Funktionieren VPNs in China?
Kurzantwort
Manche, nicht alle — und die Lage ändert sich regelmäßig. Chinas Great Firewall erkennt und blockt Verbraucher-VPN-Endpunkte aktiv. Stand 2026 funktionieren am zuverlässigsten aus China heraus: ExpressVPN, Astrill und NordVPNs verschleierte Server. Mullvad und ProtonVPN sind meist blockiert. Laden Sie den Client immer vor der Ankunft herunter — Anbieter-Websites sind selbst blockiert.
VPN-Nutzung ohne staatliche Lizenz ist für Bewohner Chinas technisch illegal, doch Durchsetzung gegen ausländische Besucher mit Verbraucher-VPNs ist selten. Das größere Risiko in der Praxis ist Erkennung durch Arbeitgeber oder Institution, kein polizeiliches Vorgehen.
Wie die Great Firewall VPNs blockt
Drei Schichten. Erstens IP-Sperre: bekannte VPN-Anbieter-IPs werden auf eine Firewall-Sperrliste gesetzt. Zweitens Deep Packet Inspection: selbst auf unbekannten IPs haben VPN-Protokolle erkennbare Handshake-Muster. Drittens aktives Probing: sieht Verkehr verdächtig aus, schickt die Firewall Testpakete zum Ziel, um zu bestätigen, ob es ein VPN-Endpunkt ist.
Alle drei zusammen bedeuten: eine Vanilla-OpenVPN- oder WireGuard-Verbindung hält aus China selten länger als Minuten.
Was 'Verschleierung' bedeutet
Verschleierungsmodi verpacken das VPN-Protokoll in etwas, das wie gewöhnliches HTTPS aussieht — oft mit shadowsocks, V2Ray oder proprietären Mechanismen. Der DPI-Scanner sieht, was wie eine TLS-Verbindung zu einem normalen Ziel aussieht.
ExpressVPNs 'Lightway'-Verschleierung, NordVPNs 'NordWhisper' und Astrills 'StealthVPN' sind die Modi, die sich 2024–2026 am robustesten erwiesen haben. Der nötige Modus ist selten der Standard — Sie müssen ihn typisch in den Client-Einstellungen explizit aktivieren.
Praktisches Setup vor der Ankunft
Laden Sie VPN-Client und Verschleierungsmodi vor Ankunft herunter — Anbieter-Websites und App-Store-Listings sind selbst innerhalb der Firewall blockiert, Sie können das vor Ort nicht reparieren.
Testen Sie den Verschleierungsmodus zu Hause, damit Sie wissen, dass er funktioniert. Bei Ankunft erwarten Sie gelegentliche Ausfälle: wird ein Verschleierungsserver gefingerprintet, rotieren Anbieter, und es gibt einige Stunden Downtime pro Monat.
Zuletzt verifiziert: 2026-05-05
Verwandte Fragen