Czy podróżny eSIM omija cenzurę internetu?

Niemal każdą krajową blokadę stosuje sieć, do której jesteś podłączony, na ruchu wychodzącym do internetu tego kraju. Podróżny eSIM tam nie wychodzi. Loguje się jako zagraniczny gość, a w standardowym modelu roamingu twoje dane są odsyłane z powrotem do sieci, która wydała profil, zanim w ogóle dotkną publicznego internetu. Sprzęt filtrujący na granicy kraju docelowego nie leży na tej trasie, więc nie ma nic do powiedzenia.

• Blokady stron i DNS. Great Firewall, krajowe czarne listy, filtrowanie na poziomie dostawcy internetu — zwykle niewidoczne dla profilu roamingowego.
• Zakazy VoIP. Połączenia WhatsApp i FaceTime w Zjednoczonych Emiratach Arabskich oraz Omanie zwykle znów się łączą.
• Spowalnianie konkretnych aplikacji. Ograniczanie przepustowości wymierzone w lokalnych abonentów dotyczy lokalnych abonentów.

• Całkowite wyłączenie internetu. Gdy transmisja danych zostaje wyłączona w regionie, dotyczy to również roamerów. Żaden profil tego nie przetrwa.
• Blokady nałożone przez samą usługę. Jeśli aplikacja odmawia działania w danym kraju albo odrzuca twój adres wyjściowy, to polityka aplikacji, a nie operatora.
• Wszystko za punktem wyjścia. Gdy twój ruch dotrze do internetu, staje się zwykłym ruchem, czytelnym dla każdego, kto go przenosi.

Blokowanie to nie jedna technika, a to, którą z nich zastosowano, decyduje o tym, czy roaming pomoże. Od najtańszej do najbardziej dotkliwej:

• Manipulacja DNS. Resolver operatora zwraca złą odpowiedź albo żadną. Tanie, szybkie do wdrożenia, trywialne do obejścia — tak działa większość czarnych list hazardowych, dla dorosłych i naruszających prawa autorskie, a także spora część blokad w Indonezji.
• Inspekcja SNI i TLS. Nazwa hosta, o którą pytasz, wciąż jest widoczna podczas uzgadniania połączenia, więc połączenie jest zrywane w chwili, gdy zostaje nazwane. To dziś domyślna metoda w Chinach.
• Blackholing adresów IP. Trasy do zakresów adresów danej usługi są po prostu porzucane. Metoda brutalna, która zabiera przy okazji przypadkowych sąsiadów.
• Blokowanie protokołu. Sygnalizacja połączenia używana przez WhatsApp czy FaceTime jest rozpoznawana po odcisku i odrzucana, podczas gdy reszta aplikacji dalej działa. Tak w praktyce wygląda „zakaz VoIP”: wiadomości dochodzą, połączenia nie.
• Spowalnianie. Nic nie jest blokowane. Usługa jest po prostu na tyle spowolniona, że ludzie sami rezygnują. Celowo trudne do udowodnienia, i właśnie dlatego popularne.
• Wyłączenie sieci. Transmisja danych zostaje wyłączona dla regionu albo całego kraju. To, co działa na telefonie, przestaje mieć wtedy jakiekolwiek znaczenie.

Gdy korzystasz z roamingu, odwiedzana sieć zwykle nie przekazuje twoich danych do lokalnego internetu. Odsyła je z powrotem do operatora, który wydał twój profil:

1. 01
   Telefon łączy się z lokalnym nadajnikiem

   Sieć partnerska w kraju docelowym akceptuje profil, tak samo jak akceptuje kartę SIM każdego innego zagranicznego gościa.

2. 02
   Dane są tunelowane, a nie wypuszczane lokalnie

   W standardowym modelu — roamingu z trasowaniem do sieci macierzystej — odwiedzana sieć hermetyzuje twój ruch i odsyła go do bramy operatora, który wydał profil.

3. 03
   Wypływa gdzie indziej

   Twoje pakiety trafiają do publicznego internetu z tej bramy, z adresem należącym do kraju operatora, który wydał profil, a nie do kraju, w którym akurat stoisz.

4. 04
   Lokalna czarna lista go nie widzi

   Filtry kraju docelowego stoją na drodze do jego internetu. Twój ruch pojechał inną drogą.

Alternatywa nazywa się local breakout: twój ruch wychodzi w kraju, w którym akurat stoisz, i dostaje dokładnie to, co dostaje lokalny abonent. Stosuje się ją w niektórych ofertach regionalnych, w ruchu maszyna-maszyna i coraz częściej tam, gdzie liczy się przede wszystkim opóźnienie. Dlatego nikt uczciwy nie obiecuje, że każda sieć, w każdym kraju, każdego dnia, zachowa się dokładnie tak jak na powyższym schemacie.

Chiny to przypadek, który sprowadza tu najwięcej osób. Na chińskiej karcie Google, Gmail, YouTube, Instagram, Facebook, X, WhatsApp i większość zachodnich portali informacyjnych są nieosiągalne; usługi Apple, łącznie z FaceTime, w większości działają. Filtrowanie odbywa się na międzynarodowych bramach chińskich operatorów, na ruchu przechodzącym z chińskich sieci na zewnątrz.

Profil z trasowaniem do sieci macierzystej tamtędy nie przechodzi. Jest odsyłany jako ruch roamingowy przez łącza między operatorami i trafia do internetu za granicą — dlatego zagraniczne karty SIM w Chinach od dawna mają opinię kart, które zachowują się jak zagraniczne karty SIM. Nasz eSIM do Chin łączy się przez China Mobile, China Telecom i China Unicom jako gość, już od $1.85.

• To umowa dotycząca trasowania ruchu, nie przywilej. Handlowe ustalenia między operatorami się zmieniają, a żaden sprzedawca nie ma nad nimi kontroli.
• iPhone’y sprzedawane w Chinach kontynentalnych nie obsługują eSIM. Kup telefon gdzie indziej albo przywieź go ze sobą — lista modeli jest w przewodniku czy twój telefon obsługuje eSIM?
• Zainstaluj wszystko, zanim wylądujesz. Sklepy z aplikacjami, strony dostawców VPN i strony, których użyłbyś do rozwiązania problemu, są filtrowane, gdy już jesteś na miejscu.

Od strony prawnej: Chiny licencjonują operatorów VPN, a resztę blokują, a egzekwowanie tego przepisu było dotąd wymierzone raczej w operatorów i mieszkańców niż w turystów. To obserwacja tego, jak przepis był stosowany, a nie pozwolenie. Jeśli ma to znaczenie dla twojej podróży, sprawdź aktualny stan prawny przed wyjazdem, a nie po powrocie.

Druga grupa zapytań o „blokady za granicą” w ogóle nie dotyczy stron internetowych. Chodzi o kogoś w hotelu w Dubaju, kto odkrywa, że wiadomości WhatsApp dochodzą bez problemu, a połączenia WhatsApp się nie łączą. Konsumenckie połączenia VoIP są od lat ograniczone w części krajów Zatoki Perskiej, zwykle po to, by chronić przychody z połączeń międzynarodowych dotychczasowych operatorów, oferując w zamian licencjonowane lokalne aplikacje.

Dwa z tych wierszy to raczej sprostowania niż zastrzeżenia. Arabia Saudyjska zniosła zakaz VoIP w 2017 roku, a Maroko cofnęło swoją blokadę z 2016 roku w ciągu kilku miesięcy, a mimo to spora część porad podróżniczych w sieci wciąż podaje oba kraje jako zablokowane. Ograniczenia, które faktycznie się utrzymują — w Zjednoczonych Emiratach Arabskich, Omanie i, mniej przewidywalnie, w Katarze — są węższe niż ich reputacja, więc warto wiedzieć, co jest czym, zanim zapłacisz za rozwiązanie problemu, którego nie masz.

Poza Chinami i Zatoką Perską filtrowanie jest zwykle lżejsze, bardziej nierówne i bardziej polityczne. Wzorzec się utrzymuje: tam, gdzie blokadę stosuje lokalna sieć wobec lokalnego ruchu, profil roamingowy jest po prostu innym klientem.

Iran zasługuje na osobne zdanie, bo to kraj, w którym rozróżnienie z tego przewodnika ma największe znaczenie i pomaga najmniej. Jego czarna lista wielokrotnie się zmieniała — Telegram, potem w 2022 roku Instagram i WhatsApp, a część tych blokad cofnięto pod koniec 2024 roku — i roaming rzeczywiście omija to filtrowanie. Czego nie omija, to krajowe wyłączenie sieci, które Iran nakładał już nie raz. Zasięg jest tam zapewniany przez jedną sieć partnerską, i tak też jest wyceniany.

Reszta to zwykłe kierunki podróży z nietypowo dużą ilością filtrowania: Turcja, Egipt, Indonezja, Wietnam, Pakistan, Indie i Kuba. W każdym z nich lokalna karta SIM oznacza też ladę z rejestracją — tę stronę zagadnienia opisuje przewodnik kraje, w których rejestracja karty SIM jest obowiązkowa.

Wychodzenie do internetu gdzie indziej to zaleta. To też wada, i uczciwa wersja tego przewodnika musi to powiedzieć wprost.

• Streaming podąża za twoim punktem wyjścia, nie za twoimi stopami. Możesz dostać katalog kraju, który wydał profil, a nie lokalny, a usługi nieufne wobec nietypowych adresów wyjściowych mogą poprosić cię o ponowne zalogowanie.
• Lokalne usługi mogą cię odrzucić. Portale rządowe, niektóre banki oraz aplikacje do dostaw, transportu czy biletów, które geolokalizują po adresie, zobaczą obcokrajowca stojącego we własnym mieście.
• Twój bank widzi logowanie z zagranicy. Czasem właśnie o to ci chodziło. Czasem to zablokowana karta o jedenastej w nocy.
• Objazd kosztuje opóźnienie. Połączenia i gry jadą na okrężną trasę, każdy pakiet, w obie strony.

Filtrowanie decyduje o tym, dokąd dotrą twoje dane. Wyłączenie sieci decyduje o tym, czy w ogóle masz dane — i jest nakładane na samą sieć komórkową, nie na internet. Gdy rząd nakazuje wyłączenie transmisji danych w danym okręgu, nadajniki przestają przekazywać pakiety dla wszystkich do nich podłączonych, łącznie z osobami w roamingu. Zagraniczny profil niczego nie zmienia, bo po prostu nie ma już czego trasować.

To nie jest rzadkie zdarzenie. Indie nakazały więcej regionalnych wyłączeń niż jakikolwiek inny kraj, rok po roku, od Kaszmiru przez Manipur po dni egzaminów w Radżastanie. Iran odcinał krajowy dostęp podczas niepokojów. Etiopia trzymała części Tigraju offline przez prawie dwa lata. Białoruś zgasła na kilka dni w sierpniu 2020 roku, Kuba na kilka godzin w lipcu 2021 roku. Wzorzec jest regionalny, polityczny i niemal nigdy nie zapowiedziany wcześniej.

Te dwa narzędzia robią różne rzeczy, i warto tę różnicę dokładnie zrozumieć. Podróżny eSIM zmienia miejsce, w którym wychodzi twój ruch, i właśnie to pokonuje krajowy filtr. VPN zmienia to, co może odczytać ktokolwiek po drodze, i to właśnie chroni treść. Używanie obu naraz to normalna konfiguracja, a nie przesadna ostrożność.

• Zainstaluj aplikację i zaloguj się przed lotem. Strony dostawców i wpisy w sklepach z aplikacjami są same w sobie zablokowane w kilku krajach z tego przewodnika.
• Wybierz dostawcę z trybem maskowania albo stealth. Zwykły WireGuard i OpenVPN są rozpoznawane po odcisku i odrzucane w Chinach i Iranie.
• Skonfiguruj drugiego dostawcę w zapasie. To, że pierwszy ma gorszy tydzień, jest zdecydowanie najczęstszą przyczyną awarii.
• Przetestuj go w domu na transmisji danych, nie na Wi-Fi, zanim zaczniesz na nim polegać.

Przewodnik Co ukrywa anonimowy eSIM — a czego nie prowadzi tę samą uczciwość jeszcze niżej: anonimowość zakupu jest realna, niewidzialność w sieci — nie, a materiały marketingowe bez przerwy mylą jedno z drugim.

Wszystko to pomoże tylko wtedy, gdy zainstalujesz profil, póki masz jeszcze dostęp do internetu, do którego jesteś przyzwyczajony:

1. 01
   Sprawdź telefon

   Obsługa eSIM i brak blokady operatora. Obie rzeczy załatwisz w pięć minut w domu, i żadnej z nich nie naprawisz już na lotnisku.

2. 02
   Dobierz wielkość pakietu

   Pakiety mają 1, 3, 5, 10, 20 i 50 GB, są wyceniane w zależności od kraju i ważne przez 30 dni od pierwszego połączenia.

3. 03
   Zapłać kryptowalutą

   BTC, XMR, ETH, LTC, TRX, SOL lub USDT w sieci ERC-20 albo TRC-20. Bez nazwiska, bez karty, bez konta.

4. 04
   Zainstaluj kod QR przez Wi-Fi

   Dociera w około dwie minuty. Zainstaluj i przetestuj przed podróżą, póki strony, których mógłbyś potrzebować, są jeszcze osiągalne.

5. 05
   Wyląduj z gotowym już VPN-em

   Włącz eSIM, uruchom VPN. Żadne z nich nie potrzebuje działającego lokalnego internetu, żeby je skonfigurować.

Dobór wielkości pakietu to jedyna decyzja wymagająca zastanowienia — ile danych potrzebujesz za granicą? zawiera wyliczenia. Jak kupić eSIM za kryptowalutę opisuje stronę portfela, jeśli robisz to pierwszy raz, instalacja i aktywacja eSIM-u opisuje kod QR, a lista kierunków obejmuje wszystkie 190 krajów z cenami za gigabajt.

Twierdzenie warte postawienia jest tu wąskie, a tylko wąskie twierdzenia przetrwają zderzenie z prawdziwą podróżą:

• To nie gwarancja. Trasowanie ruchu to umowa handlowa między operatorami. Zwykle działa tak, jak opisuje ten przewodnik, ale żaden sprzedawca nie obieca tego dla każdej sieci, każdego dnia.
• To nie szyfrowanie. Wyjście do internetu w innym kraju zmienia to, kto cię filtruje, a nie to, kto może cię odczytać. Tym zajmuje się VPN.
• To nie anonimowość wobec sieci. Lokalna sieć wciąż widzi abonenta przy nadajniku — przewodnik o granicach prywatności to uczciwa wersja tej odpowiedzi.
• To nie sposób na obejście wyłączenia sieci. Nic w twoim telefonie nim nie jest.
• To nie zwolnienie z lokalnego prawa. To, co robisz z połączeniem, podlega prawu miejsca, w którym stoisz, dokładnie jak przy każdym innym dostępie do internetu.