Das beste VPN für China: selbst beurteilen

• Die meisten Listen sind Affiliate-Rankings: Der Leser klickt sich durch und kauft, und die Website, die die Liste veröffentlicht, bekommt eine Provision. Die Reihenfolge folgt oft eher der Provision als irgendeinem Test.
• Kaum eine ist in China getestet: Tempo und Stabilität, gemessen in einem anderen Land, sagen wenig darüber, wie sich ein Dienst dort verhält.
• Die Netze in China unterscheiden sich nach Stadt, Anbieter und Datum: Derselbe Dienst kann bei China Unicom im Norden und China Telecom im Süden entgegengesetzte Ergebnisse liefern, oder in einer gewöhnlichen Woche und rund um bestimmte Daten.
• Erfahrungsberichte auf Reddit und in Foren sind nützlicher als Rankings, aber jeder ist eine Person in einem Netz zu einem Zeitpunkt. Lesen Sie aktuelle Beiträge, die Stadt und Anbieter nennen, und behandeln Sie sie als Hinweise, die Sie selbst testen.
• Wer ein China-VPN sucht, stößt meist auf die großen bekannten Namen wie ExpressVPN, NordVPN, Surfshark und Astrill. Dieser Ratgeber behauptet nichts darüber, ob einer davon heute in China funktioniert; das behandelt ein eigener Ratgeber mit Quellen: Funktionieren VPNs in China?

• Mehr als ein Protokoll, davon mindestens eines, das wie gewöhnliches HTTPS aussieht. Netze in Festlandchina erkennen und stören manche Protokolle, und ein Dienst mit nur einem Protokoll fällt komplett aus, sobald dieses erkannt ist. Ein Dienst mit mehreren zum Umschalten, darunter eines über TLS, das wie der Besuch einer gewöhnlichen HTTPS-Website aussieht, lässt Ihnen viel mehr Spielraum. Die Unterschiede erklärt VPN-Protokolle im Vergleich.
• Eine Möglichkeit, in China zu testen: ein Test oder eine anteilige Erstattung. Ein gutes Ergebnis anderswo beweist nichts, bis Sie im Netz vor Ort sind. Lesen Sie die Bedingungen einer „30-Tage-Geld-zurück-Garantie“; eine jederzeit mögliche Erstattung der ungenutzten Zeit ist am einfachsten zu verlassen.
• Ein Support, den Sie aus China erreichen. Wenn etwas kaputt ist, ist wahrscheinlich Ihr VPN ausgefallen, und eine Support-Seite, die sich nur über VPN öffnet, ist gar kein Support. Fragen Sie vor dem Kauf: Wie erreiche ich Sie, wenn das VPN aus ist?
• Ausweich- oder Spiegel-Domains. Dass sich die Hauptwebsite eines Anbieters aus China nicht öffnen lässt, ist häufig; der Dienst braucht daher einen zweiten und dritten Zugang sowie Clients, die sich ohne die Website verbinden.
• Router-Unterstützung. Fernseher, Spielkonsolen, E-Reader und gesperrte Dienstgeräte können keine VPN-App ausführen und sind auf einen Router angewiesen – das zählt vor allem bei einem längeren Aufenthalt oder einer Familienreise. Siehe Reise-VPN-Router für China.

1. Installieren Sie vor der Abreise und verbinden Sie sich einmal zu Hause, um zu prüfen, dass Konto und Client funktionieren.
2. Testen Sie in China einmal in jedem Netz, das Sie wirklich nutzen werden: Hotel-WLAN, mobile Daten, Büronetz.
3. Testen Sie erneut zwischen 20 und 23 Uhr. Das ist die abendliche Stoßzeit, und ein gutes Ergebnis am Mittag sagt wenig über den Abend.
4. Schalten Sie die Protokolle durch. Ein Dienst, bei dem jedes davon verbindet, lässt Ihnen einen Ausweg, wenn eines gestört wird.
5. Wenden Sie sich bei ausgeschaltetem VPN mit einer konkreten Frage an den Support und schauen Sie, wie lange eine Antwort dauert.
6. Passt es nicht, steigen Sie innerhalb der Test- oder Erstattungsfrist aus. Die Reihenfolge der Fehlersuche steht in VPN funktioniert in China nicht.

• Wenige Server, viele Nutzer: Ein kostenloser Dienst hat nur wenige Adressen, die sich eine Menge Leute teilen, und wird eine Adresse gestört, gibt es keine andere zum Ausweichen. Deshalb funktioniert ein Gratis-VPN ein paar Tage und dann gar nicht mehr.
• Das Geld kommt irgendwoher: Server und Bandbreite kosten Geld, und ein Dienst, der nichts verlangt, setzt auf Drosselung, Datenlimits, Werbung oder Ihre Daten.
• Ein Installationsprogramm unbekannter Herkunft ist schon an sich ein Risiko, weil Ihr gesamter Datenverkehr durch die App läuft. Zehn Warnsignale, die Sie selbst prüfen können, stehen in So erkennen Sie eine riskante VPN-App.
• Der kostenlose Test eines Bezahldienstes ist etwas anderes: Mit ihm prüfen Sie vor der Entscheidung, und er wird nicht mit Ihren Daten finanziert. Die Rechnung kostenlos gegen bezahlt steht in Kostenlos oder kostenpflichtig.

In diesem Abschnitt geht es um unseren eigenen Dienst. Lesen Sie ihn als Aussage einer interessierten Partei und prüfen Sie ihn an den fünf Kriterien oben.

• Mehrere Protokolle: Ein Konto hat sechs Verbindungsarten – Router, OpenVPN, Cisco (AnyConnect), Hiddify, Web-Proxy und Privat (Tailscale) –, jederzeit ohne Aufpreis umschaltbar. Cisco läuft über TLS und sieht aus wie der Besuch einer gewöhnlichen HTTPS-Website.
• Testbar: ein kostenloser 24-Stunden-Test ohne Kreditkarte und nach der Zahlung jederzeit eine anteilige Erstattung der ungenutzten Zeit, ohne Angabe von Gründen.
• Aus China erreichbar: Ein KI-Assistent antwortet rund um die Uhr in den Support-Gruppen auf QQ, Telegram und Discord, in jeder Sprache. Die QQ-Gruppe öffnet sich in China ohne VPN, und es gibt eine Support-E-Mail. Erstattungen und Abrechnung bearbeitet ein Mensch.
• Ausweich-Domains: drei Domains mit identischem Inhalt. Die Verbindungsadressen wechseln automatisch, sodass eine Website, die sich nicht öffnet, einen bereits eingerichteten Client nie aufhält.
• Router: ein fertiges Produkt, bei dem Sie sich einmal für den ganzen Haushalt anmelden – vorinstalliert gekauft oder auf Ihren eigenen Router geflasht.
• Jeder Client stammt von einem offiziellen Hersteller oder einer bekannten Open-Source-Organisation – Cisco, OpenVPN, Hiddify, Tailscale –, der Dienst hängt also nicht an einer hauseigenen App.
• Wir betreiben seit 2006 eigene Server und optimieren die Wege für die drei chinesischen Netzbetreiber getrennt. Mehr dazu in Worin wir anderen VPNs voraus sind.

• Sie wollen eine hauseigene App mit einem einzigen Knopf: Wir nutzen offizielle Standard- und Open-Source-Clients, und beim ersten Mal geben Sie eine Adresse ein oder scannen einen Code.
• Sie wollen die längstmögliche Länderliste: Wir haben weniger Regionen als die globalen Marken und stecken die Mühe darein, dass jede Region stabil läuft.
• Sie leben in Europa oder Amerika und wollen nur Verschlüsselung im öffentlichen WLAN: Dafür passt eine globale Marke mit vielen Servern und einer ausgefeilten App besser.
• Tempo hat eine Bedingung: Wir versprechen flüssige YouTube-Wiedergabe, auch zur abendlichen Stoßzeit, sofern der Breitbandanschluss vor Ort gut ist; geteilte Wohnanlagen-Anschlüsse sind die Ausnahme.
• Auf dem iPhone brauchen Hiddify und Privat (Tailscale) zum Herunterladen eine Apple-ID außerhalb der Region China; der Cisco-Client ist in den meisten Regionen im App Store.