Werken VPN's in China?

Drie lagen. Eerst IP-blokkering: bekende VPN-aanbieder-IP's worden toegevoegd aan een firewall-denylist. Tweede, deep packet inspection: zelfs op onbekende IP's hebben VPN-protocollen herkenbare handshake-patronen. Derde, actief probing: ziet verkeer er verdacht uit, dan stuurt de firewall testpakketten naar de bestemming om te bevestigen of het een VPN-endpoint is.

Alle drie samen betekenen dat een vanille OpenVPN- of WireGuard-verbinding zelden meer dan minuten standhoudt vanuit China.

Obfuscatiemodi wikkelen het VPN-protocol in iets dat eruitziet als gewone HTTPS, vaak met behulp van shadowsocks, V2Ray of eigen mechanismen. De DPI-scanner ziet wat lijkt op een TLS-verbinding naar een normale bestemming.

ExpressVPN's 'Lightway'-obfuscatie, NordVPN's 'NordWhisper' en Astrill's 'StealthVPN' zijn de modi die het meest robuust zijn gebleken in 2024–2026. De modus die je nodig hebt is zelden de standaard — je moet hem typisch expliciet inschakelen in de clientinstellingen.

Download de VPN-client en eventuele obfuscatiemodi voor je aankomt — aanbiederwebsites en app-store-listings zijn zelf geblokkeerd binnen de firewall, dus je kunt dit niet daar oplossen.

Test de obfuscatiemodus thuis zodat je weet dat hij werkt. Bij aankomst, verwacht af en toe uitval: zodra een obfuscatieserver wordt gefingerprint, roteren aanbieders, en er zijn een paar uur downtime per maand.