Kısa cevap: Google Arama, Gmail, Haritalar, Drive, YouTube ve Play Store, Çin anakarasındaki tüm ağlarda engelli. Buna üç devlet operatörü (China Telecom, China Unicom ve China Mobile), otel Wi-Fi'ları ve yerel eSIM'ler de dahil. Google, arama motorunu 2010'da anakaradan çekti ve Büyük Güvenlik Duvarı (GFW) o zamandan beri hizmetlerini engelliyor. Ziyaretçiler bu engeli, kendi trafiğini gizleyen bir VPN ile aşıyor. Düz VPN'ler yıllardır güvenilir şekilde çalışmıyor. Aşağıda hangi protokollerin hâlâ çalıştığını, nedenini ve uçağa binmeden önce neleri kurmanız gerektiğini bulacaksınız.
Hong Kong ve Makao, GFW'nin arkasında değil. Google orada normal çalışıyor. Yabancı bir SIM ile dolaşım da genellikle işe yarar, çünkü veriler kendi operatörünüze geri yönlendirilir.
Büyük Güvenlik Duvarı Google'ı nasıl engelliyor?
GFW tek bir engel listesi değil. Birkaç katmandan oluşuyor ve her katman farklı türde bir geçici çözümü boşa çıkarıyor:
- DNS zehirleme. Cihazınız
google.comadresini sorduğunda GFW sahte bir yanıt enjekte eder. Yalnızca DNS sunucunuzu değiştirmenin hiçbir işe yaramamasının nedeni budur. - IP engelleme. Google'ın IP aralıkları boşluğa yönlendirilir (null-route). Doğru adrese sahip olsanız bile paketler hiçbir yere ulaşmaz.
- SNI filtreleme. Her HTTPS bağlantısı, el sıkışmanın başında site adını düz metin olarak bildirir ve GFW, Google alan adlarını belirten bağlantıları sıfırlar. Şifreli SNI (ESNI) 2020'de tamamen engellendi; yani adı gizlemek de bir seçenek değil.
- Protokol parmak izi tespiti. GFW, standart VPN protokollerinin açılış el sıkışmalarını tanır. OpenVPN ve düz WireGuard saniyeler içinde tespit edilip engellenir ya da yavaşlatılır.
- Tamamen şifreli trafiğin tespiti. GFW, 2021'in sonlarından beri ilk paketten itibaren rastgele baytlara benzeyen bağlantıları da engelliyor; bu, Shadowsocks tarzı proxy'lerin imzasıdır. Bu durum, araştırmacılar tarafından "How the Great Firewall of China Detects and Blocks Fully Encrypted Traffic" (Çin'in Büyük Güvenlik Duvarı Tamamen Şifreli Trafiği Nasıl Tespit Edip Engelliyor) adlı makalede (USENIX Security 2023) belgelendi.
- Aktif yoklama. GFW bir sunucudan şüphelendiğinde, proxy gibi davranıp davranmadığını kontrol etmek için o sunucuya kendisi bağlanır. Davranıyorsa sunucunun IP'si herkes için engellenir.
Bunların hepsi birlikte şu anlama geliyor: Bir VPN'in şifrelemekten fazlasını yapması gerekir. GFW'nin engellemeye razı olmadığı bir şeye benzemeli ve GFW sunucuyu yokladığında da öyle görünmeye devam etmelidir.
2026 kısa listesi: dayanıklılığa göre sıralanmış protokoller
1. Reality (Xray veya sing-box üzerinden VLESS + Reality): şu anki en iyi seçenek
Reality, bağlantıyı Çin dışındaki gerçek ve popüler bir web sitesine yapılan gerçek bir HTTPS ziyareti gibi gösterir. O sitenin gerçek TLS el sıkışmasını kullandığı için tarayıcı benzeri parmak izi de gerçektir. GFW sunucuyu yoklarsa doğrudan paravan siteye aktarılır ve geçerli bir sertifika görür. Bu yöntem SNI filtrelemeye, parmak izi tespitine ve aktif yoklamaya aynı anda yanıt verir. Zayıf yönü: Uzun bir oturum boyunca trafik kalıpları yine de göze batabilir ve dikkat çeken bir sunucu IP'si her durumda engellenebilir.
2. AmneziaWG: hızlı, birçok ağda çalışıyor
AmneziaWG, parmak izi kaldırılmış WireGuard'dır. El sıkışmadan önce anlamsız (junk) paketler ekler ve sabit başlık baytlarını değiştirir. İmzaya dayalı WireGuard engellemesini aşar ve TLS tabanlı tünellerden çok daha hızlıdır. Zayıf yönü: UDP üzerinden çalışır ve bazı Çin ağları, yabancı IP'lere giden uzun ömürlü UDP akışlarının önceliğini düşürür ya da bunları keser; özellikle yoğun saatlerde ve hassas tarihler civarında. Onu hızlı seçenek, Reality'yi ise güvenilir seçenek olarak görün.
3. WebSocket + TLS üzerinden VMess / Trojan: daha eski, hâlâ çalışıyor
Bunlar trafiği, genellikle bir CDN arkasındaki gerçek bir alan adına yapılan normal bir TLS bağlantısının içinde tünellere. Hâlâ çalışıyorlar ama size ait bir alan adına ve sertifikaya dayandıkları için GFW'ye engelleyebileceği bir hedef veriyorlar; TLS parmak izi de genellikle bir tarayıcınkiyle tam eşleşmiyor. Hâlâ kullanılabilir, ancak yerini Reality'ye bırakıyor.
4. OpenVPN: büyük ölçüde engelli
OpenVPN, TCP 443 üzerinde de dahil olmak üzere parmak iziyle tanınıyor. Burada yalnızca eksiksiz olsun diye listeleniyor. Ona güvenmeyin.
5. Düz WireGuard: artık yok
WireGuard'ın sabit 148 baytlık el sıkışmasını eşleştirmek çok kolay. Anakaradaki çoğu ağda 2024–2025'ten beri kullanılamaz durumda.
Karşılaştırma
GFW tekniklerine karşı protokoller:
| Protokol | DNS / IP engeli | SNI filtresi | Parmak izi | Şifreli trafik sezgiseli | Aktif yoklama |
|---|---|---|---|---|---|
| Reality | ✅ | ✅ (paravan sitenin SNI'ı) | ✅ (gerçek TLS) | ✅ (zaten gerçekten TLS) | ✅ (yoklama paravan siteyi görür) |
| AmneziaWG | ✅ | geçerli değil (TLS yok) | ✅ | ⚠️ kısmen | ⚠️ kısmen |
| VMess/Trojan + WS + TLS | ✅ | ⚠️ kendi alan adı | ⚠️ kütüphane parmak izi | ✅ | ⚠️ |
| OpenVPN | ✅ | geçerli değil | ❌ | geçerli değil | ❌ |
| WireGuard | ✅ | geçerli değil | ❌ | geçerli değil | ❌ |
Başlıca sağlayıcıların Çin için açıkça sunduğu çözümler (kendi testlerimizden değil, her sağlayıcının kendi belgelerinden alınmıştır):
| Sağlayıcı | Gizlenmiş protokol(ler) | Çin'e özel rehberlik |
|---|---|---|
| Astrill | StealthVPN, OpenWeb (tescilli) | Evet, uzun süredir Çin odaklı bir sağlayıcı |
| ExpressVPN | Otomatik olarak gizleme uygulanan Lightway | Evet |
| NordVPN | Gizlenmiş sunucular (OpenVPN tabanlı) | Evet, gizlenmiş sunucular aracılığıyla |
| Mullvad | UDP-over-TCP, Shadowsocks veya QUIC üzerinden WireGuard (QUIC Eylül 2025'ten beri, önce masaüstünde) | Çin için pazarlanmıyor |
| Unblock Master | Reality ("Unblocker") + AmneziaWG ("Faster") | Evet |
Yöntem notu: İkinci tablo yalnızca her sağlayıcının kamuya açık olarak belirttiklerini listeler. Otomatik test aracımız kendi sunucularımızın her birine 15 dakikada bir bağlanır ve hatalarda uyarı verir. Diğer sağlayıcılar için güvenilirlik rakamları yayımlamıyoruz, çünkü onları aynı şekilde ölçemiyoruz.
Kurulum
Unblock Master ile:
- Uygulamayı Çin anakarasına girmeden önce kurun. Çin'deki App Store VPN uygulamalarını listelemiyor ve VPN web siteleri engelli. Uygulamayı evdeyken kurun, giriş yapın ve test edin.
- Çin'de varsayılan olarak Unblocker (Reality) kullanın. Görüntülü aramalar veya büyük indirmeler için, bağlanabildiğinde Faster (AmneziaWG)'a geçin; takılırsa geri dönün.
- Hong Kong, Japonya veya Singapur gibi Çin'e yakın bir sunucu seçin. GFW üzerinden geçerken düşük gecikme büyük fark yaratır.
- VPN kontrol aracımızla çalıştığını doğrulayın, ardından Google'ı açın.
Bunun yerine kendi sunucunuzu barındırmak: Kendi sunucunuzu çalıştırıyorsanız, 443 numaralı portta VLESS + Reality ile Xray veya sing-box şu anki standart kurulumdur. Paravan hedef olarak TLS 1.3 destekleyen, Çin dışından popüler bir HTTPS sitesi kullanın ve yedekte ikinci bir sunucu bulundurun.
Dürüst sınırlamalar
Hiçbir VPN Çin'de %100 güvenilir değildir ve aksini iddia eden herkes size bir şey satmaya çalışıyordur. Şunları bekleyin:
- Hassas tarihler (haziranın başı, ekimdeki Ulusal Gün dönemi, büyük parti toplantıları) daha yaygın yavaşlatma getirir. İyi kurulumlar bile saatlerce yavaşlar ya da bağlantıyı kaybeder.
- Sunucu IP'leri yanar. GFW'nin dikkatini çeken bir sunucu, protokol tespit edilemez olsa bile engellenebilir. Bu olduğunda IP'leri değiştiriyoruz. Kendi sunucusunu barındıranların bunu elle yapması gerekir.
- Kendi sicilimiz: Test aracımız her sunucuya 15 dakikada bir bağlanır ve biri başarısız olduğunda bizi uyarır; başarısız sunucular yeniden başlatılır ya da değiştirilir. Henüz geçmişe dönük bir çalışma süresi yüzdesi yayımlamıyoruz ve nasıl ölçüldüğünü gösterebilene kadar da bir rakam vermeyeceğiz.
SSS
Şanghay'da Google kullanmak için Çin kimliğine ihtiyacım var mı? Hayır. VPN bağlantınız kimliğinize bağlı değildir. Ancak yerel bir SIM kart pasaportla kayıt gerektirir ve yerel bir SIM, diğer tüm Çin bağlantıları gibi filtrelenir.
Google Play Store da engelli mi? Evet. İhtiyaç duyacağınız tüm Android uygulamalarını gitmeden önce kurun. Çin'de satılan Android telefonların çoğu Google Play hizmetleri hiç olmadan gelir.
Çin anakarasındaki insanlar Google'a nasıl erişiyor? Aynı yolla: genellikle Clash, v2rayN veya sing-box gibi istemcilerle kurulan, kendi barındırdıkları ya da ticari Reality/Xray tarzı proxy'ler aracılığıyla. Anakara App Store hesapları VPN uygulaması indiremediği için yerel kullanıcılar yabancı hesaplara veya sideloading'e (mağaza dışından yükleme) başvuruyor.
Ziyaretçilerin Çin'de VPN kullanması yasa dışı mı? Onaylanmamış bir VPN kullanmak, ziyaretçiler de dahil herkes için teknik olarak yasak. Uygulamada yaptırımlar satıcıları ve sağlayıcıları hedef alıyor ve turistlerin yalnızca VPN kullandığı için tutuklandığına dair doğrulanmış bir rapor yok. Yine de "nadir", "hiçbir zaman" demek değil; bu yüzden dikkat çekmemeye özen gösterin. Uluslararası dolaşım bu soruyu tamamen ortadan kaldırır, çünkü verileriniz kendi operatörünüz üzerinden yönlendirilir.
Gitmeden önce Unblock Master VPN'i edinin. Çin dışındaki herhangi bir Apple ID veya Google hesabıyla kurulabilir. Anakara App Store hesapları onu indiremez. 7 günlük ücretsiz deneme. App Store · Google Play
İlgili: VPN'ler nasıl engellenir? · VPN protokollerinin karşılaştırması
