VPN v Číně: co by cestovatelé měli vědět před odjezdem

VPN v Číně není něco, na co byste se měli spoléhat jako na jistotu. Velký čínský firewall blokuje nebo narušuje přístup ke službám, jako jsou Google, WhatsApp, Instagram, YouTube, mnoho zahraničních zpravodajských webů a další služby, na které se cestovatelé často spoléhají.

Důležité je mluvit na rovinu. V Číně jsou legální jen vládou schválené VPN, pravidla se mohou měnit a standardní VPN protokoly bývají často detekované a blokované. Crispy VPN se vyplatí otestovat ještě před cestou, ale jeho aplikace používají standardní WireGuard, takže se v Číně nemusí připojit, a nic takového netvrdíme.

Co se mění při používání internetu v Číně

Čína provozuje jeden z nejpřísnějších systémů filtrování internetu na světě, který se běžně označuje jako Velký čínský firewall. Pro návštěvníka je praktický dopad jednoduchý: spousta webů a aplikací, které doma fungují normálně, se na místní Wi-Fi nebo čínské mobilní síti nemusí vůbec načíst.

Často se týká služeb jako Google Search, Gmail, Google Maps, YouTube, WhatsApp, Instagram a řady mezinárodních zpravodajských webů. Něco může být blokované úplně, něco se načítá pomalu nebo jen částečně a něco funguje jeden den a další ne. Filtrování se může lišit podle sítě, města, času i aktuálních priorit politiky.

To je podstatné hlavně na cestách, protože právě tyto služby lidé používají na navigaci, rezervace, zprávy, práci nebo dvoufázové ověření. Když máte potvrzení hotelu v Gmailu, kontakt na schůzku ve WhatsAppu nebo uloženou mapu v účtu Google, problém přijde ještě dřív, než začnete řešit streamování nebo sociální sítě.

VPN obvykle šifruje provoz a posílá ho přes server v jiné lokaci. Pokud chcete rychlé zopakování základů, podívejte se na náš článek co je VPN. V Číně ale nejde jen o to, jestli VPN funguje v teorii. Skutečná otázka zní, jestli síť, kterou používáte, spojení VPN nerozpozná a nezablokuje ještě před navázáním tunelu.

Je tu i další praktická věc. Crispy VPN nemá server v Číně. Pokud se připojení podaří, provoz by šel přes jinou dostupnou lokaci mimo pevninskou Čínu. To může pomoct při přístupu k obvyklým účtům na cestách, ale zároveň to znamená vyšší latenci než u blízkého místního připojení.

Je VPN v Číně legální? Opatrná odpověď pro cestovatele

Právní stránka je první věc, kterou je potřeba pochopit. V Číně jsou legální jen VPN schválené vládou. Neschválené VPN jsou omezené a pravidla nejsou napsaná tak, aby turistovi dala jednoduchý a univerzální návod pro každou situaci.

Vymáhání vůči krátkodobým zahraničním návštěvníkům bývalo historicky spíše vzácné, ale to neznamená, že použití neschválené VPN je legální. Pravidla existují, priority vymáhání se mohou měnit a místní úřady rozhodují, jak se budou aplikovat. Tento článek není právní rada. Před cestou si ověřte aktuální místní pravidla, případně pokyny zaměstnavatele, pokud cestujete služebně, a další oficiální doporučení, která se vztahují na vaši situaci.

Obzvlášť opatrní by měli být lidé cestující za prací, žurnalistikou, výzkumem, státní službou, aktivismem nebo jinou politicky citlivou činností. Riziko je jiné než u krátké dovolené, kde člověk potřebuje hlavně mapy, komunikaci s rodinou a e-mail. Nepředpokládejte, že to, co fungovalo jinému cestovateli minulý měsíc, bude fungovat i vám.

VPN vám také nedává oprávnění porušovat místní zákony, firemní pravidla, školní předpisy ani podmínky platforem. Je to nástroj pro soukromí a bezpečnost, ne právní štít. Pokud je služba v zemi nedostupná kvůli zákonu, licenci nebo pravidlům platformy, VPN nemění vaše povinnosti.

Pro širší přehled si můžete přečíst i náš článek jsou VPN legální. Pro Čínu platí stručné shrnutí: legální jsou jen vládou schválené VPN, neschválené mohou být blokované a každý cestovatel by měl zvážit aktuální pravidla i vlastní toleranci rizika.

Funguje VPN v Číně? Upřímná odpověď je někdy

Na otázku „funguje VPN v Číně“ neexistuje stabilní ano nebo ne. Některá spojení fungují v některých chvílích na některých sítích. Jiná selžou úplně. Nastavení, které se připojí přes hotelovou Wi-Fi, může selhat na místní SIM, a to, co fungovalo ráno, může přestat fungovat odpoledne.

Proč jsou standardní VPN protokoly často blokované

Čína používá hlubokou inspekci paketů a další síťové kontroly k detekci a narušování VPN provozu. WireGuard je moderní VPN protokol s malou kódovou základnou, dobrou rychlostí a nízkou spotřebou baterie. Zároveň bývá při standardním použití v Číně často detekován a blokován.

To je důležité pro uživatele Crispy VPN. Aplikace Crispy VPN používají na každém serveru standardní WireGuard. To je skvělé pro běžné použití na soukromí a bezpečnost, ale v Číně to znamená, že se aplikace nemusí připojit. Netvrdíme, že obejdou Velký čínský firewall, a neměli byste na to stavět celou cestu.

Rozšíření prohlížeče se mohou chovat jinak, ale bez záruky

Browser extensiony Crispy VPN pro Chrome, Edge a Firefox fungují jinak než plné aplikace VPN. Běží přes TLS na portu 443 a vypadají jako běžný HTTPS provoz, což může být na restriktivních sítích někdy odolnější. Ani to ale neznamená, že v Číně budou mít jistý úspěch, a navíc kryjí jen provoz v prohlížeči, ne celý systém.

Pokud je pro vás přístup kritický, připravte si i neVPN alternativy místo spoléhání na jeden nástroj. Stáhněte si offline mapy, mějte adresu hotelu v angličtině i čínštině, uložte si potvrzení rezervací lokálně a zajistěte si příjem důležitých kódů i bez blokované aplikace.

VPN také nepomůže při úplném výpadku internetu. Pokud není k dispozici samotná síť, je pozastavené mobilní data nebo hotelová Wi-Fi nemá vnější konektivitu, není přes co tunelovat.

VPN do Číny: připravte se ještě před odletem

Nejlepší čas na přípravu je před odjezdem. Jakmile jste v Číně, weby VPN, obchody s aplikacemi, stránky účtů, e-mail a návody k řešení problémů mohou být blokované nebo nespolehlivé. Nečekejte, až budete stát na letišti, recepci hotelu nebo nádraží.

1. Instalujte si aplikace před odletem. Stáhněte si aplikace na všechna zařízení, která povezete s sebou. Stahování Crispy VPN najdete na /download pro iPhone, iPad, Mac, Windows, Linux, Android, Apple TV, Android TV, Google TV a podporovaná rozšíření prohlížeče.
2. Přihlaste se a vše otestujte doma. Ověřte, že fungují e-mail i heslo, připojte se na několik serverů mimo Čínu a zkontrolujte, že vaše běžné weby fungují podle očekávání.
3. Otestujte rozšíření prohlížeče zvlášť. Pokud používáte Chrome, Edge nebo Firefox, nainstalujte si rozšíření a ujistěte se, že rozumíte tomu, že pokrývá jen provoz v prohlížeči, ne celé zařízení.
4. Uložte si offline nezbytnosti. Mějte názvy hotelů, adresy, potvrzení rezervací, údaje o pojištění, nouzové kontakty a jízdenky dostupné offline. Používejte PDF, screenshoty a lokální poznámky, ne jen cloud.
5. Připravte si alternativní komunikaci. Domluvte se s cestovní skupinou, prací nebo rodinou, jak vás zastihnou, pokud vaše obvyklá aplikace na zprávy nebude fungovat.
6. Zkontrolujte dvoufázové ověření. Ujistěte se, že se dostanete do e-mailu, banky, pracovních účtů i cestovních služeb bez potřeby blokované aplikace nebo čísla, na které se v zahraničí nedostanete.
7. Aktualizujte zařízení ještě doma. Aktualizace systému i aplikací dělejte tam, kde je stahování předvídatelné.
8. Krátce před odletem si ověřte aktuální pravidla. Politika VPN i způsob vymáhání se mohou měnit. Ověřte si aktuální informace těsně před cestou, ne jen v okamžiku rezervace.

Pokud chcete obecný návod k nastavení před cestou, náš článek jak používat VPN shrnuje základy. Pro Čínu je navíc potřeba realistické testování a záložní plán, protože selhání připojení je reálná možnost.

Crispy VPN nabízí na každý plán 30denní záruku vrácení peněz, takže je to rozumné okno pro testování před cestou. Vyzkoušejte aplikace i rozšíření na svých zařízeních ještě před odjezdem a pak se rozhodněte, jestli vám vyhovují.

Používání VPN v Číně na hotelové Wi-Fi, letištích a mobilních datech

Cestovatelé se v Číně obvykle připojují přes tři typy sítí: hotelovou nebo apartmánovou Wi-Fi, veřejnou Wi-Fi na letištích a v kavárnách a mobilní data přes místní SIM, roamingový tarif nebo cestovní eSIM. Každá z těchto variant se může chovat jinak.

Hotelová Wi-Fi je pohodlná, ale může vyžadovat registraci pasu, přihlášení podle čísla pokoje, ověření přes SMS nebo přihlašovací stránku. Nejprve dokončete přihlášení a teprve pak testujte, zda se VPN připojí. Když selže, zkuste jinou síť, jen pokud je to v souladu s místními pravidly i vašimi vlastními limity rizika.

Veřejná Wi-Fi je potřeba brát opatrně všude, nejen v Číně. VPN může pomoct chránit provoz na nedůvěryhodné síti, pokud se připojí, ale neudělá nebezpečné weby bezpečnými, nezastaví phishing ani neochrání účty, pokud zadáte heslo do falešné stránky. Mějte aktualizovaný software a dávejte pozor na odkazy i stahování.

Na mobilu se výkon může lišit podle operátora i tarifu. Místní SIM vás obvykle připojí přímo na místní sítě a filtrování. Mezinárodní roaming a některé cestovní eSIM produkty mohou data směrovat přes infrastrukturu mimo zemi ještě předtím, než se dostanou na širší internet. Když se to stane, některé služby se mohou chovat podobně jako doma, ale není to univerzální, není to jisté a záleží na konkrétním roamingovém uspořádání. Berte to jako možný technický rozdíl, ne jako zkratku, na kterou se dá spoléhat.

Pokud používáte VPN aplikaci a připojí se, zkontrolujte, jestli se vaše IP adresa zobrazuje podle očekávání a jestli DNS funguje normálně. Náš kontrolní seznam pro ověření VPN popisuje jednoduché testy, které můžete udělat. V Číně je testování zvlášť důležité, protože částečné chyby bývají matoucí, aplikace může hlásit připojení, i když některé weby dál selhávají kvůli jinému filtrování, routování nebo pravidlům služby.

Co VPN umí a neumí za Velkým čínským firewallem

VPN se často popisuje až příliš široce. V Číně jsou jasná očekávání důležitá, protože prostředí je restriktivní a nepředvídatelné.

Co VPN umí, když se připojí

• Zašifruje provoz mezi vaším zařízením a VPN serverem.
• Skryje váš provoz před operátorem místní Wi-Fi nebo přístupovou sítí, i když ne před všemi stranami na internetu.
• Webům ukáže váš provoz tak, jako by přicházel z lokace VPN serveru.
• Pomůže chránit data na nedůvěryhodné Wi-Fi, pokud je tunel aktivní.

Co VPN neumí

• Nemůže zaručit přístup k blokovaným webům a aplikacím v Číně.
• Nemůže z vás udělat anonymního uživatele.
• Sama o sobě nezastaví malware, phishing ani podvody.
• Nezabrání sledování ze strany služeb, ke kterým jste přihlášeni, například sociálních sítí, e-mailu nebo nákupních účtů.
• Neobejde úplný výpadek internetu nebo odstávku.
• Nemění místní zákony ani podmínky platforem.

Je také dobré oddělit soukromí od dostupnosti. VPN může být ve spoustě zemí dobrým nástrojem pro soukromí a přesto se v Číně nepřipojí, protože samotné spojení bývá rozpoznané. Naopak roamingová eSIM může kvůli způsobu směrování provozu nabídnout přístup k některým službám i bez VPN, ale to neznamená, že poskytuje stejné vlastnosti z hlediska soukromí jako VPN tunel.

Pokud s sebou vezete pracovní data, zjistěte si od zaměstnavatele, jaké nástroje jsou pro cestu do Číny schválené. Některé organizace používají pro rizikové cesty dedikované podnikové připojení, správu zařízení nebo zásady minimalizace dat. Spotřebitelská VPN není náhradou formálního bezpečnostního plánu.

Jak do realistického plánu pro Čínu zapadá Crispy VPN

Crispy VPN může být součástí testování před cestou, ale neměl by být vaším jediným plánem pro Čínu. Služba nemá server v pevninské Číně a aplikace používají standardní WireGuard. Protože WireGuard bývá v Číně často detekovaný a blokovaný, aplikace se na čínských sítích nemusí připojit.

Realističtější postup je otestovat vše před odjezdem, nainstalovat si plnou aplikaci i rozšíření prohlížeče, pokud používáte podporovaný prohlížeč, a k tomu připravit offline alternativy pro všechno důležité. Jedno předplatné Crispy VPN pokrývá až 10 zařízení, takže si můžete vyzkoušet telefon i notebook a pak se rozhodnout, co si vezmete s sebou.

Co se týče soukromí, Crispy VPN neukládá žádné záznamy o aktivitě a jeho dvoustranný relay design odděluje to, kdo jste, od toho, co děláte. Více o přístupu služby si můžete přečíst na stránce transparency. Tenhle model soukromí ale nevytváří záruku připojení v Číně a neměl by se tak prezentovat.

Pokud rozhodujete podle ceny, využijte 30denní záruku vrácení peněz jako testovací období místo hádání. Nainstalujte vše ještě před odletem, ověřte si, že účet funguje, vyzkoušejte funkce, které opravdu plánujete používat, a mějte zálohy map, zpráv, rezervací i přístupu k účtům.

Nepraktičtější rada je zároveň ta nejméně efektní: počítejte s tím, že některé nástroje selžou, ukládejte si důležité informace offline, znáte pravidla a nedostávejte se do situace, kdy vám jednu cestu zkomplikuje jediná blokovaná aplikace.