📚 中国旅行で見えてきたITの違いシリーズ
2026年9月の中国・ハルビン旅行で感じた疑問や発見をもとに、現地のIT事情を技術者目線で掘り下げた全5回のシリーズです。
検索・通信・認証・決済・地図サービスなど、日本とは異なるITの仕組みを紹介しています。
はじめに
2026年9月に中国・ハルビンを旅行してきました。
旅行中、GoogleやLINEなど、日本では当たり前に使っているサービスが中国では利用できないという話を聞いていました。
一方で、海外eSIMを利用するとGoogleやLINEが使えるという情報もあります。
実際に旅行してみると、通信環境によってインターネットの使い勝手が大きく異なることを実感しました。
今回は、この背景にあるGFW（Great Firewall）の仕組みと、海外eSIMで通信できる理由について、技術的な視点から調べてみました。
中国では仕組みが頻繁に変わります。あくまで2026年9月時点の情報として参考程度にお楽しみいただければ幸いです。
あくまで私一人の感想です。条件によっては通用しないこともありますので、ご注意ください。
対象者
- 中国への渡航を予定しているエンジニア
- GFWの仕組みについて知りたい人
- 海外eSIMでGoogleやLINEが使える理由に興味がある人
- ネットワークの通信制御・検閲技術に興味がある人
結論
- 中国ではGFWによって、DNS・IPアドレス・TLSなど複数のレイヤーで通信が制限されている。
- 海外eSIMでGoogleやLINEが使えるかどうかは、eSIMそのものよりも通信経路が重要。
- GFWの仕組みは研究によって継続的に観測・分析されており、検査方法も変化している。
技術的考察：GFW（Great Firewall）はどのように通信を遮断しているのか？
GFWとは何か？
GFW（Great Firewall）は、中国国内から国外のインターネットへのアクセスを制限するための仕組みです。
よく「中国の巨大なファイアウォール」と説明されますが、単一の装置がすべての通信を遮断しているわけではありません。
DNS、IPアドレス、HTTP、TLSなど、複数のレイヤーにおける通信制御・検査技術が組み合わされています。
GFWの仕組みは、一度解明すれば終わりというものではありません。研究者による継続的な観測・分析が行われており、DNSフィルタリングの手法や、HTTPS・QUIC通信に対する検査方法なども変化しています。
そのため、以下では代表的な遮断方式を紹介しますが、これらはGFWの全機能を網羅したものではなく、研究によって観測された仕組みの一部です。
代表的な通信遮断の仕組み
1. DNS Poisoning（DNS汚染）
通常、Webサイトへアクセスするときは、ドメイン名からIPアドレスを取得するためにDNSを利用します。
例えば、以下のような流れです。
GFWでは、DNS問い合わせに対して偽の応答を注入する方式が研究によって観測されています。
正しいDNSサーバーから応答が返ってくる前に、偽の応答を受け取ってしまうと、目的のWebサイトへ接続できなくなります。
2. IPアドレスによる遮断
接続先のIPアドレスそのものを遮断する方式です。
DNSで正しいIPアドレスを取得できても、そのIPアドレスへの通信が遮断されていれば接続できません。
また、同じIPアドレスを複数のWebサイトが共有している場合、特定のサイトだけでなく、同じIPを利用する他のサイトにも影響する可能性があります。
3. SNI Filtering（SNIフィルタリング）
HTTPS通信では、TLSハンドシェイクの際に接続先のドメイン名がSNI（Server Name Indication）として送信されることがあります。
通常のTLS通信では、HTTPの内容そのものは暗号化されていますが、従来のSNIは暗号化されていないため、通信経路上で接続先のドメイン名を確認できます。
このように、HTTPSの通信内容を直接読むことができなくても、接続先のドメイン名を手掛かりに通信を遮断できます。
なお、ECH（Encrypted Client Hello）など、SNIを含むClientHelloの情報を暗号化する技術も登場しています。ただし、対応状況や通信環境によって利用できるかどうかは異なります。
4. TCP Reset Injection
通信を途中で切断するために、TCP RSTパケットを注入する方式も知られています。
例えば、特定の通信を検知すると、通信の両端に向けてRSTパケットを送信し、接続を強制的に終了させます。
この方式では、DNSの解決やTCP接続が成立したとしても、通信途中で接続が切断される場合があります。
5. HTTPS・QUICへの検査方法も変化している
HTTPSやQUICなど、暗号化された通信が普及するにつれて、通信内容を直接確認することは難しくなっています。
一方で、暗号化されていても、通信開始時の情報や通信パターンなどから接続先を推定・検査する方法が研究されています。
例えばQUICでは、TLS 1.3を利用したハンドシェイクがQUICの通信に組み込まれています。従来のTCPベースのTLS通信とは異なるため、検査・遮断の方法にも違いが生じます。
GFWについても、QUICや暗号化通信に対する検査・遮断手法が研究によって観測されています。
つまり、GFWは単純に「特定のドメインをブラックリストに登録して遮断するだけ」の仕組みではなく、通信プロトコルの変化に応じて検査方法も変化していると考えられます。
なぜ海外eSIMではGoogleやLINEが使えることがあるのか？
中国国内のSIMを利用すると、通常は中国国内の通信ネットワークを経由してインターネットへ接続します。
一方、海外eSIMの中には、ローミング方式を利用して通信を海外のネットワークへ中継するものがあります。
重要なのは、eSIMという技術そのものではなく、通信がどの経路を通ってインターネットへ出ていくかという点です。
海外ローミング型eSIMでは、通信が海外事業者側のネットワークを経由してインターネットへ出ていく場合があります。
その場合、中国国内の通常のインターネット接続とは異なる経路になるため、GFWによる制限を受けずにGoogleやLINEなどへアクセスできることがあります。
ただし、すべての海外eSIMが同じ仕組みとは限りません。中国国内で通信を終了する方式や、サービスごとに異なる経路を採用しているものもあるため、海外eSIMなら必ず利用できるとは限りません。
実際に旅行して感じたこと
今回の旅行では、通信手段によって利用できるサービスが異なることを実感しました。
日本で普段利用しているGoogleやLINEが、中国国内の通信環境では利用できない一方、海外eSIMを利用すると使えるという状況は、最初は少し不思議に感じました。
しかし、今回調べたように、通信経路そのものが異なっていると考えると理解できます。
スマートフォンが中国の基地局に接続しているからといって、必ずしも中国国内のインターネット出口を利用しているとは限らないわけです。
「中国ではGoogleが使えない」という説明も、より正確には「中国国内の一般的なインターネット接続ではGoogleへのアクセスが制限されている」と理解する方がよさそうです。
まとめと渡航前サバイバルチェックリスト
今回の調査で、GFWは単純なWebサイトのブラックリストではなく、複数の通信レイヤーで動作する仕組みだと分かりました。
また、海外eSIMでGoogleやLINEが使える理由も、通信経路の違いによって説明できます。
中国へ渡航する際は、以下を事前に確認しておくと安心です。
- 海外eSIMの通信方式・接続経路を確認する
- GoogleやLINEなど、必要なサービスが利用できるか確認する
- eSIMの通信容量・有効期間を確認する
- 通信障害に備えて、必要な情報をオフラインでも確認できるようにする
- 現地で利用するアプリやサービスを渡航前に準備する
おわりに
中国旅行を通じて、普段当たり前に使っているインターネットが、国や通信経路によって大きく変わることを実感しました。
GFWの仕組みを調べてみると、DNS・IP・TLSなど、普段Webアプリケーションを開発しているときに意識する通信技術が、インターネットのアクセス制御にも利用されていることが分かります。
また、暗号化技術や通信プロトコルが進化する一方で、それらを検査・制御する技術も進化しているという点は、エンジニアとして興味深いところでした。
次回は、中国旅行で特に困った「SMS認証」について、電話番号がどのようにアカウントや本人確認に利用されているのかを考えてみたいと思います。
参考記事
- Measuring the Great Firewall's Multi-layered Web Filtering Apparatus（USENIX）
- How Great is the Great Firewall? Measuring China's DNS Censorship（USENIX Security）
- A Survey of Worldwide Censorship Techniques（RFC 9505）
- USENIX Security 2025：QUICに対するSNIフィルタリングの研究
中国旅行で見えてきたITの違いシリーズ
2026年9月の中国・ハルビン旅行をきっかけに、現地のインターネットやITサービスについて、技術者目線で整理した全5回のシリーズです。