Was ist Chinas „Great Firewall“?
Wie der weltweit größte Zensurapparat funktioniert – und wie man ihn umgehen kann



Teilen
Die Chinesische Mauer, eines der großen Weltwunder der Antike, wurde errichtet, um das Königreich vor einfallenden Armeen zu schützen. Heute gibt es eine weitere Mauer, die nicht weniger greifbar ist, auch wenn sie unsichtbar ist. Chinas „Great Firewall“ ist das größte und ausgefeilteste Zensursystem der Welt. Durch die Kontrolle sowohl des Datenverkehrs auf Dienstebene als auch der Infrastruktur trennt es das chinesische Internet vom Rest der Welt und schränkt den freien Zugang der chinesischen Bevölkerung zu Informationen sowie die freie Meinungsäußerung ein.
Tatsächlich sollte das Internet in China eher als ein nationales Intranet verstanden werden, das stark reguliert und vom Rest der Welt isoliert ist, als als globales Internet. Und das ist natürlich kein Zufall: Es ist ideologisch und politisch motiviert.
„Anti-China-Kräfte im Westen haben ständig und erfolglos versucht, das Internet zu nutzen, um ‚China zu stürzen‘...“ „Unsere Fähigkeit, unsere Position zu behaupten und diesen Kampf im Internet zu gewinnen, hat direkten Einfluss auf die ideologische und politische Sicherheit unseres Landes.“
– Xi Jinping, Rede auf der Nationalen Konferenz für Propaganda und Ideologie, August 2013
Somit ist die Wartung, der Ausbau und die Modifizierung der „Great Firewall“ Chinas eine aktive staatliche Politik, die je nach staatlichen Interessen variiert.
So funktioniert die Great Firewall
Um zu verstehen, wie ein Überwachungs- und Zensursystem dieser Größenordnung funktioniert, lassen Sie uns kurz die globale Architektur und Infrastruktur des Internets zusammenfassen.
Internetdienstanbieter (ISPs) sind dafür verantwortlich, die lokalen Netzwerke von Privatpersonen und Organisationen mit dem Internet zu verbinden. ISPs fungieren im Wesentlichen als Gateways zu anderen Teilen des globalen Netzwerks und verwalten die Hardware, die zum Aufbau und zur Aufrechterhaltung dieser Verbindungen erforderlich ist.
Im Gegensatz zum Großteil der Welt sind Internetdienstanbieter in China keine privaten Unternehmen, sondern direkt mit der Regierung verbundene Einrichtungen, insbesondere China Unicom und China Telecom. Beide bilden das Rückgrat des chinesischen Internets, d. h. die Hauptinfrastruktur, die alles verwaltet – vom nationalen Datenverkehr über Netzwerkkabel, Server und Router bis hin zum internationalen Datenverkehr über Gateways und interkontinentale Unterseekabel.
Mithilfe von Techniken wie IP-Filterung, DNS-Domain-Sperrung und Deep Packet Inspection (DPI) sind diese Unternehmen in der Lage, Inhalte zu erkennen und zu blockieren, die von der chinesischen Regierung als sensibel oder unerwünscht eingestuft werden – sowohl innerhalb Chinas als auch bei internationalen Verbindungen. Das bedeutet, dass die Daten der chinesischen Bevölkerung, wenn sie versuchen, auf ausländische Websites zuzugreifen oder mit Menschen außerhalb Chinas zu kommunizieren, diese Kontrollpunkte passieren müssen, wo sie von der Großen Firewall überwacht, analysiert und gegebenenfalls blockiert oder eingeschränkt werden.
Daher findet Zensur auf mehreren Ebenen statt: bei Internetdienstanbietern, in Rechenzentren und bei nationalen Datenverteilungsstellen. Die Maßnahmen reichen von Inhaltsfilterung über Drosselung und Dienstsperrung bis hin zur vollständigen Sperrung des Internetzugangs. All dies wird einheitlich von staatlichen Unternehmen unter zentraler staatlicher Kontrolle umgesetzt.
Abschließend sei angemerkt, dass die stärkste Regulierung an den internationalen Knotenpunkten des chinesischen Internet-Backbones (Peking, Guangzhou, Shanghai, Urumqi, Xi’an) stattfindet. Die „Great Firewall“ ist jedoch landesweit in Betrieb.
Internet-Zensur überwinden
75 % Rabatt auf das weltweit privateste VPN. Bis zu 10 Geräte.

Nym's Noise Generating Mixnet
Die Große Firewall von China: FAQs
Die „Great Firewall“ kombiniert DNS-Filterung, IP-Sperrung und Deep-Packet-Inspection, um den Zugriff auf ausländische Websites einzuschränken. Es identifiziert und blockiert VPN-Datenverkehrsmuster, wodurch die meisten herkömmlichen VPNs in China erkennbar und unwirksam werden.
Die Nutzung des VPN unterliegt erheblichen Einschränkungen. Nur staatlich genehmigte VPNs sind technisch gesehen legal, aber ihnen fehlt der Datenschutz und sie werden oft von der Regierung überwacht. Tools wie NymVPN nutzen dezentrales Routing und fortschrittliche Technologien zur Zensurresistenz, was das Aufspüren und Blockieren erschwert.
Ja. Dezentrale VPNs wie NymVPN sind nicht auf zentralisierte Server oder feste IP-Adressen angewiesen, sodass sie für Zensursysteme schwerer zu erkennen oder zu blockieren sind. Diese Architektur ermöglicht den Zugriff auf zensierte Inhalte, ohne dass Nutzerdaten offengelegt werden.
Chinas Zensurmodell hat ähnliche Systeme in anderen Ländern beeinflusst. Ein Verständnis der Funktionsweise hilft Entwicklern und Datenschützern dabei, den weltweiten Widerstand gegen Überwachung und Informationskontrolle zu stärken.
Über die Autoren

Pedro Sydenstricker
Community-Autor
Casey Ford. PhD
Technische Prüfung