Die Great Firewall of China (Chinesisch: 防火长城) ist das größte staatliche Netzwerkfilter-System der Welt. Sie blockiert tausende ausländische Dienste — darunter fast alles, was du als deutschsprachiger Reisender täglich nutzt. Für die Reisevorbereitung ist sie das zentrale Thema: Wer ohne Vorbereitung in China landet, steht plötzlich ohne Google Maps, ohne WhatsApp in China und ohne den gewohnten Zugang zu E-Mail oder Nachrichten da. Den aktuellen Sperrstatus einzelner Seiten kannst du jederzeit über den GreatFire-Analyzer prüfen, der die Erreichbarkeit aus China seit 2011 in Echtzeit misst.
Auf einen Blick — wie die Firewall blockiert
| Mechanik | Was sie macht | Konsequenz | Quelle |
|---|---|---|---|
| DNS-Manipulation | Blockierte Domains bekommen falsche IPs | Seite ist „nicht auffindbar" | GreatFire-Methodik |
| IP-Blocking | Bekannte Server-IPs werden direkt gesperrt | Dienst nicht erreichbar | GreatFire-Live-Daten |
| Deep Packet Inspection (DPI) | Verkehrs-Inhalt wird analysiert | VPN-Signaturen werden erkannt | Comparitech-Übersicht |
| SNI-Filterung | Auch bei HTTPS verrät der Server-Name das Ziel | Selektive Sperre möglich | Technische Doku |
Hinweis: Diese vier Mechaniken laufen parallel. Deshalb scheitern einfache Tricks (DNS-Wechsel, andere Browser) — die Firewall greift auf mehreren Ebenen. Nur VPNs mit Obfuscation oder eSIMs mit Auslands-Routing umgehen sie zuverlässig.
Wie die Great Firewall technisch funktioniert
Die Great Firewall ist kein einzelner „Schalter", sondern ein Bündel von Techniken, die auf verschiedenen Ebenen des Netzwerks ansetzen. Das erklärt auch, warum simple Tricks nicht funktionieren und warum ein VPN bestimmte Eigenschaften haben muss. DNS-Manipulation sorgt dafür, dass Anfragen an blockierte Domains mit falschen IP-Adressen beantwortet werden — die Seite ist „nicht auffindbar", obwohl sie existiert. IP-Blocking sperrt bekannte Server-Adressen großer Dienste direkt. Deep Packet Inspection analysiert den Datenverkehr inhaltlich; verdächtige Muster — auch typische VPN-Signaturen — werden erkannt und gedrosselt oder blockiert. SNI-Filterung greift selbst bei verschlüsseltem HTTPS, weil das Server-Name-Feld die Ziel-Domain verrät, die dann gefiltert werden kann.
Genau deshalb scheitern Standard-VPN-Protokolle oft: Ihre Signatur ist erkennbar. Anbieter, die in China funktionieren, setzen auf Obfuscation — sie tarnen den VPN-Verkehr als normales HTTPS, sodass die DPI ihn nicht zuverlässig erkennt. NordVPN nennt diese Funktion „Obfuscated Servers", Surfshark „NoBorders Mode", ExpressVPN baut sie ins Lightway-Protokoll ein, Astrill nutzt das eigene StealthVPN-Protokoll.
Blockieren heißt nicht immer blockieren
Ein Detail, das viele Erklärungen auslassen und das erklärt, warum Erfahrungsberichte so weit auseinandergehen: Die Firewall arbeitet nicht nur mit hartem An und Aus. Häufiger ist ein TCP-Reset — die Verbindung wird nicht abgelehnt, sondern mitten im Aufbau abgebrochen. Für dich sieht das nicht nach Zensur aus, sondern nach schlechtem Netz: Die Seite lädt endlos, ein Video puffert, die App meldet einen Timeout.
Dazu kommt gezielte Drosselung. Manche Verbindungen werden nicht gekappt, sondern so weit verlangsamt, dass sie praktisch unbrauchbar sind. Das trifft besonders VPN-Verkehr, der als solcher erkannt, aber nicht hart geblockt wird. Wer deshalb glaubt, sein VPN „funktioniert ja, nur langsam", erlebt oft genau diesen Mechanismus.
Warum ein anderer DNS-Server nichts bringt
Der naheliegendste Selbstversuch ist, im Handy einen anderen DNS-Server einzutragen — Google auf 8.8.8.8 oder Cloudflare auf 1.1.1.1. Das löst nichts, weil die Filterung auf mehreren Ebenen gleichzeitig greift: Selbst wenn du die richtige IP-Adresse bekommst, blockiert das IP-Filtering den Zugriff, und die SNI-Filterung erkennt beim Verbindungsaufbau ohnehin, welche Domain du ansteuerst. Dasselbe gilt für einen anderen Browser oder einen einfachen Proxy — sie ändern nichts an den Signaturen, auf die das System reagiert.
Hongkong und Macau liegen außerhalb
Die Sperrlinie ist geografisch und folgt der Verwaltungsgrenze: In Hongkong und Macau gilt die Great Firewall nicht. Google, WhatsApp und Instagram funktionieren dort ohne jeden Workaround. Das ist auch der technische Grund, warum eSIM-Anbieter mit Routing über Hongkong die Sperre umgehen — der Datenverkehr wird an einem Punkt ausgeleitet, der außerhalb der Filterzone liegt.
Für Reisende mit Zwischenstopp heißt das: Ein Test in Hongkong sagt nichts darüber aus, was auf dem Festland funktioniert.
Was die Firewall in der Praxis trifft
Betroffen ist praktisch das komplette westliche Standard-Setup: alle Google-Dienste, alle Meta-Dienste inklusive WhatsApp, dazu X (Twitter), Reddit, Telegram, Signal und weite Teile der westlichen Nachrichtenseiten. Welcher Dienst in welcher Stufe hängt — hart blockiert, technisch erreichbar aber eingeschränkt, oder ohne Anpassung nutzbar — und welche chinesische Alternative es jeweils gibt, steht vollständig in Was funktioniert nicht in China?.
Für das Verständnis der Technik zählt hier nur ein Punkt: Diese Liste ist kein fester Zustand, sondern das Ergebnis von Filterregeln, die laufend nachgezogen werden — den Live-Status pro Domain zeigt der GreatFire-Analyzer.
Lösungswege: VPN und eSIM mit Auslands-Routing
Nicht alles Westliche ist gesperrt — aber der Rest reicht nicht, um den Alltag abzudecken: Spätestens bei Navigation, Messaging mit der Heimat und Suche brauchst du einen Workaround. Es gibt zwei praktikable Wege an der Great Firewall vorbei.
Es gibt zwei praktikable Wege an der Great Firewall vorbei. Der eine ist ein vor Ort installiertes VPN für China — die Standardlösung. Entscheidend ist, dass du es vor Einreise auf allen Geräten einrichtest und testest, weil die App-Stores in China für Anbieter wie NordVPN nicht erreichbar sind. Achte auf Anbieter mit Obfuscation, und installiere idealerweise einen zweiten als Backup.
Der zweite Weg ist eine eSIM für China mit Routing über Server außerhalb Chinas (etwa Holafly): Dabei verlässt dein Datenverkehr China, bevor er gefiltert wird — blockierte Dienste funktionieren dann ohne separates VPN. Das ist bequemer, aber an den jeweiligen Anbieter gebunden. Mehr dazu im Pillar-Guide Internet in China.
Rechtlich gilt: Nur staatlich genehmigte VPNs sind in China offiziell legal; die Nutzung nicht-genehmigter Dienste bewegt sich in einer Grauzone, in der ausländische Reisende aber praktisch nicht verfolgt werden (Comparitech).
Welcher der beiden Wege zu welchem Reisetyp passt — App-Nutzer, Office-Pendler, Streamer, Banking-Nutzer —, ist nach Diensten sortiert in Was funktioniert nicht in China? aufgeschlüsselt; die Gesamtübersicht über eSIM, VPN und Roaming steht im Pillar-Guide Internet in China.
Aus der Recherche
Wenn man 13 Jahre GreatFire-Daten, die Anbieter-Doku und die Comparitech-Crackdown-Chronik mit den aktuellen r/chinalife-Threads zusammenlegt, wird ein Muster sichtbar: Die Great Firewall ist kein binärer Schalter, sondern ein adaptives System, das sich um politisch sensible Termine verschärft und in ruhigeren Phasen lockerer wird. Wer mit dieser Volatilität rechnet und vor Abreise einen VPN inklusive Obfuscation auf allen Geräten installiert, hat in der Regel keinen Konnektivitäts-Notfall vor Ort.
Aus meiner Recherche-Position folgt: Die Vorbereitung gehört nach Deutschland, vor den Abflug — die Stelle, an der Reisende am häufigsten scheitern, ist die nachträgliche VPN-Installation in China, die wegen der App-Store-Filter kaum noch möglich ist. Im August 2026 kam eigene Nutzung dazu: NordVPN lief über 14 Tage in vier Städten, ProtonVPN wurde zusätzlich ausprobiert. Alles Übrige bleibt recherchiert.
Auch interessant
- Was funktioniert nicht in China? — komplette Liste blockierter Dienste
- Internet in China — der Guide — eSIM, VPN, Roaming im Überblick
- VPN für China — Anbieter mit Obfuscation
- NordVPN konfigurieren — Setup vor Abreise
- Funktionieren VPNs noch in China? — aktueller Status
Quellen: GreatFire-Analyzer (Sperrstatus in Echtzeit seit 2011), Comparitech: Are VPNs legal in China, Apple: iCloud in China, Erfahrungsberichte aus r/chinalife. Stand: Juni 2026 — der Sperrstatus ändert sich laufend, vor der Reise neu prüfen.
