5 мин чтения
В материковом Китае перестают работать не отдельные сервисы, а целые протоколы: OpenVPN, L2TP и SSTP отсекаются практически полностью. Держится один класс решений — те, что неотличимы от обычного HTTPS и умеют правильно отвечать, когда система проверяет их сама. Это ключевая особенность Великого файрвола: он не только слушает трафик, но и активно подключается к подозрительным серверам. Ниже — как это работает и что из этого следует для поездки.
1. Инъекция сброса соединения. Система отправляет подделанные пакеты TCP RST и клиенту, и серверу: «соединение закрыто». Работает это потому, что оборудование стоит ближе к пользователю, чем сервер за границей, и его пакет приходит первым. Со стороны выглядит как внезапный обрыв без причины.
2. Подмена ответов DNS. На запрос имени заблокированного сайта приходит подложный ответ — быстрее, чем настоящий. Поэтому смена DNS-сервера сама по себе помогает слабо: ответ подменяется по пути.
3. Активное зондирование. Самая важная часть. Система замечает соединение с необычным рукопожатием, запоминает адрес сервера и позже сама отправляет на него пробный запрос. Если сервер отвечает как ВПН-сервер, адрес попадает в чёрный список.
Третий пункт объясняет, почему в Китае перестают работать серверы, которые ещё вчера работали, и почему шифрование само по себе не спасает: проверяют не содержимое, а поведение.
| Протокол | Почему падает |
|---|---|
| OpenVPN | узнаваемый рисунок первых пакетов; в материковом Китае практически не проходит |
| L2TP/IPsec, PPTP, SSTP | распознаются тривиально, блокируются давно |
| Чистый WireGuard | фиксированная структура и размеры пакетов |
| Shadowsocks без плагинов | характерная энтропия первых байтов выдаёт его анализу |
| Hysteria2 и другие решения на QUIC | QUIC в Китае ограничивают массово именно из-за ВПН на его основе |
Общее у всех — собственная сигнатура. Как только у протокола есть узнаваемый почерк, вопрос лишь в том, когда его добавят в правило.
VLESS с маскировкой Reality. По наблюдениям операторов и исследователей это протокол, который стабильнее прочих переживает китайскую фильтрацию. Причин две, и работают они вместе:
Именно второе свойство отличает Reality от просто «ВПН поверх TLS»: маскировка потока без правдоподобного ответа на проверку в Китае не спасает.
Техническая сторона протокола — Reality и VLESS простыми словами, сравнение с остальными — Hysteria2, TUIC и AmneziaWG.
Это главный практический раздел, и порядок в нём важнее содержания.
Для материкового Китая ближайшие разумные точки — Сингапур и Япония. Расстояние определяет задержку сильнее любых настроек: Сингапур от восточного побережья Китая это порядка двух с половиной тысяч километров, то есть физический минимум около 25 мс и реалистичные 50–80 мс.
Европейские и американские локации из Китая работают, но с задержкой в сотни миллисекунд — для переписки терпимо, для звонков и карт нет. Расчёт задержки по расстоянию — почему ВПН режет скорость.
Порядок по убыванию вероятности:
В Китае регулируется предоставление услуг ВПН: оператор должен быть лицензирован. Ответственность для обычного пользователя — тема, где формулировки расплывчаты, а практика меняется. Разумная позиция для приезжающего: пользоваться для рабочих задач и связи с домом, не заниматься публичным продвижением средств доступа к заблокированным ресурсам и ориентироваться на нормы, действующие на момент поездки.
Сервис работает именно на VLESS с Reality — том протоколе, который переживает китайскую фильтрацию дольше остальных, потому что не имеет своей сигнатуры и корректно отвечает на активное зондирование. Ближайшая к Китаю локация в сети — Сингапур; всего серверов больше сотни, и при ограничении одного адреса переключение занимает секунду. Одно приложение на всю экосистему Apple плюс сборки для Android, Android TV и Windows: ставить отдельный клиент на каждое устройство не нужно, лимита на количество нет.
Скачайте до поездки, пока магазины приложений доступны:
BessyConnect в Китае работает: протокол не имеет собственной сигнатуры и корректно отвечает на активное зондирование. Отдельный адрес при этом может попасть под ограничение — тогда переключение на другую локацию занимает секунду, серверов больше сотни.
Как устроены похожие системы в других странах — ВПН в самых закрытых странах и ВПН для Ирана.
Работает ли ВПН в Китае в 2026 году? Работает тот класс протоколов, который неотличим от обычного HTTPS и переживает активное зондирование, — прежде всего VLESS с Reality. OpenVPN, L2TP и SSTP практически не проходят.
Почему сервер работал вчера и не работает сегодня? Скорее всего, его адрес попал под ограничение после активного зондирования. Смените сервер внутри той же локации.
Можно ли скачать приложение уже в Китае? Рассчитывать на это не стоит: магазины приложений ограничены. Ставьте клиент и входите в аккаунт до поездки.
Какую страну выбирать из Китая? Сингапур или Японию — ближайшие крупные узлы. Европа и США работают, но с задержкой в сотни миллисекунд.
Помогает ли смена DNS? Сама по себе слабо: ответы подменяются по пути. Нужен туннель, внутри которого запросы имён не видны.
Twitch (Твич) Роскомнадзор не блокировал. Пять причин сбоев в таблице, диагностика за две минуты и настройка ВПН без потери качества стрима. Далее
Три барьера доступа к нейросетям и только два из них чинятся туннелем. Что делать с регистрацией по номеру и почему важна задержка, а не скорость. Далее
Корпоративная сеть блокирует туннели намеренно. Три ситуации, которые надо различать, и почему на рабочем ноутбуке нарушать политику не стоит. Далее
