L’eSIM da viaggio aggira la censura di internet?

Quasi ogni blocco nazionale viene applicato dalla rete a cui sei agganciato, sul traffico che sta uscendo verso internet in quel paese. Un eSIM da viaggio non esce lì. Si aggancia come visitatore straniero e, nel normale accordo di roaming, i tuoi dati vengono riportati indietro verso la rete che ha emesso il profilo prima ancora di toccare l’internet pubblica. Le apparecchiature di filtraggio al confine della destinazione non sono su quel percorso, quindi non hanno voce in capitolo.

• Blocchi di siti e DNS. Il Great Firewall, le liste nere nazionali, il filtraggio a livello di ISP — di solito invisibili a un profilo in roaming.
• Divieti VoIP. Le chiamate WhatsApp e FaceTime negli Emirati Arabi Uniti e in Oman tornano generalmente a connettersi.
• Rallentamenti mirati a singole app. Lo shaping pensato per gli abbonati locali viene applicato agli abbonati locali.

• Uno shutdown di internet. Quando i dati mobili vengono spenti in una regione, sono spenti anche per chi è in roaming. Nessun profilo sopravvive a questo.
• I blocchi che un servizio si impone da solo. Se un’app rifiuta di funzionare in un paese, o rifiuta il tuo indirizzo di uscita, è una scelta dell’app, non dell’operatore.
• Tutto ciò che avviene dopo l’uscita. Una volta che il tuo traffico raggiunge internet, è traffico ordinario, leggibile da chiunque lo trasporti.

Il blocco non è un’unica tecnica, ed è la tecnica usata a decidere se il roaming aiuta o no. Dalla più economica alla più severa:

• Manomissione del DNS. Il resolver dell’operatore restituisce la risposta sbagliata, o nessuna risposta. Economica, veloce da attivare, banale da aggirare — è così che funzionano la maggior parte delle liste nere su gioco d’azzardo, contenuti per adulti e copyright, e buona parte di quella indonesiana.
• Ispezione SNI e TLS. Il nome host richiesto resta visibile nell’handshake, quindi la connessione viene interrotta nel momento stesso in cui viene nominato. È l’impostazione moderna predefinita in Cina.
• Blackholing degli IP. Le rotte verso gli intervalli di indirizzi del servizio vengono semplicemente scartate. Un metodo grezzo, che si porta dietro anche vittime collaterali.
• Blocco del protocollo. L’instaurazione di chiamata usata da WhatsApp o FaceTime viene riconosciuta tramite fingerprint e scartata, mentre il resto dell’app continua a funzionare. Nella pratica è questo un “divieto VoIP”: i tuoi messaggi arrivano, le tue chiamate no.
• Rallentamento (throttling). Niente viene bloccato. Il servizio viene semplicemente reso abbastanza lento da far desistere le persone. Deliberatamente difficile da dimostrare, e popolare proprio per questo.
• Shutdown. Il servizio dati viene spento per una regione o per un intero paese. A quel punto nulla di ciò che gira sul telefono ha più importanza.

Quando sei in roaming, la rete visitata di solito non consegna i tuoi dati all’internet locale. Li restituisce all’operatore che ha emesso il tuo profilo:

1. 01
   Il telefono si aggancia a un’antenna locale

   Una rete partner nella destinazione accetta il profilo, allo stesso modo in cui accetta la SIM di qualsiasi visitatore straniero.

2. 02
   I dati vengono incapsulati, non rilasciati

   Nell’accordo standard — l’home-routed roaming — la rete visitata incapsula il tuo traffico e lo riporta indietro fino al gateway dell’operatore che ha emesso il profilo.

3. 03
   Riemerge da un’altra parte

   I tuoi pacchetti raggiungono l’internet pubblica da quel gateway, con un indirizzo che appartiene al paese dell’operatore emittente e non a quello in cui ti trovi.

4. 04
   La lista nera locale non lo vede mai

   I filtri della destinazione si trovano sulla strada che porta all’internet della destinazione. Il tuo traffico ha preso una strada diversa.

L’alternativa si chiama local breakout: il tuo traffico esce nel paese in cui ti trovi e riceve esattamente ciò che riceve un abbonato locale. Viene usato per alcune offerte regionali, per il traffico machine-to-machine, e sempre più spesso ovunque la latenza conti più di ogni altra cosa. Per questo nessuno onesto promette che ogni rete, in ogni paese, ogni giorno, si comporterà come nello schema qui sopra.

La Cina è il caso che spinge più persone a cercare questa guida. Su una linea cinese, Google, Gmail, YouTube, Instagram, Facebook, X, WhatsApp e la maggior parte dei siti di notizie occidentali sono irraggiungibili; i servizi Apple, FaceTime incluso, in gran parte no. Il filtraggio avviene ai gateway internazionali degli operatori cinesi, sul traffico che passa dalle reti cinesi verso il resto del mondo.

Un profilo in home-routed roaming non passa di lì. Viene riportato fuori come traffico di roaming sui collegamenti tra operatori e raggiunge internet all’estero — motivo per cui le SIM straniere in Cina hanno da sempre la fama di comportarsi come SIM straniere. Il nostro eSIM per la Cina si connette tramite China Mobile, China Telecom e China Unicom come visitatore, a partire da $1.85.

• È un accordo di instradamento, non un diritto. Gli accordi commerciali tra operatori cambiano, e nessun rivenditore li controlla.
• Gli iPhone venduti nella Cina continentale non hanno il supporto eSIM. Compra il telefono altrove o portane uno con te — il tuo telefono è compatibile con l’eSIM? ha l’elenco dei modelli.
• Installa tutto prima di atterrare. Gli store delle app, i siti dei provider VPN e persino le pagine che useresti per risolvere un problema vengono filtrati una volta che sei dentro.

Sul piano legale: la Cina concede licenze agli operatori VPN e blocca gli altri, e l’applicazione della norma finora si è concentrata sugli operatori e sui residenti più che sui turisti. Questa è un’osservazione su come la regola è stata applicata finora, non un’autorizzazione. Se per il tuo viaggio la cosa conta, informati sulla situazione attuale prima di partire, non dopo.

Il secondo gruppo di ricerche su “cosa è bloccato all’estero” non riguarda affatto i siti web. È qualcuno in un hotel di Dubai che scopre che i messaggi WhatsApp arrivano tranquillamente ma le chiamate WhatsApp non si connettono. Il VoIP dei consumatori è ristretto in alcune parti del Golfo da anni, in genere per proteggere i ricavi delle chiamate internazionali degli operatori storici, con app locali autorizzate offerte come alternativa.

Due di queste righe sono correzioni più che avvertenze. L’Arabia Saudita ha revocato il divieto VoIP nel 2017 e il Marocco ha annullato il suo blocco del 2016 nel giro di pochi mesi, eppure entrambi vengono ancora indicati come bloccati da buona parte dei consigli di viaggio online. Le restrizioni che restano — negli Emirati Arabi Uniti, in Oman e, in modo meno prevedibile, in Qatar — sono più circoscritte della loro fama, e conviene sapere quali sono prima di pagare per risolvere un problema che non hai.

Fuori dalla Cina e dal Golfo, il filtraggio è in genere più leggero, più discontinuo e più politico. Lo schema regge comunque: dove un blocco viene applicato dalla rete locale al traffico locale, un profilo in roaming è un cliente diverso.

L’Iran merita una frase a parte, perché è il paese dove la distinzione al centro di questa guida conta di più e aiuta di meno. La sua lista nera si è mossa più volte — Telegram, poi Instagram e WhatsApp nel 2022, con alcune di queste restrizioni revocate a fine 2024 — e il roaming aggira davvero il filtraggio. Ciò che non può aggirare è uno shutdown nazionale, che l’Iran ha imposto più di una volta. La copertura lì passa per un’unica rete partner, e il prezzo ne tiene conto.

Gli altri sono destinazioni di viaggio ordinarie con una quantità di filtraggio fuori dal comune: Turchia, Egitto, Indonesia, Vietnam, Pakistan, India e Cuba. In ognuno di questi paesi la SIM locale comporta anche uno sportello di registrazione — i paesi che richiedono la registrazione della SIM copre quel lato della questione.

Uscire da un altro posto è la caratteristica. Ma è anche il difetto, e una versione onesta di questa guida deve dirlo.

• Lo streaming segue la tua uscita, non i tuoi piedi. Potresti ritrovarti il catalogo del paese emittente invece di quello locale, e i servizi che non gradiscono uscite non familiari potrebbero chiederti di accedere di nuovo.
• I servizi locali possono rifiutarti. Portali governativi, alcune banche e app di consegne, trasporti o biglietteria che applicano un geofence per indirizzo vedranno uno straniero nella loro stessa città.
• La tua banca vede un accesso dall’estero. A volte è esattamente ciò che volevi. Altre volte è una carta bloccata alle undici di sera.
• Il giro più lungo costa in latenza. Chiamate e giochi fanno la strada più lunga, ogni pacchetto, in entrambe le direzioni.

Il filtraggio decide cosa possono raggiungere i tuoi dati. Uno shutdown decide se hai dati e basta — e viene imposto sulla rete mobile stessa, non su internet. Quando un governo ordina lo spegnimento dei dati mobili in un distretto, le antenne smettono di far passare pacchetti per chiunque vi sia agganciato, visitatori in roaming inclusi. Un profilo straniero non cambia nulla, perché non resta più nulla da instradare.

Non è un evento raro. L’India ha ordinato più shutdown regionali di qualsiasi altro paese, anno dopo anno, dal Kashmir al Manipur fino ai giorni d’esame in Rajasthan. L’Iran ha tagliato l’accesso nazionale durante i disordini. L’Etiopia ha tenuto offline parti del Tigray per quasi due anni. La Bielorussia è rimasta al buio per giorni nell’agosto 2020, Cuba per ore nel luglio 2021. Lo schema è regionale, politico, e quasi mai annunciato in anticipo.

Questi due strumenti svolgono compiti diversi, e vale la pena essere precisi sulla differenza. Un eSIM da viaggio cambia da dove esce il tuo traffico, ed è questo a sconfiggere un filtro nazionale. Una VPN cambia cosa può leggere chiunque si trovi lungo il percorso, ed è questo a proteggere i contenuti. Usarli entrambi è la configurazione normale, non un doppio livello di cautela.

• Installa l’app e accedi prima di partire. I siti dei provider e le schede negli store delle app sono a loro volta bloccati in diversi paesi di questa guida.
• Scegli un provider con un trasporto offuscato o stealth. WireGuard e OpenVPN allo stato puro vengono riconosciuti tramite fingerprint e scartati in Cina e in Iran.
• Tieni configurato un secondo provider. Che il primo attraversi una settimana no è di gran lunga il guasto più comune.
• Testala a casa sui dati mobili, non sul Wi-Fi, prima di farci affidamento.

Cosa nasconde un eSIM anonima — e cosa non può nascondere porta la stessa onestà più in basso nello stack: l’anonimato dell’acquisto è reale, l’invisibilità sulla rete no, e i testi di marketing confondono di continuo le due cose.

Tutto questo aiuta solo se il profilo viene installato mentre puoi ancora raggiungere l’internet a cui sei abituato:

1. 01
   Controlla il telefono

   Supporto eSIM, e nessun blocco operatore. Entrambi si verificano in cinque minuti da casa, e nessuno dei due si risolve in aeroporto.

2. 02
   Scegli la taglia del pacchetto

   I pacchetti vanno da 1, 3, 5, 10, 20 e 50 GB, con prezzo per paese e validità di 30 giorni dalla prima connessione.

3. 03
   Paga in crypto

   BTC, XMR, ETH, LTC, TRX, SOL, o USDT su ERC-20 o TRC-20. Nessun nome, nessuna carta, nessun account.

4. 04
   Installa il QR via Wi-Fi

   Arriva in circa due minuti. Installa e testa prima di partire, mentre le pagine di cui potresti avere bisogno sono ancora raggiungibili.

5. 05
   Atterra con la VPN già pronta

   Attiva l’eSIM, avvia la VPN. Nessuno dei due ha bisogno di un internet locale funzionante per essere configurato.

La taglia è l’unica decisione che richiede un minimo di riflessione — quanti dati ti servono all’estero? fa i conti al posto tuo. Come comprare un eSIM con crypto copre il lato wallet se è la prima volta, installare e attivare il tuo eSIM copre il QR, e l’elenco delle destinazioni ha tutti i 190 paesi con il prezzo per gigabyte.

L’affermazione che vale la pena fare qui è ristretta, e le affermazioni ristrette sono le uniche che sopravvivono al contatto con un viaggio reale:

• Non è una garanzia. L’instradamento è un accordo commerciale tra operatori. Di solito funziona nel modo descritto in questa guida, ma nessun rivenditore può promettere che sia così per ogni rete, ogni giorno.
• Non è cifratura. Uscire in un altro paese cambia chi ti filtra, non chi può leggerti. Quello è compito della VPN.
• Non è anonimato dalla rete. La rete locale vede comunque un abbonato agganciato a un’antenna — la guida sui limiti della privacy racconta la versione onesta.
• Non è una soluzione contro gli shutdown. Niente sul tuo telefono lo è.
• Non è un’esenzione dalla legge locale. Ciò che fai con una connessione è disciplinato da dove ti trovi, esattamente come con qualsiasi accesso a internet.