Che cosa significa il Grande Firewall cinese per il vostro sito web?

Diverse spiegazioni del Grande Firewall che abbiamo letto, anche in italiano,²⁸ provengono da chi vende VPN o suggeriscono quale scegliere, e si rivolgono a chi vuole aggirarlo. Questa guida no. È pensata per chi ha un altro problema: un sito web.

Se la vostra azienda ha un sito in italiano o in inglese, ospitato in Italia o altrove in Europa, ciò che vi serve sapere è più circoscritto. Il firewall potrebbe bloccarlo? E che cos’altro può sembrare un blocco? Questa pagina fa parte della nostra guida su come portare il vostro sito in Cina.

Che cos’è il Grande Firewall cinese?

Il Grande Firewall è un insieme di filtri sul traffico che entra ed esce dalla Cina continentale. Il nome, un gioco di parole sulla Grande Muraglia, è comparso sulla stampa nel 1997. Il progetto è partito nel 1998 e la sua prima fase si è conclusa nel 2006.¹

Sulla stampa italiana si è letto anche «Grande Muraglia Digitale».²⁹ Il Post, riprendendo il Washington Post nel 2016, descriveva la censura online cinese come un sistema «sofisticato e selettivo, volutamente poroso».³⁰

• Chi lo gestisce: secondo Wikipedia, la Cyberspace Administration of China, dal 2013.¹
• Che cosa copre: la Cina continentale. Proton precisa che non copre Hong Kong né Macao.²
• Che cosa è pubblico: pochissimo. Gli autori di GFWeb scrivono che non è mai stato pubblicato un rapporto ufficiale sulla sua struttura.³

Il testo giuridico più vicino che abbiamo trovato è la legge sulla cybersicurezza. L’articolo 50 della versione del 2016 prevede che le autorità informino gli organismi interessati perché blocchino con mezzi tecnici le informazioni vietate provenienti dall’estero.⁴

La legge è stata modificata con effetto dal 1° gennaio 2026 e gli articoli sono stati rinumerati.⁵ Non abbiamo verificato il numero attuale.

Quasi tutto ciò che si sa, quindi, viene da misurazioni esterne, più una grande fuga di dati.

A settembre 2025 sono comparsi online circa 600 GB di file legati al versante della ricerca del firewall.⁶ Il loro contenuto va considerato come riferito, non come dimostrato.

Come decide che cosa bloccare?

Cerca un nome, un indirizzo o una parola chiave in più punti della connessione. I ricercatori descrivono il DNS come primo filtro, seguito dai filtri HTTP e HTTPS.³ Ognuno ha una propria lista.³

1. Richiesta DNS

   Nome di dominio

2. Connessione

   Indirizzo IP

3. Handshake TLS

   Nome nel campo SNI

4. Richiesta della pagina

   URL e contenuto se HTTP

Un filtro può interrompere il percorso a ogni passaggio.

Filtro	Che cosa legge	Che cosa fa	Che cosa significa per il vostro sito
DNS	Il dominio cercato	Restituisce un IP falso 37	Il browser va all’indirizzo sbagliato e di solito la pagina non si carica
IP	L’indirizzo del server	Blocca l’indirizzo 38	Possono contare gli altri siti sul vostro IP
HTTP	L’intera richiesta, fino alle parole chiave nell’URL 3	Resetta la connessione 3	Le pagine in HTTP semplice sono del tutto leggibili
HTTPS	Il nome host nel campo SNI 3	Resetta la connessione 3	Il contenuto resta illeggibile, il nome di dominio no
QUIC	I nomi host, dopo aver decifrato i pacchetti Initial 9	Blocca, in base a una lista separata 9	HTTP/3 può comportarsi diversamente da HTTPS

Il filtraggio QUIC risale al 7 aprile 2024.⁹ Un test del 2023, quindi, può non descrivere più ciò che accade oggi.

I filtri possono anche colpire il bersaglio sbagliato. Nel 2020, circa 41.000 dei 311.000 domini nella lista DNS erano finiti lì solo perché contenevano una stringa bloccata.¹⁰

Una regola pensata per torproject.org colpiva anche mentorproject.org.³

Nel 2024 GFWeb ha rilevato che il problema era stato in gran parte risolto, ma non del tutto.³

Il blocco degli IP è l’incognita maggiore. Uno studio del 2019 ha trovato 39.787 siti bloccati per IP nel primo milione della classifica Alexa, molti dei quali probabili vittime collaterali.⁸ Non abbiamo trovato cifre attuali. Leggete anche se un IP condiviso può far bloccare il vostro sito.

Il vostro sito verrà bloccato?

Probabilmente no, stando ai numeri, ma nessuno può garantirlo. Abbiamo messo a confronto i domini bloccati di ogni studio con quelli testati. Le percentuali qui sotto sono un nostro calcolo, non risultati dei ricercatori.

Studio	Domini bloccati	Domini testati	Quota
GFWatch, filtro DNS, da aprile a dicembre 2020 10	Circa 311.000	534 milioni distinti	Circa 0,06%
GFWeb, filtro HTTP, da febbraio 2022 a settembre 2023 3	943.000 domini registrabili	694 milioni di domini registrabili	Circa 0,14%
Wu et al., dal 2023 al 2025 11	741.542, cumulativi	227 milioni a settimana	Circa 0,33%
Wu et al., primo milione di siti, Grande Firewall 11	25.441, almeno una volta	1 milione	Circa 2,5%
Wu et al., primo milione di siti, firewall dello Henan 11	175.925, almeno una volta	1 milione	Circa 17,6%

Le ultime due righe sono quelle da guardare. Insiemi di test enormi includono probabilmente molti domini poco visitati, e tra i siti più popolari la quota è più alta.

Anche così, circa il 97,5% di quel milione di siti non è mai stato bloccato dal firewall nazionale durante lo studio. Lo Henan è l’eccezione e merita una spiegazione a parte.

Non abbiamo trovato una misura dedicata ai siti italiani o ai domini .it. Nelle nostre ricerche in italiano del 1° novembre 2026 non è emerso nemmeno un caso documentato di sito aziendale italiano bloccato, il che non prova che non ce ne siano.

La lista nazionale non è l’unica. Lo studio di Wu ha rilevato che la provincia dello Henan filtrava il traffico in uscita dalla provincia, con 4.196.532 domini in termini cumulativi.¹¹

Sono più di cinque volte il totale nazionale, e dieci volte in certi momenti.¹¹ Lo studio ha testato un solo operatore dello Henan, e altre sei regioni non hanno mostrato nulla.¹¹ Un sito potrebbe quindi non funzionare solo nello Henan: questa è una nostra deduzione. Dopo quello studio non abbiamo trovato nulla sullo Henan.

Non contate nemmeno sul fatto che un blocco nazionale venga meno da solo. Più della metà dei domini bloccati almeno una volta dal Grande Firewall è rimasta bloccata per tutti i 256 giorni misurati, con una media di 173,8 giorni.¹¹

I blocchi dello Henan erano più brevi, con una media di 35,7 giorni.¹¹ Sono dati dello studio, non una previsione per il vostro dominio.

Per le ragioni di un blocco, leggete perché un sito viene bloccato in Cina.

È il firewall a rallentare il vostro sito?

Nessuno ha dimostrato in che misura. La lentezza è un problema distinto dal blocco, e lo studio principale sul tema lascia aperta la questione della causa.

Uno studio del 2020 ha misurato il traffico in entrata nella Cina continentale. Il rallentamento riguardava il 79% delle coppie misurate, e oltre il 70% delle coppie scendeva sotto 1 Mbps per più di 5 ore al giorno.¹³ Nemmeno i siti più visitati della classifica Alexa ospitati all’estero andavano meglio.¹³

In un test di un giorno, i nodi del firewall coincidevano con i nodi del collo di bottiglia nel 34,45% dei casi.¹³ Gli autori lo considerano un indizio che il firewall possa non esserne la causa, ma hanno testato solo i nodi che iniettano reset, quindi altri dispositivi del firewall potrebbero essere coinvolti.¹³

Propongono due spiegazioni e aggiungono che per stabilirlo con certezza servirebbero informazioni dall’interno:¹³

• Politica governativa, che potrebbe includere la volontà di scoraggiare l’accesso ai servizi stranieri.
• Motivi economici degli operatori cinesi.

Lo studio è del 2020 e non ne abbiamo trovata una replica indipendente. L’andamento giornaliero che ha rilevato vi offre comunque un indizio semplice: fate i test in più momenti della giornata.

Che cosa si vede dalla Cina e che cosa significa

La stessa lamentela, «il mio sito in Cina non funziona», può avere sei cause diverse. Solo una è un blocco nazionale.

Che cosa vedete	Spiegazione probabile	Elementi a sostegno
Errori in test ripetuti da molti luoghi	Possibile blocco nazionale	Servono più sonde nel tempo 12
Si carica, ma male in certi orari	Rallentamento simile a una congestione, causa non accertata	Andamento giornaliero nel 2020 13
La pagina si carica, ma mancano mappe, moduli o video	Servizio di terzi bloccato	http://www.google.com ha fallito 10 test su 10 17
Errori da un solo luogo	Interferenza locale	Filtraggio provinciale, dell’operatore o del cloud 311
Non funziona nulla per circa un’ora	Un’interruzione più ampia	Incidente del 20 agosto 2025 15
Una pagina di avviso parla di ICP	Il vostro hosting, non il firewall	Reindirizzamenti dei cloud sul continente 3

Due di questi casi meritano più attenzione.

L’interruzione. Il 20 agosto 2025 le connessioni sulla porta 443 sono state resettate per circa 74 minuti, qualunque fosse il sito di destinazione.¹⁵

Secondo GFW Report la causa è stata un dispositivo nuovo oppure uno già noto che funzionava male.¹⁵ Freedom House parla di un probabile errore di configurazione.¹⁶ Un’interruzione di questo tipo non è un blocco del vostro sito.

Il guasto di un servizio terzo. Il vostro dominio può essere a posto mentre la pagina resta in attesa di qualcosa di bloccato.

In un test di AppInChina, una chiamata di analytics non riuscita ha richiesto oltre 3 minuti, su un caricamento della pagina di circa 5 minuti.¹⁸

È il test di un solo fornitore, ma spiega perché un controllo sul dominio senza errori dimostra poco. DoiT, altro fornitore, scrive in un articolo del 2020, modificato nel 2026, che «una sola immagine da Imgur, ad esempio, può richiedere dai 60 ai 90 secondi per caricarsi».³¹ Consultate anche quali servizi Google non funzionano in Cina.

Per distinguere questi casi, seguite la nostra guida per capire se il vostro sito è bloccato o solo lento.

Verifica gratuita

Il vostro sito è visibile su Baidu?

Inserite il vostro sito. Verifichiamo Baidu, l'accesso dalla Cina e la configurazione del sito, poi vi inviamo il report via email.

Il vostro sitoVerifica il mio sito

Impedisce ai motori di ricerca cinesi di raggiungervi?

Non abbiamo trovato misure pubblicate, solo una vecchia dichiarazione di Baidu. La questione conta, perché Baidu deve recuperare le vostre pagine prima di poterle mostrare.

La guida di Baidu del 2014 dice che i suoi server di scansione si trovano in Cina e che ciò che gli utenti comuni di quel paese non riescono a raggiungere non lo raggiunge nemmeno Baiduspider.²⁷ Non parla espressamente di siti bloccati, e non sappiamo se sia ancora valida.

La nostra guida su se Baidu indicizza i siti stranieri raccoglie ciò che si sa.

Si può sapere il motivo, o far togliere il blocco?

Non abbiamo trovato una procedura né per l’una né per l’altra cosa. Ecco dove si fermano le prove:

• Nessuna lista ufficiale trovata. Le liste citate in questa guida sono ricostruite dai ricercatori attraverso i test.³
• Nessun criterio pubblicato. China Briefing scriveva nel 2017 che mancano criteri formali («no formal criteria») per stabilire quando un sito viene vietato.¹⁹
• Nessuna notifica. Non abbiamo trovato fonti che descrivano una comunicazione ai proprietari dei siti.
• Nessun ricorso formale. China Briefing scriveva nel 2017 che non ne esistono.¹⁹ Non abbiamo trovato nulla di più recente.

L’assenza di una fonte non prova che non esista nulla. Se un blocco vi costa affari concreti, rivolgetevi a un consulente locale.

Cambiare hosting è spesso la prima idea, e può non servire. Un nuovo hosting cambia il vostro IP, mentre i filtri DNS, HTTP e HTTPS agiscono sul nome di dominio.³

Il test di un URL non indica sempre quale filtro sia in azione, quindi un trasferimento può rivelarsi un tentativo costoso.

Che cosa fare?

Considerate il firewall una condizione con cui fare i conti, non un ostacolo da superare. Ecco cinque passaggi.

1. Testate dall’interno della Cina. Usate più sonde, in più momenti, sui vostri URL esatti. GreatFire osserva che il blocco si applica all’indirizzo, non all’intero sito.¹² Consultate come verificare se il sito è accessibile dalla Cina.
2. Eliminate le dipendenze bloccate. Tutto ciò che la pagina richiama da un servizio bloccato può fallire, e quell’elenco lo controllate voi.
3. Scegliete l’hosting pensando alla velocità. Ospitare il sito all’estero, in Italia per esempio, può comunque significare pagine lente o bloccate,²⁰ e l’hosting sul continente ha le sue condizioni. Confrontate le opzioni di hosting in Cina.
4. Fate esaminare a un consulente i contenuti delicati. Le norme cinesi elencano categorie vietate,²⁵ e il modo in cui si applicano a un sito straniero è una questione legale. Partite dai contenuti vietati su un sito web in Cina.
5. Ripetete i test a intervalli regolari. I filtri cambiano, come ha mostrato QUIC nel 2024.⁹ Un risultato senza errori non resta valido per sempre.

In sintesi

Se dovete ricordare una sola cosa: il Grande Firewall è un rischio reale, ma raramente è il primo problema.

La maggior parte dei domini testati non compare nelle sue liste, mentre la lentezza era diffusa nell’unico grande studio dedicato. I componenti aggiuntivi bloccati possono rompere una pagina che di per sé non è bloccata.

Prima di trarre conclusioni, testate le vostre pagine reali dalla Cina.

Come può aiutarvi Index in China

Localizziamo il vostro sito in cinese semplificato, con una persona che rivede ogni pagina, poi lavoriamo per farlo indicizzare dai motori di ricerca cinesi.

Non aiutiamo nessuno ad aggirare il firewall e non possiamo far sbloccare un sito. Se il vostro caso richiede un consulente locale, ve lo diciamo. Prenotate una chiamata di 30 minuti.

Prenota una chiamata di 30 minuti

Report mensile BaiduIndicizzato Bing ChinaIndicizzato SogouIndicizzato