Обходит ли туристическая eSIM цензуру интернета?

Почти любая национальная блокировка применяется той сетью, к которой подключён телефон, — к трафику, выходящему в интернет именно этой страны. Туристическая eSIM туда не выходит. Она подключается как профиль иностранного гостя, и по стандартной схеме роуминга ваши данные передаются обратно в сеть, выпустившую профиль, ещё до того, как они попадут в публичный интернет. Оборудование фильтрации на границе страны назначения просто не стоит на этом пути — и поэтому не участвует в решении.

• Блокировки сайтов и DNS. «Великий китайский файрвол», национальные чёрные списки, фильтрация на уровне провайдера — для роумингового профиля этого обычно попросту не существует.
• Запреты на VoIP. Звонки WhatsApp и FaceTime в Объединённых Арабских Эмиратах и Омане, как правило, снова проходят.
• Точечное замедление приложений. Ограничения, нацеленные на местных абонентов, применяются именно к местным абонентам.

• Отключение интернета. Когда мобильную передачу данных отключают в регионе, она отключается и для роумеров. Ни один профиль это не переживёт.
• Блокировки, которые сервис накладывает сам на себя. Если приложение отказывается работать в стране или не принимает ваш адрес выхода — это политика самого приложения, а не оператора связи.
• Всё, что происходит после точки выхода. Как только трафик попадает в интернет, это обычный трафик, который может прочитать любой, кто его передаёт.

Блокировка — это не одна технология, и именно от того, какая применяется, зависит, поможет ли роуминг. От самых дешёвых способов к самым жёстким:

• Подмена DNS. Резолвер оператора возвращает неверный ответ или не отвечает вовсе. Дёшево, быстро внедряется, легко обходится — так устроено большинство блокировок гэмблинга, контента для взрослых и авторских чёрных списков, и значительная часть блокировок в Индонезии.
• Анализ SNI и TLS. Имя хоста, к которому вы обращаетесь, всё ещё видно в момент рукопожатия, поэтому соединение сбрасывается сразу после того, как оно названо. Сегодня в Китае это основной способ.
• Блэкхолинг по IP. Маршруты к диапазонам адресов сервиса просто отбрасываются. Грубо, и задевает заодно случайных соседей по подсети.
• Блокировка протокола. Сигнал установки звонка WhatsApp или FaceTime распознаётся по отпечатку и отбрасывается, а остальная часть приложения продолжает работать. На практике «запрет VoIP» — это именно так: сообщения доходят, звонки — нет.
• Замедление. Формально ничего не заблокировано. Сервис просто делают настолько медленным, что люди сами отказываются им пользоваться. Доказать это намеренно трудно, и именно поэтому способ так популярен.
• Отключение. Передача данных отключается для региона или целой страны. В этот момент уже неважно, что установлено на телефоне.

Когда вы в роуминге, принимающая сеть обычно не передаёт ваши данные в местный интернет напрямую. Она отправляет их обратно оператору, который выпустил ваш профиль:

1. 01
   Телефон подключается к местной вышке

   Партнёрская сеть в стране назначения принимает профиль точно так же, как приняла бы SIM-карту любого другого иностранного гостя.

2. 02
   Данные туннелируются, а не выходят на месте

   По стандартной схеме — роуминге с маршрутизацией через домашнюю сеть — принимающая сеть инкапсулирует трафик и передаёт его обратно на шлюз оператора, выпустившего профиль.

3. 03
   Трафик всплывает совсем в другом месте

   Пакеты попадают в публичный интернет именно с этого шлюза — с адресом, принадлежащим стране оператора-эмитента, а не той, где вы физически находитесь.

4. 04
   Местный чёрный список его просто не видит

   Фильтры страны назначения стоят на пути в её собственный интернет. Ваш трафик пошёл другой дорогой.

Альтернатива называется локальным брейкаутом: трафик выходит в интернет прямо в той стране, где вы находитесь, и получает ровно то же, что получает местный абонент. Такую схему используют в некоторых региональных тарифах, для трафика между устройствами и всё чаще там, где важнее всего задержка. Поэтому ни один честный продавец не обещает, что абсолютно любая сеть, в любой стране, в любой день будет вести себя строго по схеме выше.

Китай — тот самый случай, из-за которого большинство людей и ищут этот гайд. На китайской линии Google, Gmail, YouTube, Instagram, Facebook, X, WhatsApp и большинство западных новостных сайтов недоступны; сервисы Apple, включая FaceTime, в основном работают. Фильтрация происходит на международных шлюзах китайских операторов — на трафике, который пересекает границу между китайскими сетями и остальным миром.

Профиль с маршрутизацией через домашнюю сеть эту границу не пересекает. Он выходит наружу как роуминговый трафик по межоператорским каналам связи и попадает в интернет уже за рубежом — поэтому у иностранных SIM-карт в Китае давняя репутация вести себя именно как иностранные SIM-карты. Наша eSIM для Китая подключается через China Mobile, China Telecom и China Unicom как гостевой профиль, от $1.85.

• Это схема маршрутизации, а не гарантированное право. Коммерческие договорённости между операторами меняются, и ни один реселлер их не контролирует.
• iPhone, продаваемые в континентальном Китае, поставляются без поддержки eSIM. Купите телефон в другой стране или привезите свой — список моделей смотрите в статье поддерживает ли ваш телефон eSIM?
• Установите всё заранее, до прилёта. Магазины приложений, сайты VPN-провайдеров и даже страницы, которые понадобились бы для устранения неполадок, внутри страны отфильтрованы.

С правовой стороны: Китай лицензирует операторов VPN и блокирует всех остальных, а правоприменение на практике было направлено на операторов и резидентов, а не на туристов. Это наблюдение о том, как правило применялось, а не разрешение так делать. Если для вашей поездки это важно, узнайте актуальное положение дел до вылета, а не после.

Вторая по величине группа запросов «заблокировано за границей» вообще не про сайты. Это кто-то в отеле Дубая обнаруживает, что сообщения WhatsApp приходят нормально, а звонки WhatsApp не проходят. Потребительскую голосовую связь через интернет годами ограничивают в некоторых странах Персидского залива — как правило, ради защиты доходов действующих операторов от международных звонков, — предлагая взамен лицензированные местные приложения.

Две строки в этой таблице — это, скорее, исправление распространённой ошибки, чем оговорка. Саудовская Аравия сняла запрет на VoIP ещё в 2017 году, а Марокко отменило блокировку 2016 года в течение того же года, однако немалая доля туристических советов в сети до сих пор числит обе страны в заблокированных. Ограничения, которые всё же остаются, — в Объединённых Арабских Эмиратах, Омане и, менее предсказуемо, в Катаре — на деле мягче, чем их репутация, и стоит заранее разобраться, где именно проблема реальна, прежде чем платить за решение той, которой у вас нет.

За пределами Китая и стран Персидского залива фильтрация обычно мягче, менее последовательна и больше связана с политикой. Закономерность та же: там, где блокировку применяет местная сеть к местному трафику, роуминговый профиль — уже другой клиент.

Иран заслуживает отдельного предложения, потому что это страна, где различие, о котором этот гайд, важнее всего — и при этом помогает меньше всего. Его чёрный список менялся много раз: сначала Telegram, затем в 2022 году Instagram и WhatsApp, причём часть этих ограничений была снята к концу 2024 года, — и роуминг действительно обходит фильтрацию. Чего он не может обойти — это национальное отключение, к которому Иран прибегал не раз. Покрытие там обеспечивает единственная партнёрская сеть, и цена это отражает.

Остальные — обычные туристические направления с непривычно высоким уровнем фильтрации: Турция, Египет, Индонезия, Вьетнам, Пакистан, Индия и Куба. В каждой из них местная SIM-карта заодно означает и стойку регистрации — эту сторону вопроса разбирает статья страны, где требуется регистрация SIM-карты.

Выход в интернет из другой страны — это и есть главное достоинство. Это же и главный недостаток, и честный гайд обязан сказать об этом прямо.

• Стриминг следует за точкой выхода, а не за вашими ногами. Вы можете получить каталог страны-эмитента вместо местного, а сервисы, которым не нравится незнакомый адрес выхода, могут попросить войти заново.
• Местные сервисы могут вам отказать. Государственные порталы, некоторые банки, а также приложения доставки, транспорта или билетов, которые определяют геолокацию по адресу, увидят иностранца прямо в его собственном городе.
• Банк видит вход из-за рубежа. Иногда это ровно то, чего вы хотели. А иногда — заблокированную карту в одиннадцать вечера.
• За крюк платят задержкой. Звонки и игры идут в обход, и каждый пакет — в обе стороны.

Фильтрация решает, до чего может дотянуться ваш трафик. Отключение решает, будет ли у вас трафик вообще, — и накладывается оно на саму мобильную сеть, а не на интернет. Когда власти приказывают отключить мобильную передачу данных в районе, вышки перестают передавать пакеты для всех, кто к ним подключён, включая роумеров. Иностранный профиль тут ничего не меняет, потому что маршрутизировать уже попросту нечего.

Это не редкое событие. Индия год за годом вводит больше региональных отключений, чем любая другая страна, — от Кашмира и Манипура до дней сдачи экзаменов в Раджастхане. Иран отключал доступ по всей стране во время беспорядков. Эфиопия держала часть Тыграя офлайн почти два года. Беларусь погружалась в темноту на несколько дней в августе 2020-го, Куба — на несколько часов в июле 2021-го. Закономерность неизменна: регионально, политически и почти никогда не объявляется заранее.

Эти два инструмента решают разные задачи, и в этом различии стоит разобраться точно. Туристическая eSIM меняет то, где выходит ваш трафик, — и именно это обходит национальный фильтр. VPN меняет то, что может прочитать любой на этом пути, — и именно это защищает содержимое. Использовать оба одновременно — это нормальная конфигурация, а не перестраховка.

• Установите приложение и войдите в него ещё до вылета. Сайты провайдеров и страницы в магазинах приложений сами по себе заблокированы в нескольких странах из этого гайда.
• Выбирайте провайдера с обфусцированным или маскирующимся протоколом. Обычные WireGuard и OpenVPN распознаются по отпечатку и блокируются в Китае и Иране.
• Настройте запасного провайдера. Неудачная неделя у первого — самая частая причина сбоя с большим отрывом.
• Проверьте VPN дома на мобильном интернете, а не по Wi-Fi, прежде чем на него полагаться.

Статья что скрывает анонимная eSIM — и чего скрыть не может продолжает ту же честность на уровень ниже: анонимность покупки реальна, невидимость в сети — нет, и рекламные тексты постоянно путают одно с другим.

Всё это помогает только в том случае, если профиль установлен, пока у вас ещё есть доступ к привычному интернету:

1. 01
   Проверьте телефон

   Поддержка eSIM и отсутствие привязки к оператору. Оба пункта проверяются за пять минут дома, и ни один нельзя исправить уже в аэропорту.

2. 02
   Подберите размер пакета

   Пакеты доступны на 1, 3, 5, 10, 20 и 50 ГБ, цена зависит от страны, срок действия — 30 дней с момента первого подключения.

3. 03
   Оплатите криптовалютой

   BTC, XMR, ETH, LTC, TRX, SOL или USDT на ERC-20 или TRC-20. Без имени, без карты, без аккаунта.

4. 04
   Установите QR-код через Wi-Fi

   Он приходит примерно за две минуты. Установите и проверьте его до поездки, пока нужные страницы ещё доступны.

5. 05
   Прилетайте, когда VPN уже настроен

   Включите eSIM, поднимите VPN. Ни то, ни другое не требует работающего местного интернета для настройки.

Единственное решение, которое требует хоть какого-то размышления, — это объём пакета: статья сколько данных нужно в поездке? приводит расчёты. Как купить eSIM за криптовалюту разбирает шаги с кошельком, если вы делаете это впервые, как установить и активировать eSIM разбирает QR-код, а список направлений охватывает все 190 стран с ценой за ГБ.

Утверждение, которое здесь стоит сделать, — узкое, и только узкие утверждения переживают столкновение с настоящей поездкой:

• Это не гарантия. Маршрутизация — коммерческая договорённость между операторами. Обычно она работает так, как описано в этом гайде, но ни один реселлер не может обещать это для каждой сети в каждый день.
• Это не шифрование. Выход в другой стране меняет, кто вас фильтрует, а не кто может вас прочитать. Это задача VPN.
• Это не анонимность перед сетью. Местная сеть по-прежнему видит абонента на вышке — честную версию ответа даёт статья о границах приватности.
• Это не обход отключения. Ничего на вашем телефоне таким обходом не является.
• Это не освобождение от местных законов. То, что вы делаете с подключением, регулируется законами той страны, где вы физически находитесь, — точно так же, как с любым доступом в интернет.