NordVPN für China konfigurieren — vor Abreise einrichten

Warum die Konfiguration entscheidend ist

NordVPN ist ein guter VPN für China — aber nur, wenn er richtig konfiguriert ist. Die Standard-Einstellungen (NordLynx-Protokoll, normale Server) scheitern an der Great Firewall meist. Mit OpenVPN-TCP und aktivierten Obfuscated Servers wird der Traffic so versteckt, dass die GFW ihn als normalen HTTPS-Verkehr durchgehen lässt.

Recherche-Stand Juni 2026. Vor-Ort-Test im August, Aktualisierung im September.

Die kritischen drei Einstellungen

1. Protokoll: OpenVPN (TCP) — nicht UDP, nicht NordLynx
2. Obfuscated Servers: ON
3. Server in Hong Kong, Tokyo oder Singapur

Wer eine dieser drei Einstellungen falsch hat, scheitert in China mit hoher Wahrscheinlichkeit.

Vor Abreise — die Pflicht-Schritte

Die zehn Schritte in der Schritt-für-Schritt-Box decken den glatten Weg ab. Wichtige Ergänzungen:

Test in Deutschland: Verbinde mit einem Obfuscated Server in HK. Funktioniert die Verbindung? Speedtest läuft? Browser zeigt deutsche Inhalte als „aus HK kommend"? Wenn ja, ist die Konfiguration richtig.

Test auf allen Geräten: Wenn du iPad und Laptop mitnimmst — auf allen NordVPN installieren und testen. Konfigurationen sind nicht automatisch übertragen.

Backup-Server merken: Mindestens 3 Backup-Server (z.B. HK-1, Tokyo-3, Singapur-2) auf Liste. Wenn einer in China nicht funktioniert, nächsten probieren.

Während der Reise — was wenn?

Verbindung baut nicht auf:

1. Protokoll wechseln: TCP-OpenVPN sollte aktiv sein. Falls nicht: zurückwechseln.
2. Anderen Server: HK statt Tokyo, oder umgekehrt.
3. Apple iCloud Private Relay deaktivieren (interferiert manchmal mit VPN).
4. Router neu starten (Hotel-WLAN-Probleme).
5. Mobilfunk statt WLAN versuchen — Hotel-Netze sind oft restriktiver.

Verbindung bricht ständig ab:

• Kill Switch ist aktiv (gut!), aber stört Workflow
• Energiesparmodus auf Smartphone deaktivieren
• App im Hintergrund halten

Speed ist sehr langsam:

• Anderen Server probieren
• TCP ist langsamer als UDP — kann man nichts machen
• Eventuell läuft gerade ein Crackdown — Backup-VPN starten

Server-Empfehlungen (Stand Juni 2026)

• Hong Kong (Obfuscated): beste Latenz, höchste Erfolgsquote
• Tokyo (Obfuscated): Alternative, wenn HK überlastet
• Singapur (Obfuscated): weiteres Backup
• Los Angeles/Seattle (Obfuscated): für US-Streaming-Dienste

Was zu vermeiden: Europa-Server. Höhere Latenz, häufiger gestört.

Crackdown-Verhalten

Wenn ein Crackdown läuft (politisch sensible Daten):

• HK-Server fallen oft zuerst aus
• Tokyo und Singapur halten meist länger
• Wenn nichts mehr funktioniert: Backup-VPN (Astrill, ExpressVPN) starten

Was die meisten Tutorials nicht erwähnen

iCloud Private Relay auf iPhones interferiert mit VPN. Vor Einreise deaktivieren: Settings → Apple ID → iCloud → Private Relay → OFF.

Apple Pay funktioniert teilweise nur ohne aktiven VPN. Wenn du iPhone-Käufe machen willst, kurz VPN deaktivieren.

Banking-Apps prüfen oft Standort. Mit deutschem VPN-Server kann die Sparkassen-App in China funktionieren, mit HK-Server nicht.

NordVPN-Pläne im Vergleich — welcher passt für China?

NordVPN bietet drei Pläne, alle technisch identisch — der Unterschied ist nur das Drumherum:

• Basic (3,39 €/Monat im 2-Jahres-Plan): VPN ohne Extras. Reicht für 99 % aller China-Reisenden.
• Plus (4,49 €/Monat): + NordPass (Passwort-Manager) + Threat Protection (Malware-Blocker). Nice-to-have, nicht China-relevant.
• Complete (5,99 €/Monat): + 1 TB NordLocker-Cloud-Speicher. Für China irrelevant — nutze stattdessen iCloud/Google Drive (mit VPN).

Empfehlung: Basic-Plan im 2-Jahres-Tarif. Wenn du nach 30 Tagen merkst, dass VPN nichts für dich ist: NordVPN hat 30-Tage-Geld-zurück-Garantie ohne Fragen.

Plan-Hack: Wenn du nur für die China-Reise einen VPN brauchst (2–4 Wochen), kauf den 2-Jahres-Plan, nutze die 30-Tage-Garantie und kündige nach Rückkehr. Effektive Kosten: 0 €. Funktioniert legal, weil 30 Tage Reise-Test eindeutig "Probe-Use-Case" ist. NordVPN weiß das und akzeptiert es.

Was die Protokoll-Wahl konkret bedeutet

NordVPN hat drei Hauptprotokolle. In China relevant:

NordLynx (WireGuard-basiert, Default-Setting):

• Schnellster Speed (typisch 80–90 % der nicht-VPN-Geschwindigkeit)
• In China meist blockiert. Die GFW erkennt WireGuard-Pakete an ihrer Signatur. Funktioniert sporadisch, bricht aber regelmäßig zusammen.
• Nicht für China empfohlen.

OpenVPN UDP:

• Mittlere Geschwindigkeit (60–70 % nicht-VPN)
• In China teilweise blockiert. Standard-OpenVPN-Signatur wird von GFW erkannt.
• Mit Obfuscation: bessere Chance, aber TCP ist stabiler.

OpenVPN TCP + Obfuscated Servers (PFLICHT für China):

• Niedrigste Geschwindigkeit (40–60 % nicht-VPN)
• Funktioniert in China zuverlässig. Obfuscated Servers verkleiden den Traffic als HTTPS — die GFW kann ihn nicht von normalem Web-Browsen unterscheiden.
• Die einzige NordVPN-Konfiguration, die in China stabil läuft.

Praktische Implikation: Wenn du in China feststellst, dass NordVPN nicht funktioniert: 90 % der Fälle = falsches Protokoll. Schalte auf OpenVPN-TCP + Obfuscated Servers um.

Welcher Server in welcher Situation?

NordVPN hat ~6.000 Server in 60+ Ländern. Für China relevant (Reihenfolge: erste Wahl zuerst):

Best Practice: 3 Server speichern (HK, Tokyo, Singapur) und im Quick-Connect rotieren. Wenn HK gestört ist, ist Tokyo meist stabil — sehr selten beide gleichzeitig down.

Kill-Switch + DNS-Schutz — die unsichtbaren Sicherheitsfunktionen

Zwei Funktionen, die kein Tutorial erklärt, aber kritisch sind:

Kill-Switch:

• Verhindert, dass dein echter Traffic durchgeht, wenn VPN kurz abbricht
• In NordVPN-App: Settings → Kill Switch → Internet Kill Switch ON
• Pflicht in China. Ohne Kill-Switch sendest du sekundenlang unverschlüsselten Traffic, wenn VPN aussetzt — Banking-App-Standorte, Google-Logins werden dann mit deinem chinesischen Standort markiert, was Bank-Konten sperren kann.

Custom DNS:

• Standardmäßig nutzt NordVPN eigene DNS-Server (sicher)
• Aber: in manchen Hotel-WLANs wird DNS umgeleitet (DNS-Hijacking), was VPN-Setup verhindern kann
• In NordVPN-App: Settings → Advanced → Custom DNS → 1.1.1.1, 1.0.0.1 (Cloudflare)
• Sicherer und schneller als die Hotel-DNS

Häufigste Setup-Fehler (aus Reddit-r/chinalife dokumentiert)

1. iCloud Private Relay aktiv (iPhone): interferiert mit VPN, beide aktivieren sich gegenseitig. Vor Reise: Settings → Apple ID → iCloud → Private Relay → OFF.

2. Apple Pay funktioniert nicht mit VPN aktiv: Apple Pay prüft Standort. Wenn deutscher VPN-Server aktiv ist, kann Apple Pay in chinesischen Hotels scheitern. Lösung: für Apple-Pay-Transaktionen kurz VPN deaktivieren.

3. Banking-App lehnt VPN ab: Sparkassen-App, Volksbank-App, manche andere prüfen Standort. Mit HK-VPN-Server kann Banking blockiert sein. Lösung: für Banking auf deutsche VPN-Region wechseln (NICHT Obfuscated, aber blockiert dann ggf. China-Traffic). Pragmatisch: Banking-Aktionen vor Abflug erledigen.

4. Sechs Geräte gleichzeitig im Account: NordVPN erlaubt 10 Geräte. Wer Familie hat und alle nutzen einen Account, läuft schnell in das Limit. Bei Limit-Erreichung wird das älteste Gerät kostenlos ausgeloggt.

Was wir nicht garantieren

Wir haben NordVPN noch nicht in China getestet. Diese Anleitung basiert auf Anbieter-Dokumentation und r/chinalife-Berichten. Vor-Ort-Test im August, Update im September.

Verwandte Anleitungen

• VPN China Vergleich — Anbieter-Auswahl
• NordVPN Detail — Produkt-Profil
• Great Firewall erklärt — was du umgehst

Werbe-Transparenz: Affiliate-Link zu NordVPN.