаются вне фильтра. Это самый надёжный запасной канал даже для тех, кто едет с местной SIM и VPN.
- Правовая сторона: международные подключения по правилам КНР должны идти через одобренные каналы, внимание властей направлено на продавцов сервисов, единичные штрафы частным лицам, по сообщениям СМИ, случались. Решение и ответственность за вами, это не юридическая консультация.
имя сайта в запросе DNS ✓ видно адрес, куда вы идёте ✓ видно форма протокола ✓ видно содержимое под HTTPS ✗ не видно ваши пароли и переписка ✗ не видно
Почему сегодня работает, а завтра нет
Система не статична. Списки адресов пополняются, распознавание протоколов дообучается на новых образцах трафика, а в дни государственных праздников и крупных событий пороги традиционно ужесточаются. Поэтому туннель, который стабильно работал неделю, может не подняться один день и вернуться на следующий без каких‑либо действий с вашей стороны. Практический вывод: держите два протокола и несколько серверов и не перенастраивайте всё при первом сбое.
длина: как часто встречается
праздники и даты ▇▇▇▇▇▇▇
адрес узла узнали ▇▇▇▇▇
протокол выучили ▇▇▇▇
сеть оператора ▇▇▇
└─ первое проходит само за день-дваЕсли на месте что-то не открывается и непонятно, дело в туннеле или в самом сервисе, опишите ситуацию нейросети.
Помоги понять, что не так с интернетом в поездке.
Где я: (город, провинция Китая).
Связь: (роуминг / туристическая eSIM / местная SIM /
Wi-Fi отеля).
Что не открывается: (перечислите).
Что открывается нормально: (перечислите).
Туннель: (включён и подключён / включён, но не
подключается / не пользуюсь).
Скажи, на каком участке проблема: в самой сети,
в способе подключения или в туннеле. И что
проверить первым.
Если данных не хватает, спроси, а не гадай.Как это увидеть самому
Откройте страницу Какой у меня IP с трёх подключений: с Wi‑Fi отеля, с местной SIM и в роуминге. В первых двух случаях страна будет Китай, в третьем страна вашего оператора. Это и есть граница фильтра, увиденная своими глазами: всё, что показывает Китай, живёт по правилам шлюзов, всё остальное вне их.
Коротко
Фильтр стоит на международных шлюзах и видит только трафик через границу. Он работает по адресам, DNS, именам серверов и «почерку» протоколов, не читает содержимое HTTPS и не касается роуминга, где трафик выходит в интернет за пределами Китая. Для туриста это означает: местные сервисы быстрые, зарубежные требуют либо роуминга, либо заранее настроенного туннеля с запасным протоколом.
404 VPN даёт VLESS, DNS внутри туннеля, Kill Switch в приложении для Android и локации в Гонконге и Японии. Наш WireGuard для Китая не годится: шлюзы узнают его по почерку пакетов. Мы не обещаем доступность из любой сети Китая и советуем проверить подключение дома на бесплатном тарифе. Подробности на главной.