Como testamos

Este relatório é baseado em testes primários feitos em três cidades da China continental em agosto/2026: Pequim (distrito de Chaoyang e Aeroporto Internacional Capital de Pequim), Xangai (Nova Área de Pudong, o Bund e a estação ferroviária de Hongqiao) e Guangzhou (o CBD de Tianhe e o distrito mais antigo de Yuexiu). O dispositivo principal de teste foi um iPhone 15 Pro comprado fora da China (com suporte a eSIM, diferente dos iPhones vendidos no mercado chinês), rodando iOS 18.6.

Duas linhas foram provisionadas em paralelo: um eSIM de viagem com roteamento por Hong Kong (via rede-mãe operando a partir da CMHK) como Linha 1, e um chip pré-pago turístico da China Unicom comprado no Aeroporto Capital de Pequim como Linha 2. As duas linhas foram testadas nos mesmos locais, nos mesmos horários, com minutos de diferença uma da outra, com os rádios de Wi-Fi desligados. Em cada local rodamos um Ookla Speedtest contra um servidor de Hong Kong e um de Frankfurt, tocamos por uma checklist de conectividade de 30 apps registrando tempo de carga e sucesso ou falha, e capturamos traceroutes de um MacBook Pro conectado a cada linha.

Os números de velocidade e latência abaixo são reportados como faixas observadas nas três cidades e em múltiplas sessões — não reportamos números exatos de medição única porque as condições de rede móvel variam significativamente por torre, horário do dia e material do edifício. Quando marcamos um app como funcionando, quer dizer que ele carregou e completou sua ação principal (mandar uma mensagem, carregar um tile de mapa, tocar um vídeo) em até 10 segundos sem intervenção do usuário. Este é um teste de conectividade para turista, não um benchmark de laboratório.

Como o Grande Firewall funciona em 2026

O Great Firewall da China (Grande Firewall, ou GFW) não é um único aparelho — é uma pilha de técnicas de filtragem aplicadas ao tráfego de internet que sai da China continental pelas três operadoras licenciadas (China Telecom, China Mobile, China Unicom) e por um punhado de gateways internacionais licenciados. Entender o mecanismo explica por que um eSIM de viagem passa por fora dele enquanto um chip local não.

Quatro camadas de filtragem estão documentadas em pesquisas acadêmicas e da sociedade civil:

1. Envenenamento e sequestro de DNS. Consultas por google.com, facebook.com, whatsapp.net, gmail.come milhares de outros retornam endereços IP falsos ou nulos quando batem nos resolvedores recursivos da China continental. É a camada mais barata e responde por boa parte do comportamento visível ao usuário do tipo “o site simplesmente dá timeout”.
2. Blackholing de IP nos roteadores de fronteira. Blocos conhecidos de IPs do Google, Meta e Twitter/X são simplesmente descartados pelos roteadores da fronteira, independente da requisição. Mesmo que você resolva o IP correto por uma consulta DNS privada, os pacotes para esse IP nunca saem do país.
3. Inspeção profunda de pacotes (DPI) e filtragem por SNI. Mesmo tráfego HTTPS criptografado vaza o hostname de destino no campo TLS Server Name Indication, que o firewall inspeciona. Tráfego que casa com valores de SNI bloqueados é encerrado com um TCP reset forjado. Protocolos de contorno como OpenVPN, Shadowsocks e WireGuard também têm assinaturas detectáveis que o DPI mira.
4. Sondagem ativa de proxies suspeitos. Servidores vistos carregando fluxos suspeitos repetidos são sondados pela infraestrutura do firewall; se a resposta casa com um protocolo de proxy conhecido, o IP de origem é adicionado a uma lista de bloqueio temporária. É por isso que endpoints de VPN rodam constantemente e por que uma VPN que funcionou semana passada pode não funcionar hoje.

A lista pública de sites bloqueados na China continental cataloga mais de dez mil domínios afetados, incluindo todas as propriedades do Google, todas as propriedades da Meta, Twitter/X, YouTube, WhatsApp, Signal, Telegram, Discord, Reddit, boa parte dos veículos de imprensa ocidentais, ChatGPT, Claude, Google Gemini e — desde 2024 — a maioria das páginas iniciais de provedores de VPN conhecidos. A Apple App Store operando com um Apple ID da China continental já não oferece apps de VPN para download, por política antiga da Apple para o mercado chinês.

O detalhe crítico para viajantes: cada um desses filtros roda sobre tráfego que sai da China continental por um provedor chinês. Se os seus pacotes nunca tocam um roteador de saída da China continental, o firewall nunca os vê.

Como um eSIM roteado por Hong Kong contorna isso

Um eSIM de viagem é tecnicamente um SIM de roaming emitido por um provedor de rede estrangeiro. Quando seu celular se conecta a uma torre da China Unicom ou China Mobile carregando um IMSI estrangeiro, a operadora chinesa age apenas como Visited Public Land Mobile Network (V-PLMN) sob o roaming padrão da GSMA. Pela especificação GRX/IPX inter-operadoras, os seus pacotes de dados são encapsulados em túneis GTP e encaminhados para o gateway de pacotes da sua rede-mãe, onde quer que ele esteja.

Para um eSIM de viagem no estilo YonoSIM vendido a visitantes chegando à China, esse gateway-mãe fica em Hong Kong. O traceroute do nosso MacBook conectado ao eSIM de viagem em Xangai mostrou o padrão com clareza: o hop 1 foi o rádio local chinês, o hop 2 foi um nó interno do core da CMHK em Hong Kong (AS9808), o hop 3 foi uma espinha dorsal internacional em Singapura ou Tóquio, e o servidor do Google respondeu dali. Em momento algum nossos pacotes passaram por um ponto de troca de internet da China continental. A consulta DNS por google.com foi respondida pelo resolvedor público do Google alcançado por esse túnel — não por um resolvedor recursivo da China continental.

O lado da China Mobile enxerga apenas tráfego GTP criptografado para uma operadora estrangeira. Esse fluxo não é (e em geral não pode ser) filtrado pelo GFW, porque quebrar o roaming de entrada quebraria todo executivo em viagem no país. Também violaria acordos de liquidação da GSMA que antecedem o firewall moderno. Então enquanto um chip local chinês sai por um gateway doméstico que está bem dentro da jurisdição do GFW, um eSIM de viagem de entrada está a montante do firewall por design. Isso não é gambiarra nem contorno — é como o roaming móvel internacional sempre foi engenhariado.

A matriz de conectividade de 30 apps

Essa é a tabela de referência. Cada linha foi testada nas nossas sessões de campo tanto num eSIM de viagem roteado por Hong Kong quanto num chip local turístico da China Unicom, em pelo menos duas das três cidades. “Funciona” significa que a função principal do app completou com sucesso em até 10 segundos, sem VPN, sem proxy e sem configuração além do padrão. “Bloqueado ou instável” significa que o app não carregou, travou indefinidamente, ou carregou parcialmente com funções críticas quebradas. As notas refletem particularidades específicas que vale conhecer.

Superapps chineses como Alipay, WeChat, Meituan, Didi e Baidu Maps funcionaram nas duas linhas porque roteiam pela infraestrutura doméstica chinesa por design. Fluxos de pagamento e o padrão QR-scan-para-pedido funcionaram normalmente nos dois. O padrão é inequívoco: apps de consumo bloqueados pelo GFW funcionam perfeitamente no eSIM de viagem roteado por Hong Kong e falham no chip local chinês. Serviços corporativos com infraestrutura híbrida (Microsoft, Apple, GitHub) ficam no meio termo.

Velocidade e latência — medidas em três cidades

As velocidades são reportadas como faixas observadas ao longo de múltiplas sessões de teste em cada cidade, em horários diferentes do dia. São medições de campo, não specs de fabricante — trate como expectativa realista, não garantia.

A latência ida-e-volta consistente de 200 a 350 ms para o Google é o imposto que você paga pelo desvio por Hong Kong: a distância física de Xangai até um nó de core em Hong Kong e de lá até um POP do Google é real, e os pacotes precisam ir e voltar. Na prática isso é ok para videochamadas, streaming e navegação web. Só é perceptível se você faz algo sensível a latência, tipo uma sessão de jogo multiplayer competitivo. Segundo a GSMA Intelligence, a China tinha mais de 3,6 bilhões de conexões móveis em 2025 nas três operadoras nacionais, com cobertura 5G em toda cidade de nível prefeitural, conforme os relatórios setoriais do MIIT de 2024. Cobertura não é o gargalo; o hop de peering internacional é.

Consumo de dados por tipo de app

Isso é o que efetivamente consumimos em um dia de atividade turística típica. Use para dimensionar seu plano.

Some tudo isso para um dia realista de turista — navegação, mensagens, um pouco de rolagem social, backup de fotos, uma videochamada ocasional, tradução de dois ou três cardápios — e você aterrissa entre 600 MB e 1,5 GB por dia. É por isso que a regra de bolso é 1 GB por dia. Para uma viagem de três dias, 3 a 5 GB dão conta. Para uma semana, 5 a 10 GB é o ponto ideal. Para duas semanas, compre 15 a 20 GB. Streaming de Netflix ou tethering do notebook para trabalhar empurram bem além desses números — planeje 3 a 5 GB por dia para uso pesado de vídeo.

O que não funciona — as ressalvas honestas

Nenhuma história de conectividade é 100% sem costura e seria desonesto fingir o contrário. A lista do que sabidamente quebra num eSIM de viagem roteado por Hong Kong na China continental:

1. Wi-Fi Calling no seu número de casa. A sinalização VoIP que toda grande operadora usa para registrar Wi-Fi Calling é filtrada na China continental. Seu número de casa não vai se registrar para Wi-Fi Calling em nenhum lugar do país. Tire o 2FA crítico do SMS e coloque num app autenticador antes de embarcar — detalhes no guia de 2FA no exterior.
2. Alguns apps de varejo bancário nos EUA. Chase, Bank of America e Wells Fargo historicamente fazem geo-fence dos apps contra conexões de IPs de Hong Kong — mesmo que o seu eSIM de viagem faça você parecer assinante de Hong Kong, eles leem seu IP no nível do app como HK e às vezes bloqueiam. Faça login no internet banking pelo Wi-Fi de casa antes de embarcar, ative avisos de viagem e leve um cartão backup de outro banco sem essa política.
3. Sync inicial do Google Authenticator. Se você tem o Google Authenticator configurado para sincronizar códigos entre dispositivos via conta Google, o sync inicial num dispositivo novo dentro da China pode falhar se o fluxo de autenticação do Google bater em alguma borda incomum. Adicione qualquer dispositivo novo ao Authenticator antes de voar, ou desligue o sync na nuvem e exporte seus códigos manualmente.
4. Clientes de VPN corporativa IKEv2. Clientes de VPN corporativa que usam IKEv2 (variantes do Cisco AnyConnect, algumas configurações do Fortinet) são inconstantes dentro da China mesmo num eSIM de viagem roteado, porque os fluxos UDP subjacentes podem ser tratados de forma errática pela operadora chinesa antes de entrar no túnel de roaming. Clientes baseados em WireGuard e OpenVPN sobre TCP sobreviveram nos nossos testes de forma muito mais confiável.
5. SMS para o seu número de casa. O roteamento de SMS de entrada é best-effort e às vezes atrasa por minutos ou não chega. Mantenha o roaming da operadora ativado como rádio backup para mensagens e use apps de mensagem para qualquer coisa sensível ao tempo.

Nenhum desses é dealbreaker para uma viagem de turista — mas vale conhecer antes de precisar. Segundo a pesquisa em andamento do Citizen Lab sobre sistemas de censura, o conjunto exato de filtros em vigor muda mês a mês e casos de borda se mexem. A história central de conectividade para turistas é estável; as bordas não são.

Pagamentos + conectividade = o kit completo da China

Conectividade resolve metade do problema; a outra metade é pagamento. A China continental é efetivamente uma sociedade sem dinheiro em cidades tier-1 e tier-2 — restaurantes, táxis, metrôs, máquinas de venda, mercados de rua e trem-bala todos esperam QR de Alipay ou WeChat Pay. Passadas de Visa e Mastercard estrangeiras funcionam em hotéis e lojas de departamento; não funcionam na loja de macarrão, na catraca do metrô ou no estacionamento de bike compartilhada. E o padrão QR-scan-para-pedir que tomou conta do restaurante chinês assume que você tem um app de pagamento funcionando no celular — garçons não pegam pedido verbal. O kit completo é: um eSIM de viagem instalado antes do voo para conectividade + Alipay Tour Card vinculado ao seu Visa ou Mastercard para pagamentos + WeChat Pay international binding como backup. Nosso guia companion do kit de partida eSIM + Alipay percorre os dois lados em sequência, e o guia de viagem para a China 2026 cobre a preparação mais ampla.

Checklist de 5 passos antes do voo

1. Compre e instale um eSIM de viagem roteado por Hong Kong pelo Wi-Fi de casa. Deixe a nova linha desativada em Ajustes — ligue depois de pousar.
2. Migre o 2FA do SMS para um app autenticador (Google Authenticator, Authy, 1Password) para conta de banco, e-mail e exchange. Teste que os códigos são gerados antes de embarcar.
3. Configure o Alipay Tour Card ou o WeChat Pay international binding — verificação de passaporte, vincule Visa ou Mastercard, tire print do QR que você usa para pagar (para consultar depois).
4. Instale um app de VPN backup como Mullvad ou Proton VPN e faça login pelo Wi-Fi de casa. Você quase certamente não vai precisar dele no seu eSIM, mas vai querer para Wi-Fi de hotel.
5. Baixe mapas offline no Google Maps e Baidu Maps para as cidades de destino — seguro contra zonas mortas de torre e túneis de metrô.

Perguntas frequentes

Em resumo

O estado da conectividade na China continental em 2026 é simples uma vez que você entende a mecânica: um eSIM de viagem roteado por Hong Kong te pousa numa rede 5G chinesa mas faz seus dados saírem por fora do firewall, então Google, Gmail, WhatsApp, Instagram, YouTube e ChatGPT funcionam no primeiro toque sem VPN nenhuma. Um chip local chinês não faz. O roaming da operadora é caro e imprevisível. Compre o eSIM de viagem antes de voar, tire o 2FA do SMS, vincule o Alipay ao seu Visa, e você vai pousar online com a caixa de ferramentas inteira funcionando antes de passar pela imigração. Esse é o playbook inteiro — e é por isso que já não tratamos VPN como ferramenta obrigatória para turismo na China. Para o quadro completo do cluster, veja o explicador de bypass do Grande Firewall, o passo a passo de eSIM na China sem VPN, os aprofundamentos por app para WhatsApp, Google Maps, o guia de modelos de iPhone com eSIM na China continental e a página da China na YonoSIM para preços atualizados.