Was bedeutet die Great Firewall of China für Ihre Website?

Mehrere Erklärtexte zur Great Firewall, die wir gelesen haben, stammen von VPN-Anbietern oder VPN-Vergleichsportalen und richten sich an Menschen, die an ihr vorbeiwollen. Die Reisehinweise des Auswärtigen Amts wiederum sprechen Reisende an.²⁸ Dieser Ratgeber hat einen anderen Fall im Blick: Ihre Website.

Sie läuft vielleicht auf einem Server in Deutschland, Österreich oder der Schweiz, und Sie wollen wissen: Kann die Firewall sie sperren, und was sieht sonst noch wie eine Sperre aus? Der Text gehört zu unserem Leitfaden, wie Sie Ihre Website nach China bringen.

Was ist die Great Firewall of China?

Die Great Firewall ist ein Bündel von Filtern für den Datenverkehr, der das chinesische Festland erreicht oder verlässt. Der Name spielt auf die Große Mauer an und tauchte 1997 in gedruckter Form auf. Das Projekt begann 1998, seine erste Phase war 2006 abgeschlossen.¹

Auf Deutsch lesen Sie auch „Große Firewall“, „große chinesische Firewall“ oder „Goldener Schild“. Die deutschsprachige Wikipedia führt „Große Firewall von China“ und „Projekt Goldener Schild“ für die Zensurmechanismen auf, schreibt aber auch, es lasse sich nicht sicher feststellen, ob das Projekt überhaupt Zensurmaßnahmen enthielt.²⁹

• Wer sie betreibt: laut Wikipedia seit 2013 die Cyberspace Administration of China.¹
• Was sie abdeckt: das Festland. Proton hält fest, dass sie Hongkong und Macau nicht abdeckt.²
• Was öffentlich ist: sehr wenig. Ein offizieller Bericht über ihren Aufbau wurde nie veröffentlicht, schrieben die Autoren von GFWeb.³

Der nächstliegende Rechtstext, den wir gefunden haben, ist das chinesische Cybersicherheitsgesetz (Cybersecurity Law). Nach Artikel 50 der Fassung von 2016 benachrichtigen die Behörden die zuständigen Stellen, damit diese verbotene Informationen aus dem Ausland mit technischen Mitteln blockieren.⁴

Das Gesetz wurde mit Wirkung zum 1. Januar 2026 geändert, die Artikel wurden neu nummeriert.⁵ Die aktuelle Nummer haben wir nicht geprüft.

Fast alles, was man weiß, stammt daher aus Messungen von außen und aus einem großen Datenleck.

Im September 2025 tauchten rund 600 GB an Dateien im Netz auf, die mit dem Forschungsumfeld der Firewall in Verbindung stehen.⁶ Der Inhalt ist damit berichtet, nicht bewiesen.

Wie funktioniert die Great Firewall?

Sie sucht an mehreren Stellen einer Verbindung nach einem Namen, einer Adresse oder einem Schlüsselwort. Forscher beschreiben DNS als ersten Filter, gefolgt von HTTP- und HTTPS-Filtern.³ Jeder führt seine eigene Liste.³

1. DNS-Abfrage

   Domainname

2. Verbindung

   IP-Adresse

3. TLS-Handshake

   Name im SNI-Feld

4. Seitenabruf

   URL und Inhalt bei HTTP

Ein Filter kann bei jedem Schritt abbrechen.

Filter	Was er liest	Was er tut	Was das für Ihre Website heißt
DNS	Die abgefragte Domain	Liefert eine falsche IP 37	Der Browser landet bei der falschen Adresse, die Seite lädt meist nicht
IP	Die Serveradresse	Sperrt die Adresse 38	Andere Websites auf Ihrer IP können eine Rolle spielen
HTTP	Die ganze Anfrage, bis zu Schlüsselwörtern in der URL 3	Setzt die Verbindung zurück 3	Seiten über einfaches HTTP sind vollständig lesbar
HTTPS	Den Hostnamen im SNI-Feld 3	Setzt die Verbindung zurück 3	Ihr Inhalt bleibt ungelesen, Ihr Domainname nicht
QUIC	Hostnamen, nach dem Entschlüsseln der Initial-Pakete 9	Sperrt anhand einer eigenen Liste 9	HTTP/3 kann sich anders verhalten als HTTPS

Die QUIC-Filterung gibt es seit dem 7. April 2024.⁹ Ein Test von 2023 beschreibt also womöglich nicht mehr, was heute geschieht.

Die Filter können auch das falsche Ziel treffen. 2020 standen etwa 41.000 der 311.000 Domains nur deshalb auf der DNS-Liste, weil sie eine gesperrte Zeichenfolge enthielten.¹⁰

Eine Regel für torproject.org traf auch mentorproject.org.³

GFWeb stellte 2024 fest, dass dies weitgehend behoben war, wenn auch nicht vollständig.³

Die größere Unbekannte ist die IP-Sperre. Eine Studie von 2019 fand unter den Alexa-Top-1-Million 39.787 per IP gesperrte Websites, viele davon wohl Kollateralschäden.⁸ Eine aktuelle Zahl haben wir nicht gefunden. Lesen Sie dazu, ob eine geteilte IP Ihre Website blockieren kann.

Wird Ihre Website gesperrt?

Den Zahlen nach eher nicht, aber garantieren kann das niemand. Wir haben die gesperrten Domains jeder Studie dem gegenübergestellt, was sie getestet hat. Die Anteile unten sind unsere eigene Rechnung, keine Ergebnisse der Forscher.

Studie	Gesperrte Domains	Getestete Domains	Anteil
GFWatch, DNS-Filter, April bis Dezember 2020 10	Rund 311.000	534 Millionen verschiedene	Rund 0,06 %
GFWeb, HTTP-Filter, Februar 2022 bis September 2023 3	943.000 Pay-Level-Domains	694 Millionen Pay-Level-Domains	Rund 0,14 %
Wu et al., 2023 bis 2025 11	741.542, kumuliert	227 Millionen pro Woche	Rund 0,33 %
Wu et al., Top 1 Million Websites, Great Firewall 11	25.441, mindestens einmal	1 Million	Rund 2,5 %
Wu et al., Top 1 Million Websites, Henan-Firewall 11	175.925, mindestens einmal	1 Million	Rund 17,6 %

Entscheidend sind die letzten beiden Zeilen. Riesige Testmengen enthalten vermutlich viele Domains, die kaum jemand besucht, und unter beliebten Websites ist der Anteil höher.

Trotzdem wurden rund 97,5 % dieser Top-Million in der Studie nie von der nationalen Firewall gesperrt. Henan ist die Ausnahme und braucht eine eigene Erklärung.

Die Anteile gelten zudem für alle getesteten Domains zusammen. Eine eigene Auswertung für .de, .at oder .ch haben wir nicht.

Ausgenommen sind deutschsprachige Domains aber nicht. Die taz berichtete im Juli 2019, dass die Websites von Tagesschau, ZDF, Süddeutscher Zeitung und FAZ gesperrt waren, Spiegel Online teilweise, und nannte auch NZZ und SRF als betroffen.³² Spiegel war demnach über Breitband gesperrt, über Mobilfunk aber erreichbar.³²

Die chinesische Internetbehörde ließ eine Anfrage unbeantwortet, ein Grund ist also nicht bestätigt.³² Den heutigen Stand dieser Websites haben wir nicht geprüft. Nachrichtenmedien sagen zudem wenig über die Website eines Maschinenbauers oder Händlers aus, das ist unsere Einschätzung.

Die nationale Liste ist nicht die einzige. Die Wu-Studie fand in der Provinz Henan eine Filterung des Verkehrs, der die Provinz verlässt, mit kumuliert 4.196.532 Domains.¹¹

Das ist mehr als das Fünffache der nationalen Gesamtzahl, zeitweise das Zehnfache.¹¹ Getestet wurde ein Anbieter in Henan, sechs andere Regionen zeigten nichts.¹¹ Eine Website könnte also allein in Henan ausfallen, das ist unsere Schlussfolgerung. Nach dieser Studie haben wir zu Henan nichts mehr gefunden.

Rechnen Sie auch nicht damit, dass eine nationale Sperre von selbst vorübergeht. Mehr als die Hälfte der Domains, die die Great Firewall je gesperrt hat, blieb über alle 256 gemessenen Tage gesperrt, der Mittelwert lag bei 173,8 Tagen.¹¹

Die Sperren in Henan waren kürzer, im Mittel 35,7 Tage.¹¹ Das sind Studienwerte, keine Prognose für Ihre Domain.

Die Gründe hinter einer Sperre finden Sie unter warum Websites in China gesperrt werden.

Ist die Firewall schuld, wenn Ihre Website langsam ist?

Wie groß ihr Anteil ist, hat niemand gezeigt. Langsamkeit ist ein anderes Problem als eine Sperre, und die wichtigste Studie dazu lässt die Ursache offen.

Eine Studie von 2020 maß den Datenverkehr nach Festlandchina. Die Verlangsamung betraf 79 % der gemessenen Verbindungspaare, und mehr als 70 % der Paare fielen über 5 Stunden am Tag unter 1 Mbit/s.¹³ Im Ausland gehostete Alexa-Top-Websites schnitten nicht besser ab.¹³

In einem eintägigen Test stimmten Firewall-Knoten in 34,45 % der Fälle mit den Engpass-Knoten überein.¹³ Die Autoren sehen darin einen Hinweis, dass die Firewall womöglich nicht die Ursache ist. Sie testeten aber nur Knoten, die Resets einschleusen, andere Firewall-Geräte könnten also beteiligt sein.¹³

Sie nennen zwei mögliche Erklärungen und sagen, für eine genaue Klärung bräuchte es Insiderwissen:¹³

• Staatliche Politik, wozu auch gehören könnte, den Zugriff auf ausländische Dienste unattraktiv zu machen.
• Finanzielle Motive chinesischer Provider.

Die Studie stammt von 2020, eine unabhängige Wiederholung haben wir nicht gefunden. Das Tagesmuster, das sie fand, gibt Ihnen trotzdem einen einfachen Hinweis: Testen Sie zu mehr als einer Tageszeit.

Was Sie aus China sehen und was es bedeutet

Hinter derselben Klage, „meine Website funktioniert in China nicht“, können sechs verschiedene Ursachen stecken. Nur eine davon ist eine nationale Sperre.

Was Sie sehen	Wahrscheinliche Erklärung	Beleg
Schlägt bei wiederholten Tests von vielen Orten aus fehl	Mögliche nationale Sperre	Braucht mehrere Messpunkte über längere Zeit 12
Lädt, aber zu bestimmten Zeiten schlecht	Verlangsamung wie bei Überlastung, Ursache ungeklärt	Tagesmuster 2020 13
Seite lädt, aber Karten, Formulare oder Videos fehlen	Gesperrter Drittdienst	http://www.google.com schlug bei 10 von 10 Tests fehl 17
Schlägt nur von einem Ort aus fehl	Lokaler Eingriff	Filterung durch Provinz, Provider oder Cloud 311
Alles fällt für etwa eine Stunde aus	Eine größere Störung	Vorfall vom 20. August 2025 15
Eine Seite weist auf ICP-Anforderungen hin	Ihr Hoster, nicht die Firewall	Weiterleitungen von Cloud-Anbietern auf dem Festland 3

Zwei davon verdienen einen genaueren Blick.

Der Ausfall. Am 20. August 2025 wurden Verbindungen über Port 443 rund 74 Minuten lang zurückgesetzt, egal zu welcher Website sie führten.¹⁵

GFW Report nennt als Ursache ein neues Gerät oder ein bekanntes, das sich fehlerhaft verhielt.¹⁵ Freedom House spricht von einer wahrscheinlichen Fehlkonfiguration.¹⁶ Ein solcher Ausfall ist keine Sperre Ihrer Website.

Der Drittdienst. Ihre eigene Domain kann in Ordnung sein, während Ihre Seite auf etwas Gesperrtes wartet.

In einem Test von AppInChina dauerte ein fehlgeschlagener Analytics-Aufruf über 3 Minuten, bei einer Ladezeit von rund 5 Minuten.¹⁸

Das ist der Test eines einzelnen Anbieters, er zeigt aber, warum eine unauffällige Domainprüfung wenig beweist. Das Auswärtige Amt nennt Google, Facebook, X und WhatsApp als Beispiele blockierter Onlineangebote.²⁸ Ein WhatsApp-Button oder ein Facebook-Pixel auf Ihrer Website könnte also betroffen sein. Das ist unsere Schlussfolgerung, keine Messung. Mehr dazu unter welche Google-Dienste in China ausfallen.

Um diese Fälle zu unterscheiden, folgen Sie unserem Ratgeber, ob Ihre Website blockiert oder nur langsam ist.

Kostenloser Check

Ist Ihre Website auf Baidu sichtbar?

Geben Sie Ihre Website ein. Wir prüfen Baidu, die Erreichbarkeit aus China und den Aufbau Ihrer Website und senden Ihnen den Bericht per E-Mail.

Ihre WebsiteWebsite prüfen

Hält sie chinesische Suchmaschinen von Ihrer Website fern?

Wir haben keine veröffentlichte Messung gefunden, nur eine alte Aussage von Baidu. Das ist wichtig, denn Baidu muss Ihre Seiten abrufen können, bevor es sie anzeigt.

Baidus Leitfaden von 2014 sagt, seine Crawler-Server stünden in China, und was normale Nutzer dort nicht erreichen, erreiche auch der Baiduspider nicht.²⁷ Gesperrte Websites erwähnt er nicht ausdrücklich, und wir wissen nicht, ob das noch gilt.

Unser Ratgeber, ob Baidu ausländische Websites indexiert, fasst zusammen, was bekannt ist.

Lässt sich der Grund erfahren oder die Sperre aufheben?

Für beides haben wir kein Verfahren gefunden. Hier endet die Beweislage:

• Keine offizielle Liste gefunden. Die Listen in diesem Ratgeber haben Forscher durch Tests rekonstruiert.³
• Keine veröffentlichten Kriterien. China Briefing schrieb 2017, es gebe „no formal criteria“, also keine formalen Kriterien dafür, wann eine Website gesperrt wird.¹⁹
• Keine Benachrichtigung. Wir haben keine Quelle gefunden, die eine Mitteilung an Website-Betreiber beschreibt.
• Kein formeller Einspruch. Laut China Briefing gab es 2017 keinen.¹⁹ Neueres haben wir nicht gefunden.

Dass wir keine Quelle gefunden haben, beweist nicht, dass es nichts gibt. Entgehen Ihnen durch eine Sperre tatsächlich Geschäfte, fragen Sie einen Berater vor Ort.

Der Wechsel des Hosters ist oft die erste Idee, und er hilft womöglich nicht. Ein neuer Hoster ändert Ihre IP, während DNS-, HTTP- und HTTPS-Filter auf Ihren Domainnamen zielen.³

Der Test einer URL zeigt nicht immer, welcher Filter greift. Ein Umzug kann also ein teurer Schuss ins Blaue sein.

Was sollten Sie tun?

Behandeln Sie die Firewall als Rahmenbedingung, nicht als Hindernis, das es zu überlisten gilt. Fünf Schritte:

1. Testen Sie aus China. Nutzen Sie mehrere Messpunkte, zu mehreren Zeiten, mit Ihren genauen URLs. GreatFire weist darauf hin, dass Sperren für einzelne Adressen gelten, nicht für ganze Websites.¹² Siehe Ihre Website in China testen.
2. Entfernen Sie gesperrte Abhängigkeiten. Alles, was Ihre Seite von einem gesperrten Dienst lädt, kann scheitern, und diese Liste haben Sie selbst in der Hand.
3. Wählen Sie Ihr Hosting nach der Geschwindigkeit. Auch Hosting im Ausland kann langsame oder gesperrte Seiten bedeuten,²⁰ und Hosting auf dem Festland hat eigene Bedingungen. Vergleichen Sie Ihre Hosting-Optionen in China.
4. Lassen Sie sensible Inhalte von einem Berater prüfen. Chinas Vorschriften nennen verbotene Kategorien,²⁵ und wie sie eine ausländische Website erfassen, ist eine Rechtsfrage. Beginnen Sie mit sensiblen Inhalten auf einer chinesischen Website.
5. Testen Sie regelmäßig neu. Filter ändern sich, wie QUIC 2024 gezeigt hat.⁹ Ein unauffälliges Ergebnis gilt nicht für immer.

Das Wichtigste in Kürze

Wenn Sie nur eines mitnehmen: Die Great Firewall ist ein echtes Risiko, aber selten das erste Problem.

Die meisten getesteten Domains stehen nicht auf ihren Listen, während langsame Auslieferung in der einen großen Studie dazu weit verbreitet war. Gesperrte Zusatzdienste können eine Seite lahmlegen, die selbst nicht gesperrt ist.

Testen Sie Ihre echten Seiten aus China, bevor Sie Schlüsse ziehen.

Wie Index in China helfen kann

Wir lokalisieren Ihre Website in vereinfachtes Chinesisch, wobei ein Mensch jede Seite prüft. Danach arbeiten wir daran, dass sie in chinesischen Suchmaschinen indexiert wird.

Wir helfen niemandem, die Firewall zu umgehen, und wir können keine Sperre aufheben lassen. Braucht Ihr Fall einen Berater vor Ort, sagen wir es Ihnen. Vereinbaren Sie ein 30-minütiges Gespräch.

30-Minuten-Gespräch buchen

Monatsbericht BaiduIndexiert Bing ChinaIndexiert SogouIndexiert