Was ist Chinas „Great Firewall“?
Wie der weltweit größte Zensurapparat funktioniert – und wie man ihn umgehen kann
Teilen
Die Chinesische Mauer, eines der großen Weltwunder der Antike, wurde errichtet, um das Königreich vor einfallenden Armeen zu schützen. Heute gibt es eine weitere Mauer, die nicht weniger greifbar ist, auch wenn sie unsichtbar ist. Chinas „Great Firewall“ ist das größte und ausgefeilteste Zensursystem der Welt. Durch die Kontrolle sowohl des Datenverkehrs auf Dienstebene als auch der Infrastruktur trennt es das chinesische Internet vom Rest der Welt und schränkt den freien Zugang der chinesischen Bevölkerung zu Informationen sowie die freie Meinungsäußerung ein.
Tatsächlich sollte das Internet in China eher als ein nationales Intranet verstanden werden, das stark reguliert und vom Rest der Welt isoliert ist, als als globales Internet. Und das ist natürlich kein Zufall: Es ist ideologisch und politisch motiviert.
„Anti-China-Kräfte im Westen haben ständig und erfolglos versucht, das Internet zu nutzen, um ‚China zu stürzen‘...“ „Unsere Fähigkeit, unsere Position zu behaupten und diesen Kampf im Internet zu gewinnen, hat direkten Einfluss auf die ideologische und politische Sicherheit unseres Landes.“
– Xi Jinping, Rede auf der Nationalen Konferenz für Propaganda und Ideologie, August 2013
Somit ist die Wartung, der Ausbau und die Modifizierung der „Great Firewall“ Chinas eine aktive staatliche Politik, die je nach staatlichen Interessen variiert.
So funktioniert die Great Firewall
Um zu verstehen, wie ein Überwachungs- und Zensursystem dieser Größenordnung funktioniert, lassen Sie uns kurz die globale Architektur und Infrastruktur des Internets zusammenfassen.
Internetdienstanbieter (ISPs) sind dafür verantwortlich, die lokalen Netzwerke von Privatpersonen und Organisationen mit dem Internet zu verbinden. ISPs fungieren im Wesentlichen als Gateways zu anderen Teilen des globalen Netzwerks und verwalten die Hardware, die zum Aufbau und zur Aufrechterhaltung dieser Verbindungen erforderlich ist.
Im Gegensatz zum Großteil der Welt sind Internetdienstanbieter in China keine privaten Unternehmen, sondern direkt mit der Regierung verbundene Einrichtungen, insbesondere China Unicom und China Telecom. Beide bilden das Rückgrat des chinesischen Internets, d. h. die Hauptinfrastruktur, die alles verwaltet – vom nationalen Datenverkehr über Netzwerkkabel, Server und Router bis hin zum internationalen Datenverkehr über Gateways und interkontinentale Unterseekabel.
Mithilfe von Techniken wie IP-Filterung, DNS-Domain-Sperrung und Deep Packet Inspection (DPI) sind diese Unternehmen in der Lage, Inhalte zu erkennen und zu blockieren, die von der chinesischen Regierung als sensibel oder unerwünscht eingestuft werden – sowohl innerhalb Chinas als auch bei internationalen Verbindungen. Das bedeutet, dass die Daten der chinesischen Bevölkerung, wenn sie versuchen, auf ausländische Websites zuzugreifen oder mit Menschen außerhalb Chinas zu kommunizieren, diese Kontrollpunkte passieren müssen, wo sie von der Großen Firewall überwacht, analysiert und gegebenenfalls blockiert oder eingeschränkt werden.
Daher findet Zensur auf mehreren Ebenen statt: bei Internetdienstanbietern, in Rechenzentren und bei nationalen Datenverteilungsstellen. Die Maßnahmen reichen von Inhaltsfilterung über Drosselung und Dienstsperrung bis hin zur vollständigen Sperrung des Internetzugangs. All dies wird einheitlich von staatlichen Unternehmen unter zentraler staatlicher Kontrolle umgesetzt.
Abschließend sei angemerkt, dass die stärkste Regulierung an den internationalen Knotenpunkten des chinesischen Internet-Backbones (Peking, Guangzhou, Shanghai, Urumqi, Xi’an) stattfindet. Die „Great Firewall“ ist jedoch landesweit in Betrieb.
Internet-Zensur überwinden
75 % Rabatt auf das weltweit privateste VPN. Bis zu 10 Geräte.
Bemerkenswerte Fälle der Zensur durch Chinas „Great Firewall“
Vorfall von Shaoguan (2009)
Nach interethnischen Konflikten in Shaoguan in der Provinz Guangdong hat die chinesische Regierung den Internetzugang in der autonomen Region Xinjiang vollständig gesperrt, wovon 20 Millionen Menschen direkt betroffen sind, die überwiegend der uigurischen Volksgruppe angehören – einer islamischen ethnischen Minderheit in China. Die Internetabschaltung diente als Mittel zur Informationskontrolle, zur Verhinderung externer Kommunikation sowie zur Eindämmung von Protesten und Beschwerden. [1]
Kryptowährungs-Verbot (2017–2021)
Im Jahr 2017, auf dem Höhepunkt des weltweiten Kryptowährungsbooms, sperrten die chinesischen Behörden den Zugang zu den großen Kryptowährungsbörsen. Im Jahr 2021 wurden die Vorschriften verschärft, was letztendlich dazu führte, dass Kryptowährungstransaktionen in China verboten wurden. [2]
Verstärkte Zensur im Jahr 2023 während der Wahl von Xi Jinping
Laut einem auf dem USENIX Security Symposium 2023 vorgestellten Bericht kam es in den Monaten vor der Wiederwahl von Xi Jinping zu einem deutlichen Anstieg der Zensur von verschlüsseltem Datenverkehr. Strenge Techniken, darunter fortgeschrittene statistische Analysen und spezifische Heuristiken, wurden in großem Umfang eingesetzt, um verschlüsselte Verbindungen zu erkennen und zu blockieren.
Kurz nach der Wahl kam es jedoch zu einer deutlichen Lockerung dieser verschärften Zensur, was darauf hindeutet, dass die Kontrolle durch die „Great Firewall“ direkt auf die spezifischen politischen Kontexte der chinesischen Regierung reagiert. [3]
Winnie the Pooh – Zensur (2017–heute)
Ab Mitte 2017 wurden Bilder und Verweise auf Disneys „Winnie Puuh“ systematisch aus chinesischen sozialen Medien und Streaming-Plattformen entfernt, nachdem Internetnutzer in Memes begonnen hatten, den Bären mit Präsident Xi Jinping zu vergleichen. [4]
Umgehung von Zensur und Widerstand
Die Einbettung des Datenschutzes in die Technologie durch die Implementierung von Techniken, die Zensoren verwirren, ist der schnellste Weg, eine Mega-Zensur-Infrastruktur wie Chinas Great Firewall zu umgehen und ihr zu widerstehen.
AmneziaWG
Ein praktisches Beispiel ist das AmneziaWG-Protokoll, ein Fork von WireGuard, der in NymVPN zum Einsatz kommt und das herkömmliche Verhalten von WireGuard so modifiziert, dass es Deep Packet Inspection (DPI) widersteht. Zu den Strategien gehören das Senden gefälschter Pakete vor dem Handshake und das Variieren der Header zwischen den Paketen – Taktiken, die eine automatische Erkennung durch starre DPI-Muster erschweren, ohne die Verbindungseffizienz zu beeinträchtigen.
Tor
Das Tor-Projekt bietet robuste Alternativen, um die Zensur in China zu umgehen. Dazu gehören:
- WebTunnel tarnt den Datenverkehr als normalen HTTPS-Zugriff
- Snowflake verwendet kurzlebige Proxys, um Verbindungen herzustellen, die schwer nachzuverfolgen sind
- Private obfs4-Brücken vermeiden eine Erkennung, indem sie nicht öffentlich gelistet sind
- Meek-azure tarnt den Datenverkehr so, als stamme er von großen Cloud-Diensten, wenn auch mit Bandbreitenbeschränkungen.
Diese Tools wie Tor anmerkt bilden ein unverzichtbares Arsenal im Kampf gegen digitale Zensur und zeigen, wie Reverse Engineering und Dezentralisierung nach wie vor grundlegende Strategien zur Gewährleistung von Freiheit und Zugang zu Informationen sind.
Zensurresistenz-Projekts von NymVPN
Im Jahr 2025 verstärkt Nym die Anti-Zensur-Techniken von NymVPN. Zusätzlich zu dem bereits implementierten AmneziaWG als Standardprotokoll für dessen Fast-Modus arbeitet das Team für Zensurresistenz derzeit an:
- Absicherung von APIs und Infrastruktur (einschließlich sichererer Domain-Auflösung und widerstandsfähigerer Konfigurationsabrufe) für mehr Stabilität in restriktiven Netzwerken
- Integration von Umgehungsmechanismen wie VMess/V2Ray, obfs4 und TLS-Tunnel (im Stil von XRay/ShadowTLS) sowie die Verwendung von „standardisiertem“ QUIC, WebRTC und TLS mit Verschleierung, um sich in den normalen Datenverkehr einzufügen
- Post-Quantum-Sicherung, die das Mixnet-Paketformat aktualisiert und einen Post-Quantum-Handshake zu einem verbesserten obfs4 hinzufügt.
Weitere Informationen zur Zensurresistenz innerhalb der Nym-Community finden Sie in der offiziellen Roadmap von Nym.
Fazit
Internetüberwachung als Markt und Form der Bevölkerungssteuerung erstreckt sich über das gesamte politische Spektrum. Weit weniger als eine parteipolitische Position ist der Kern des sogenannten Überwachungskapitalismus – oder wäre es in China besser, ihn als Überwachungskommunismus zu bezeichnen? – ist das Verständnis von Verhaltensweisen, Vorlieben und Präferenzen mit der letztendlichen Absicht, „Verhalten zu steuern“ – d. h., neue Trends im Einklang mit den Interessen des Überwachungsakteurs zu erzeugen.
Diese Bevölkerungskontrolle und Überwachung von Personen – basierend auf dem Wissen, wo sich eine Person befindet, was sie tut, mit wem sie kommuniziert und auf welche Inhalte sie online zugreift – ist nur dank einer zentralisierten Infrastruktur möglich, die der Privatsphäre der Nutzer keinen Vorrang einräumt.
Chinas Great Firewall und ihr Erfolg beim Aufbau des weltweit größten Zensursystems sind ein direktes Erbe eines Internets, das während des Kalten Krieges als amerikanische Waffe entstand, Informationen über Nutzer und die es bildenden Netzwerke preisgab und schnell mit Blick auf die kommerzielle Macht des Internets privatisiert wurde.
Die Überwachung ist somit zu einem globalen und vernetzten Markt geworden, in dem Länder und Unternehmen auf der ganzen Welt zusammenarbeiten, um Bevölkerungen zu kontrollieren. Dies war der Fall bei Chinas „Great Firewall“, die in ihren Anfangsjahren auf die Zusammenarbeit amerikanischer Big-Tech-Unternehmen zurückgreifen konnte, um Fuß zu fassen, und heute Zensur- und Überwachungstechnologie in verschiedene Länder exportiert.
Die Frage, wie man sich dieser Branche entgegenstellen kann, ist jedoch nicht einfach zu beantworten. Wie können wir uns der Überwachung widersetzen, wenn wir von einem derart politisch und finanziell profitablen Geschäft umgeben sind?
Wir befürworten erneut die direkte Einbindung von Anonymisierungstechniken in die Technologie sowie die Umsetzung einer Architektur, die nicht auf Vertrauen als Parameter beruht.
Aber darüber hinaus könnten wir fragen: Was wäre, wenn es uns gelänge, das freie Internet so interessant – oder sogar noch interessanter – zu gestalten als das überwachte Internet?
Genau das ist der ganze Reiz von Web3.
Nym's Noise Generating Mixnet
Die Große Firewall von China: FAQs
Die „Great Firewall“ kombiniert DNS-Filterung, IP-Sperrung und Deep-Packet-Inspection, um den Zugriff auf ausländische Websites einzuschränken. Es identifiziert und blockiert VPN-Datenverkehrsmuster, wodurch die meisten herkömmlichen VPNs in China erkennbar und unwirksam werden.
Die Nutzung des VPN unterliegt erheblichen Einschränkungen. Nur staatlich genehmigte VPNs sind technisch gesehen legal, aber ihnen fehlt der Datenschutz und sie werden oft von der Regierung überwacht. Tools wie NymVPN nutzen dezentrales Routing und fortschrittliche Technologien zur Zensurresistenz, was das Aufspüren und Blockieren erschwert.
Ja. Dezentrale VPNs wie NymVPN sind nicht auf zentralisierte Server oder feste IP-Adressen angewiesen, sodass sie für Zensursysteme schwerer zu erkennen oder zu blockieren sind. Diese Architektur ermöglicht den Zugriff auf zensierte Inhalte, ohne dass Nutzerdaten offengelegt werden.
Chinas Zensurmodell hat ähnliche Systeme in anderen Ländern beeinflusst. Ein Verständnis der Funktionsweise hilft Entwicklern und Datenschützern dabei, den weltweiten Widerstand gegen Überwachung und Informationskontrolle zu stärken.
Über die Autoren
Pedro Sydenstricker
Community-AutorCasey Ford. PhD
Technische Prüfung