China blockiert VLESS: Die Great Firewall hat eines der letzten funktionierenden Protokolle ausgeschaltet

Chinas Internetzensur hat eine der letzten offenen Türen geschlossen. VLESS, ein Protokoll, das gezielt zur Umgehung von Zensur-Erkennung entwickelt wurde, wird in China jetzt blockiert. Das kommt Monate nach einer Welle von Serverabschaltungen, die bereits die meisten anderen Umgehungswerkzeuge lahmgelegt hat. Nutzer nennen die ganze Episode inzwischen “das grosse Abstöpseln”.

Was im April passiert ist, und warum es weitergeht

Seit April 2026 haben die chinesischen Behörden ihr Vorgehen gegen die blinden Flecken der Great Firewall verschärft, indem sie Relay-Server in inländischen Rechenzentren physisch vom Netz genommen haben. Tausende gingen auf einen Schlag offline. Am härtesten traf es Proxy-Dienste, die auf Shadowsocks, V2Ray, Trojan und ähnlichen Tools basieren, Protokolle, auf die sich Umgehungscommunitys jahrelang verlassen hatten, gerade weil sie schwerer zu erkennen waren als eine gewöhnliche VPN-Verbindung.

Schon diese erste Welle war ungewöhnlich in ihrem Ausmass. Normalerweise arbeitet die Great Firewall, indem sie Verkehrsmuster erkennt und drosselt. Die physische Verbindung zu Relay-Servern zu kappen ist ein deutlich brutalerer und dauerhafterer Schritt, weshalb man bald vom grossen Abstöpseln sprach statt von einer weiteren Blockierungsrunde.

Warum VLESS wichtig war, und warum das jetzt vorbei ist

VLESS hielt länger durch als der Rest. Es ist ein schlankes Protokoll, von Grund auf so gebaut, dass es nach nichts Bestimmtem aussieht, ohne den zusätzlichen Overhead, der andere Protokolle leichter erkennbar macht. Genau deshalb wurde es nach der Säuberung im April zu einer der wenigen verlässlichen Optionen. Für ein paar Monate war VLESS in Umgehungskreisen fast die Standardempfehlung, einfach weil sonst kaum noch etwas funktionierte.

Dieses Zeitfenster ist jetzt zu. China hat gezielt VLESS blockiert und damit eines der letzten verlässlichen Umgehungsprotokolle ausgeschaltet, das noch im grossen Massstab funktionierte. Ein offensichtlicher Nachfolger, der schon in den Startlöchern steht, so wie VLESS es nach dem Ausfall von Shadowsocks und V2Ray war, ist diesmal nicht in Sicht. Das macht diese Eskalation anders als die vorherigen.

Auch die rechtliche Durchsetzung wurde schärfer

Der technischen Repression folgte eine administrative. Eine Mitteilung vom 8. April 2026 wies alle IP-Adressen unter der Zuständigkeit von Shaanxi Telecom an, sofort jede Verbindung zu externen Netzwerken zu beenden, die nicht über genehmigte Kanäle läuft. Die Mitteilung zielt ausdrücklich auf “jede Form von Umgehungsgeschäft”, eine Formulierung, die breit genug ist, um VPN-Dienste und Proxy-Routing gleichermassen zu erfassen. Wer dagegen verstösst, riskiert die sofortige Kündigung des Dienstes, den dauerhaften Verlust der IP-Zuteilung und Haftung für Schäden.

Das ist ein spürbar härterer Kurs als Chinas bisheriger Ansatz, der individuelle VPN-Nutzung meist in einer Grauzone belassen hat, während er sich auf kommerzielle Anbieter konzentrierte. Diese Mitteilung liest sich wie eine Vorlage, die andere Provinzen übernehmen könnten, und sie richtet sich gezielt gegen die Unternehmen und Betreiber hinter der Infrastruktur, nicht nur gegen den Datenverkehr selbst.

Maschinelles Lernen übernimmt jetzt die Erkennung

Der andere Grund, warum VLESS und seine Vorgänger es zunehmend schwerer haben, liegt daran, was inzwischen hinter der Great Firewall läuft. Berichten zufolge setzt China auf maschinelles Lernen zur Verkehrsklassifizierung, das zeitliche Muster, bidirektionale Datenverhältnisse und Verbindungsverhalten analysiert statt nur Paketsignaturen. Bei Standard-VPN-Protokollen wie OpenVPN, WireGuard und IKEv2 soll dieser Ansatz eine Erkennungsgenauigkeit von nahezu 100 Prozent erreichen.

Das ist ein deutlich anderes Bedrohungsmodell als reine Deep Packet Inspection. Ein Protokoll, das nur seine Signatur versteckt, reicht nicht mehr, wenn der Klassifikator beobachtet, wie sich eine Verbindung über die Zeit verhält. Das erklärt teilweise, warum Protokolle, die vor einem Jahr noch gut funktionierten, und sogar Werkzeuge wie VLESS, die vor drei Monaten noch hielten, zunehmend schneller den Anschluss verlieren.

Private Nutzung ist nicht explizit illegal, das Risiko aber real

An dieser Stelle lohnt sich Präzision: Private VPN-Nutzung in China ist nicht ausdrücklich verboten. Das Gesetz zielt auf Anbieter, Zahlungsvermittler und kommerzielle Betreiber, die Umgehung als Dienstleistung verkaufen, nicht auf einzelne Touristen oder Expats, die Gmail abrufen. Diese Unterscheidung gilt auf dem Papier weiterhin.

In der Praxis ist die Durchsetzung unberechenbarer geworden. Im März 2026 durchsuchte die Polizei in der Provinz Hubei Privatwohnungen und verhängte Bussgelder wegen VPN-Nutzung, in einem dokumentierten Fall 200 Yuan, etwa 29 Dollar, für den Zugriff auf TikTok und X über ein VPN. In absoluten Zahlen ist das ein kleines Bussgeld, aber eine Hausdurchsuchung wegen privater VPN-Nutzung ist eine andere Kategorie von Durchsetzung als alles, was man bisher in diesem Ausmass gesehen hat, und sie zeigt, dass lokale Behörden mehr Spielraum haben, als der Gesetzestext vermuten lässt.

Was noch funktioniert

Nach dieser Runde der Repression gelten nur noch Protokolle mit fortgeschrittener TLS-basierter Verschleierung als zuverlässig, also VPN-Verkehr, der so getarnt ist, dass er wie gewöhnlicher verschlüsselter Web-Traffic aussieht, statt sich auf die blosse Unauffälligkeit eines bestimmten Protokolls zu verlassen. Das ist eine deutlich kleinere Kategorie als noch vor sechs Monaten.

Wir haben die Leistung einzelner Anbieter in China derzeit nicht unabhängig geprüft, und die Lage dort ändert sich schnell genug, dass jede Aussage mit Vorsicht zu geniessen ist. Was wir sagen können: Verschleierungstechnologie im Allgemeinen ist genau darauf ausgelegt, diese Art der Erkennung anhand der Verkehrsform zu unterlaufen, die China jetzt einsetzt. Deshalb lohnt es sich, Anbieter im Blick zu behalten, die dort investieren. Das NordWhisper-Protokoll von NordVPN ist ein Beispiel für diesen Ansatz, wir gehen in unserer Analyse der obfuskierten Server von NordVPN genauer darauf ein, und unser Erklärartikel zur Verschleierung beschreibt die Mechanik dahinter für alle, die das Thema verstehen wollen, bevor sie sich in einem Land mit starker Zensur darauf verlassen.

NordVPN gehört zu den Anbietern, die wir bei obfuskierter Serverinfrastruktur im Blick behalten, auch wenn wir kein kommerzielles VPN als garantierte Lösung speziell für China bezeichnen würden. Bleiben Sie bei Aussagen von Anbietern zu China skeptisch und prüfen Sie die aktuelle Lage vor der Reise. Unser vollständiger Guide zu VPNs in China verfolgt, welche Anbieter noch funktionierende Server haben, während sich die Lage weiterentwickelt, und unser Guide zur VPN-Legalität nach Land vergleicht Chinas Regeln mit anderen restriktiven Rechtsordnungen.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Wo das alles hinführt

Das Muster seit April ist konstant: Welches Protokoll auch immer gerade funktioniert, wird zum nächsten Ziel. Shadowsocks und V2Ray fielen zuerst, VLESS folgte ein paar Monate später, und nichts deutet darauf hin, dass die Klassifizierungssysteme der Great Firewall fertig ausgereift sind. Wer für wirklich wichtigen Zugang in China auf ein VPN angewiesen ist, sollte davon ausgehen, dass die heute funktionierende Lösung morgen nicht mehr funktioniert, und sich gezielt auf TLS-verschleierte Tools verlassen statt auf das gerade angesagte Umgehungsprotokoll.

Die Fälle privater Durchsetzung aus Hubei verdienen ebenfalls ernste Beachtung, auch wenn das Gesetz formal weiterhin kommerzielle Betreiber ins Visier nimmt. Bussgelder und Hausbesuche wegen VPN-Nutzung gab es bisher nicht in diesem Ausmass, und diese Verschiebung in der Praxis zählt mindestens genauso wie das technische Detail, welches Protokoll diese Woche blockiert wurde.

Quellen: RelyVPN: China VPN Crackdown 2026 | ThroughWire: China VPN Crackdown 2026