5 мин чтения

Обновлено: 12 сентября 2026 г.

ВПН для Китая: как устроен Великий файрвол и что через него проходит

В материковом Китае перестают работать не отдельные сервисы, а целые протоколы: OpenVPN, L2TP и SSTP отсекаются практически полностью. Держится один класс решений — те, что неотличимы от обычного HTTPS и умеют правильно отвечать, когда система проверяет их сама. Это ключевая особенность Великого файрвола: он не только слушает трафик, но и активно подключается к подозрительным серверам. Ниже — как это работает и что из этого следует для поездки.

Три механизма, которые надо понимать

1. Инъекция сброса соединения. Система отправляет подделанные пакеты TCP RST и клиенту, и серверу: «соединение закрыто». Работает это потому, что оборудование стоит ближе к пользователю, чем сервер за границей, и его пакет приходит первым. Со стороны выглядит как внезапный обрыв без причины.

2. Подмена ответов DNS. На запрос имени заблокированного сайта приходит подложный ответ — быстрее, чем настоящий. Поэтому смена DNS-сервера сама по себе помогает слабо: ответ подменяется по пути.

3. Активное зондирование. Самая важная часть. Система замечает соединение с необычным рукопожатием, запоминает адрес сервера и позже сама отправляет на него пробный запрос. Если сервер отвечает как ВПН-сервер, адрес попадает в чёрный список.

Третий пункт объясняет, почему в Китае перестают работать серверы, которые ещё вчера работали, и почему шифрование само по себе не спасает: проверяют не содержимое, а поведение.

Что не работает

| Протокол | Почему падает | |---|---| | OpenVPN | узнаваемый рисунок первых пакетов; в материковом Китае практически не проходит | | L2TP/IPsec, PPTP, SSTP | распознаются тривиально, блокируются давно | | Чистый WireGuard | фиксированная структура и размеры пакетов | | Shadowsocks без плагинов | характерная энтропия первых байтов выдаёт его анализу | | Hysteria2 и другие решения на QUIC | QUIC в Китае ограничивают массово именно из-за ВПН на его основе |

Общее у всех — собственная сигнатура. Как только у протокола есть узнаваемый почерк, вопрос лишь в том, когда его добавят в правило.

Что проходит и почему

VLESS с маскировкой Reality. По наблюдениям операторов и исследователей это протокол, который стабильнее прочих переживает китайскую фильтрацию. Причин две, и работают они вместе:

Трафик неотличим от обычного HTTPS. Рукопожатие выполняется с настоящим популярным сайтом, чей сертификат используется, поэтому в потоке нет ничего, что можно выделить.
Сервер переживает зондирование. Когда система отправляет пробный запрос, она получает ровно тот ответ, который отдал бы тот самый настоящий сайт. Зацепиться не за что.

Именно второе свойство отличает Reality от просто «ВПН поверх TLS»: маскировка потока без правдоподобного ответа на проверку в Китае не спасает.

Техническая сторона протокола — Reality и VLESS простыми словами, сравнение с остальными — Hysteria2, TUIC и AmneziaWG.

Что сделать до поездки

Это главный практический раздел, и порядок в нём важнее содержания.

Установите приложение заранее, дома. В Китае магазины приложений ограничены, и скачать клиент на месте бывает уже нельзя. Это ошибка номер один у тех, кто приезжает без подготовки.
Войдите в аккаунт и подключитесь хотя бы раз до отъезда — чтобы конфигурация уже лежала на устройстве.
Подготовьте запасной вариант. Второй сервис или второй протокол на другом адресе. Инфраструктура ломается не вся сразу, и запас решает.
Сохраните офлайн то, что понадобится в первый день: карты, адрес отеля, контакты, переводчик.
Проверьте, что туннель действительно закрывает трафик — пять тестов за пять минут.

Какую локацию выбирать

Для материкового Китая ближайшие разумные точки — Сингапур и Япония. Расстояние определяет задержку сильнее любых настроек: Сингапур от восточного побережья Китая это порядка двух с половиной тысяч километров, то есть физический минимум около 25 мс и реалистичные 50–80 мс.

Европейские и американские локации из Китая работают, но с задержкой в сотни миллисекунд — для переписки терпимо, для звонков и карт нет. Расчёт задержки по расстоянию — почему ВПН режет скорость.

Если перестало работать на месте

Порядок по убыванию вероятности:

Смените сервер внутри той же страны. Чаще всего под ограничение попал конкретный адрес, а не вся локация.
Смените локацию. Сингапур, Япония, дальше — Европа.
Проверьте сеть. Гостиничный Wi-Fi часто фильтрует жёстче мобильного. Сравните.
Полностью перезапустите приложение, а не переподключитесь: клиенты кэшируют состояние.
Проверьте утечку DNS — при подмене ответов часть запросов может уходить мимо туннеля: утечка DNS.

О правовой стороне

В Китае регулируется предоставление услуг ВПН: оператор должен быть лицензирован. Ответственность для обычного пользователя — тема, где формулировки расплывчаты, а практика меняется. Разумная позиция для приезжающего: пользоваться для рабочих задач и связи с домом, не заниматься публичным продвижением средств обхода и ориентироваться на нормы, действующие на момент поездки.

Почему BessyConnect подходит для этого сценария

Сервис работает именно на VLESS с Reality — том протоколе, который переживает китайскую фильтрацию дольше остальных, потому что не имеет своей сигнатуры и корректно отвечает на активное зондирование. Ближайшая к Китаю локация в сети — Сингапур; всего серверов больше сотни, и при ограничении одного адреса переключение занимает секунду. Одно приложение на всю экосистему Apple плюс сборки для Android, Android TV и Windows: ставить отдельный клиент на каждое устройство не нужно, лимита на количество нет.

Скачайте до поездки, пока магазины приложений доступны:

iPhone, iPad, Mac, Apple TV и Apple Watch — App Store
Android — Google Play
Android TV и приставки — Google Play

Чего не обещаем: гарантии работы в Китае не даёт ни один сервис, и заявления «работает в Китае гарантированно» — маркетинг. Мы используем протокол с лучшей выживаемостью и держим запас локаций.

Как устроены похожие системы в других странах — ВПН в самых закрытых странах и ВПН для Ирана.

Частые вопросы

Работает ли ВПН в Китае в 2026 году? Работает тот класс протоколов, который неотличим от обычного HTTPS и переживает активное зондирование, — прежде всего VLESS с Reality. OpenVPN, L2TP и SSTP практически не проходят.

Почему сервер работал вчера и не работает сегодня? Скорее всего, его адрес попал под ограничение после активного зондирования. Смените сервер внутри той же локации.

Можно ли скачать приложение уже в Китае? Рассчитывать на это не стоит: магазины приложений ограничены. Ставьте клиент и входите в аккаунт до поездки.

Какую страну выбирать из Китая? Сингапур или Японию — ближайшие крупные узлы. Европа и США работают, но с задержкой в сотни миллисекунд.

Помогает ли смена DNS? Сама по себе слабо: ответы подменяются по пути. Нужен туннель, внутри которого запросы имён не видны.

Войти