VPN в Китае для туриста — это не вопрос «какой сервис лучше», а три отдельных вопроса: что говорит закон, какие протоколы вообще устанавливают соединение из китайских сетей и что делать до вылета, потому что на месте установить приложение может не получиться. Короткие ответы: закон регулирует, но внимание властей направлено на продавцов, а не на туристов; классические протоколы распознаются и часто не подключаются, устойчивее те, что выглядят как обычный HTTPS; всё ставится и проверяется дома.
Ниже каждый пункт подробно, без обещаний. Ни один сервис не может гарантировать работу в Китае: правила фильтрации меняются, и то, что подключалось вчера, может не подключиться в дни крупных событий.
Что говорит закон
В КНР действует правило, по которому международные подключения должны проходить через государственные международные каналы, а использование неодобренных каналов считается нарушением. Ответственность в первую очередь несут те, кто продаёт и распространяет такие сервисы внутри страны. Частные лица, по сообщениям СМИ, в единичных случаях получали административные штрафы, но массовой практики в отношении туристов нет. В отелях и аэропортах никто не проверяет телефоны на наличие приложений.
Что из этого следует: решение использовать VPN в Китае вы принимаете сами и несёте за него ответственность. Это не юридическая консультация. Отдельно отметим, что фильтрация не касается роуминга: если ваш трафик выходит в интернет в России или другой стране, VPN для доступа к привычным сервисам не нужен вовсе. Как это устроено, разобрано в статье Роуминг, eSIM или местная SIM в Китае.
Почему обычный VPN «не подключается»
Международные шлюзы КНР не просто закрывают адреса. Они анализируют сам трафик и умеют распознавать протоколы по их «почерку»: размерам и порядку первых пакетов, характерным заголовкам, поведению соединения. Классические протоколы, OpenVPN и WireGuard, имеют узнаваемый почерк, поэтому соединение либо не устанавливается, либо рвётся через несколько минут. Приложение при этом показывает «подключение…» и ничего не сообщает.
Устойчивее ведут себя протоколы, которые с точки зрения шлюза неотличимы от обычного HTTPS‑соединения с обычным сайтом. Так работает VLESS с расширением Reality: туннель выглядит как TLS‑сессия с реальным доменом, и у фильтра нет формального повода её прерывать. Как устроен протокол, описано в статье VLESS: что это за протокол. Это не «невидимость» и не гарантия: фильтрация учится, и разные регионы Китая ведут себя по‑разному. Это просто более удачная ставка, чем классика.
Почему всё нужно сделать до вылета
Три практические причины. Первая: сайт VPN‑сервиса из китайской сети, скорее всего, не откроется, и скачать приложение или конфигурацию будет негде. Вторая: в китайском App Store приложений VPN нет, а смена региона аккаунта на месте требует привязки карты другой страны. Третья: проверить, что всё работает, проще дома, где есть нормальный интернет и время разобраться.
Минимальный набор: приложение установлено, вход в аккаунт выполнен, добавлены два разных протокола или два разных сервера, подключение проверено на странице Какой у меня IP. Если приложение позволяет сохранить конфигурацию в файл, сохраните её отдельно.
Что ещё влияет на подключение
Сеть. Мобильная сеть и Wi‑Fi отеля могут вести себя по‑разному: где‑то фильтрация жёстче. Если не подключается по Wi‑Fi, попробуйте мобильный интернет, и наоборот.
Сервер. Ближайшие к Хайнаню локации, Гонконг, Сингапур, Япония, обычно дают меньшую задержку, но фильтрация может по‑разному относиться к разным адресам. Держите под рукой два‑три варианта.
Время. В дни государственных праздников и крупных событий фильтрация традиционно ужесточается. Если соединение пропало «внезапно», часто достаточно подождать и сменить сервер.
Kill Switch. Дома он полезен: при обрыве туннеля трафик не уходит в открытую сеть. В Китае это же поведение может выглядеть как «интернет пропал совсем». Если что‑то не работает, проверьте, не в нём ли дело, и включайте его осознанно.
Чего VPN в Китае не делает
Он не ускорит интернет и не улучшит Wi‑Fi. Он не поможет, если сеть в принципе не даёт установить туннель. Он не заменит WeChat и Alipay: платежи, такси и доставка в Китае живут в местных приложениях, и они работают без VPN. Он не делает вас невидимым: провайдер видит факт зашифрованного соединения, а сайты по‑прежнему видят ваш браузер. Что именно скрывает туннель, а что нет, разобрано в статье Что видит провайдер: с VPN и без.
Если на месте ничего не работает
- Смените протокол: с WireGuard на VLESS, если оба настроены.
- Смените сервер на другую страну.
- Переключитесь между Wi‑Fi и мобильной сетью.
- Отключите Kill Switch и проверьте, появился ли обычный интернет.
- На несколько минут включите роуминг: этого хватит, чтобы написать близким и скачать обновлённую конфигурацию.
Если ничего не помогло, это не обязательно ваша ошибка: в отдельные дни не подключается почти ничего. Роуминг в такие дни остаётся единственным надёжным способом.
Что работает без VPN
Большая часть того, что нужно туристу каждый день, живёт в китайских приложениях и не зависит от туннеля: WeChat и Alipay для оплаты и переписки с отелем, DiDi для такси, Trip.com для билетов и гостиниц, карты Baidu и Amap, Apple Maps, iMessage и FaceTime, приложения российских банков. Включайте VPN для того, что без него недоступно, а остальное пусть работает напрямую: так и быстрее, и меньше поводов для обрывов. Полный список приложений для поездки собран в статье Какие приложения нужны в Китае.
Роуминг как запасной канал
Даже если основной план — местная SIM с VPN, оставьте роуминг включаемым. В роуминге трафик выходит в интернет в сети вашего оператора, и китайская фильтрация его не касается, поэтому привычные сервисы работают без всяких настроек. Это дорого для постоянного использования, но идеально на пять минут: написать близким, скачать обновлённую конфигурацию, проверить почту. Уточните у оператора тариф до вылета и отключите автоматическое подключение самого дорогого пакета.
404 VPN предлагает VLESS и WireGuard, DNS внутри туннеля, Kill Switch и локации в Гонконге, Сингапуре, Японии и Таиланде. Приложения есть для iOS, Android, Windows и macOS, а бесплатный тариф позволяет проверить подключение до поездки. Мы не обещаем доступность из любой сети Китая и советуем настроить всё дома. Подробности на главной.