Автор: Александр Д.
09.09.2026 · 8 МИН ЧТЕНИЯ

VPN в Китае для туриста это не вопрос «какой сервис лучше», а три отдельных вопроса: что говорит закон, какие протоколы вообще устанавливают соединение из китайских сетей и что делать до вылета, потому что на месте установить приложение может не получиться.

Короткие ответы: закон регулирует, но внимание властей направлено на продавцов, а не на туристов; классические протоколы распознаются и часто не подключаются, устойчивее те, что выглядят как обычный HTTPS; всё ставится и проверяется дома.

Ниже каждый пункт подробно, без обещаний. Ни один сервис не может гарантировать работу в Китае: правила фильтрации меняются, и то, что подключалось вчера, может не подключиться в дни крупных событий.

Запрещён ли VPN в Китае: что говорит закон

В КНР действует правило, по которому международные подключения должны проходить через государственные международные каналы, а использование неодобренных каналов считается нарушением. Ответственность в первую очередь несут те, кто продаёт и распространяет такие сервисы внутри страны. Частные лица, по сообщениям СМИ, в единичных случаях получали административные штрафы, но массовой практики в отношении туристов нет. В отелях и аэропортах никто не проверяет телефоны на наличие приложений.

Что из этого следует: решение использовать VPN в Китае вы принимаете сами и несёте за него ответственность. Это не юридическая консультация. Отдельно отметим, что фильтрация не касается роуминга: если ваш трафик выходит в интернет в России или другой стране, VPN для доступа к привычным сервисам не нужен вовсе. Как это устроено, разобрано в статье Роуминг, eSIM или местная SIM в Китае.

Для айфона есть отдельная сложность, регион App Store и профили: VPN в Китае для iPhone.

Почему VPN не подключается из китайских сетей

Международные шлюзы КНР не просто закрывают адреса. Они анализируют сам трафик и умеют распознавать протоколы по их «почерку»: размерам и порядку первых пакетов, характерным заголовкам, поведению соединения. Классические протоколы, OpenVPN и WireGuard, имеют узнаваемый почерк, поэтому соединение либо не устанавливается, либо рвётся через несколько минут. Приложение при этом показывает «подключение…» и ничего не сообщает.

Устойчивее ведут себя протоколы, которые с точки зрения шлюза неотличимы от обычного HTTPS‑соединения с обычным сайтом. Так работает VLESS с расширением Reality: туннель выглядит как TLS‑сессия с реальным доменом, и у фильтра нет формального повода её прерывать. Как устроен протокол, описано в статье VLESS: что это за протокол. Это не «невидимость» и не гарантия: фильтрация учится, и разные регионы Китая ведут себя по‑разному. Это просто более удачная ставка, чем классика.

ПОЧЕМУ ОБЫЧНЫЙ ПРОТОКОЛ НЕ ЖИВЁТРИС. 01
узнаваемая форма пакета
  └─ опознаётся, не читая содержимое
известные адреса серверов
  └─ попадают в списки
маскировка под обычный HTTPS
  └─ форма как у любого сайта

Почему всё нужно сделать до вылета

Три практические причины. Первая: сайт VPN‑сервиса из китайской сети, скорее всего, не откроется, и скачать приложение или конфигурацию будет негде. Вторая: в китайском App Store приложений VPN нет, а смена региона аккаунта на месте требует привязки карты другой страны. Третья: проверить, что всё работает, проще дома, где есть нормальный интернет и время разобраться.

Минимальный набор: приложение установлено, вход в аккаунт выполнен, добавлены два разных протокола или два разных сервера, подключение проверено на странице Какой у меня IP. Если приложение позволяет сохранить конфигурацию в файл, сохраните её отдельно.

СДЕЛАТЬ ДО ВЫЛЕТАРИС. 02
[ ] приложение установлено
[ ] вход в аккаунт выполнен
[ ] два протокола настроены
[ ] два-три сервера добавлены
[ ] подключение проверено дома
[ ] конфигурация сохранена в файл
[ ] тариф роуминга уточнён
Всё это делается дома: на месте сайт сервиса не откроется, а в китайском App Store приложений VPN нет.

Что ещё влияет на подключение

Сеть. Мобильная сеть и Wi‑Fi отеля могут вести себя по‑разному: где‑то фильтрация жёстче. Если не подключается по Wi‑Fi, попробуйте мобильный интернет, и наоборот.

Сервер. Ближайшие к материковому Китаю локации (Гонконг, Сингапур, Япония) обычно дают меньшую задержку, но фильтрация может по‑разному относиться к разным адресам. Держите под рукой два‑три варианта.

Время. В дни государственных праздников и крупных событий фильтрация традиционно ужесточается. Если соединение пропало «внезапно», часто достаточно подождать и сменить сервер.

Kill Switch. Дома он полезен: при обрыве туннеля трафик не уходит в открытую сеть. В Китае это же поведение может выглядеть как «интернет пропал совсем». Если что‑то не работает, проверьте, не в нём ли дело, и включайте его осознанно.

ЧТО ЕЩЁ ВЛИЯЕТ НА ПОДКЛЮЧЕНИЕРИС. 03
время суток      вечером хуже
оператор связи   отличаются заметно
Wi-Fi отеля      часто строже
провинция        различия есть
   └─ не работает сегодня не значит
      не заработает завтра

Чего VPN в Китае не делает

Он не ускорит интернет и не улучшит Wi‑Fi. Он не поможет, если сеть в принципе не даёт установить туннель. Он не заменит WeChat и Alipay: платежи, такси и доставка в Китае живут в местных приложениях, и они работают без VPN. Он не делает вас невидимым: провайдер видит факт зашифрованного соединения, а сайты по‑прежнему видят ваш браузер. Что именно скрывает туннель, а что нет, разобрано в статье Что видит провайдер: с VPN и без.

ЧЕГО ТУННЕЛЬ НЕ ДЕЛАЕТРИС. 04
вход в ваш аккаунт    не скрывает
номер телефона в SMS  не меняет
оплату картой         не решает
местные правила       не отменяет

Если VPN не работает в Китае

  1. Смените протокол: с WireGuard на VLESS, если оба настроены.
  2. Смените сервер на другую страну.
  3. Переключитесь между Wi‑Fi и мобильной сетью.
  4. Отключите Kill Switch и проверьте, появился ли обычный интернет.
  5. На несколько минут включите роуминг: этого хватит, чтобы написать близким и скачать обновлённую конфигурацию.
ЕСЛИ НА МЕСТЕ НЕ РАБОТАЕТРИС. 05
1 сменить протокол: WireGuard → VLESS
2 сменить сервер на другую страну
3 Wi-Fi ↔ мобильная сеть
4 выключить Kill Switch и проверить,
  появился ли обычный интернет
5 роуминг на пять минут: написать
  близким, скачать конфигурацию
Порядок действий на месте. Пятый пункт работает всегда: роуминг фильтрация не касается.

Если ничего не помогло, это не обязательно ваша ошибка: в отдельные дни не подключается почти ничего. Роуминг в такие дни остаётся единственным надёжным способом.

Если на месте что-то не открывается и непонятно, дело в туннеле или в самом сервисе, опишите ситуацию нейросети.

Промт для нейросети
Помоги понять, что не так с интернетом в поездке.

Где я: (город, провинция Китая).
Связь: (роуминг / туристическая eSIM / местная SIM /
Wi-Fi отеля).
Что не открывается: (перечислите).
Что открывается нормально: (перечислите).
Туннель: (включён и подключён / включён, но не
подключается / не пользуюсь).

Скажи, на каком участке проблема: в самой сети,
в способе подключения или в туннеле. И что
проверить первым.
Если данных не хватает, спроси, а не гадай.

Что работает в Китае без VPN

Большая часть того, что нужно туристу каждый день, живёт в китайских приложениях и не зависит от туннеля: WeChat и Alipay для оплаты и переписки с отелем, DiDi для такси, Trip.com для билетов и гостиниц, карты Baidu и Amap, Apple Maps, iMessage и FaceTime, приложения российских банков. Включайте VPN для того, что без него недоступно, а остальное пусть работает напрямую: так и быстрее, и меньше поводов для обрывов. Полный список приложений для поездки собран в статье Какие приложения нужны в Китае.

РАБОТАЕТ БЕЗ VPN НУЖЕН ТУННЕЛЬРИС. 06
WeChat, Alipay            Google
DiDi, Trip.com            соцсети
Baidu / Amap карты        зарубежные
Apple Maps, iMessage      мессенджеры
приложения банков РФ
Левая колонка живёт без туннеля и работает быстрее без него. Включайте VPN только ради правой.
РОУМИНГ КАК ЗАПАСНОЙ КАНАЛРИС. 07
дорого, но работает сразу
фильтрация к нему не применяется
хватает на карты и сообщения
   └─ держите включённым хотя бы
      первый день, пока настраиваете
      остальное

Роуминг как запасной канал

Даже если основной план это местная SIM с VPN, оставьте роуминг включаемым. В роуминге трафик выходит в интернет в сети вашего оператора, и китайская фильтрация его не касается, поэтому привычные сервисы работают без всяких настроек. Это дорого для постоянного использования, но идеально на пять минут: написать близким, скачать обновлённую конфигурацию, проверить почту. Уточните у оператора тариф до вылета и отключите автоматическое подключение самого дорогого пакета.

404 VPN предлагает VLESS, DNS внутри туннеля, Kill Switch в приложении для Android и локации в Гонконге и Японии. WireGuard из китайских сетей не работает: его распознают по форме пакетов, поэтому для поездки настраивайте VLESS. Приложения есть для Android и macOS, а бесплатный тариф позволяет проверить подключение до поездки. Мы не обещаем доступность из любой сети Китая и советуем настроить всё дома. Подробности на главной.