¿Qué es el Gran Cortafuegos de China y qué supone para tu web?

Lo que se encuentra en español sobre el Gran Cortafuegos son sobre todo artículos de medios de tecnología sobre la censura y guías de proveedores de VPN para quien quiere saltárselo. Esta guía no es ninguna de las dos cosas. Está pensada para quien tiene otro problema: una web, quizá en español y alojada en España, que debe verse en China.

Lo que necesitas saber es más concreto. ¿Puede bloquear tu web? ¿Y qué otra cosa puede parecer un bloqueo? Este artículo forma parte de nuestra guía para hacer que tu web sea accesible en China.

¿Qué es el Gran Cortafuegos de China?

El Gran Cortafuegos es un conjunto de filtros sobre el tráfico que entra y sale de la China continental. El nombre, un juego de palabras con la Gran Muralla, apareció por escrito en 1997. El proyecto arrancó en 1998 y su primera fase terminó en 2006.¹

También lo verás como «Great Firewall», «Gran Firewall»,³² «Gran Muralla de Fuego» o «Proyecto Escudo Dorado», que Wikipedia en español presenta como su nombre oficial.²⁸²⁹ Genbeta, en cambio, describe el Escudo Dorado como un programa de vigilancia doméstica.³⁰

• Quién lo gestiona: Wikipedia en inglés cita a la Administración del Ciberespacio de China, desde 2013.¹ La versión en español habla del Ministerio de Seguridad Pública,²⁸ el mismo que Genbeta asocia al Escudo Dorado.³⁰
• Qué cubre: la China continental. Proton indica que no cubre Hong Kong ni Macao.²
• Qué se sabe públicamente: muy poco. Nunca se ha publicado un informe oficial sobre su diseño, escribieron los autores de GFWeb.³

El texto legal más cercano que hemos encontrado es la Ley de Ciberseguridad. El artículo 50 de su versión de 2016 prevé que las autoridades notifiquen a los organismos competentes para que bloqueen por medios técnicos la información prohibida procedente del extranjero.⁴

Esa ley se reformó con efecto desde el 1 de enero de 2026, y los artículos se renumeraron.⁵ No hemos verificado el número actual.

Así que casi todo lo que se sabe procede de mediciones externas, más una gran filtración.

En septiembre de 2025 aparecieron en internet unos 600 GB de archivos vinculados a la parte de investigación del cortafuegos.⁶ La prensa tecnológica en español ha hablado de más de 500 GB.³² Lee su contenido como información publicada, no como algo demostrado.

¿Cómo decide qué bloquear?

Busca un nombre, una dirección o una palabra clave en varios puntos de la conexión. Los investigadores describen el DNS como primer filtro, seguido de los filtros HTTP y HTTPS.³ Cada uno tiene su propia lista.³

En español lo encontrarás resumido como filtrado de IP, manipulación de DNS e inspección profunda de paquetes (DPI).³⁰ La tabla de abajo separa los filtros y lo que cada uno significa para tu web.

1. Consulta DNS

   Nombre de dominio

2. Conexión

   Dirección IP

3. Negociación TLS

   Nombre en el campo SNI

4. Petición de la página

   URL y contenido si es HTTP

Un filtro puede cortar en cada etapa.

Filtro	Qué lee	Qué hace	Qué significa para tu web
DNS	El dominio consultado	Devuelve una IP falsa 37	El navegador va a una dirección equivocada y la página no suele cargar
IP	La dirección del servidor	Bloquea la dirección 38	Las demás webs de tu IP pueden influir
HTTP	La petición completa, hasta las palabras clave de la URL 3	Reinicia la conexión 3	Las páginas en HTTP sin cifrar se leen enteras
HTTPS	El nombre de host en el campo SNI 3	Reinicia la conexión 3	Tu contenido no se lee, pero tu nombre de dominio sí
QUIC	Los nombres de host, tras descifrar los paquetes Initial 9	Bloquea, con una lista propia 9	HTTP/3 puede comportarse de forma distinta a HTTPS

El filtrado de QUIC data del 7 de abril de 2024.⁹ Por eso, una prueba de 2023 puede no reflejar lo que ocurre hoy.

Los filtros también pueden equivocarse de objetivo. En 2020, unos 41.000 de los 311.000 dominios de la lista DNS cayeron solo por contener una cadena bloqueada.¹⁰

Una regla para torproject.org alcanzaba también a mentorproject.org.³

GFWeb constató en 2024 que esto se había corregido en gran parte, aunque no del todo.³

El bloqueo por IP es la gran incógnita. Un estudio de 2019 halló 39.787 webs bloqueadas por IP en el millón principal de Alexa, muchas de ellas probablemente daños colaterales.⁸ No hemos encontrado una cifra actual. Lo explicamos en si una IP compartida puede hacer que bloqueen tu web.

¿Van a bloquear tu web?

Probablemente no, según las cifras, pero nadie puede prometerlo. Hemos comparado los dominios bloqueados de cada estudio con los que probó. Los porcentajes de abajo son cálculos nuestros, no conclusiones de los investigadores.

Los nombres que suelen citarse, como Google, Facebook, Twitter, YouTube, The New York Times o Bloomberg,³⁰ son los casos más visibles. No dicen qué le ocurre a una web corriente.

Estudio	Dominios bloqueados	Dominios probados	Porcentaje
GFWatch, filtro DNS, abril a diciembre de 2020 10	Unos 311.000	534 millones distintos	Alrededor del 0,06 %
GFWeb, filtro HTTP, febrero de 2022 a septiembre de 2023 3	943.000 dominios registrables (pay-level)	694 millones de dominios registrables (pay-level)	Alrededor del 0,14 %
Wu et al., 2023 a 2025 11	741.542, acumulado	227 millones por semana	Alrededor del 0,33 %
Wu et al., millón de webs principales, Gran Cortafuegos 11	25.441, al menos una vez	1 millón	Alrededor del 2,5 %
Wu et al., millón de webs principales, cortafuegos de Henan 11	175.925, al menos una vez	1 millón	Alrededor del 17,6 %

Las dos últimas filas son las que importan. Los conjuntos enormes probablemente incluyen muchos dominios con pocas visitas, y entre las webs populares el porcentaje es mayor.

Aun así, cerca del 97,5 % de ese millón de webs nunca fue bloqueado por el cortafuegos nacional durante el estudio. Henan es la excepción, y merece explicación aparte.

La lista nacional no es la única. El estudio de Wu detectó que la provincia de Henan filtraba el tráfico que salía de ella, con 4.196.532 dominios acumulados.¹¹

Son más de cinco veces el total nacional, y diez veces en algunos momentos.¹¹ Se probó un solo proveedor de Henan, y otras seis regiones no mostraron nada.¹¹ Una web podría fallar, por tanto, solo en Henan: esto es una deducción nuestra. No hemos encontrado nada sobre Henan posterior a ese estudio.

Tampoco cuentes con que un bloqueo nacional se levante solo. Más de la mitad de los dominios que el Gran Cortafuegos llegó a bloquear siguió bloqueada los 256 días medidos, y la media fue de 173,8 días.¹¹

Los bloqueos de Henan fueron más cortos, con una media de 35,7 días.¹¹ Son cifras del estudio, no una previsión para tu dominio.

Si quieres conocer los motivos de un bloqueo, lee por qué se bloquean webs en China.

¿El cortafuegos explica que tu web vaya lenta?

Nadie ha demostrado en qué medida. La lentitud es un problema distinto del bloqueo, y el principal estudio sobre el tema deja la causa abierta.

Un estudio de 2020 midió el tráfico que entraba en la China continental. La ralentización afectaba al 79 % de los pares medidos, y más del 70 % de los pares bajaba de 1 Mbps durante más de 5 horas al día.¹³ Las webs más visitadas de Alexa alojadas en el extranjero no salían mejor paradas.¹³

En una prueba de un día, los saltos del cortafuegos coincidieron con los saltos del cuello de botella en el 34,45 % de los casos.¹³ Los autores lo ven como un indicio de que el cortafuegos quizá no sea la causa, pero solo probaron nodos que inyectan reinicios, así que podrían intervenir otros dispositivos del cortafuegos.¹³

Plantean dos explicaciones, y dicen que para confirmarlo haría falta información interna:¹³

• La política del Gobierno, que podría incluir desincentivar el acceso a servicios extranjeros.
• Motivos económicos de los proveedores chinos.

Ese estudio es de 2020 y no hemos encontrado ninguna réplica independiente. El patrón diario que halló sigue dándote una pista sencilla: prueba a varias horas del día, y calcula la hora de China: desde la España peninsular hay seis o siete horas de diferencia según la época del año.

Lo que verás desde China y qué significa

La misma queja, «mi web no funciona en China», puede tener seis causas distintas. Solo una es un bloqueo nacional.

Lo que ves	Explicación probable	Indicio
Falla en pruebas repetidas desde muchos lugares	Posible bloqueo nacional	Requiere varias sondas a lo largo del tiempo 12
Carga, pero mal a ciertas horas	Lentitud parecida a una congestión, causa sin aclarar	Patrón diario en 2020 13
La página carga, pero faltan mapas, formularios o vídeo	Servicio externo bloqueado	http://www.google.com falló 10 de 10 pruebas 17
Falla solo desde un lugar	Interferencia local	Filtrado provincial, de proveedor o de nube 311
Todo falla durante una hora aproximadamente	Una interrupción más amplia	Incidente del 20 de agosto de 2025 15
Una página avisa sobre un ICP	Tu proveedor de alojamiento, no el cortafuegos	Redirecciones de nubes de la China continental 3

Dos de estos casos merecen más atención.

La interrupción. El 20 de agosto de 2025, las conexiones al puerto 443 se reiniciaron durante unos 74 minutos, fuera cual fuera la web de destino.¹⁵

GFW Report atribuye la causa a un dispositivo nuevo o a uno conocido que funcionaba mal.¹⁵ Freedom House dice que probablemente fue un error de configuración.¹⁶ Una interrupción así no es un bloqueo de tu web.

El fallo de un servicio externo. Tu dominio puede estar bien mientras la página espera algo que está bloqueado.

En una prueba de AppInChina, una llamada fallida a un servicio de analítica tardó más de 3 minutos, en una carga de página de unos 5 minutos.¹⁸

Es la prueba de un solo proveedor, pero muestra por qué demuestra poco que el dominio pase la comprobación. Consulta qué servicios de Google no funcionan en China.

Para distinguir estos casos, sigue nuestra guía sobre si tu web está bloqueada o solo va lenta.

Revisión gratuita

¿Es visible tu web en Baidu?

Introduce tu web. Revisamos Baidu, el acceso desde China y cómo está configurado tu sitio, y te enviamos el informe por correo.

Tu webRevisar mi web

¿Impide que los buscadores chinos lleguen a tu web?

No hemos encontrado ninguna medición publicada, solo una declaración antigua de Baidu. Importa porque Baidu tiene que descargar tus páginas antes de poder mostrarlas.

La guía de Baidu de 2014 dice que sus servidores de rastreo están en China y que lo que los usuarios corrientes de allí no pueden abrir tampoco lo puede abrir Baiduspider.²⁷ No menciona las webs bloqueadas como tales, y no sabemos si sigue vigente.

Nuestra guía sobre si Baidu indexa las webs extranjeras recoge lo que se sabe.

¿Se puede saber el motivo o conseguir el desbloqueo?

No hemos encontrado ningún procedimiento para ninguna de las dos cosas. Aquí es donde se acaban las pruebas:

• Ninguna lista oficial encontrada. Las listas de esta guía las reconstruyen los investigadores mediante pruebas.³
• Ningún criterio publicado. China Briefing escribió en 2017 que no existen criterios formales («no formal criteria») para decidir cuándo se veta una web.¹⁹
• Ningún aviso. No hemos encontrado ninguna fuente que describa una notificación a los propietarios de webs.
• Ningún recurso formal. China Briefing escribió en 2017 que no existe ninguno.¹⁹ No hemos encontrado nada más reciente.

Que no haya una fuente no prueba que no exista nada. Si un bloqueo te está haciendo perder negocio, consulta a un asesor local.

Cambiar de alojamiento suele ser la primera idea, pero puede no servir. Un proveedor nuevo cambia tu IP, mientras que los filtros DNS, HTTP y HTTPS actúan sobre tu nombre de dominio.³

Probar una URL no siempre revela qué filtro se aplica, así que una migración puede ser una apuesta cara.

¿Qué deberías hacer?

Asume el cortafuegos como una condición de partida, no como un obstáculo que vencer. Estos son los cinco pasos.

1. Prueba desde dentro de China. Usa varias sondas, a varias horas, sobre tus URL exactas. Una comprobación desde tu oficina en España no te dice nada de esto. GreatFire señala que el bloqueo se aplica por dirección, no por web.¹² Consulta cómo comprobar tu web desde China.
2. Elimina las dependencias bloqueadas. Todo lo que tu página llama desde un servicio bloqueado puede fallar, y esa lista la controlas tú. DoiT, un proveedor, aconseja medir primero las llamadas de red desde China y alojar copias de esos recursos en tu propio servidor.³¹
3. Elige el alojamiento pensando en la velocidad. Alojar fuera de China, también en España o en la UE, puede seguir implicando páginas lentas o bloqueadas,²⁰ y alojar en la China continental tiene sus propias condiciones. Una CDN orientada a China no lo resuelve todo: DoiT la define como «un acelerador, no un túnel a través del cortafuegos».³¹ Compara tus opciones de alojamiento en China.
4. Revisa el contenido sensible con un asesor. Las normas chinas enumeran categorías prohibidas,²⁵ y cómo alcanzan a una web extranjera es una cuestión jurídica. Empieza por el contenido sensible en una web en chino.
5. Repite las pruebas con regularidad. Los filtros cambian, como demostró QUIC en 2024.⁹ Un resultado favorable no vale para siempre.

Lo esencial

Si solo te quedas con una idea: el Gran Cortafuegos es un riesgo real, pero rara vez el primer problema.

La mayoría de los dominios probados no está en sus listas, mientras que la lentitud estaba muy extendida en el único gran estudio sobre ella. Y los complementos bloqueados pueden estropear una página que no lo está.

Prueba tus páginas reales desde China antes de sacar conclusiones.

Cómo puede ayudarte Index in China

Localizamos tu web al chino simplificado, con una persona que revisa cada página, y después trabajamos para indexarla en los buscadores chinos.

No ayudamos a nadie a esquivar el cortafuegos y no podemos conseguir que se desbloquee una web. Si tu caso requiere un asesor local, te lo diremos. Reserva una llamada de 30 minutos.

Reservar una llamada de 30 minutos

Informe mensual BaiduIndexada Bing ChinaIndexada SogouIndexada