Коротко: Google Поиск, Gmail, Карты, Диск, YouTube и Play Store заблокированы во всех сетях материкового Китая. Это касается трёх государственных операторов (China Telecom, China Unicom и China Mobile), гостиничного Wi-Fi и местных eSIM. Google вывел свой поисковик с материка в 2010 году, и с тех пор Великий китайский файрвол (GFW) блокирует его сервисы. Приезжие обходят блокировку с помощью VPN, который маскирует собственный трафик. Обычные VPN уже много лет не работают надёжно. Ниже — какие протоколы ещё работают, почему, и что настроить до вылета.
Гонконг и Макао не находятся за GFW. Google там работает как обычно. Роуминг на иностранной SIM-карте обычно тоже работает, потому что данные идут обратно через вашего домашнего оператора.
Как Великий файрвол блокирует Google
GFW — это не один список блокировок. Это несколько уровней, и каждый из них отсекает свой тип обхода:
- Подмена DNS. Когда устройство запрашивает
google.com, GFW подставляет поддельный ответ. Поэтому одна только смена DNS-сервера ничего не даёт. - Блокировка по IP. Диапазоны IP-адресов Google направлены в «чёрную дыру» (null route). Даже с правильным адресом пакеты уходят в никуда.
- Фильтрация по SNI. Каждое HTTPS-соединение в начале рукопожатия открытым текстом сообщает имя сайта, и GFW сбрасывает соединения, в которых указаны домены Google. Зашифрованный SNI (ESNI) был полностью заблокирован в 2020 году, так что скрыть имя тоже не получится.
- Распознавание протоколов по отпечаткам. GFW узнаёт начальные рукопожатия стандартных VPN-протоколов. OpenVPN и обычный WireGuard определяются за секунды и блокируются или замедляются.
- Обнаружение полностью зашифрованного трафика. С конца 2021 года GFW также блокирует соединения, которые с первого же пакета выглядят как случайные байты, — это характерный признак прокси в духе Shadowsocks. Исследователи описали это в работе «How the Great Firewall of China Detects and Blocks Fully Encrypted Traffic» («Как Великий китайский файрвол обнаруживает и блокирует полностью зашифрованный трафик», USENIX Security 2023).
- Активное зондирование. Если GFW подозревает сервер, он сам подключается к нему и проверяет, ведёт ли тот себя как прокси. Если да, IP сервера блокируется для всех.
В сумме это значит, что VPN мало просто шифровать трафик. Он должен выглядеть как то, что GFW не готов блокировать, и продолжать так выглядеть, когда GFW зондирует сервер.
Шорт-лист 2026 года: протоколы по степени устойчивости
1. Reality (VLESS + Reality, через Xray или sing-box): лучший вариант на сегодня
Reality маскирует соединение под настоящий HTTPS-заход на реальный популярный некитайский сайт. Он использует настоящее TLS-рукопожатие этого сайта, поэтому браузерный отпечаток подлинный. Если GFW зондирует сервер, его напрямую перебрасывает на сайт-прикрытие, и он видит легитимный сертификат. Так одновременно решаются проблемы фильтрации по SNI, отпечатков и активного зондирования. Слабое место: характер трафика за долгую сессию всё равно может выделяться, а IP сервера, привлёкший внимание, могут заблокировать независимо от протокола.
2. AmneziaWG: быстрый, работает во многих сетях
AmneziaWG — это WireGuard без отпечатка. Он добавляет мусорные пакеты перед рукопожатием и меняет фиксированные байты заголовка. Он обходит блокировку WireGuard по сигнатурам и намного быстрее туннелей на основе TLS. Слабое место: он работает по UDP, а некоторые китайские сети понижают приоритет или обрывают долгоживущие UDP-потоки к зарубежным IP, особенно в часы пик и в дни около чувствительных дат. Считайте его быстрым вариантом, а Reality — надёжным.
3. VMess / Trojan через WebSocket + TLS: старее, но ещё работает
Они туннелируют трафик внутри обычного TLS-соединения с реальным доменом, часто за CDN. Они всё ещё работают, но зависят от домена и сертификата, которыми владеете вы, а это даёт GFW что блокировать, да и TLS-отпечаток обычно не полностью совпадает с браузерным. Пользоваться ещё можно, но их постепенно вытесняет Reality.
4. OpenVPN: в основном заблокирован
OpenVPN распознаётся по отпечатку, в том числе на TCP 443. Он упомянут здесь только для полноты картины. Не полагайтесь на него.
5. Обычный WireGuard: всё
Фиксированное 148-байтовое рукопожатие WireGuard распознаётся элементарно. В большинстве сетей материкового Китая он непригоден с 2024–2025 годов.
Сравнение
Протоколы против методов GFW:
| Протокол | Блокировка DNS / IP | Фильтр SNI | Отпечаток | Эвристика зашифрованного трафика | Активное зондирование |
|---|---|---|---|---|---|
| Reality | ✅ | ✅ (SNI сайта-прикрытия) | ✅ (настоящий TLS) | ✅ (это и есть TLS) | ✅ (зонд видит сайт-прикрытие) |
| AmneziaWG | ✅ | н/п (нет TLS) | ✅ | ⚠️ частично | ⚠️ частично |
| VMess/Trojan + WS + TLS | ✅ | ⚠️ собственный домен | ⚠️ отпечаток библиотеки | ✅ | ⚠️ |
| OpenVPN | ✅ | н/п | ❌ | н/п | ❌ |
| WireGuard | ✅ | н/п | ❌ | н/п | ❌ |
Что крупные провайдеры публично предлагают для Китая (по собственной документации каждого провайдера, а не по нашим тестам):
| Провайдер | Маскирующие протоколы | Рекомендации для Китая |
|---|---|---|
| Astrill | StealthVPN, OpenWeb (проприетарные) | Да, давно ориентирован прежде всего на Китай |
| ExpressVPN | Lightway с автоматической обфускацией | Да |
| NordVPN | Обфусцированные серверы (на базе OpenVPN) | Да, через обфусцированные серверы |
| Mullvad | WireGuard поверх UDP-over-TCP, Shadowsocks или QUIC (QUIC с сентября 2025 года, сначала на десктопе) | Для Китая не продвигается |
| Unblock Master | Reality («Unblocker») + AmneziaWG («Faster») | Да |
О методологии: во второй таблице указано только то, что каждый провайдер заявляет публично. Наш автоматический тестер подключается к каждому из наших серверов раз в 15 минут и оповещает о сбоях. Мы не публикуем показатели надёжности других провайдеров, потому что не можем измерить их тем же способом.
Настройка
С Unblock Master:
- Установите приложение до въезда в материковый Китай. В китайском App Store нет VPN-приложений, а сайты VPN заблокированы. Установите его дома, войдите в аккаунт и проверьте.
- В Китае используйте по умолчанию Unblocker (Reality). Для видеозвонков или больших загрузок переключайтесь на Faster (AmneziaWG), когда он подключается, и возвращайтесь обратно, если он зависает.
- Выберите сервер поближе к Китаю, например в Гонконге, Японии или Сингапуре. Через GFW низкая задержка играет большую роль.
- Проверьте работу с помощью нашего VPN-чекера, затем откройте Google.
Свой сервер: если вы держите собственный сервер, стандартная настройка на сегодня — Xray или sing-box с VLESS + Reality на порту 443. В качестве сайта-прикрытия используйте популярный некитайский HTTPS-сайт с поддержкой TLS 1.3 и держите в запасе второй сервер.
Честные ограничения
Ни один VPN не работает в Китае на 100% надёжно, и тот, кто утверждает обратное, просто что-то продаёт. Будьте готовы к следующему:
- Чувствительные даты (начало июня, период Национального дня в октябре, крупные партийные съезды) приносят более широкое замедление. Даже хорошие настройки на несколько часов тормозят или отваливаются.
- IP серверов «сгорают». Сервер, привлёкший внимание GFW, могут заблокировать, даже если протокол не распознаётся. Когда такое случается, мы меняем IP. Владельцам своих серверов приходится делать это вручную.
- Наши собственные показатели: наш тестер подключается к каждому серверу раз в 15 минут и оповещает нас, если какой-то из них не отвечает, а сбойные серверы перезапускаются или заменяются. Исторический процент доступности мы пока не публикуем и не будем называть цифру, пока не сможем показать, как она измерена.
Частые вопросы
Нужен ли китайский документ, чтобы пользоваться Google в Шанхае? Нет. Ваше VPN-подключение от документов не зависит. А вот для местной SIM-карты нужна регистрация по паспорту, и местная SIM фильтруется так же, как любое китайское подключение.
Google Play Store тоже заблокирован? Да. Установите все нужные Android-приложения до поездки. Большинство китайских Android-телефонов вообще поставляются без сервисов Google Play.
Как люди в материковом Китае заходят в Google? Так же: через собственные или коммерческие прокси типа Reality/Xray, обычно настроенные в клиентах вроде Clash, v2rayN или sing-box. С аккаунтов материкового App Store нельзя скачать VPN-приложения, поэтому местные пользуются зарубежными аккаунтами или ставят приложения в обход магазина.
Незаконно ли приезжим пользоваться VPN в Китае? Формально использование неодобренного VPN запрещено всем, включая приезжих. На практике преследуют продавцов и провайдеров, и подтверждённых сообщений об аресте туристов только за использование VPN нет. Но «редко» — не значит «никогда», так что не афишируйте это. Международный роуминг снимает вопрос полностью, потому что ваши данные идут через домашнего оператора.
Установите Unblock Master VPN до поездки. Приложение устанавливается с любого некитайского Apple ID или аккаунта Google. С аккаунтов материкового App Store скачать его нельзя. Бесплатный 7-дневный пробный период. App Store · Google Play
По теме: Как блокируют VPN · Сравнение VPN-протоколов
