VPN für China

Warum brauche ich in China einen VPN?

Die Great Firewall blockiert in Festland-China Google, WhatsApp, Instagram, Facebook, YouTube, X (Twitter), die meisten westlichen Nachrichtenseiten und viele Cloud-Speicher-Anbieter. Ein VPN verschlüsselt deinen Traffic und leitet ihn über Server außerhalb Chinas — damit funktionieren diese Dienste wieder.

Ausnahmen, wo du keinen VPN brauchst: Hongkong und Macau (eigene Verwaltungseinheiten, keine GFW) oder eine eSIM mit Hongkong-Routing-Workaround wie Holafly.

Welche VPNs funktionieren 2026 in China?

Vier Anbieter dominieren den Markt für China-taugliche VPNs:

• NordVPN — Standard-Empfehlung. Obfuscated Servers speziell für Zensur-Länder, gute Geschwindigkeit, 30-Tage-Garantie. Details zu NordVPN
• Surfshark — Budget-Wahl. Gleicher Konzern wie NordVPN (Nord Security), praktisch identische Funktionalität, ein Drittel günstiger. Details zu Surfshark
• ExpressVPN — Premium-Komfort. Eigenes Lightway-Protokoll, schnellster Live-Chat-Support, höhere Geschwindigkeiten. Details zu ExpressVPN
• Astrill — China-Spezialist. Eigenes StealthVPN-Protokoll, überlebt Crackdowns, die andere Anbieter ausschalten. Teuer, kein Affiliate-Programm — wird in vielen Listicles deshalb unterbewertet. Details zu Astrill

Direktvergleich: VPN China Vergleich 2026.

Wie funktionieren China-VPNs technisch?

Die Great Firewall nutzt Deep Packet Inspection (DPI), um VPN-Traffic zu identifizieren. Standard-VPN-Protokolle wie OpenVPN-UDP, IKEv2 oder WireGuard haben charakteristische Signaturen, die erkannt werden können.

VPNs, die in China funktionieren, nutzen mindestens eine dieser Techniken:

• Obfuscation — Traffic wird als normaler HTTPS-Verkehr getarnt. Verwendet bei NordVPN (Obfuscated Servers) und Surfshark (NoBorders Mode).
• Proprietäre Protokolle — ExpressVPN (Lightway) und Astrill (StealthVPN) haben eigene, in China gut versteckte Protokolle.
• Mehrschichtige Verschlüsselung — zusätzliche Tarnungs-Layer für Crackdown-Resistenz.
• IP-Rotation — wenn ein Server gesperrt wird, kommt der nächste.

VPN für China richtig einrichten

Drei Einstellungen sind kritisch und werden in Standard-Anleitungen oft übersehen:

1. Protokoll auf OpenVPN (TCP) bei NordVPN/Surfshark — nicht UDP, nicht WireGuard/NordLynx. Diese werden von der GFW leichter erkannt.
2. Obfuscated Servers / NoBorders Mode aktivieren. Versteckt VPN-Traffic so, dass die GFW ihn als normales HTTPS interpretiert.
3. Vor Einreise installieren und testen. App-Store-Zugriff in China für die meisten VPNs blockiert. Auch Server-Profile sollten in der App bereits geladen sein.

Komplette Schritt-für-Schritt-Anleitung am Beispiel NordVPN: NordVPN für China konfigurieren.

Was sind Crackdowns und wie überleben sie?

China verschärft die Great Firewall periodisch — um chinesische Feiertage, politische Plenums oder internationale Spannungen. In Crackdown-Phasen werden Mainstream-VPNs zeitweise ausgeschaltet (typisch 1–4 Wochen).

Crackdown-Historie 2024–2026:

• April 2026: Großflächiger VPN-Crackdown nach internationalen Spannungen. ExpressVPN, NordVPN, Surfshark zeitweise gestört, Astrill funktionierte durchgehend. Dauer: 2–3 Wochen.
• Februar 2025: Reguläre Frühjahrs-Verschärfung um chinesisches Neujahr. Alle Anbieter berichteten kurze Ausfälle (1–2 Tage).
• März 2024: Lan-Tag-Crackdown. 2 Wochen Störungen, danach Permanent-geänderte Server-Strategien bei NordVPN.

Sicherheits-Empfehlung für Business-Reisende und Langzeitaufenthalte: zwei VPN-Anbieter installieren — etwa Surfshark als Daily-Driver plus Astrill als Crackdown-Backup. Aktueller Status: Funktionieren VPNs noch in China?

Warum kostenlose VPNs in China nicht funktionieren

Kurz: Free-VPNs haben keine Obfuscation-Server, kein eigenes Protokoll und keinen Anreiz, ständig gegen die Great Firewall nachzujustieren. Die Deep Packet Inspection erkennt sie zuverlässig und blockiert sie binnen Stunden bis Tagen.

Die drei häufigsten Free-VPN-Fallen:

• Datenverkauf. Free-Anbieter monetarisieren über Verkauf anonymisierter (aber rekonstruierbarer) Browser-Daten. Für eine China-Reise mit Banking-App, Mail und Messaging das Worst-Case- Szenario.
• Werbe-Injection. Manche Free-VPNs blenden eigene Werbung über besuchte Websites — funktioniert technisch, ist aber ein Vertrauens-Killer.
• Volumen-Limits. 500 MB/Monat reichen in China für 1 Tag Maps-Heavy-Use. Danach: keine Google Maps, kein Whatsapp.

Für 2,49 €/Monat bekommst du Surfshark (NoBorders, getestete China-Tauglichkeit, AES-256). Es gibt keine Begründung, ein Free-VPN für China zu nutzen.

VPN-Protokolle erklärt — was OpenVPN, WireGuard und Lightway unterscheidet

Das Protokoll entscheidet, wie der VPN-Traffic verpackt und versteckt wird. Für China relevant:

• OpenVPN-TCP (NordVPN, Surfshark, ExpressVPN als Fallback): traditionelles Protokoll, langsamer als UDP-Varianten, aber stabil und gut zu obfuskieren. Standard-Wahl für China bei NordVPN/Surfshark.
• WireGuard / NordLynx (NordVPN-Modifikation): modern, sehr schnell, aber von der GFW leichter erkennbar. In China ohne Obfuscation meist blockiert. NordVPN empfiehlt für China explizit OpenVPN-TCP, nicht NordLynx.
• Lightway (ExpressVPN-eigen): proprietäres, leichtes Protokoll mit minimaler Code-Basis, China-getuned. Schnellster Mainstream-VPN in China.
• StealthVPN (Astrill-eigen): jahrelang in China weiterentwickeltes Anti-Zensur-Protokoll. Höchste Crackdown-Resistenz.
• IKEv2/IPsec: in China praktisch nicht nutzbar, wird sofort erkannt.

VPN-Router für China — sinnvoll oder Overkill?

Kurz: Für Touristen Overkill, für Langzeit-Resident sinnvoll. Ein VPN-Router (z.B. GL.iNet) tunnelt den gesamten Hotel-WLAN-Traffic durch den VPN — alle Geräte profitieren, auch wenn sie selbst keinen VPN-Client haben (Smart TVs, Kindle, Konsolen).

Für 14-Tage-Trip: nicht notwendig. Smartphone + Laptop mit installiertem VPN reichen. Wer 6+ Wochen bleibt, mehrere Geräte koordiniert oder Streaming auf Smart-TV vor Ort plant: VPN-Router ist 80 € Einmal-Investment, der die Setup-Komplexität deutlich reduziert.

Geschwindigkeit: was kostet ein VPN dich an Tempo?

Bei aktivem Anti-Zensur-Modus geht Geschwindigkeit verloren. Realistische Werte aus Reddit-Berichten und öffentlichen Speed-Tests (Stand 2025/26):

• ExpressVPN Lightway: 15–30 % Speed-Verlust. Schnellster VPN in China.
• NordVPN OpenVPN-TCP + Obfuscation: 30–50 % Speed-Verlust. Reicht für Streaming und Video-Calls.
• Surfshark NoBorders: ähnlich NordVPN, leicht langsamer.
• Astrill StealthVPN: 40–60 % Speed-Verlust. Im Gegenzug Crackdown-Resistenz.

Praktischer Unterschied: Wer in China auf YouTube 4K streamt, merkt Lightway gegenüber OpenVPN. Wer Slack, Mail, WhatsApp und Maps nutzt, merkt keinen Unterschied.

Häufige Setup-Fehler — und wie du sie vermeidest

• NordLynx/WireGuard statt OpenVPN-TCP: NordLynx ist schneller, scheitert in China aber häufig. Vor Reise auf OpenVPN-TCP umstellen.
• Obfuscated Servers nicht aktiviert: Standard-NordVPN sieht für die GFW wie VPN aus → blockiert. Settings → Advanced → Obfuscated Servers ON.
• iCloud Private Relay interferiert mit VPN: Vor Einreise deaktivieren (Settings → Apple ID → iCloud → Private Relay → OFF).
• Apple Pay funktioniert nicht mit aktivem VPN: Für iPhone-Käufe VPN kurz deaktivieren, Apple-Pay-Transaktion, dann wieder aktivieren.
• Banking-Apps blockieren VPN-Verbindungen: Deutsche Banken erlauben oft nur Verbindungen aus dem Heimat-Netz. Banking ohne VPN, danach wieder anschalten.

Rechtliche Situation

VPN-Nutzung in China ist eine Grauzone. Drei Stufen der Risiko-Einordnung:

• Touristen (≤ 30 Tage): Praktisch keine Verfolgung. Bekannte Strafen gegen Touristen sind aus dem letzten Jahrzehnt nicht dokumentiert.
• Geschäftsreisende, Mitarbeiter mit längerer Tätigkeit: Vorsicht. Bei Visum-Erneuerung kann VPN-Nutzung kritisch werden.
• Journalisten, Aktivisten, Personen mit politischer Sichtbarkeit: Hohes Risiko. Astrill als Standard, plus zweites Backup-Protokoll. Sensitivität bei VPN-Nutzung in öffentlichen Netzen.

Hinweis: Dieser Artikel ersetzt keine Rechtsberatung. Im Zweifel anwaltlich klären.

Nächste Schritte

1. Lies den VPN-Vergleich 2026 — entscheide dich für einen Hauptanbieter
2. Erstelle Account, installiere die App auf allen Geräten, lade Server-Profile, teste Verbindung mit Obfuscated Server in Hongkong
3. Optional: zweiten Anbieter als Backup installieren (z. B. Astrill bei Risiko-Reise, sonst Surfshark)
4. Folge der Pre-Trip-Checkliste für die anderen Setup-Schritte (eSIM, Alipay, Apps)