中国 eSIM はなぜグレートファイアウォールを回避できる？ローミング経路の仕組みを完全解説（2026 技術編）
同じ eSIM でも、なぜ中国国内で購入したものは Google に 100% 繋がらず、出国前に購入した旅行用 eSIM は問題なくすべてのサービスを使えるのでしょうか。答えはチップにあるのではなく、「ネットワークの出口がどの国にあるか」という一点に隠れています。本記事では中国 eSIM がグレートファイアウォールを回避できる仕組みを 1500 文字で解説します。GFW の三層フィルタリング、ローミングの暗号化トンネル、ICCID から経路を判定する方法までカバーします。読み終わる頃には、各社 eSIM のマーケティング文句に騙されなくなるはずです。
GFW がブロックしているのはどの層か
多くの人は「中国のグレートファイアウォール」を一枚の壁だと考えていますが、実際は三つのフィルタリング層が重なった仕組みです。
- 第一層：DNS 汚染。google.com に接続する最初のステップは DNS で IP を解決することです。GFW は DNS の応答を偽の IP に書き換え、Google とは無関係なサーバーに接続させます。1.1.1.1 や 8.8.8.8 に切り替えても遮断されます。
- 第二層：IP ブラックリスト。DNS を通過したとしても、パケットは Google の本当の IP に送られる必要があります。GFW は境界ルーターで宛先 IP を黒名單と照合し、合致したら即座にパケット破棄、TCP の 3 ウェイハンドシェイクすら成立しません。
- 第三層：SNI フィルタリング + DPI。HTTPS のハンドシェイクでは、クライアントが ClientHello メッセージに目標ドメイン名（SNI）を平文で書き込みます。GFW は内容を復号できなくても、SNI を読んで「これは google.com」と判断し、即 TCP RST で接続を切断します。
三層のうち一つでも遮断されると接続は失敗します。ブロック対象のサービスは多くの場合複数層で重複ブロックされているため、「DNS を変える」「hosts ファイルを編集する」程度の小細工では全く役に立ちません。
旅行用 eSIM のローミング経路はどう回避する？
海外で発行された旅行用 eSIM は国際ローミングの仕組みを使います。技術的には次の 4 つが起こります。
- SIM プロファイルが海外キャリア所属：あなたの eSIM の IMSI は香港、シンガポール、英国などの海外キャリアに登録されています。中国に到着すると国際ローミングが起動します。
- 接続先は中国の基地局：物理的な無線リンクは中国移動・聯通・電信のいずれかの基地局です。この段階では現地 SIM と同じです。
- しかし APN と GGSN は海外：データセッションを開始すると、APN は海外キャリアの GGSN（パケット ゲートウェイ）を指します。中国の基地局は IPsec などの暗号化トンネル経由でパケットをそのまま海外ゲートウェイに転送するだけで、内容を覗くことはありません。
- 出口は GFW の外：海外ゲートウェイがトンネルを復号した後、香港・シンガポール・日本の IP から google.com に接続します。Google から見ると、あなたは香港のユーザーで、中国のユーザーではありません。
鍵となるのは第 3 ステップの「暗号化トンネル」です。トンネルが暗号化されているため、GFW は DPI で内容を解析しようとしても解析できません。GFW から見えるのは「中国基地局 → 海外キャリアの GGSN」という、国際協定に基づく合法ローミングリンクだけで、遮断する理由がありません。GFW がブロック対象とするのは「平文で中国国内ゲートウェイから出るトラフィック」であって、暗号化トンネルで国境を越えるトラフィックは管轄外です。
そのためこの仕組みは本質的に「翻牆」ではありません。合法な国際ローミング基盤に乗っているだけで、たまたま出口が GFW の管轄外にあるという話です。技術的には台湾や香港でネットを使っているのと完全に同じです。
なぜ中国国内で買った SIM は 100% 駄目なのか
逆方向から見ると、中国の現地キャリア（中国移動 / 中国電信 / 中国聯通）の SIM カードは：
- SIM IMSI が中国国内に登録されている
- APN のデフォルト値は cmnet / 3gnet など中国国内 APN、GGSN は中国国内
- パケットは中国国内ゲートウェイを通って出るため、GFW の三層フィルタにそのまま晒される
どう設定しても、SIM が現地で買ったものなら出口は永遠に GFW の内側にあります。Google、LINE、Instagram は全て遮断されます。同じ理由でホテルの Wi-Fi も使えません。出口が現地 ISP 経由で GFW 内側だからです。
ローミング経路は万能ではない
⚠️ 香港ノード + ChatGPT のダブルパンチ
安価な中国旅行用 eSIM はほぼ「香港ゲートウェイ」経由です。距離が近く、相互接続が安く、合意形成が容易だからです。しかし OpenAI は香港 IP を ChatGPT のブロックリストに入れています（OpenAI 自身のポリシーで GFW とは無関係）。「eSIM は GFW を回避できる」≠「ChatGPT が使える」です。ChatGPT を使うにはシンガポール・日本・米国経由のプランを選ぶ必要があります。
ChatGPT 以外にも IP で地域制限をかけているサービスがあります：
- 米国ストリーミング：Hulu / HBO Max / Peacock は米国 IP 限定で、香港ノードからは見られません。
- 韓国サービス：一部の韓国の銀行・政府ポータルは韓国 IP のみ許可。
- 地域別価格：Apple / Google Play / Steam の価格は IP に応じて変動し、香港ノードでは香港価格になります。
あなたの eSIM がどの経路を使っているか調べる方法
簡単な確認方法は二つあります。
- ICCID の先頭を見る：ICCID（SIM カード番号）の最初の 6〜7 桁は IIN（発行者識別番号）で、発行国を特定できます。例えば 8985210xxxx は日本のソフトバンク、8944100xxxx は英国の EE。中国旅行用 eSIM の ICCID が 89852 で始まれば日本ノード、香港割当の 89852 範囲なら香港ノードです。
- 接続後に出口 IP を確認：中国でデータ通信を開始した後、
ipinfo.ioまたはwhatismyip.comを開いて country code を確認します。HK は香港、SG はシンガポール、JP は日本、US はアメリカです。
この情報は ChatGPT や地域限定サービスを使う必要があるときに重要です。Google / LINE / Instagram の通常使用なら気にしなくて大丈夫——これらは香港・シンガポール・日本のどのノードでも問題なく動きます。
まとめ
中国 eSIM がグレートファイアウォールを回避する本質は、魔法ではなく合法な国際ローミング基盤の出口がたまたま GFW の管轄外にあることです。これを理解すると、「Google が使えるか」は本質的に「出口 IP が GFW の外側にあるか」の問題で、「ChatGPT が使えるか」は OpenAI の地域ポリシーに依存する別問題だと分かります。eSIM を選ぶときは、GB 数や日数だけでなく出口ゲートウェイも確認すべきです。
関連記事：
