VPN в Китае для туриста это не вопрос «какой сервис лучше», а три отдельных вопроса: что говорит закон, какие протоколы вообще устанавливают соединение из китайских сетей и что делать до вылета, потому что на месте установить приложение может не получиться.
Короткие ответы: закон регулирует, но внимание властей направлено на продавцов, а не на туристов; классические протоколы распознаются и часто не подключаются, устойчивее те, что выглядят как обычный HTTPS; всё ставится и проверяется дома.
Ниже каждый пункт подробно, без обещаний. Ни один сервис не может гарантировать работу в Китае: правила фильтрации меняются, и то, что подключалось вчера, может не подключиться в дни крупных событий.
Запрещён ли VPN в Китае: что говорит закон
В КНР действует правило, по которому международные подключения должны проходить через государственные международные каналы, а использование неодобренных каналов считается нарушением. Ответственность в первую очередь несут те, кто продаёт и распространяет такие сервисы внутри страны. Частные лица, по сообщениям СМИ, в единичных случаях получали административные штрафы, но массовой практики в отношении туристов нет. В отелях и аэропортах никто не проверяет телефоны на наличие приложений.
Что из этого следует: решение использовать VPN в Китае вы принимаете сами и несёте за него ответственность. Это не юридическая консультация. Отдельно отметим, что фильтрация не касается роуминга: если ваш трафик выходит в интернет в России или другой стране, VPN для доступа к привычным сервисам не нужен вовсе. Как это устроено, разобрано в статье Роуминг, eSIM или местная SIM в Китае.
Для айфона есть отдельная сложность, регион App Store и профили: VPN в Китае для iPhone.
Почему VPN не подключается из китайских сетей
Международные шлюзы КНР не просто закрывают адреса. Они анализируют сам трафик и умеют распознавать протоколы по их «почерку»: размерам и порядку первых пакетов, характерным заголовкам, поведению соединения. Классические протоколы, OpenVPN и WireGuard, имеют узнаваемый почерк, поэтому соединение либо не устанавливается, либо рвётся через несколько минут. Приложение при этом показывает «подключение…» и ничего не сообщает.
Устойчивее ведут себя протоколы, которые с точки зрения шлюза неотличимы от обычного HTTPS‑соединения с обычным сайтом. Так работает VLESS с расширением Reality: туннель выглядит как TLS‑сессия с реальным доменом, и у фильтра нет формального повода её прерывать. Как устроен протокол, описано в статье VLESS: что это за протокол. Это не «невидимость» и не гарантия: фильтрация учится, и разные регионы Китая ведут себя по‑разному. Это просто более удачная ставка, чем классика.
узнаваемая форма пакета └─ опознаётся, не читая содержимое известные адреса серверов └─ попадают в списки маскировка под обычный HTTPS └─ форма как у любого сайта
Почему всё нужно сделать до вылета
Три практические причины. Первая: сайт VPN‑сервиса из китайской сети, скорее всего, не откроется, и скачать приложение или конфигурацию будет негде. Вторая: в китайском App Store приложений VPN нет, а смена региона аккаунта на месте требует привязки карты другой страны. Третья: проверить, что всё работает, проще дома, где есть нормальный интернет и время разобраться.
Минимальный набор: приложение установлено, вход в аккаунт выполнен, добавлены два разных протокола или два разных сервера, подключение проверено на странице Какой у меня IP. Если приложение позволяет сохранить конфигурацию в файл, сохраните её отдельно.
[ ] приложение установлено [ ] вход в аккаунт выполнен [ ] два протокола настроены [ ] два-три сервера добавлены [ ] подключение проверено дома [ ] конфигурация сохранена в файл [ ] тариф роуминга уточнён
Что ещё влияет на подключение
Сеть. Мобильная сеть и Wi‑Fi отеля могут вести себя по‑разному: где‑то фильтрация жёстче. Если не подключается по Wi‑Fi, попробуйте мобильный интернет, и наоборот.
Сервер. Ближайшие к материковому Китаю локации (Гонконг, Сингапур, Япония) обычно дают меньшую задержку, но фильтрация может по‑разному относиться к разным адресам. Держите под рукой два‑три варианта.
Время. В дни государственных праздников и крупных событий фильтрация традиционно ужесточается. Если соединение пропало «внезапно», часто достаточно подождать и сменить сервер.
Kill Switch. Дома он полезен: при обрыве туннеля трафик не уходит в открытую сеть. В Китае это же поведение может выглядеть как «интернет пропал совсем». Если что‑то не работает, проверьте, не в нём ли дело, и включайте его осознанно.
время суток вечером хуже оператор связи отличаются заметно Wi-Fi отеля часто строже провинция различия есть └─ не работает сегодня не значит не заработает завтра
Чего VPN в Китае не делает
Он не ускорит интернет и не улучшит Wi‑Fi. Он не поможет, если сеть в принципе не даёт установить туннель. Он не заменит WeChat и Alipay: платежи, такси и доставка в Китае живут в местных приложениях, и они работают без VPN. Он не делает вас невидимым: провайдер видит факт зашифрованного соединения, а сайты по‑прежнему видят ваш браузер. Что именно скрывает туннель, а что нет, разобрано в статье Что видит провайдер: с VPN и без.
вход в ваш аккаунт не скрывает номер телефона в SMS не меняет оплату картой не решает местные правила не отменяет
Если VPN не работает в Китае
- Смените протокол: с WireGuard на VLESS, если оба настроены.
- Смените сервер на другую страну.
- Переключитесь между Wi‑Fi и мобильной сетью.
- Отключите Kill Switch и проверьте, появился ли обычный интернет.
- На несколько минут включите роуминг: этого хватит, чтобы написать близким и скачать обновлённую конфигурацию.
1 сменить протокол: WireGuard → VLESS
2 сменить сервер на другую страну
3 Wi-Fi ↔ мобильная сеть
4 выключить Kill Switch и проверить,
появился ли обычный интернет
5 роуминг на пять минут: написать
близким, скачать конфигурациюЕсли ничего не помогло, это не обязательно ваша ошибка: в отдельные дни не подключается почти ничего. Роуминг в такие дни остаётся единственным надёжным способом.
Если на месте что-то не открывается и непонятно, дело в туннеле или в самом сервисе, опишите ситуацию нейросети.
Помоги понять, что не так с интернетом в поездке.
Где я: (город, провинция Китая).
Связь: (роуминг / туристическая eSIM / местная SIM /
Wi-Fi отеля).
Что не открывается: (перечислите).
Что открывается нормально: (перечислите).
Туннель: (включён и подключён / включён, но не
подключается / не пользуюсь).
Скажи, на каком участке проблема: в самой сети,
в способе подключения или в туннеле. И что
проверить первым.
Если данных не хватает, спроси, а не гадай.
Что работает в Китае без VPN
Большая часть того, что нужно туристу каждый день, живёт в китайских приложениях и не зависит от туннеля: WeChat и Alipay для оплаты и переписки с отелем, DiDi для такси, Trip.com для билетов и гостиниц, карты Baidu и Amap, Apple Maps, iMessage и FaceTime, приложения российских банков. Включайте VPN для того, что без него недоступно, а остальное пусть работает напрямую: так и быстрее, и меньше поводов для обрывов. Полный список приложений для поездки собран в статье Какие приложения нужны в Китае.
WeChat, Alipay Google DiDi, Trip.com соцсети Baidu / Amap карты зарубежные Apple Maps, iMessage мессенджеры приложения банков РФ
дорого, но работает сразу фильтрация к нему не применяется хватает на карты и сообщения └─ держите включённым хотя бы первый день, пока настраиваете остальное
Роуминг как запасной канал
Даже если основной план это местная SIM с VPN, оставьте роуминг включаемым. В роуминге трафик выходит в интернет в сети вашего оператора, и китайская фильтрация его не касается, поэтому привычные сервисы работают без всяких настроек. Это дорого для постоянного использования, но идеально на пять минут: написать близким, скачать обновлённую конфигурацию, проверить почту. Уточните у оператора тариф до вылета и отключите автоматическое подключение самого дорогого пакета.
404 VPN предлагает VLESS, DNS внутри туннеля, Kill Switch в приложении для Android и локации в Гонконге и Японии. WireGuard из китайских сетей не работает: его распознают по форме пакетов, поэтому для поездки настраивайте VLESS. Приложения есть для Android и macOS, а бесплатный тариф позволяет проверить подключение до поездки. Мы не обещаем доступность из любой сети Китая и советуем настроить всё дома. Подробности на главной.