中国の大ファイアウォールを回避するためのプロキシ：2024年にブロックされないプロトコルとは

中国はトラフィックを扱う上で最も難しい市場の一つです。大ファイアウォール（GFW）は単なるウェブサイトをブロックするだけでなく、全体のプロトコルや接続パターンをもブロックします。ここでは、標準的なプロキシのほとんどが機能しません。中国のオーディエンスに広告キャンペーンを実施したり、Weibo、WeChat、Douyinのアカウントを管理したり、中国のマーケットプレイスを監視したりする場合、この文書ではファイアウォールの背後で実際に機能するものとその正しい設定方法について説明します。

大ファイアウォールの仕組みと通常のプロキシが役に立たない理由

中国の大ファイアウォール（Great Firewall、GFW）は、全国のインターネットプロバイダーのレベルで機能する国家のインターネットフィルタリングシステムです。これは単なるブロックされたウェブサイトのリストではありません。GFWはリアルタイムでトラフィックを分析し、接続のタイプを特定し、「疑わしい」と見なされるとそれをブロックします。

多くの人々は「普通のプロキシを使えばすべてがうまくいく」と考えていますが、これは間違いです。通常のHTTPプロキシや標準的なSOCKS5は、GFWによって数秒で認識されます。このシステムはDPI（Deep Packet Inspection）技術を使用しており、宛先アドレスだけでなく、プロトコルのシグネチャ、トラフィックパターン、リクエストの頻度、さらには接続の行動特性をも把握します。

Facebook Ads、Google Ads、Instagramを中国からまたは中国のオーディエンス向けに使用する場合、単なるプロキシではなく、正しいプロトコルと必要なジオロケーションのIPを持つプロキシが必要です。これがないと、接続が即座にブロックされるか、疑わしい活動のために広告アカウントが禁止されることになります。

GFWが具体的にブロックするもの: プロトコルとシグネチャ

機能するツールを選択するには、システムが何を認識し、ブロックできるかを理解する必要があります。GFWは同時に複数の方向で機能します。

IPアドレスによるブロック

最も簡単な方法は、特定のIPアドレスや範囲をブロックすることです。大規模なクラウドプロバイダーのIPがターゲットになります: AWS、Google Cloud、DigitalOcean、Vultr。あなたのプロキシがこれらのサーバーのいずれかにある場合、そのIPはすでにGFWのブラックリストに載っている可能性が高いです。したがって、クリーンなクラウドIPを持つデータセンタープロキシは、中国では居住者プロキシよりもはるかに劣ります。

プロトコルのシグネチャによるブロック

GFWは、OpenVPN、標準的なSOCKS5（オブファスケーションなし）、L2TP、PPTPなどのシグネチャを認識できます。システムが特徴的なハンドシェイクを検出すると、接続がリセットされます。これは常に瞬時に起こるわけではなく、時にはGFWがいくつかのパケットを通過させ、トラフィックを分析してからブロックすることもあります。これを「アクティブプロービング」と呼びます。

トラフィックの行動分析

プロトコルが暗号化されていても、GFWはパターンを分析します: パケットのサイズ、接続の頻度、応答時間。トラフィックが「人間らしくない」と見える場合—たとえば、同じ間隔での非常に定期的なリクエスト—これはブロックの信号です。アービトラージやSMMの専門家にとって、これは自動化ツールを遅延とランダム化で設定する必要があることを意味します。

DNSスプーフィングとキャッシュの汚染

ブロックされたドメイン（Google、Facebook、Instagram、YouTubeなど）に対して、GFWは不正確なDNS応答を返します。たとえ機能するプロキシがあっても、DNSリクエストが中国のサーバーを通過すると、不正確なIPが返され、接続できなくなります。これは設定時に考慮する必要があります。

中国で機能するプロキシの種類

大ファイアウォールの背後では、すべてのプロキシが同じように役立つわけではありません。実用性の観点から各タイプを分析します。

居住者プロキシ — 大多数のタスクに最適な選択

居住者プロキシは、さまざまな国の実際の家庭ユーザーのIPアドレスを使用します。GFWにとって、このトラフィックはサーバーやVPNではなく、通常のユーザーとして見えます。Facebook、Google、Instagramで中国以外のジオロケーションのIPが必要な場合（例えば、アメリカや香港）には、居住者プロキシが最小限のブロックリスクを提供します。

重要な利点: IPのローテーション。各リクエストは新しいIPアドレスを通過する可能性があり、トラフィックパターンが実際のユーザーの行動に最大限似ていることを保証します。

モバイルプロキシ — ファーミングとアカウント用

モバイルプロキシは、実際のモバイルキャリアのSIMカードを介して機能します。モバイルネットワークのIPアドレス（3G/4G/5G）は、GFWが歴史的にブロックすることが少ない別のカテゴリです。なぜなら、1つのモバイルIPの背後には何千もの実際のユーザーがいる可能性があるからです。そのため、そのIPをブロックすることは、特定の地域全体をインターネットから切断することを意味します。

TikTok AdsのアカウントをファーミングしているアービトラージャーやDouyinで作業している場合、必要な国にジオロケーションを持つモバイルプロキシがアカウントの信頼性に最良の結果をもたらします。

データセンタープロキシ — 注意が必要

データセンタープロキシは、より速く、安価ですが、GFWは大規模ホスティングのIP範囲を積極的にブロックします。中国で作業するためのデータセンタープロキシが必要な場合は、香港、台湾、シンガポールのIPを持つプロバイダーを選択してください。これらのジオロケーションは、歴史的に中国のネットワークとの接続が良好です。

2024年にファイアウォールを通過するプロトコル

プロトコルの選択は、プロキシの種類の次に重要な要素です。良い居住者IPでも、接続プロトコルがGFWによって瞬時に認識される場合、役に立ちません。

オブファスケーション付きSOCKS5 — 機能するオプション

追加の保護なしの標準SOCKS5は、GFWによってかなり良く認識されます。しかし、トラフィックが通常のHTTPSとしてマスクされるオブファスケーション付きSOCKS5は、はるかに優れたオプションです。ほとんどの質の高いプロキシプロバイダーは、TLSを介してSOCKS5をサポートしており、トラフィックはほぼ通常のウェブサーフィンと区別がつきません。

アンチデテクトブラウザ（Dolphin Anty、AdsPower、GoLogin）では、プロキシを設定する際には常にSOCKS5を選択してください。HTTPではなく、これは認識からの追加の保護レベルを提供します。

HTTPSプロキシ — 基本的だが機能する

HTTPSプロキシ（CONNECTメソッドを介したトンネリング）は、すべてのトラフィックが通常の暗号化されたHTTPS接続のように見えるため機能します。GFWは、中国のインターネットの半分を切断せずにすべてのHTTPSをブロックすることはできません。欠点: HTTPSプロキシはSOCKS5ほど柔軟ではなく、すべてのトラフィックタイプをサポートしていません。

確実に機能しないもの

プロキシのジオロケーションの役割

中国から作業し、ブロックされたサービスにアクセスしたい場合、プロキシは中国の外にある必要があります。最適なジオロケーションは、香港（最小遅延）、日本、シンガポール、アメリカです。香港は歴史的に中国本土との直接的な回線を持っており、最小の遅延を提供します。

逆に、中国のIPが必要な場合（例えば、Taobao、JD.com、Pinduoduoの価格監視など）には、中国にジオロケーションを持つ居住者プロキシが必要です。これは別のタスクであり、IPが「本物の」中国のものであることが重要であり、データセンタープロキシではありません。

使用シナリオ: アービトラージ、SMM、eコマース

中国のトラフィックを扱う専門家が直面する具体的な作業状況を見ていきましょう。

シナリオ 1: アービトラージャーがFacebook Adsで中国のオーディエンスに広告を出す

課題: 中国からFacebookの広告アカウントを管理するか、中国のジオロケーションでアカウントを作成すること。Facebookは中国でブロックされているため、これに関する作業はGFWの外でのプロキシを必要とします。

解決策: 香港またはアメリカのジオロケーションを持つ居住者プロキシ + アンチデテクトブラウザ（Dolphin AntyまたはAdsPower）。各広告アカウントは、別のプロキシを持つブラウザの個別プロファイルです。接続プロトコルはSOCKS5です。重要: 1つのアカウントのプロキシのジオロケーションを変更しないでください。Facebookは国の変更を検出し、検証を要求することがあります。

シナリオ 2: SMM専門家がWeiboとDouyinのアカウントを運営する

課題: ロシアまたはヨーロッパから中国のソーシャルメディアを管理すること。WeiboとDouyin（中国版TikTok）は、完全に機能するために中国のIPを必要とします。これがないと、一部の機能が利用できず、アカウントが疑わしく見えます。

解決策: 中国のジオロケーションを持つ居住者プロキシ（広東省、上海、北京 — 中国のプラットフォームにとって最も「信頼できる」ジオロケーション）。各アカウントには、セッション間で変更されない固定IPを持つMultiloginまたはOcto Browserの個別プロファイルを設定します。

シナリオ 3: 中国のマーケットプレイスでの価格監視

課題: Taobao、JD.com、Pinduoduoの価格をパースして、ロシアのマーケットプレイスと比較したり、再販用の商品を探したりすること。

解決策: 中国のジオロケーションを持つ回転式居住者プロキシ。各リクエストは新しいIPを通過し、異なるユーザーの行動を模倣し、ブロックのリスクを低減します。特にTaobaoのパースでは、プラットフォームが自動リクエストから積極的に保護されているため、ローテーションが重要です。

シナリオ 4: 中国市場向けのTikTok Adsの作業

TikTok Ads（国際版）とDouyin Ads（中国版）は、異なるプラットフォームで異なる要件があります。中国からTikTok Adsを使用するには、GFWの外にプロキシが必要です。Douyin Adsには、逆に中国のIPが必要です。ここではモバイルプロキシが特に効果的です。TikTokは元々モバイルアプリとして作成されており、モバイルIPはプラットフォームのアルゴリズムに対して疑いを持たれにくいです。

中国での作業のためのアンチデテクトブラウザでのプロキシ設定

アンチデテクトブラウザは、中国または国際プラットフォームで複数のアカウントを扱うすべての人にとって必須のツールです。人気のあるツールを例にとって、ステップバイステップの設定を見ていきましょう。

Dolphin Anty: ステップバイステップの設定

AdsPower: 主要な設定

重要な設定: プロキシ経由のDNS

これは、中国で作業する際の最も一般的な失敗の一つです。DNSリクエストが直接（プロキシを通さず）行われると、中国のDNSフィルタリングに引っかかり、ブロックされたドメインの不正確なIPを取得します。すべてのアンチデテクトブラウザには「プロキシ経由のDNS」または「リモートDNS」オプションがあり、中国で作業する際には常に有効にする必要があります。

GoLoginとMultilogin: 一般的な原則

GoLoginとMultiloginでは、ロジックは同じです: プロファイルを作成し、SOCKS5プロキシを追加し、「WebRTC: 無効」を有効にして（実際のIPがWebRTCを通じて漏れないように）、プロキシのジオロケーションに合わせてタイムゾーンと言語を同期します。Multiloginでは、CanvasフィンガープリンティングとWebGLを追加で設定することもでき、これはフィンガープリンティングを積極的に使用するプラットフォーム（Douyin、Weibo）での作業に役立ちます。

よくある間違いとその回避方法

正しいプロキシとアンチデテクトブラウザを使用していても、アカウントや接続がブロックされる原因となる間違いを犯すことがあります。

中国での作業開始前のチェックリスト

結論

中国での作業は、プロキシとマルチアカウントの世界における別の学問です。大ファイアウォールは、世界で最も複雑なインターネットフィルタリングシステムの一つであり、標準的なツールでそれを回避することはできません。この文書からの主な結論は次のとおりです:

• 標準のHTTPプロキシやオブファスケーションなしのVPNは、中国では機能しません — GFWがそれらを認識します
• 正しいジオロケーションを持つ居住者プロキシは、アカウントや広告に最適な選択です
• モバイルプロキシは、ファーミングやTikTok/Douyinでの作業に対して最小のブロックリスクを提供します
• SOCKS5プロトコルは、アンチデテクトブラウザにとって好ましいオプションです
• プロキシ経由のDNSは必須の設定であり、これがなければ他のすべては無駄です
• タイムゾーン、言語、ジオロケーションの同期は、すべてのアカウントにとって基本的な衛生です

中国のトラフィックを扱う予定がある場合 — Facebook Adsで中国のジオロケーションを使用した広告、WeiboやDouyinのアカウントの管理、またはTaobaoの価格監視であっても — 香港または中国本土のジオロケーションを持つ居住者プロキシから始めることをお勧めします。これにより、接続の信頼性、アカウントの信頼性、GFWによるブロックのリスクの最小化の間で最良のバランスが得られます。