Die Great Firewall of China (Chinesisch: 防火长城) ist das größte staatliche Netzwerkfilter-System der Welt. Sie blockiert tausende ausländische Dienste — darunter fast alles, was du als deutschsprachiger Reisender täglich nutzt. Für die Reisevorbereitung ist sie das zentrale Thema: Wer ohne Vorbereitung in China landet, steht plötzlich ohne Google Maps, ohne WhatsApp in China und ohne den gewohnten Zugang zu E-Mail oder Nachrichten da. Den aktuellen Sperrstatus einzelner Seiten kannst du jederzeit über den GreatFire-Analyzer prüfen, der die Erreichbarkeit aus China seit 2011 in Echtzeit misst.
Auf einen Blick — wie die Firewall blockiert
| Mechanik | Was sie macht | Konsequenz | Quelle |
|---|---|---|---|
| DNS-Manipulation | Blockierte Domains bekommen falsche IPs | Seite ist „nicht auffindbar" | GreatFire-Methodik |
| IP-Blocking | Bekannte Server-IPs werden direkt gesperrt | Dienst nicht erreichbar | GreatFire-Live-Daten |
| Deep Packet Inspection (DPI) | Verkehrs-Inhalt wird analysiert | VPN-Signaturen werden erkannt | Comparitech-Übersicht |
| SNI-Filterung | Auch bei HTTPS verrät der Server-Name das Ziel | Selektive Sperre möglich | Technische Doku |
Hinweis: Diese vier Mechaniken laufen parallel. Deshalb scheitern einfache Tricks (DNS-Wechsel, andere Browser) — die Firewall greift auf mehreren Ebenen. Nur VPNs mit Obfuscation oder eSIMs mit Auslands-Routing umgehen sie zuverlässig.
Wie die Great Firewall technisch funktioniert
Die Great Firewall ist kein einzelner „Schalter", sondern ein Bündel von Techniken, die auf verschiedenen Ebenen des Netzwerks ansetzen. Das erklärt auch, warum simple Tricks nicht funktionieren und warum ein VPN bestimmte Eigenschaften haben muss. DNS-Manipulation sorgt dafür, dass Anfragen an blockierte Domains mit falschen IP-Adressen beantwortet werden — die Seite ist „nicht auffindbar", obwohl sie existiert. IP-Blocking sperrt bekannte Server-Adressen großer Dienste direkt. Deep Packet Inspection analysiert den Datenverkehr inhaltlich; verdächtige Muster — auch typische VPN-Signaturen — werden erkannt und gedrosselt oder blockiert. SNI-Filterung greift selbst bei verschlüsseltem HTTPS, weil das Server-Name-Feld die Ziel-Domain verrät, die dann gefiltert werden kann.
Genau deshalb scheitern Standard-VPN-Protokolle oft: Ihre Signatur ist erkennbar. Anbieter, die in China funktionieren, setzen auf Obfuscation — sie tarnen den VPN-Verkehr als normales HTTPS, sodass die DPI ihn nicht zuverlässig erkennt. NordVPN nennt diese Funktion „Obfuscated Servers", Surfshark „NoBorders Mode", ExpressVPN baut sie ins Lightway-Protokoll ein, Astrill nutzt das eigene StealthVPN-Protokoll.
Was ist blockiert?
Die folgenden Dienste sind ohne VPN praktisch nicht nutzbar. Für jeden gibt es eine chinesische Alternative, die ohne VPN läuft — gewohnt ist sie aber nicht. Google mit Suche, Maps, Mail, Drive, YouTube und Translate ist komplett dicht (GreatFire zu google.com) — Alternativen sind Bing, Baidu Maps, Apple Maps mit Einschränkungen. Meta mit Facebook, Instagram, WhatsApp und Threads ist genauso blockiert; das chinesische Pendant ist WeChat. X (Twitter), Reddit, Discord, Snapchat, Telegram, Signal sind alle gesperrt. Westliche Nachrichten sind je nach Outlet unterschiedlich strikt blockiert — BBC, NYT, FAZ teilweise. iCloud-Funktionen sind eingeschränkt; Apple hat seine China-Daten an den lokalen Partner GCBD ausgelagert, das ist in der Apple-Dokumentation zu iCloud in China festgehalten.
Achtung: Die Liste ist nicht statisch. Dienste werden ergänzt, zeitweise freigegeben oder wieder gesperrt — gerade um politisch sensible Termine. Verlass dich deshalb nie auf einen veralteten Stand, sondern prüfe im Zweifel den GreatFire-Analyzer.
Was funktioniert noch — auch ohne VPN?
Nicht alles Westliche ist gesperrt. Einige Dienste laufen meist zuverlässig, andere instabil. Apple-Dienste wie iMessage und FaceTime sind in r/chinalife der wiederkehrende Konsens für „funktioniert ohne Anpassung". Microsoft Bing läuft mit gefilterten Suchergebnissen, Office 365 mit Verzögerung, Teams für Business-Tarife. ProtonMail ist instabil; Tutanota dauerhaft blockiert. Reise-Plattformen wie Booking.com und vor allem Trip.com (chinesischer Marktführer) funktionieren unkompliziert. Banking-Apps deutscher Banken funktionieren in der Regel, wenn Roaming-SMS für die Zwei-Faktor-Authentisierung durchkommt — eine pauschale Garantie gibt es nicht.
Diese Dienste reichen aber nicht, um den Alltag abzudecken — spätestens bei Navigation, Messaging mit der Heimat und Suche brauchst du einen Workaround.
Lösungswege: VPN und eSIM mit Auslands-Routing
Es gibt zwei praktikable Wege an der Great Firewall vorbei. Der eine ist ein vor Ort installiertes VPN für China — die Standardlösung. Entscheidend ist, dass du es vor Einreise auf allen Geräten einrichtest und testest, weil die App-Stores in China für Anbieter wie NordVPN nicht erreichbar sind. Achte auf Anbieter mit Obfuscation, und installiere idealerweise einen zweiten als Backup.
Der zweite Weg ist eine eSIM für China mit Routing über Server außerhalb Chinas (etwa Holafly): Dabei verlässt dein Datenverkehr China, bevor er gefiltert wird — blockierte Dienste funktionieren dann ohne separates VPN. Das ist bequemer, aber an den jeweiligen Anbieter gebunden. Mehr dazu im Pillar-Guide Internet in China.
Rechtlich gilt: Nur staatlich genehmigte VPNs sind in China offiziell legal; die Nutzung nicht-genehmigter Dienste bewegt sich in einer Grauzone, in der ausländische Reisende aber praktisch nicht verfolgt werden (Comparitech).
Für welchen Reisetyp gilt was
Der App-User (WhatsApp, Instagram, Maps). eSIM mit Hongkong-Routing (Holafly) plus optional ein Backup-VPN. Du brauchst kein eigenes VPN-Setup; das Routing erledigt der eSIM-Stack.
Der Office-Pendler (Mail, Office 365, Cloud). Vor Einreise installiertes VPN mit Obfuscation. Bing und Office 365 funktionieren teils ohne, Gmail und Drive immer mit VPN.
Der Streamer und Cloud-Backup-Nutzer. Eigenes VPN plus ausreichend Datenvolumen. Holaflys Unlimited-Tarif drosselt unter Fair-Use bei sehr hohem Verbrauch — zwei eSIMs oder Volumen-Tarif plus VPN sind die robustere Wahl.
Aus der Recherche
Wenn man 13 Jahre GreatFire-Daten, die Anbieter-Doku und die Comparitech-Crackdown-Chronik mit den aktuellen r/chinalife-Threads zusammenlegt, wird ein Muster sichtbar: Die Great Firewall ist kein binärer Schalter, sondern ein adaptives System, das sich um politisch sensible Termine verschärft und in ruhigeren Phasen lockerer wird. Wer mit dieser Volatilität rechnet und vor Abreise einen VPN inklusive Obfuscation auf allen Geräten installiert, hat in der Regel keinen Konnektivitäts-Notfall vor Ort.
Aus meiner Recherche-Position folgt: Die Vorbereitung gehört nach Deutschland, vor den Abflug — die Stelle, an der Reisende am häufigsten scheitern, ist die nachträgliche VPN-Installation in China, die wegen der App-Store-Filter kaum noch möglich ist. Die eigene Vor-Ort-Verifikation steht im August 2026 aus.
Auch interessant
- Was funktioniert nicht in China? — komplette Liste blockierter Dienste
- Internet in China — der Guide — eSIM, VPN, Roaming im Überblick
- VPN China Vergleich — Anbieter mit Obfuscation
- NordVPN konfigurieren — Setup vor Abreise
- Funktionieren VPNs noch in China? — aktueller Status
Quellen: GreatFire-Analyzer (Sperrstatus in Echtzeit seit 2011), Comparitech: Are VPNs legal in China, Apple: iCloud in China, Erfahrungsberichte aus r/chinalife. Stand: Juni 2026 — der Sperrstatus ändert sich laufend, vor der Reise neu prüfen.
