Omzeilt een reis-eSIM internetcensuur?

Vrijwel elke nationale blokkade wordt toegepast door het netwerk waarmee je verbonden bent, op verkeer dat het internet van dát land binnengaat. Een reis-eSIM gaat daar niet naartoe. Hij maakt verbinding als buitenlandse bezoeker, en in de standaard roamingregeling wordt je data teruggevoerd naar het netwerk dat het profiel heeft uitgegeven, nog vóórdat het ooit het openbare internet raakt. De filterapparatuur aan de grens van de bestemming staat niet op dat pad en heeft dus niets te zeggen.

• Website- en DNS-blokkades. De Great Firewall, nationale blokkeerlijsten, filtering op ISP-niveau — meestal onzichtbaar voor een roamingprofiel.
• VoIP-verboden. WhatsApp- en FaceTime-gesprekken in de Verenigde Arabische Emiraten en Oman komen doorgaans gewoon weer tot stand.
• App-specifieke vertraging. Shaping die gericht is op lokale abonnees, wordt ook alleen op lokale abonnees toegepast.

• Een internet-shutdown. Als mobiele data in een regio wordt uitgeschakeld, geldt dat ook voor roamers. Geen enkel profiel overleeft dat.
• Blokkades die de dienst zichzelf oplegt. Als een app weigert te werken in een land, of je exit-adres weigert, is dat het beleid van de app en niet van de provider.
• Alles voorbij het exitpunt. Zodra je verkeer het internet bereikt, is het gewoon verkeer, leesbaar voor wie het ook vervoert.

Blokkeren is geen eenduidige techniek, en welke techniek wordt gebruikt, bepaalt of roamen helpt. Van goedkoop naar zwaar:

• DNS-manipulatie. De resolver van de provider geeft het verkeerde antwoord, of helemaal geen antwoord. Goedkoop, snel in te voeren, triviaal te omzeilen — zo werken de meeste gok-, adult- en auteursrechtblokkeerlijsten, en een groot deel van die van Indonesië.
• SNI- en TLS-inspectie. De hostnaam die je opvraagt, is nog altijd zichtbaar in de handshake, waardoor de verbinding wordt verbroken zodra die naam valt. Dit is tegenwoordig de standaard in China.
• IP-blackholing. Routes naar de adresreeksen van de dienst worden simpelweg gedropt. Bot, en het sleept omstanders mee.
• Protocolblokkering. De gespreksopbouw die WhatsApp of FaceTime gebruikt, wordt herkend aan zijn vingerafdruk en gedropt, terwijl de rest van de app blijft werken. Dat is in de praktijk wat een “VoIP-verbod” inhoudt: je berichten komen aan, je gesprekken niet.
• Vertragen. Er wordt niets geblokkeerd. De dienst wordt gewoon traag genoeg gemaakt dat mensen afhaken. Met opzet moeilijk te bewijzen, en juist daarom populair.
• Shutdown. De dataverbinding wordt uitgeschakeld voor een regio of een heel land. Wat er op het toestel draait, doet er op dat moment niet meer toe.

Als je roamt, geeft het bezochte netwerk je data meestal niet door aan het lokale internet. Het stuurt het terug naar de provider die je profiel heeft uitgegeven:

1. 01
   Je telefoon maakt verbinding met een lokale mast

   Een partnernetwerk op de bestemming accepteert het profiel, op dezelfde manier als het de SIM van elke buitenlandse bezoeker accepteert.

2. 02
   Je data wordt getunneld, niet vrijgegeven

   Onder de standaardregeling — home-routed roaming — verpakt het bezochte netwerk je verkeer en voert het terug naar de gateway van de uitgevende provider.

3. 03
   Het duikt ergens anders weer op

   Je pakketten bereiken het openbare internet vanaf die gateway, met een adres dat hoort bij het land van de uitgevende provider in plaats van het land waar je staat.

4. 04
   De lokale blokkeerlijst krijgt het nooit te zien

   De filters van de bestemming staan op de weg naar het internet van de bestemming. Jouw verkeer nam een andere weg.

Het alternatief heet local breakout: je verkeer verlaat het netwerk in het land waar je staat en krijgt precies wat een lokale abonnee krijgt. Dit wordt gebruikt bij sommige regionale deals, bij machine-to-machine-verkeer, en steeds vaker overal waar latency belangrijker is dan wat dan ook. Daarom belooft niemand die eerlijk is dat elk netwerk, in elk land, op elke dag, zich zal gedragen zoals in het schema hierboven.

China is het geval waarvoor de meeste mensen deze gids opzoeken. Op een Chinese lijn zijn Google, Gmail, YouTube, Instagram, Facebook, X, WhatsApp en de meeste westerse nieuwssites onbereikbaar; Apple-diensten, FaceTime inbegrepen, grotendeels niet. De filtering vindt plaats bij de internationale gateways van de Chinese providers, op verkeer dat van Chinese netwerken naar de buitenwereld gaat.

Een home-routed roamingprofiel steekt die grens niet over. Het wordt als roamingverkeer teruggevoerd via inter-operatorverbindingen en bereikt het internet in het buitenland — de reden waarom buitenlandse SIM’s in China al lang de reputatie hebben zich te gedragen als buitenlandse SIM’s. Onze eigen China-eSIM maakt als bezoeker verbinding via China Mobile, China Telecom en China Unicom, vanaf $1.85.

• Het is een routeringsafspraak, geen recht. Commerciële afspraken tussen providers veranderen, en geen enkele doorverkoper heeft daar controle over.
• iPhones die in het Chinese vasteland worden verkocht, hebben standaard geen eSIM-ondersteuning. Koop het toestel elders of neem er een mee — is jouw telefoon eSIM-compatibel? heeft de modellenlijst.
• Installeer alles voordat je landt. App stores, websites van VPN-providers en precies de pagina’s die je zou gebruiken om problemen op te lossen, zijn gefilterd zodra je binnen bent.

Op het juridische vlak: China verleent licenties aan VPN-aanbieders en blokkeert de rest, en de handhaving die er is, was tot nu toe gericht op aanbieders en inwoners, niet op toeristen. Dat is een constatering over hoe de regel is toegepast, geen toestemming. Als dit ertoe doet voor jouw reis, verdiep je dan vooraf in de actuele stand van zaken in plaats van achteraf.

De tweede cluster van zoekopdrachten over “geblokkeerd in het buitenland” gaat helemaal niet over websites. Het is iemand in een hotel in Dubai die ontdekt dat WhatsApp-berichten prima aankomen, maar WhatsApp-gesprekken niet tot stand komen. Consumenten-voice-over-IP is in delen van de Golf al jaren aan banden gelegd, doorgaans om de inkomsten van de gevestigde providers uit internationale gesprekken te beschermen, met gelicentieerde lokale apps als alternatief.

Twee van die rijen zijn correcties, geen kanttekeningen. Saoedi-Arabië hief zijn VoIP-verbod op in 2017 en Marokko draaide zijn blokkade uit 2016 binnen enkele maanden terug, en toch worden beide nog altijd als geblokkeerd vermeld door een flink deel van het reisadvies online. De beperkingen die overblijven — in de Verenigde Arabische Emiraten, Oman en, minder voorspelbaar, Qatar — zijn beperkter dan hun reputatie doet vermoeden, en het loont om te weten wat wat is voordat je betaalt om een probleem op te lossen dat je niet hebt.

Buiten China en de Golf is filtering over het algemeen lichter, ongelijkmatiger en politieker van aard. Het patroon houdt stand: waar een blokkade door het lokale netwerk op lokaal verkeer wordt toegepast, is een roamingprofiel een andere klant.

Iran verdient een eigen zin, want het is het land waar het onderscheid uit deze gids het meest telt en het minst helpt. De blokkeerlijst is herhaaldelijk gewijzigd — Telegram, daarna Instagram en WhatsApp in 2022, waarvan een deel eind 2024 weer werd teruggedraaid — en roamen omzeilt de filtering wel degelijk. Wat het niet kan omzeilen, is een landelijke shutdown, die Iran meer dan eens heeft ingesteld. De dekking daar loopt via één partnernetwerk, en dat is ook zo geprijsd.

De rest zijn gewone reisbestemmingen met een ongewone hoeveelheid filtering: Turkije, Egypte, Indonesië, Vietnam, Pakistan, India en Cuba. In elk van deze landen komt de lokale SIM ook met een registratiebalie — landen die SIM-registratie verplichten behandelt die kant van het verhaal.

Ergens anders naar buiten komen is de functie. Het is ook het probleem, en een eerlijke versie van deze gids moet dat gewoon zeggen.

• Streaming volgt je exitpunt, niet je voeten. Je krijgt mogelijk de catalogus van het uitgevende land in plaats van de lokale, en diensten die niet blij zijn met onbekende exitadressen kunnen je vragen opnieuw in te loggen.
• Lokale diensten kunnen je weigeren. Overheidsportalen, sommige banken, en bezorg-, vervoers- of ticketapps die op adres geofencen, zien een buitenlander staan in hun eigen stad.
• Je bank ziet een buitenlandse login. Soms is dat precies wat je wilde. Soms is het een geblokkeerde kaart om elf uur ’s avonds.
• De omweg kost latency. Gesprekken en games nemen de lange weg, elk pakket, in beide richtingen.

Filtering bepaalt wat je data mag bereiken. Een shutdown bepaalt of je überhaupt data hebt — en die wordt opgelegd aan het mobiele netwerk zelf, niet aan het internet. Als een overheid mobiele data in een district laat uitschakelen, stoppen de masten met het doorgeven van pakketten voor iedereen die erop is aangesloten, roamende bezoekers inbegrepen. Een buitenlands profiel verandert daar niets aan, want er valt niets meer te routeren.

Dit is geen zeldzame gebeurtenis. India heeft vaker regionale shutdowns bevolen dan welk ander land dan ook, jaar na jaar, van Kasjmir tot Manipur tot examendagen in Rajasthan. Iran heeft tijdens onrust de landelijke toegang afgesloten. Ethiopië hield delen van Tigray het grootste deel van twee jaar offline. Wit-Rusland ging dagenlang op zwart in augustus 2020, Cuba enkele uren in juli 2021. Het patroon is regionaal, politiek, en bijna nooit vooraf aangekondigd.

Deze twee tools doen ander werk, en het loont om daar precies over te zijn. Een reis-eSIM verandert waar je verkeer naar buiten komt, en dat is wat een nationaal filter verslaat. Een VPN verandert wat iedereen onderweg kan lezen, en dat is wat de inhoud beschermt. Beide tegelijk gebruiken is de normale configuratie, geen overdreven voorzichtigheid.

• Installeer de app en log in voordat je vliegt. Websites van providers en vermeldingen in app stores zijn zelf geblokkeerd in verschillende van de landen uit deze gids.
• Kies een provider met een geobfusceerd of stealth-transport. Kaal WireGuard en OpenVPN worden herkend aan hun vingerafdruk en gedropt in China en Iran.
• Zorg voor een tweede provider die al is ingesteld. De eerste die een slechte week heeft, is verreweg de meest voorkomende oorzaak van uitval.
• Test hem thuis op mobiele data, niet op Wi-Fi, voordat je erop vertrouwt.

Wat een anonieme eSIM verbergt — en wat niet zet diezelfde eerlijkheid voort, verder in de stack: anonimiteit bij aankoop is echt, onzichtbaarheid op het netwerk niet, en marketingteksten verwarren die twee voortdurend.

Dit alles helpt alleen als het profiel is geïnstalleerd terwijl je nog gewoon bij het internet kunt dat je gewend bent:

1. 01
   Controleer het toestel

   eSIM-ondersteuning, en geen simlock. Beide zijn in vijf minuten thuis geregeld, en geen van beide is nog op te lossen op een luchthaven.

2. 02
   Kies de bundelgrootte

   Bundels lopen van 1, 3, 5, 10, 20 en 50 GB, geprijsd per land en 30 dagen geldig vanaf de eerste verbinding.

3. 03
   Betaal met crypto

   BTC, XMR, ETH, LTC, TRX, SOL, of USDT op ERC-20 of TRC-20. Geen naam, geen kaart, geen account.

4. 04
   Installeer de QR-code via Wi-Fi

   Deze komt binnen in ongeveer twee minuten. Installeer en test voordat je reist, terwijl de pagina’s die je misschien nodig hebt nog bereikbaar zijn.

5. 05
   Land met de VPN al klaar voor gebruik

   Zet de eSIM aan, breng de VPN omhoog. Geen van beide heeft een werkend lokaal internet nodig om ingesteld te worden.

De bundelgrootte is de enige beslissing die enig nadenken vergt — hoeveel data heb je nodig in het buitenland? geeft de rekensom. Hoe koop je een eSIM met crypto behandelt de walletkant als dit je eerste keer is, je eSIM installeren en activeren behandelt de QR-code, en de bestemmingenlijst heeft alle 190 landen met prijzen per gigabyte.

De claim die het waard is om hier te maken, is smal, en smalle claims zijn de enige die een echte reis overleven:

• Geen garantie. Routering is een commerciële afspraak tussen providers. Het werkt meestal zoals deze gids beschrijft, en geen enkele doorverkoper kan het beloven voor elk netwerk op elke dag.
• Geen versleuteling. Ergens anders naar buiten komen verandert wie je filtert, niet wie je kan lezen. Dat is de taak van de VPN.
• Geen anonimiteit richting het netwerk. Het lokale netwerk ziet nog steeds een abonnee op een mast — de gids over privacygrenzen is de eerlijke versie.
• Geen omweg bij een shutdown. Niets op je telefoon is dat.
• Geen vrijstelling van lokale wetgeving. Wat je met een verbinding doet, valt onder de wetgeving van de plek waar je staat, precies zoals bij elke internettoegang.