Umgeht eine Reise-eSIM die Internetzensur?

Fast jede nationale Sperre wird von dem Netz durchgesetzt, in das man eingebucht ist, und zwar auf dem Verkehr, der in das Internet dieses Landes hinausgeht. Eine Reise-eSIM verlässt das Land auf diesem Weg gar nicht. Sie bucht sich als ausländischer Besucher ein, und im üblichen Roaming-Verfahren wird der Datenverkehr zurück zu dem Netz geführt, das das Profil ausgestellt hat, noch bevor er überhaupt das öffentliche Internet erreicht. Die Filtertechnik an der Grenze des Ziellandes liegt nicht auf diesem Weg und hat daher kein Mitspracherecht.

• Website- und DNS-Sperren. Die Great Firewall, nationale Sperrlisten, Filterung auf ISP-Ebene — für ein Roaming-Profil meist unsichtbar.
• VoIP-Verbote. WhatsApp- und FaceTime-Anrufe in den Vereinigten Arabischen Emiraten und in Oman kommen in der Regel wieder durch.
• App-spezifisches Drosseln. Shaping, das auf lokale Teilnehmer zielt, wird auch nur auf lokale Teilnehmer angewendet.

• Ein Internet-Shutdown. Wird das mobile Datennetz in einer Region abgeschaltet, gilt das auch für Roamer. Kein Profil übersteht das.
• Sperren, die der Dienst sich selbst auferlegt. Verweigert eine App den Dienst in einem Land oder lehnt sie die eigene Ausstiegsadresse ab, ist das die Richtlinie der App, nicht die des Netzbetreibers.
• Alles jenseits des Ausstiegspunkts. Sobald der Datenverkehr das Internet erreicht, ist er gewöhnlicher Verkehr, lesbar für jeden, der ihn transportiert.

Sperren ist keine einzelne Technik, und welche Technik zum Einsatz kommt, entscheidet, ob Roaming überhaupt hilft. Von der billigsten bis zur einschneidendsten:

• DNS-Manipulation. Der Resolver des Betreibers liefert die falsche Antwort oder gar keine. Billig, schnell eingerichtet, leicht zu umgehen — so funktionieren die meisten Sperrlisten für Glücksspiel, Erwachseneninhalte und Urheberrechtsverstöße, und ein Großteil der indonesischen Sperren.
• SNI- und TLS-Inspektion. Der angefragte Hostname ist im Handshake noch sichtbar, sodass die Verbindung genau in dem Moment zurückgesetzt wird, in dem er genannt wird. Das ist heute der Standardfall in China.
• IP-Blackholing. Routen zu den Adressbereichen des Dienstes werden schlicht verworfen. Ein grobes Mittel, das auch unbeteiligte Dienste mit sich reißt.
• Protokollsperren. Der Verbindungsaufbau von WhatsApp oder FaceTime wird per Fingerprinting erkannt und verworfen, während der Rest der App weiterläuft. Genau das ist ein „VoIP-Verbot“ in der Praxis: Nachrichten kommen an, Anrufe nicht.
• Drosselung. Es wird nichts gesperrt. Der Dienst wird lediglich so langsam gemacht, dass die Nutzer von selbst aufgeben. Absichtlich schwer nachzuweisen, und genau deshalb beliebt.
• Shutdown. Der Datendienst wird für eine Region oder ein ganzes Land abgeschaltet. Was auf dem Gerät läuft, spielt an diesem Punkt keine Rolle mehr.

Beim Roaming übergibt das besuchte Netz die Daten in der Regel nicht an das lokale Internet. Es reicht sie zurück an den Betreiber, der das Profil ausgestellt hat:

1. 01
   Das Handy bucht sich in einen lokalen Funkmast ein

   Ein Partnernetz im Zielland akzeptiert das Profil, genau wie es die SIM jedes anderen ausländischen Besuchers akzeptieren würde.

2. 02
   Die Daten werden getunnelt, nicht freigegeben

   Im Standardverfahren — Home-Routed Roaming — kapselt das besuchte Netz den Datenverkehr und führt ihn zurück zum Gateway des ausstellenden Betreibers.

3. 03
   Es taucht woanders wieder auf

   Die Pakete erreichen das öffentliche Internet über dieses Gateway, mit einer Adresse aus dem Land des ausstellenden Betreibers statt aus dem Land, in dem man gerade steht.

4. 04
   Die lokale Sperrliste bekommt es nie zu sehen

   Die Filter des Ziellandes sitzen auf dem Weg in dessen Internet. Der eigene Datenverkehr nimmt einen anderen Weg.

Die Alternative heißt Local Breakout: Der Datenverkehr verlässt das Netz im Land, in dem man sich gerade befindet, und bekommt genau das zu sehen, was auch ein lokaler Teilnehmer zu sehen bekommt. Das kommt bei manchen Regionaltarifen zum Einsatz, bei Machine-to-Machine-Verkehr, und zunehmend überall dort, wo Latenz wichtiger ist als alles andere. Deshalb verspricht niemand Ehrliches, dass jedes Netz, in jedem Land, an jedem Tag genau nach dem obigen Schema funktioniert.

China ist der Fall, wegen dem die meisten Menschen bei diesem Ratgeber landen. Auf einer chinesischen Nummer sind Google, Gmail, YouTube, Instagram, Facebook, X, WhatsApp und die meisten westlichen Nachrichtenseiten nicht erreichbar; Apple-Dienste, FaceTime eingeschlossen, weitgehend schon. Die Filterung greift an den internationalen Gateways der chinesischen Netzbetreiber, beim Verkehr, der von chinesischen Netzen ins Ausland wechselt.

Ein Home-Routed-Roaming-Profil überquert diese Grenze nicht. Es wird als Roaming-Verkehr über Verbindungen zwischen den Betreibern zurückgeführt und erreicht das Internet im Ausland — deshalb haben ausländische SIM-Karten in China seit jeher den Ruf, sich wie ausländische SIM-Karten zu verhalten. Unsere eigene China-eSIM verbindet sich als Besucher über China Mobile, China Telecom und China Unicom, ab $1.85.

• Es ist eine Routing-Vereinbarung, kein Recht. Kommerzielle Vereinbarungen zwischen Netzbetreibern ändern sich, und kein Wiederverkäufer hat darauf Einfluss.
• iPhones, die auf dem chinesischen Festland verkauft werden, haben werkseitig keine eSIM-Unterstützung. Das Gerät woanders kaufen oder mitbringen — ist Ihr Handy eSIM-fähig? hat die Modellliste.
• Alles vor der Landung installieren. App Stores, die Websites von VPN-Anbietern und genau die Seiten, die man zur Fehlerbehebung bräuchte, sind gesperrt, sobald man im Land ist.

Rechtlich gilt: China lizenziert VPN-Anbieter und sperrt den Rest, und die bisherige Durchsetzung richtete sich eher gegen Anbieter und Einwohner als gegen Touristen. Das ist eine Beobachtung dazu, wie die Regel bislang angewendet wurde, keine Erlaubnis. Wenn das für die eigene Reise wichtig ist, sollte man sich vorher über die aktuelle Lage informieren statt hinterher.

Die zweite große Gruppe von Suchanfragen zu „im Ausland gesperrt“ hat mit Websites gar nichts zu tun. Es geht um jemanden im Hotelzimmer in Dubai, der feststellt, dass WhatsApp-Nachrichten problemlos ankommen, WhatsApp-Anrufe aber nicht durchgehen. Voice-over-IP für Privatnutzer ist in Teilen des Golfs seit Jahren eingeschränkt, meist zum Schutz der Auslandsgesprächseinnahmen der etablierten Netzbetreiber, mit lizenzierten lokalen Apps als Alternative.

Zwei dieser Zeilen sind eher Korrekturen als Vorbehalte. Saudi-Arabien hob sein VoIP-Verbot 2017 auf, und Marokko machte seine Sperre von 2016 innerhalb weniger Monate wieder rückgängig — trotzdem führt ein guter Teil der Reisetipps im Netz beide noch als gesperrt. Die Einschränkungen, die tatsächlich bleiben — in den Vereinigten Arabischen Emiraten, Oman und, weniger vorhersehbar, Katar —, sind enger gefasst als ihr Ruf, und es lohnt sich zu wissen, welche das sind, bevor man für die Lösung eines Problems bezahlt, das man gar nicht hat.

Außerhalb von China und dem Golf ist die Filterung meist schwächer, lückenhafter und politischer geprägt. Das Muster bleibt dasselbe: Wo eine Sperre vom lokalen Netz auf lokalen Verkehr angewendet wird, ist ein Roaming-Profil ein anderer Kunde.

Iran verdient einen eigenen Absatz, denn hier zählt die Unterscheidung dieses Ratgebers am meisten und hilft am wenigsten. Die Sperrliste hat sich wiederholt verändert — Telegram, dann 2022 Instagram und WhatsApp, wovon Ende 2024 einiges wieder aufgehoben wurde —, und Roaming umgeht die Filterung tatsächlich. Was Roaming nicht umgehen kann, ist ein landesweiter Shutdown, den Iran mehr als einmal verhängt hat. Die Netzabdeckung dort läuft über ein einziges Partnernetz, und der Preis richtet sich danach.

Der Rest sind ganz normale Reiseziele mit einem ungewöhnlich hohen Maß an Filterung: Türkei, Ägypten, Indonesien, Vietnam, Pakistan, Indien und Kuba. In jedem einzelnen davon kommt die lokale SIM zusätzlich mit einem Registrierungsschalter — Länder, die eine SIM-Registrierung verlangen deckt diese Seite der Rechnung ab.

Woanders auszusteigen ist das Feature. Es ist auch der Nachteil, und eine ehrliche Version dieses Ratgebers muss das auch so sagen.

• Streaming folgt dem Ausstiegspunkt, nicht den eigenen Füßen. Man bekommt womöglich den Katalog des ausstellenden Landes statt des lokalen, und Dienste, die ungewohnte Ausstiegspunkte misstrauisch beäugen, verlangen unter Umständen eine erneute Anmeldung.
• Lokale Dienste können einen abweisen. Behördenportale, manche Banken sowie Liefer-, Verkehrs- oder Ticket-Apps mit Geofencing nach Adresse sehen einen Ausländer, der in ihrer eigenen Stadt steht.
• Die eigene Bank sieht einen Login aus dem Ausland. Manchmal ist genau das gewollt. Manchmal ist es eine gesperrte Karte um elf Uhr nachts.
• Der Umweg kostet Latenz. Anrufe und Spiele nehmen den langen Weg, jedes Paket, in beide Richtungen.

Filterung entscheidet, was die eigenen Daten erreichen dürfen. Ein Shutdown entscheidet, ob überhaupt Daten fließen — und er wird auf das Mobilfunknetz selbst verhängt, nicht auf das Internet. Ordnet eine Regierung an, das mobile Datennetz in einem Bezirk abzuschalten, geben die Funkmasten für niemanden mehr Pakete weiter, der an ihnen hängt, Roaming-Besucher eingeschlossen. Ein ausländisches Profil ändert daran nichts, weil es schlicht nichts mehr zu routen gibt.

Das ist kein seltenes Ereignis. Indien hat Jahr für Jahr mehr regionale Shutdowns verhängt als jedes andere Land, von Kaschmir über Manipur bis zu Prüfungstagen in Rajasthan. Iran hat während Unruhen den landesweiten Zugang gekappt. Äthiopien hielt Teile von Tigray fast zwei Jahre lang offline. Belarus war im August 2020 tagelang dunkel, Kuba im Juli 2021 stundenlang. Das Muster ist regional, politisch, und fast nie vorher angekündigt.

Diese beiden Werkzeuge erledigen unterschiedliche Aufgaben, und diesen Unterschied sollte man genau nehmen. Eine Reise-eSIM ändert, wo der Datenverkehr aussteigt — das hebelt einen nationalen Filter aus. Ein VPN ändert, was jemand auf dem Weg mitlesen kann — das schützt den Inhalt. Beides gleichzeitig zu nutzen ist die normale Konfiguration, kein doppelter Boden.

• Die App installieren und einloggen — vor dem Abflug. Anbieter-Websites und App-Store-Einträge sind in mehreren Ländern aus diesem Ratgeber selbst gesperrt.
• Einen Anbieter mit verschleiertem bzw. Stealth-Transport wählen. Reines WireGuard und OpenVPN werden in China und im Iran per Fingerprinting erkannt und verworfen.
• Einen zweiten Anbieter vorkonfiguriert haben. Dass der erste gerade eine schlechte Woche hat, ist mit Abstand der häufigste Ausfallgrund.
• Zu Hause über mobile Daten testen, nicht über Wi-Fi, bevor man sich darauf verlässt.

Was eine anonyme eSIM verbirgt – und was nicht führt dieselbe Ehrlichkeit eine Ebene tiefer fort: Anonymität beim Kauf ist real, Unsichtbarkeit im Netz nicht, und Marketingtexte verwechseln die beiden ständig.

All das hilft nur, wenn das Profil installiert wird, solange man noch Zugriff auf das gewohnte Internet hat:

1. 01
   Das Handy prüfen

   eSIM-Unterstützung und keine Netzsperre. Beides klärt man in fünf Minuten zu Hause, und keins von beidem lässt sich am Flughafen noch reparieren.

2. 02
   Die Paketgröße wählen

   Pakete gibt es zu 1, 3, 5, 10, 20 und 50 GB, mit Preisen je Land, gültig 30 Tage ab der ersten Verbindung.

3. 03
   Mit Krypto bezahlen

   BTC, XMR, ETH, LTC, TRX, SOL oder USDT auf ERC-20 oder TRC-20. Kein Name, keine Karte, kein Konto.

4. 04
   Den QR-Code über Wi-Fi installieren

   Er kommt in etwa zwei Minuten an. Vor der Reise installieren und testen, solange die eventuell benötigten Seiten noch erreichbar sind.

5. 05
   Mit bereits eingerichtetem VPN landen

   Die eSIM einschalten, das VPN hochfahren. Für die Einrichtung braucht keins von beiden ein funktionierendes lokales Internet.

Die Paketgröße ist die einzige Entscheidung, die etwas Nachdenken erfordert — wie viel Datenvolumen brauchen Sie im Ausland? liefert die Rechnung. so kaufen Sie eine eSIM mit Krypto erklärt die Wallet-Seite, falls das zum ersten Mal ist, Ihre eSIM installieren und aktivieren deckt den QR-Code ab, und die Liste der Reiseziele zeigt alle 190 Länder mit Preisen pro Gigabyte.

Die Aussage, die sich hier zu treffen lohnt, ist eng gefasst, und nur enge Aussagen überstehen den Kontakt mit einer echten Reise:

• Keine Garantie. Routing ist eine kommerzielle Vereinbarung zwischen Netzbetreibern. Es funktioniert meist so, wie dieser Ratgeber es beschreibt, aber kein Wiederverkäufer kann es für jedes Netz an jedem Tag versprechen.
• Keine Verschlüsselung. Der Ausstieg in einem anderen Land ändert, wer einen filtert, nicht, wer mitlesen kann. Das ist die Aufgabe des VPN.
• Keine Anonymität gegenüber dem Netz. Das lokale Netz sieht weiterhin einen Teilnehmer an einem Funkmast — der Ratgeber zu den Grenzen der Privatsphäre ist die ehrliche Version davon.
• Kein Workaround für Shutdowns. Das ist nichts auf dem Handy.
• Keine Befreiung vom lokalen Recht. Was man mit einer Verbindung tut, unterliegt dem Recht des Aufenthaltsorts, genau wie bei jedem anderen Internetzugang.