Travel eSIM Trung Quốc vượt Great Firewall thế nào? Giải thích đường Roaming (2026)

Cùng là eSIM, vì sao chiếc mua trong nội địa Trung Quốc không vào được Google còn travel eSIM mua trước khi bay lại dùng mọi dịch vụ bị chặn không thành vấn đề? Câu trả lời không nằm ở con chip mà ở "đầu ra mạng của bạn nằm ở nước nào". Bài viết này phân tích nguyên lý travel eSIM Trung Quốc vượt Great Firewall trong 1500 ký tự: ba lớp lọc của GFW, đường hầm mã hóa Roaming, cách đọc ICCID để xác định exit node. Đọc xong sẽ không bị chiêu marketing của các hãng eSIM lừa nữa.

GFW chặn ở lớp nào

Nhiều người nghĩ "Great Firewall" là một bức tường, thực tế là ba lớp lọc xếp chồng lên nhau:

• Lớp 1: Đầu độc DNS. Khi truy cập google.com bước đầu là DNS giải IP. GFW viết lại phản hồi DNS thành IP giả, điện thoại sẽ kết nối với máy chủ không phải Google. Đổi sang 1.1.1.1 hay 8.8.8.8 cũng bị chặn ở đường resolver.
• Lớp 2: Danh sách đen IP. Nếu DNS thoát được, gói tin vẫn phải đến đúng IP của Google. Router biên của GFW so sánh destination IP với danh sách đen, trùng thì drop ngay, TCP three-way handshake không hoàn thành.
• Lớp 3: Lọc SNI + DPI. Trong handshake HTTPS client ghi tên miền đích (SNI) ở ClientHello dạng plaintext. Dù GFW không giải mã được nội dung vẫn đọc được SNI, nhận ra "đây là google.com" rồi bắn TCP RST cắt đứt.

Trong 3 lớp chỉ cần một lớp chặn là kết nối hỏng. Các dịch vụ bị chặn thường bị chặn nhiều lớp cùng lúc, vì vậy "đổi DNS" hay "sửa file hosts" hoàn toàn không đủ.

Đường Roaming của travel eSIM hoạt động ra sao

Travel eSIM phát hành ngoài Trung Quốc dùng cơ chế international roaming. Về mặt kỹ thuật bốn việc xảy ra:

1. SIM profile thuộc nhà mạng nước ngoài: IMSI của eSIM đăng ký với nhà mạng tại Hong Kong, Singapore, Anh... Khi tới Trung Quốc kích hoạt international roaming.
2. Kết nối với trạm phát Trung Quốc: Liên kết vô tuyến vật lý vẫn là trạm China Mobile, Unicom hoặc Telecom, ở bước này giống SIM nội địa.
3. Nhưng APN và GGSN ở nước ngoài: Khi mở data session APN trỏ về GGSN của nhà mạng nước ngoài. Trạm phát Trung Quốc chỉ chuyển tiếp packet qua đường hầm mã hóa IPsec đến gateway nước ngoài, không xem nội dung.
4. Exit nằm ngoài GFW: Gateway nước ngoài giải mã tunnel rồi gọi google.com bằng IP Hong Kong, Singapore, Nhật. Google nhìn thấy bạn là người Hong Kong, không phải Trung Quốc.

Then chốt là "đường hầm mã hóa" ở bước 3. Vì tunnel mã hóa, GFW có muốn DPI cũng không bóc nội dung được. GFW chỉ thấy "trạm Trung Quốc → GGSN nước ngoài" — liên kết roaming hợp pháp dựa trên hiệp định quốc tế, không có lý do chặn. GFW nhắm vào lưu lượng plaintext qua gateway nội địa, đường hầm mã hóa vượt biên giới trước khi giải mã không thuộc phạm vi.

Vì vậy cơ chế này không phải "vượt rào" theo nghĩa lách luật, chỉ là cưỡi trên hạ tầng international roaming hợp pháp, exit tình cờ nằm ngoài kiểm soát của GFW. Về kỹ thuật giống y như dùng Internet ở Việt Nam hoặc Hong Kong.

Vì sao SIM mua tại Trung Quốc 100% không được

Nhìn ngược lại, SIM của nhà mạng Trung Quốc (China Mobile, China Telecom, China Unicom):

• IMSI đăng ký trong Trung Quốc
• APN mặc định là cmnet, 3gnet, GGSN ở Trung Quốc
• Packet ra mạng đi qua gateway nội địa, lọt thẳng vào ba lớp lọc của GFW

Cho dù cấu hình thế nào, SIM mua trong Trung Quốc thì exit luôn ở trong GFW. Google, LINE, Instagram bị chặn hết. Wi-Fi khách sạn cũng vậy vì ISP địa phương ra gateway nội địa.

Roaming không phải lời giải vạn năng

Ngoài ChatGPT còn vài dịch vụ giới hạn theo IP:

• Streaming Mỹ: Hulu, HBO Max, Peacock chỉ cho IP Mỹ; node Hong Kong xem không được.
• Dịch vụ Hàn Quốc: Một số ngân hàng và cổng chính phủ Hàn Quốc chỉ cho phép IP Hàn.
• Giá theo khu vực: Apple, Google Play, Steam giá thay đổi theo IP, node Hong Kong sẽ thấy giá Hong Kong.

Cách kiểm tra eSIM của bạn dùng đường nào

Hai cách đơn giản:

1. Đọc đầu ICCID: 6-7 chữ số đầu của ICCID là IIN (Issuer Identification Number), cho biết quốc gia phát hành. Ví dụ 8985210xxxx là SoftBank Nhật, 8944100xxxx là EE Anh. Nếu ICCID của eSIM Trung Quốc bạn bắt đầu bằng 89852, exit có thể ở Nhật; nếu là dải 89852 cấp cho Hong Kong thì là node Hong Kong.
2. Kiểm tra exit IP sau khi kết nối: Bật data ở Trung Quốc rồi mở ipinfo.io hoặc whatismyip.com xem country code. HK là Hong Kong, SG là Singapore, JP là Nhật, US là Mỹ.

Thông tin này quan trọng khi cần dùng ChatGPT hoặc dịch vụ giới hạn khu vực. Dùng Google, LINE, IG bình thường thì không cần để ý — các dịch vụ này chạy tốt qua bất kỳ node Hong Kong, Singapore, Nhật.

Kết luận

Bản chất travel eSIM vượt Great Firewall không phải phép thuật mà là hạ tầng international roaming hợp pháp có exit tình cờ nằm ngoài kiểm soát của GFW. Hiểu được nguyên lý này thì câu hỏi "Google có chạy không" thực chất là "exit IP có nằm ngoài GFW không"; "ChatGPT có chạy không" là câu hỏi riêng phụ thuộc chính sách khu vực của OpenAI. Khi chọn eSIM, exit gateway quan trọng ngang với GB và số ngày.

Đọc thêm:

• Hướng dẫn Internet China eSIM đầy đủ: ứng dụng dùng được, chuẩn bị trước chuyến bay
• Chọn China eSIM theo exit node, dung lượng, số ngày
• Mạng bản địa vs Chuyển vùng: so sánh đầy đủ