Cómo probamos

Este informe se basa en pruebas primarias realizadas en tres ciudades de China continental en agosto de 2026: Pekín (distrito de Chaoyang y aeropuerto internacional de Pekín-Capital), Shanghái (área nueva de Pudong, el Bund y la estación de Hongqiao) y Guangzhou (CBD de Tianhe y el barrio antiguo de Yuexiu). El dispositivo principal de pruebas fue un iPhone 15 Pro comprado fuera de China (con eSIM, a diferencia de los iPhone de mercado continental), ejecutando iOS 18.6.

Se provisionaron dos líneas en paralelo: un eSIM de viaje con enrutamiento por Hong Kong (a través de una red de origen operada desde CMHK) como Línea 1, y una SIM prepago turística de China Unicom comprada en el aeropuerto de Pekín-Capital como Línea 2. Ambas líneas se probaron en los mismos lugares, a las mismas horas, con minutos de diferencia y con las radios Wi-Fi desactivadas. En cada ubicación ejecutamos un Ookla Speedtest contra un servidor de Hong Kong y otro de Frankfurt, recorrimos una lista de 30 apps registrando tiempo de carga y éxito o fallo, y capturamos traceroutes desde un MacBook Pro conectado por tethering a cada línea.

Las cifras de velocidad y latencia se presentan como rangos observados en las tres ciudades y varias sesiones: no publicamos valores exactos de una sola medición porque las condiciones de red móvil varían mucho por torre, hora del día y materiales del edificio. Cuando decimos que una app «funciona» significa que cargó y completó su acción principal (enviar un mensaje, cargar una tesela de mapa, reproducir un vídeo) en menos de 10 segundos sin intervención del usuario. Es una prueba de conectividad turística, no un banco de pruebas exhaustivo.

Cómo funciona el Gran Cortafuegos en 2026

El Great Firewall de China (GFW) no es un único aparato: es una pila de técnicas de filtrado aplicadas al tráfico de internet que sale de China continental a través de las tres operadoras con licencia (China Telecom, China Mobile, China Unicom) y un puñado de pasarelas internacionales autorizadas. Entender el mecanismo explica por qué un eSIM de viaje lo esquiva mientras que una SIM local no.

La investigación académica y de sociedad civil documenta cuatro capas de filtrado:

1. Envenenamiento y secuestro de DNS. Las consultas para google.com, facebook.com, whatsapp.net, gmail.com y miles más se resuelven a IPs falsas o nulas cuando llegan a un resolutor recursivo continental. Es la capa más barata y explica gran parte del comportamiento visible de «el sitio se queda cargando y expira».
2. Blackholing de IP en los routers frontera. Los rangos conocidos de Google, Meta y Twitter/X se descartan directamente en los routers frontera, independientemente de la petición. Aunque resuelvas la IP correcta con una consulta DNS privada, los paquetes a esa IP nunca abandonan el país.
3. Inspección profunda de paquetes (DPI) y filtrado por SNI. Incluso el tráfico HTTPS cifrado filtra el nombre del host de destino en el campo Server Name Indication de TLS, y el cortafuegos lo inspecciona. El tráfico que coincide con valores SNI bloqueados se termina con un RST TCP forjado. Protocolos de circunvención como OpenVPN, Shadowsocks y WireGuard también tienen firmas detectables por DPI.
4. Sondeo activo de proxies sospechosos. Los servidores que se ven transportando flujos sospechosos repetidos son sondeados por la infraestructura del cortafuegos; si la respuesta encaja con un protocolo de proxy conocido, la IP de origen se añade a una lista de bloqueo temporal. Por eso los endpoints VPN rotan constantemente y por eso un VPN que funcionaba la semana pasada puede fallar hoy.

La lista pública de sitios bloqueados en China continental cataloga más de diez mil dominios afectados, incluidos todos los servicios de Google, todos los de Meta, Twitter/X, YouTube, WhatsApp, Signal, Telegram, Discord, Reddit, la mayoría de medios occidentales, ChatGPT, Claude, Google Gemini y —desde 2024— la mayoría de webs de proveedores de VPN conocidos. La App Store de Apple con Apple ID continental ya no ofrece ninguna app de VPN para descargar, en línea con la política de mercado continental de Apple.

El detalle crítico para el viajero: cada uno de esos filtros se aplica al tráfico que sale de China continental por un ISP chino. Si tus paquetes nunca tocan un router de salida continental, el cortafuegos nunca los ve.

Cómo un eSIM enrutado por Hong Kong lo evade

Un eSIM de viaje es técnicamente una SIM en itinerancia emitida por un proveedor de red extranjero. Cuando tu teléfono se registra en una torre de China Unicom o China Mobile con un IMSI extranjero, el operador chino actúa únicamente como Visited Public Land Mobile Network (V-PLMN) bajo el roaming estándar de GSMA. Según la especificación GRX/IPX inter-operador, tus paquetes de datos se encapsulan en túneles GTP y se reenvían a la pasarela de paquetes de tu red de origen, dondequiera que viva.

Para un eSIM de viaje tipo YonoSIM vendido a visitantes entrantes a China, esa pasarela de origen está en Hong Kong. El traceroute desde nuestro MacBook conectado por tethering al eSIM en Shanghái mostró el patrón con claridad: el salto 1 fue la radio local china, el salto 2 un nodo interno del núcleo de CMHK en Hong Kong (AS9808), el salto 3 una troncal internacional en Singapur o Tokio, y el servidor de Google respondió desde ahí. En ningún momento nuestros paquetes pasaron por un punto de intercambio de internet de China continental. La consulta DNS para google.com la respondió el resolver público de Google alcanzado a través de ese túnel, no un resolutor recursivo continental.

La parte de China Mobile solo ve tráfico GTP cifrado hacia un operador extranjero. Ese flujo no es (y generalmente no puede ser) filtrado por el GFW, porque romper el roaming entrante rompería a todo viajero de negocios del país. También violaría los acuerdos de settlement de GSMA, previos al cortafuegos moderno. Así que mientras una SIM china local sale por una pasarela doméstica profundamente dentro de la jurisdicción del GFW, un eSIM de viaje entrante está aguas arriba del cortafuegos por diseño. No es un hack ni un workaround: es cómo se ha diseñado siempre el roaming móvil internacional.

Matriz de conectividad de 30 apps

Esta es la tabla de referencia. Cada fila se probó en nuestras sesiones de campo tanto sobre un eSIM de viaje enrutado por Hong Kong como sobre una SIM prepago local de China Unicom, en al menos dos de las tres ciudades. «Funciona» significa que la función principal de la app se completó con éxito en menos de 10 segundos sin VPN, sin proxy y sin configuración más allá de la predeterminada. «Bloqueada o inestable» significa que la app no cargó, se quedó colgada indefinidamente o cargó parcialmente con funciones críticas rotas. Las notas recogen matices concretos que conviene conocer.

Las super-apps chinas como Alipay, WeChat, Meituan, DiDi y Baidu Maps funcionaron en ambas líneas porque enrutan por infraestructura china doméstica por diseño. Los flujos de pago y el escanear-QR-para-pedir funcionaron con normalidad en las dos. El patrón es inequívoco: las apps de consumo bloqueadas por el GFW funcionan perfectamente en el eSIM de viaje enrutado por Hong Kong y fallan en la SIM china local. Los servicios empresariales con infraestructura híbrida (Microsoft, Apple, GitHub) quedan en un término medio.

Velocidad y latencia — medidas en tres ciudades

Las velocidades se presentan como rangos observados a lo largo de varias sesiones en cada ciudad y a distintas horas del día. Son mediciones de campo, no fichas técnicas del fabricante: trátalas como expectativas realistas, no como garantías.

La latencia constante de 200 a 350 ms hacia Google es el peaje que pagas por el desvío por Hong Kong: la distancia física desde Shanghái a un nodo del núcleo en Hong Kong y de ahí a un POP de Google es real, y los paquetes tienen que hacer el trayecto de ida y vuelta. En la práctica es perfectamente aceptable para videollamadas, streaming y navegación web. Solo se nota si haces algo sensible a la latencia como una partida multijugador competitiva. Según GSMA Intelligence, China superó los 3.600 millones de conexiones móviles en 2025 entre las tres operadoras nacionales, con cobertura 5G en todas las ciudades a nivel prefectura según los informes sectoriales de 2024 del MIIT. La cobertura no es el cuello de botella; lo es el salto de peering internacional.

Consumo de datos por tipo de app

Esto es lo que realmente consumimos en un día típico de actividad turística. Úsalo para dimensionar tu plan.

Suma todo esto para un día realista de turista —navegación, mensajería, algo de redes, copia de fotos, alguna videollamada ocasional, traducción de un par de menús— y te sitúas entre 600 MB y 1,5 GB al día. Por eso la regla general es 1 GB al día. Para un viaje de tres días un plan de 3 a 5 GB es suficiente. Para una semana, 5-10 GB es el punto dulce. Para dos semanas compra 15-20 GB. Ver Netflix en streaming o compartir datos con el portátil para trabajar te dispara muy por encima de estas cifras: cuenta con 3-5 GB al día si vas a consumir vídeo intensivo.

Lo que no funciona — las advertencias honestas

Ninguna historia de conectividad es 100 % perfecta y sería deshonesto pretender lo contrario. La lista conocida de cosas rotas con un eSIM de viaje enrutado por Hong Kong en China continental:

1. Wi-Fi Calling sobre tu número habitual. La señalización VoIP que usan todos los grandes operadores para registrar el Wi-Fi Calling está filtrada en China continental. Tu número no se registrará para Wi-Fi Calling en ninguna parte del país. Mueve tu 2FA crítico de SMS a una app autenticadora antes de volar — más detalles en la guía de 2FA en el extranjero.
2. Algunas apps de banca minorista estadounidense. Chase, Bank of America y Wells Fargo llevan tiempo filtrando por geolocalización contra conexiones desde IPs de Hong Kong: aunque tu eSIM te hace parecer un abonado de Hong Kong, leen tu IP a nivel de app como HK y a veces bloquean. Entra a la banca web desde casa antes de salir, activa las notificaciones de viaje y lleva una tarjeta de respaldo emitida por un banco sin esta política.
3. Sincronización inicial de Google Authenticator. Si tienes Google Authenticator configurado para sincronizar códigos entre dispositivos vía tu cuenta de Google, la sincronización inicial puede fallar en un dispositivo nuevo dentro de China si el flujo de autenticación de Google topa con un caso límite. Añade cualquier dispositivo nuevo a Authenticator antes de volar, o desactiva la sincronización en la nube y exporta los códigos manualmente.
4. Clientes VPN corporativos IKEv2. Los clientes VPN de empresa que usan IKEv2 (variantes de Cisco AnyConnect, algunas configuraciones de Fortinet) son inconstantes dentro de China incluso con un eSIM enrutado, porque los flujos UDP subyacentes pueden recibir un trato errático por parte del operador continental antes de entrar en el túnel de roaming. Los clientes basados en WireGuard y OpenVPN sobre TCP sobrevivieron a nuestras pruebas mucho más fiablemente.
5. SMS a tu número habitual. La entrega de SMS entrantes es de mejor esfuerzo y a veces se retrasa minutos o directamente no llega. Deja el roaming del operador activado como radio de respaldo para los mensajes y usa apps de mensajería para cualquier cosa urgente.

Ninguno de estos puntos es un dealbreaker para un viaje turístico, pero conviene saberlos antes de necesitarlos. Según la investigación en curso de Citizen Lab sobre sistemas de censura, el conjunto exacto de filtros activos cambia mes a mes y los casos límite se mueven. La historia central de conectividad para turistas es estable; los bordes no lo son.

Pagos + conectividad = el kit completo para China

La conectividad resuelve la mitad del problema; la otra mitad son los pagos. China continental es prácticamente una sociedad sin efectivo en las ciudades tier-1 y tier-2: restaurantes, taxis, metro, máquinas expendedoras, mercados nocturnos y tren de alta velocidad esperan códigos QR de Alipay o WeChat Pay. Las tarjetas Visa y Mastercard extranjeras se pasan en hoteles y grandes almacenes; no funcionan en el puesto de fideos, el torno del metro ni la bici compartida. Y el patrón escanear-QR-para-pedir, que se ha adueñado de la restauración china con mesa, asume que tienes una app de pago funcionando en el teléfono: los camareros ya no toman comandas verbales. El kit completo es: un eSIM de viaje instalado antes de despegar para conectividad, más Alipay Tour Card enlazada a tu Visa o Mastercard para pagar, más el binding internacional de WeChat Pay como respaldo. Nuestra guía complementaria eSIM + Alipay: kit inicial para China recorre las dos partes en secuencia, y la guía de viaje a China 2026 cubre la preparación del viaje en general.

Lista de 5 pasos previa al vuelo

1. Compra e instala un eSIM de viaje enrutado por Hong Kong desde el Wi-Fi de casa. Deja la línea nueva desactivada en Ajustes: la activas al aterrizar.
2. Mueve el 2FA de SMS a una app autenticadora (Google Authenticator, Authy, 1Password) para banca, email y exchanges. Comprueba que los códigos se generan antes de embarcar.
3. Configura Alipay Tour Card o el binding internacional de WeChat Pay: verificación con pasaporte, enlaza una Visa o Mastercard y saca captura del QR que usarás para pagar.
4. Instala un VPN de respaldo como Mullvad o Proton VPN e inicia sesión desde el Wi-Fi de casa. Casi seguro no lo necesitarás con el eSIM, pero lo querrás para el Wi-Fi del hotel.
5. Descarga mapas offline de tus ciudades destino en Google Maps y Baidu Maps — seguro contra zonas muertas de torre y túneles de metro.

Preguntas frecuentes

En resumen

El estado de la conectividad en China continental en 2026 es sencillo cuando conoces el mecanismo: un eSIM de viaje enrutado por Hong Kong te deja en una red 5G china pero saca tus datos fuera del cortafuegos, así que Google, Gmail, WhatsApp, Instagram, YouTube y ChatGPT funcionan al primer toque sin ningún VPN instalado. Una SIM china local, no. El roaming del operador es caro e impredecible. Compra el eSIM antes de volar, mueve el 2FA fuera del SMS, enlaza Alipay a tu Visa y aterrizarás online con toda la caja de herramientas funcionando antes de pasar inmigración. Ese es todo el manual — y por eso ya no tratamos el VPN como herramienta obligatoria para hacer turismo por China. Para el panorama completo del clúster, consulta el explicativo sobre cómo el eSIM esquiva el Great Firewall, el paso a paso eSIM en China sin VPN, los análisis específicos por app para WhatsApp y Google Maps, la guía de viaje a China 2026, la comparativa Alipay Tour Card vs WeChat Pay para pagos, el kit inicial eSIM + Alipay y la referencia de modelos de iPhone con eSIM en China continental, además de la página de destino China de YonoSIM con precios actualizados.