Wat betekent de Great Firewall of China voor uw website?

Meerdere artikelen over de Great Firewall die we lazen, komen van VPN-aanbieders. Die richten zich op mensen die er als reiziger of expat omheen willen. Deze gids niet. Hij is bedoeld voor wie een ander probleem heeft: een website.

Heeft uw bedrijf in Nederland of Vlaanderen een site, in het Nederlands of Engels en gehost in Europa, dan is uw vraag beperkter. Kan de Grote Chinese Firewall, zoals hij ook wel heet, uw site blokkeren, en wat kan er nog meer op een blokkade lijken? Dit artikel hoort bij onze gids over uw website in China bereikbaar maken.

Wat is de Great Firewall of China?

De Great Firewall is een reeks filters op het verkeer dat het Chinese vasteland in- en uitgaat. De naam, een woordspeling op de Chinese Muur, verscheen in 1997 in druk. Het project begon in 1998, en de eerste fase was in 2006 klaar.¹

• Wie beheert hem: Wikipedia noemt de Cyberspace Administration of China, sinds 2013.¹
• Wat hij dekt: het vasteland. Proton schrijft dat hij Hongkong en Macau niet dekt.²
• Wat er openbaar is: heel weinig. Er is nooit een officieel rapport over het ontwerp verschenen, schreven de auteurs van GFWeb.³

De nauwst verwante wettekst die we vonden, is de cyberveiligheidswet. Volgens artikel 50 van de versie uit 2016 melden de autoriteiten aan de betrokken instanties dat verboden informatie uit het buitenland technisch moet worden geblokkeerd.⁴

Die wet is met ingang van 1 januari 2026 gewijzigd en de artikelen zijn hernummerd.⁵ Het huidige nummer hebben we niet geverifieerd.

Bijna alles wat bekend is, komt dus van metingen van buitenaf, plus één groot lek.

In september 2025 verscheen ongeveer 600 GB aan bestanden online die verband houden met de onderzoekskant van de firewall.⁶ Beschouw de inhoud als gemeld, niet als bewezen.

Hoe bepaalt de firewall wat er wordt geblokkeerd?

Hij zoekt op meerdere punten in een verbinding naar een naam, een adres of een trefwoord. Onderzoekers beschrijven DNS als het eerste filter, gevolgd door HTTP- en HTTPS-filters.³ Elk filter houdt een eigen lijst bij.³

1. DNS-opzoeking

   Domeinnaam

2. Verbinding

   IP-adres

3. TLS-handshake

   Naam in het SNI-veld

4. Paginaverzoek

   URL en inhoud bij HTTP

Bij elke stap kan een filter de verbinding afbreken.

Filter	Wat het leest	Wat het doet	Wat het voor uw site betekent
DNS	Het opgezochte domein	Geeft een nep-IP-adres terug 37	De browser gaat naar het verkeerde adres en de pagina laadt meestal niet
IP	Het serveradres	Blokkeert het adres 38	Andere sites op uw IP-adres kunnen een rol spelen
HTTP	Het hele verzoek, tot en met trefwoorden in de URL 3	Reset de verbinding 3	Gewone HTTP-pagina’s zijn volledig leesbaar
HTTPS	De hostnaam in het SNI-veld 3	Reset de verbinding 3	Uw inhoud blijft ongelezen, uw domeinnaam niet
QUIC	Hostnamen, na het ontsleutelen van Initial-pakketten 9	Blokkeert, op basis van een aparte lijst 9	HTTP/3 kan zich anders gedragen dan HTTPS

QUIC-filtering dateert van 7 april 2024.⁹ Een test uit 2023 geeft dus mogelijk niet meer weer wat er vandaag gebeurt.

De filters kunnen ook het verkeerde doel raken. In 2020 stonden ongeveer 41.000 van de 311.000 domeinen alleen op de DNS-lijst omdat ze een geblokkeerde tekenreeks bevatten.¹⁰

Een regel voor torproject.org raakte ook mentorproject.org.³

GFWeb stelde in 2024 vast dat dit grotendeels was opgelost, maar niet helemaal.³

Over IP-blokkades is nog minder bekend. Een studie uit 2019 vond 39.787 sites in de Alexa-top-miljoen die op IP-adres waren geblokkeerd, veel daarvan waarschijnlijk nevenschade.⁸ Een actueel cijfer vonden we niet. Zie of een gedeeld IP-adres uw site kan laten blokkeren.

Wordt uw website geblokkeerd?

Op basis van de cijfers waarschijnlijk niet, maar niemand kan dat beloven. We zetten de geblokkeerde domeinen van elke studie af tegen wat ze testte. De percentages hieronder zijn onze eigen berekening, geen bevindingen van de onderzoekers.

Studie	Geblokkeerde domeinen	Geteste domeinen	Aandeel
GFWatch, DNS-filter, april tot december 2020 10	Ongeveer 311.000	534 miljoen unieke	Ongeveer 0,06%
GFWeb, HTTP-filter, februari 2022 tot september 2023 3	943.000 pay-level domains	694 miljoen pay-level domains	Ongeveer 0,14%
Wu et al., 2023 tot 2025 11	741.542, cumulatief	227 miljoen per week	Ongeveer 0,33%
Wu et al., top 1 miljoen sites, Great Firewall 11	25.441, minstens één keer	1 miljoen	Ongeveer 2,5%
Wu et al., top 1 miljoen sites, Henan-firewall 11	175.925, minstens één keer	1 miljoen	Ongeveer 17,6%

De laatste twee rijen zijn de belangrijkste. Enorme testsets bevatten waarschijnlijk veel domeinen die weinig mensen bezoeken, en onder populaire sites ligt het aandeel hoger.

Toch werd ongeveer 97,5% van die top 1 miljoen in de studie nooit door de nationale firewall geblokkeerd. Henan is de uitzondering, en die vraagt om een eigen uitleg.

De nationale lijst is niet de enige. Uit de studie van Wu bleek dat de provincie Henan verkeer filterde dat de provincie verliet, met cumulatief 4.196.532 domeinen.¹¹

Dat is meer dan vijf keer het nationale totaal, en op sommige momenten tien keer.¹¹ De studie testte één provider in Henan, en zes andere regio’s lieten niets zien.¹¹ Een site kan dus alleen in Henan niet werken, wat onze eigen gevolgtrekking is. Over Henan na die studie vonden we niets.

Reken er ook niet op dat een nationale blokkade vanzelf overgaat. Meer dan de helft van de domeinen die de Great Firewall ooit blokkeerde, bleef alle 256 gemeten dagen geblokkeerd, en het gemiddelde was 173,8 dagen.¹¹

De blokkades in Henan waren korter, met een gemiddelde van 35,7 dagen.¹¹ Dat zijn cijfers uit de studie, geen voorspelling voor uw domein.

Wilt u de redenen achter een blokkade weten, lees dan waarom websites in China worden geblokkeerd.

Is de firewall de reden dat uw site traag is?

Niemand heeft aangetoond in welke mate. Traagheid is een ander probleem dan blokkering, en de belangrijkste studie erover laat de oorzaak open.

Een studie uit 2020 mat het verkeer naar het Chinese vasteland. De vertraging trof 79% van de gemeten paren, en bij meer dan 70% van de paren zakte de snelheid meer dan 5 uur per dag onder 1 Mbps.¹³ Topsites uit de Alexa-lijst die in het buitenland waren gehost, deden het niet beter.¹³

In een eendaagse test vielen firewallknooppunten in 34,45% van de gevallen samen met de knelpunten.¹³ De auteurs zien dat als een aanwijzing dat de firewall misschien niet de oorzaak is, maar ze testten alleen knooppunten die resets injecteren, dus andere firewallapparatuur kan een rol spelen.¹³

Ze noemen twee mogelijke verklaringen, en zeggen dat voor uitsluitsel kennis van binnenuit nodig is:¹³

• Overheidsbeleid, waaronder mogelijk het ontmoedigen van toegang tot buitenlandse diensten.
• Financiële motieven bij Chinese providers.

Die studie is van 2020, en we vonden geen onafhankelijke herhaling. Het dagelijkse patroon dat ze vond, geeft u wel een eenvoudige aanwijzing: test op meer dan één moment van de dag.

Wat u vanuit China ziet, en wat het betekent

Dezelfde klacht, “mijn site werkt niet in China”, kan zes verschillende oorzaken hebben. Slechts één daarvan is een nationale blokkade.

Wat u ziet	Waarschijnlijke verklaring	Bewijs
Mislukt bij herhaalde tests vanaf veel plaatsen	Mogelijke nationale blokkade	Vereist meerdere meetpunten over langere tijd 12
Laadt, maar slecht op bepaalde uren	Vertraging die op congestie lijkt, oorzaak niet vastgesteld	Dagelijks patroon in 2020 13
Pagina laadt, maar kaarten, formulieren of video ontbreken	Geblokkeerde externe dienst	Voor http://www.google.com mislukten 10 van de 10 tests 17
Mislukt vanaf slechts één locatie	Lokale verstoring	Filtering door provincie, provider of cloud 311
Alles mislukt ongeveer een uur lang	Een bredere storing	Incident van 20 augustus 2025 15
Een waarschuwingspagina over een ICP	Uw host, niet de firewall	Doorverwijzingen door cloudaanbieders op het vasteland 3

Twee daarvan verdienen een nadere blik.

De storing. Op 20 augustus 2025 werden verbindingen op poort 443 ongeveer 74 minuten lang gereset, ongeacht de site waar ze naartoe gingen.¹⁵

GFW Report zegt dat de oorzaak een nieuw apparaat was of een bekend apparaat dat niet goed werkte.¹⁵ Freedom House spreekt van een waarschijnlijke configuratiefout.¹⁶ Zo’n storing is geen blokkade van uw site.

De fout bij een externe dienst. Uw eigen domein kan in orde zijn terwijl uw pagina wacht op iets dat geblokkeerd is.

In één test van AppInChina duurde een mislukte analytics-aanroep meer dan 3 minuten, bij een laadtijd van ongeveer 5 minuten.¹⁸

Dat is de test van één aanbieder, maar hij laat zien waarom een goed resultaat bij een domeincontrole weinig bewijst. Zie welke Google-diensten in China niet werken.

Om deze gevallen uit elkaar te houden, volgt u onze gids over of uw site geblokkeerd is of alleen traag.

Gratis check

Is uw website zichtbaar op Baidu?

Vul uw website in. Wij controleren Baidu, de bereikbaarheid vanuit China en hoe uw site is opgezet, en mailen u het rapport.

Uw websiteCheck mijn site

Houdt de firewall Chinese zoekmachines tegen?

We vonden geen gepubliceerde meting, alleen een oude verklaring van Baidu. De vraag is van belang, want Baidu moet uw pagina’s ophalen voordat het ze kan tonen.

Volgens de gids van Baidu uit 2014 staan de crawlservers in China, en kan Baiduspider niet bij wat gewone gebruikers daar niet kunnen bereiken.²⁷ Geblokkeerde sites worden daarin niet als zodanig genoemd, en we weten niet of dit nog geldt.

Onze gids over of Baidu buitenlandse websites indexeert behandelt wat er bekend is.

Kunt u achterhalen waarom, of de blokkade laten opheffen?

We vonden voor geen van beide een procedure. Hier houdt het bewijs op:

• Geen officiële lijst gevonden. De lijsten in deze gids zijn door onderzoekers via tests gereconstrueerd.³
• Geen gepubliceerde criteria. China Briefing schreef in 2017 dat er geen formele criteria zijn voor wanneer een site wordt verboden.¹⁹
• Geen melding. We vonden geen bron die een bericht aan site-eigenaren beschrijft.
• Geen formeel beroep. China Briefing schreef in 2017 dat dit niet bestaat.¹⁹ Iets nieuwers vonden we niet.

Het ontbreken van een bron bewijst niet dat er niets bestaat. Kost een blokkade u echte omzet, vraag het dan aan een lokale adviseur.

Van host wisselen is vaak het eerste idee, ook bij een site die bij een Nederlandse of Belgische provider staat, en het helpt misschien niet. Een nieuwe host verandert uw IP-adres, terwijl DNS-, HTTP- en HTTPS-filters op uw domeinnaam werken.³

Een test van een URL laat niet altijd zien welk filter van toepassing is, dus een verhuizing kan een dure gok zijn.

Wat kunt u eraan doen?

Beschouw de firewall als een randvoorwaarde, niet als een obstakel dat u moet verslaan. Dit zijn de vijf stappen.

1. Test vanuit China. Gebruik meerdere meetpunten, op verschillende momenten, op uw exacte URL’s. GreatFire merkt op dat een blokkade per adres geldt, niet per site.¹² Zie hoe u uw site vanuit China test.
2. Verwijder geblokkeerde afhankelijkheden. Alles wat uw pagina bij een geblokkeerde dienst ophaalt, kan mislukken, en die lijst heeft u zelf in de hand.
3. Kies uw hosting op snelheid. Hosting in het buitenland, dus ook in Nederland of België, kan nog steeds trage of geblokkeerde pagina’s betekenen,²⁰ en hosting op het vasteland heeft eigen voorwaarden. Vergelijk uw hostingopties in China.
4. Laat gevoelige inhoud nakijken door een adviseur. De Chinese regels noemen verboden categorieën,²⁵ en hoe die een buitenlandse site raken, is een juridische vraag. Begin bij gevoelige inhoud op een Chinese website.
5. Test volgens een vast schema opnieuw. Filters veranderen, zoals QUIC in 2024 liet zien.⁹ Eén goed resultaat blijft niet eeuwig gelden.

Tot slot

Als u maar één ding onthoudt: de Great Firewall is een reëel risico, maar zelden het eerste probleem.

De meeste geteste domeinen staan niet op de lijsten, terwijl traagheid wijdverbreid was in de enige grote studie erover. Geblokkeerde add-ons kunnen een pagina ontregelen die zelf niet geblokkeerd is.

Test uw eigen pagina’s vanuit China voordat u conclusies trekt.

Hoe Index in China kan helpen

We lokaliseren uw site in vereenvoudigd Chinees, waarbij een mens elke pagina nakijkt, en werken daarna aan de indexering in Chinese zoekmachines.

We helpen niemand de firewall te omzeilen, en we kunnen een site niet laten deblokkeren. Is in uw geval een lokale adviseur nodig, dan zeggen we dat. Plan een gesprek van 30 minuten.

Plan een gesprek van 30 minuten

Maandrapport BaiduGeïndexeerd Bing ChinaGeïndexeerd SogouGeïndexeerd