
El Gran Cortafuegos de China es el nombre con el que se conoce el sistema de censura en Internet de China, que funciona mediante legislación y tecnologías de filtrado de Internet.
Desde 2003, el cortafuegos ha dado a las autoridades chinas el poder de supervisar y restringir el acceso a Internet en China continental (Hong Kong y Macao están exentos).
El Gran Cortafuegos regula y censura la Internet limitando, frenando o bloqueando completamente el acceso a sitios web, aplicaciones y servicios web concretos.
¿Cómo funciona el Gran Cortafuegos?
A diferencia de la censura online de otros países, el Gran Cortafuegos de China existe desde los inicios de Internet. Por tanto, está integrado en la infraestructura de Internet básica del país.
El Gran Cortafuegos utiliza una combinación de cinco métodos para bloquear sitios web y aplicaciones:
- Bloqueo de IP: bloquea direcciones IP que se resuelven en URL concretas (sitios web).
- Suplantación de DNS: desvía el tráfico de un sitio web a otro, lo que prácticamente te impide acceder al sitio web o aplicación deseados.
- Filtrado por palabras clave y URL: explora los sitios web y URL en busca de términos concretos.
- Inspección profunda de paquetes (DPI, por sus siglas en inglés): inspecciona los encabezados de los paquetes de datos para detectar la dirección IP de destino (sitio web).
- Acciones manuales: las autoridades chinas destinan a miles de trabajadores a censurar contenido prohibido.
El Gran Cortafuegos no funciona de manera clara y sencilla, y el Partido Comunista de China (el partido político que gobierna en China) mantiene un alto grado de secretismo sobre sus funciones censoras.
Visto desde fuera, estos son algunos de los métodos más comunes que utiliza el Gran Cortafuegos para bloquear sitios web y servicios.
Combinando estas tecnologías y actualizando constantemente sus métodos e infraestructura, China ha conseguido crear el sistema más eficaz y dinámico de censura online del mundo.
Aquí te ofrecemos una explicación más detallada de los cinco métodos usados para bloquear o censurar contenido en China:
1. Bloqueo de IP
China mantiene una lista negra de direcciones IP que corresponden a sitios web prohibidos. Si ve que estás intentando conectarte a estas direcciones IP, simplemente bloquea tu tráfico.
Si descubre una dirección IP asociada a una VPN no aprobada, también se bloquea.
2. Suplantación de DNS
Cuando te conectas a un sitio web, se utiliza el sistema de nombres de dominio (DNS) para establecer una conexión entre tu dispositivo y la dirección IP del sitio web.
China puede configurar los servidores de DNS para responder con información errónea a algunas de las solicitudes de DNS, lo que te impedirá establecer una conexión con el sitio web.
3. Filtrado de URL
Además de bloquear direcciones IP concretas, el GFW examina las URL en busca de palabras clave sensibles. Esto significa que podrías acceder a una parte de un sitio web, pero no a las páginas que hagan referencia a contenido que el gobierno prefiere que no veas.
4. Inspección profunda e inyección de paquetes
El Gran Cortafuegos puede examinar bloques de datos sin cifrar para identificar palabras clave marcadas utilizando un proceso conocido como «inspección profunda de paquetes». Así, puede evitar que se transmitan paquetes no deseados.
Después de identificar una conexión no deseada, China puede inyectar paquetes restablecidos para interrumpir durante un cierto tiempo la conexión entre tú y el sitio web que estás visitando.
5. Acciones manuales
Gran parte de la censura realizada como parte del Gran Cortafuegos no está automatizada. El gobierno contrata a personal especialmente para buscar contenido en Internet y añadirlo a su lista negra.
¿Bloquea el Gran Cortafuegos todas las VPN?
El Gran Cortafuegos de China bloquea activamente las conexiones VPN, pero no puede bloquear todas las VPN.
El gobierno chino ha estado bloqueando las VPN en cierta medida desde 2011, pero este proceso se ha intensificado desde 2017 y comienzos de 2018.
Durante este tiempo, el gobierno chino ordenó a la App Store de Apple eliminar todas las aplicaciones de VPN y amenazó con bloquear todos los servicios de VPN que no fueran aprobados por el gobierno.
Aunque no consiguió bloquear todos los servicios de VPN, muchos servicios populares han dejado de funcionar.
Incluso las VPN con las herramientas de ofuscación más eficaces son víctimas de vez en cuando de la censura del Gran Cortafuegos.
Durante épocas de inestabilidad política, o en aniversarios importantes como el 4 de junio, el gobierno chino arremete más intensamente contra las VPN. Conectarse a un servidor VPN será más difícil, pero las mejores VPN normalmente encuentran una solución con bastante rapidez.
¿Cómo superan las mejores VPN el Gran Cortafuegos?
Los servicios de VPN cifran tu tráfico en Internet para que el Gran Cortafuegos no pueda ver a qué intentas acceder cuando estás conectado.
El tráfico cifrado se direcciona a un servidor VPN de otro país antes de llegar al sitio web o servicio al que quieres acceder. De este modo se consigue ocultar también al Gran Cortafuegos el destino del tráfico de Internet.
Los censores chinos han aprendido a identificar algunas conexiones de VPN.
Con la inspección profunda de paquetes, los censores pueden ver determinados indicadores de tráfico de VPN, como las características de ciertos protocolos de VPN.
Por este motivo, las VPN más fiables para China usan ahora la tecnología de ofuscación para codificar el tráfico de VPN y hacer que parezca tráfico de Internet HTTPS normal. Esto ayuda a que los datos no puedan detectarse.

PrivateVPN utiliza ofuscación para desbloquear YouTube en China.
Incluso con ofuscación, el Gran Cortafuegos consigue bloquear algunos servidores VPN añadiendo a la lista negra intervalos de direcciones IP asociadas.
Por tanto, puede ocurrir que un servidor VPN funcione un día, pero deje de funcionar al día siguiente. Cuando esto ocurre, puede ser necesario algo de ensayo y error.
¿Qué es la ofuscación de VPN?
La tecnología de ofuscación camufla tu tráfico de VPN para confundirlo con otras formas de tráfico online. El cifrado de VPN normal evita que los observadores puedan leer tu tráfico, pero la ofuscación evita que sepan que se trata de tráfico de VPN.
Una VPN que ofrezca tecnología de ofuscación te permitirá seleccionar un protocolo de ofuscación en el menú de configuración.
Sin ofuscación, el Gran Cortafuegos detectará el tráfico VPN (mediante la inspección profunda de paquetes) y lo bloqueará.

Los servicios de VPN utilizan métodos de ofuscación de protocolo para codificar los datos VPN y enmascararlos como tráfico web HTTPS normal.
Las dos formas más comunes de ofuscar el tráfico de VPN son:
- XOR: también conocido como codificación OpenVPN, XOR es un algoritmo de cifrado utilizado a menudo para enmascarar el tráfico de OpenVPN.
- Obfsproxy: desarrollado por la red Tor, Obfsproxy añade una capa adicional de cifrado al tráfico de OpenVPN utilizando la envoltura «obfs4».
A veces, los protocolos de ofuscación se denominan también protocolos «stealth» o de «camuflaje». Todas las VPN recomendadas más arriba usan protocolos de ofuscación.
¿Puedes eludir el Gran Cortafuegos sin una VPN?
Hay algunas herramientas de elusión de censura que pueden desbloquear páginas web y aplicaciones en China, pero no son tan efectivos como las VPN.
La mayoría de alernativas no protegen tu privacidad y no se te garantiza que funcionen.
China Hemos preparado esta lista con herramientas que pueden funcionar en China:
- Proxies (Shadowsocks): Una opción es utlizar un servidor proxy, que suplanta tu dirección IP pero no cifra tu tráfico online. Esto implica que tu ISP, o el gobierno china, podrá ver qué estás haciendo online. El proxy más efectivo para China se llama Shadowsocks, que utiliza SOCKS5 como protocolo online. Muchas VPN incorporan Shadowsocks en sus protocolos de ofuscación.
- Lantern: Lantern es un tipo de software de código abierto peer-to-peer (P2P) especialmente desarollado para eludir filtros online y fundado por el gobierno de Estados Unidos. Utiliza voluntarios localizaiones en países con Internet libre para compartir tu ancho de banda con usuarios en países con altos niveles de censura. Lantern no es una herramienta que te mantenga en el anonimato, así que acuérdate que tu actividad online aún es visible para otros.
- Páginas web espejo: Algunas páginas web crean copias o “espejos” de su página web si la original ha sido bloqueada por el Gran Cortafuegos. Mientras que la página web espejo esté desbloqueada, los usuarios en China aún pueden accederla.
- TOR: El Onion Router (Tor) es un navegador gratis que te mantiene en el anonimato enrutando tu tráfico online a través de una red de servidores aleatoria. Aunque Tor es una opción más segura que proxies o páginas web espejo, tiene grandes desventajas. En primer lugar, Tor es mucho más lento que la mayoría de VPN. Es anónimo, pero no es demasiado seguro, lo cual significa que tendrás que investigar para utilizarlo de forma segura. China también activa bloqueos para acceder a Tor, lo cual significa que puedes configurar los ajustes avanzados del navegador y utilizar los puentes para desbloquear páginas web. Cabe la posibilidad de que no funcione.
- FreeBrowser: FreeBrowser es un navegador para Android con tecnología de elusión de censura incorporada. 100.000 usuarios de Android lo utilizan, pero las opiniones de los usuarios están encontradas. Además, solo es un navegador web, así que tu tráfico online fuera del navegador estará bloqueado (o restringido) en China.