Интернет в Китае устроен как у всех, с одной поправкой: весь трафик между КНР и остальным миром проходит через ограниченное число международных шлюзов, на которых работает система фильтрации. За рубежом её называют «Великим китайским файрволом», внутри страны она выросла из проекта «Золотой щит». Она не делает интернет «закрытым»: внутри страны сеть быстрая и огромная, а недоступной становится только часть зарубежных сервисов. Ответ на вопрос «есть ли в Китае интернет» — есть, и очень быстрый; просто он другой на границе.

Ниже без политики и без лозунгов: как фильтрация работает технически, что именно она делает с соединением, почему через роуминг всё открывается и что из этого следует для туриста. Практическую часть, какой способ связи выбрать, смотрите в статье Интернет в Китае для туристов.

Где стоит фильтр

У обычной страны десятки и сотни точек обмена трафиком с миром. В КНР международные каналы сосредоточены у трёх государственных операторов, и именно на их международных шлюзах работает фильтрация. Из этого следует главное свойство системы: она видит только трафик, который пересекает границу. Всё, что происходит внутри страны, между китайскими пользователями и китайскими сервисами, её не касается, поэтому WeChat, Alipay, Baidu и Taobao работают быстро и без ограничений.

Что делает фильтр

Несколько механизмов работают одновременно, и у каждого своя цель.

Адреса. Соединения к определённым IP‑адресам и диапазонам не пропускаются. Это грубый, но надёжный слой.

DNS. Запрос «какой адрес у сайта» может получить неверный или пустой ответ. Сайт не открывается, хотя формально ничего не «сломано».

Имя сервера в TLS. В начале каждого HTTPS‑соединения имя сайта передаётся открыто, в поле SNI. По нему фильтр понимает, куда вы идёте, даже если содержимое зашифровано, и может прервать соединение.

Распознавание протоколов. Самый интересный слой. Шлюз анализирует «почерк» трафика: размеры и порядок первых пакетов, характерные заголовки, поведение соединения. Так он отличает обычный HTTPS от туннеля OpenVPN или WireGuard и может не пропустить соединение или прервать его через несколько минут. Поэтому классические протоколы из китайских сетей часто не подключаются, а протоколы, которые с точки зрения шлюза неотличимы от обычного HTTPS с обычным сайтом, например VLESS с Reality, ведут себя устойчивее. Гарантий нет ни у кого: система обучается, и её поведение меняется, обычно ужесточаясь в дни праздников и крупных событий.

Подробнее о том, как выглядит для сети обычный туннель и чем отличается VLESS, в статье VLESS: что это за протокол.

Почему роуминг вне фильтра

Когда телефон с иностранной SIM подключается к китайской вышке, вышка видит гостя и по договору между операторами передаёт его данные в сеть домашнего оператора. В интернет они выходят там, в России, Гонконге или Сингапуре. Для международных шлюзов это транзит между операторами, а не пользовательское соединение, и он не фильтруется. Именно поэтому в роуминге и с зарубежной eSIM привычные сервисы работают без VPN, а с местной SIM и через Wi‑Fi отеля нет: там трафик выходит в интернет в Китае.

Отсюда простое правило для туриста: смотрите не на скорость и цену, а на то, где выходит трафик. Сравнение вариантов в статье Роуминг, eSIM или местная SIM в Китае.

Что видно и что нет

Фильтр видит адреса, DNS‑запросы, имена серверов в TLS и «почерк» протоколов. Он не видит содержимое HTTPS‑страниц, пароли и переписку в мессенджерах со сквозным шифрованием: это закрыто шифрованием так же, как в любой другой стране. Внутри туннеля он не видит ни адресов, ни имён, только факт зашифрованного соединения с одним сервером и объём. Что вообще видит любой провайдер с туннелем и без, разобрано в статье Что видит провайдер: с VPN и без.

Особые зоны

Гонконг и Макао в эту систему не входят: там обычный интернет, и через гонконгские серверы туристы часто выходят в сеть из‑за минимальной задержки. Хайнань, несмотря на статус свободного порта и безвизовый въезд, остаётся частью материковой сети. На острове идёт пилот «环球畅联», который даёт нефильтрованный интернет сотрудникам зарегистрированных там компаний с 5G‑тарифом трёх государственных операторов, по данным South China Morning Post; туристов и отели он не касается.

Что из этого следует

  1. Внутри Китая всё быстро: местные приложения, карты, платежи, такси не зависят ни от фильтра, ни от VPN.
  2. Зарубежные сервисы с местной SIM и Wi‑Fi недоступны без туннеля, и не каждый туннель поднимется. Настраивать нужно дома, с двумя протоколами.
  3. Роуминг и зарубежная eSIM остаются вне фильтра. Это самый надёжный запасной канал даже для тех, кто едет с местной SIM и VPN.
  4. Правовая сторона: международные подключения по правилам КНР должны идти через одобренные каналы, внимание властей направлено на продавцов сервисов, единичные штрафы частным лицам, по сообщениям СМИ, случались. Решение и ответственность за вами, это не юридическая консультация.

Почему сегодня работает, а завтра нет

Система не статична. Списки адресов пополняются, распознавание протоколов дообучается на новых образцах трафика, а в дни государственных праздников и крупных событий пороги традиционно ужесточаются. Поэтому туннель, который стабильно работал неделю, может не подняться один день и вернуться на следующий без каких‑либо действий с вашей стороны. Практический вывод: держите два протокола и несколько серверов и не перенастраивайте всё при первом сбое.

Как это увидеть самому

Откройте страницу Какой у меня IP с трёх подключений: с Wi‑Fi отеля, с местной SIM и в роуминге. В первых двух случаях страна будет Китай, в третьем — страна вашего оператора. Это и есть граница фильтра, увиденная своими глазами: всё, что показывает Китай, живёт по правилам шлюзов, всё остальное вне их.

Коротко

Фильтр стоит на международных шлюзах и видит только трафик через границу. Он работает по адресам, DNS, именам серверов и «почерку» протоколов, не читает содержимое HTTPS и не касается роуминга, где трафик выходит в интернет за пределами Китая. Для туриста это означает: местные сервисы быстрые, зарубежные требуют либо роуминга, либо заранее настроенного туннеля с запасным протоколом.

404 VPN даёт VLESS и WireGuard, DNS внутри туннеля, Kill Switch и локации в Гонконге, Сингапуре, Японии и Таиланде. Мы не обещаем доступность из любой сети Китая и советуем проверить подключение дома на бесплатном тарифе. Подробности на главной.