Was ist Chinas Great Firewall?
So funktioniert der weltweit größte Zensurapparat - und so lässt er sich umgehen
Teilen
Die Chinesische Mauer, eines der großen Wunder der Antike, wurde errichtet, um das Königreich vor einfallenden Armeen zu schützen. Heute gibt es eine weitere Mauer, die unsichtbar, aber nicht weniger greifbar ist. Chinas Great Firewall ist das größte und ausgefeilteste Zensursystem der Welt. Sie kontrolliert sowohl den Datenverkehr auf Dienstebene als auch die Infrastruktur und trennt das chinesische Internet vom Rest der Welt – und schränkt damit den freien Zugang der Menschen in China zu Informationen und ihre freie Meinungsäußerung ein.
Tatsächlich sollte man das Internet in China eher als stark reguliertes, vom Rest abgeschottetes nationales Intranet verstehen denn als globales Internet. Und das ist natürlich kein Zufall: Es ist ideologisch und politisch motiviert.
„Anti-China-Kräfte im Westen haben ständig und erfolglos versucht, das Internet zu nutzen, um ‚China zu stürzen‘... Unsere Fähigkeit, unsere Position zu behaupten und diesen Kampf im Internet zu gewinnen, hat direkten Einfluss auf die ideologische und politische Sicherheit unseres Landes.“
– Xi Jinping, Rede auf der Nationalen Konferenz für Propaganda und Ideologie, August 2013
Daher sind Erhalt, Ausbau und Anpassung der chinesischen Great Firewall eine aktive staatliche Politik, die sich nach den Interessen des Staates richtet.
So funktioniert die Great Firewall
Um zu verstehen, wie ein Überwachungs- und Zensursystem dieser Größenordnung funktioniert, rufen wir uns kurz die globale Architektur und Infrastruktur des Internets in Erinnerung.
Internetanbieter (ISPs) sind dafür zuständig, die lokalen Netzwerke von Einzelpersonen und Organisationen mit dem Internet zu verbinden. ISPs fungieren im Grunde als Gateways zu anderen Teilen des globalen Netzwerks und verwalten die Hardware, die für den Aufbau und Erhalt dieser Verbindungen nötig ist.
Anders als in den meisten Ländern sind ISPs in China keine privaten Unternehmen, sondern Einrichtungen, die direkt mit der Regierung verbunden sind, vor allem China Unicom und China Telecom. Beide bilden das Rückgrat des chinesischen Internets, also die Hauptinfrastruktur, die alles verwaltet - vom nationalen Datenverkehr über Netzwerkkabel, Server und Router bis zum internationalen Datenverkehr über Gateways und interkontinentale Unterseekabel.
Mit Techniken wie IP-Filterung, DNS-Domain-Sperren und Deep Packet Inspection (DPI) können diese Unternehmen Inhalte erkennen und blockieren, die die chinesische Regierung als sensibel oder unerwünscht einstuft - sowohl innerhalb Chinas als auch bei internationalen Verbindungen. Das heißt - wenn Menschen in China versuchen, auf ausländische Websites zuzugreifen oder mit Menschen außerhalb Chinas zu kommunizieren, müssen ihre Daten diese Kontrollpunkte passieren, wo sie überwacht, analysiert und bei Bedarf von der Great Firewall blockiert oder eingeschränkt werden.
Zensur findet daher auf mehreren Ebenen statt: bei Internetanbietern, in Rechenzentren und an nationalen Verkehrsknotenpunkten. Sie reicht von Inhaltsfilterung, Drosselung und Dienstsperren bis hin zur vollständigen Abschaltung des Internets. All das setzen staatliche Unternehmen einheitlich unter zentraler Kontrolle der Regierung um.
Schließlich ist zu beachten, dass die stärkste Regulierung an den internationalen Knotenpunkten des chinesischen Internet-Backbones stattfindet (Peking, Guangzhou, Shanghai, Ürümqi, Xi’an). Die Great Firewall wirkt jedoch landesweit.
Internet-Zensur überwinden
75 % Rabatt auf das privateste VPN der Welt. Bis zu 10 Geräte.
Bemerkenswerte Fälle der Zensur durch Chinas Great Firewall
Der Vorfall von Shaoguan (2009)
Nach interethnischen Konflikten in Shaoguan in der Provinz Guangdong hat die chinesische Regierung den Internetzugang in der autonomen Region Xinjiang vollständig gekappt, wovon direkt 20 Millionen Menschen betroffen waren, überwiegend Uiguren - eine islamische ethnische Minderheit Chinas. Die Internetsperre diente als Mittel zur Informationskontrolle, zur Verhinderung externer Kommunikation und zur Eindämmung von Protesten und Beschwerden. [1]
Kryptowährungs-Verbot (2017–2021)
2017, auf dem Höhepunkt des weltweiten Kryptowährungsbooms, sperrten die chinesischen Behörden den Zugang zu den wichtigsten Kryptowährungsbörsen. 2021 wurde die Regulierung verschärft, was schließlich dazu führte, dass Kryptowährungstransaktionen in China verboten wurden. [2]
Verstärkte Zensur 2023 bei Xi Jinpings Wahl
Laut einem Bericht, der auf dem USENIX Security Symposium 2023 vorgestellt wurde, nahm die Zensur verschlüsselten Datenverkehrs in den Monaten vor der Wiederwahl von Xi Jinping deutlich zu. Strenge Techniken, darunter fortgeschrittene statistische Analysen und spezifische Heuristiken, wurden häufig eingesetzt, um verschlüsselte Verbindungen zu erkennen und zu blockieren.
Kurz nach der Wahl ließ diese verschärfte Zensur jedoch spürbar nach - ein Hinweis darauf, dass die Kontrolle der Great Firewall direkt auf den jeweiligen politischen Kontext der chinesischen Regierung reagiert. [3]
Zensur von Winnie Puuh (2017 bis heute)
Ab Mitte 2017 wurden Bilder und Verweise auf Disneys Winnie Puuh systematisch aus chinesischen sozialen Medien und Streaming-Plattformen entfernt, nachdem Internetnutzer in Memes begonnen hatten, den Bären mit Präsident Xi Jinping zu vergleichen. [4]
Zensur umgehen und ihr widerstehen
Die Privatsphäre direkt in die Technologie einzubauen - mit Techniken, die Zensoren verwirren -, ist der schnellste Weg, eine Mega-Zensurinfrastruktur wie Chinas Great Firewall zu umgehen und ihr zu widerstehen.
AmneziaWG
Ein praktisches Beispiel ist das AmneziaWG-Protokoll, ein Fork von WireGuard, der in NymVPN zum Einsatz kommt und das herkömmliche Verhalten von WireGuard so modifiziert, dass es Deep Packet Inspection (DPI) widersteht. Zu seinen Strategien gehören das Senden gefälschter Pakete vor dem Handshake und das Variieren der Header zwischen Paketen - Taktiken, die eine automatische Erkennung durch starre DPI-Muster erschweren, ohne die Verbindungseffizienz zu beeinträchtigen.
Tor
Das Tor-Projekt bietet robuste Alternativen, um die Zensur in China zu umgehen. Dazu gehören:
- WebTunnel tarnt den Datenverkehr als normalen HTTPS-Zugriff
- Snowflake nutzt kurzlebige Proxys, um schwer nachzuverfolgende Verbindungen herzustellen
- Private obfs4-Bridges entgehen der Erkennung, weil sie nicht öffentlich gelistet sind
- Meek-azure tarnt Datenverkehr, als käme er von großen Cloud-Diensten, allerdings mit Bandbreitenbeschränkungen.
Diese Tools bilden, wie Tor festhält, ein unverzichtbares Arsenal im Kampf gegen digitale Zensur und zeigen, dass Reverse Engineering und Dezentralisierung weiterhin grundlegende Strategien sind, um Freiheit und Zugang zu Informationen zu sichern.
Das Projekt von NymVPN zur Zensurresistenz
2025 verstärkt Nym die Techniken von NymVPN zur Zensurumgehung. Zusätzlich zu AmneziaWG als Standardprotokoll für den Schnell-Modus, das bereits umgesetzt ist, arbeitet das Team für Zensurresistenz derzeit an:
- Härtung von APIs und Infrastruktur (einschließlich sichererer Domain-Auflösung und robusterer Abfrage der Konfiguration) für mehr Stabilität in restriktiven Netzwerken
- Integration von Umgehungs-Transportprotokollen wie VMess/V2Ray, obfs4 und TLS-Tunneln (im Stil von XRay/ShadowTLS) sowie Nutzung gängiger Standardprotokolle wie QUIC, WebRTC und TLS mit Verschleierung, damit der Datenverkehr im normalen Datenverkehr untergeht
- Post-Quanten-Absicherung: Aktualisierung des Mixnet-Paketformats und Ergänzung eines verbesserten obfs4 um einen Post-Quanten-Handshake.
Weitere Informationen zur Zensurresistenz in der Nym-Community findest du in Nyms offizieller Roadmap.
Fazit
Internetüberwachung als Markt und Form der Bevölkerungssteuerung zieht sich durch das gesamte politische Spektrum. Das ist keine parteipolitische Frage: Im Kern des sogenannten Überwachungskapitalismus - oder sollte man in China besser von Überwachungskommunismus sprechen? - steht das Verständnis von Verhalten, Vorlieben und Präferenzen mit dem Ziel, Verhalten zu „steuern“, also neue Trends im Interesse der überwachenden Instanz zu erzeugen.
Diese Bevölkerungskontrolle und die Überwachung von Einzelnen - auf Grundlage des Wissens, wo sich jemand befindet, was er tut, mit wem er kommuniziert und worauf er online zugreift - ist nur dank einer zentralisierten Infrastruktur möglich, die die Privatsphäre der Nutzer nicht priorisiert.
Chinas Great Firewall und ihr Erfolg beim Aufbau des weltweit größten Zensursystems sind ein direktes Erbe eines Internets, das im Kalten Krieg als amerikanische Waffe entstand, Informationen über Nutzer und die Netzwerke, aus denen es besteht, preisgab und angesichts seiner kommerziellen Macht schnell privatisiert wurde.
Überwachung ist damit zu einem globalen, vernetzten Markt geworden, in dem Länder und Unternehmen weltweit zusammenarbeiten, um Bevölkerungen zu kontrollieren. So war es auch bei Chinas Great Firewall, die in ihren Anfangsjahren auf die Zusammenarbeit amerikanischer Big-Tech-Unternehmen angewiesen war, um in Gang zu kommen, und heute Zensur- und Überwachungstechnologie in verschiedene Länder exportiert.
Wie man sich dieser Branche entgegenstellen kann, ist jedoch keine einfache Frage. Wie können wir uns der Überwachung widersetzen, wenn wir von einem politisch und finanziell so lukrativen Geschäft umgeben sind?
Wir plädieren erneut dafür, Anonymisierungstechniken direkt in die Technologie einzubetten und eine Architektur umzusetzen, die Vertrauen nicht als Parameter voraussetzt.
Darüber hinaus können wir fragen: Was, wenn es uns gelingt, das freie Internet genauso interessant zu machen wie das überwachte Internet - oder sogar interessanter?
Genau das ist der ganze Reiz von Web3.
Nym's Noise Generating Mixnet
Die Great Firewall von China: FAQs
Die „Great Firewall“ kombiniert DNS-Filterung, IP-Sperrung und Deep-Packet-Inspection, um den Zugriff auf ausländische Websites einzuschränken. Es identifiziert und blockiert VPN-Datenverkehrsmuster, wodurch die meisten herkömmlichen VPNs in China erkennbar und unwirksam werden.
Die Nutzung des VPN unterliegt erheblichen Einschränkungen. Nur staatlich genehmigte VPNs sind technisch gesehen legal, aber ihnen fehlt der Datenschutz und sie werden oft von der Regierung überwacht. Tools wie NymVPN nutzen dezentrales Routing und fortschrittliche Technologien zur Zensurresistenz, was das Aufspüren und Blockieren erschwert.
Ja. Dezentrale VPNs wie NymVPN sind nicht auf zentralisierte Server oder feste IP-Adressen angewiesen, sodass sie für Zensursysteme schwerer zu erkennen oder zu blockieren sind. Diese Architektur ermöglicht den Zugriff auf zensierte Inhalte, ohne dass Nutzerdaten offengelegt werden.
Chinas Zensurmodell hat ähnliche Systeme in anderen Ländern beeinflusst. Ein Verständnis der Funktionsweise hilft Entwicklern und Datenschützern dabei, den weltweiten Widerstand gegen Überwachung und Informationskontrolle zu stärken.
Über die Autoren
Pedro Sydenstricker
Community-AutorCasey Ford. PhD
Technische Prüfung