China eSIM mit VPN: die Große Firewall verstehen und umgehen

Die Große Firewall blockiert in chinesischen Netzen Google, WhatsApp, Instagram, YouTube, Facebook und Hunderte weitere Dienste. Wer während der Reise auf Gmail, Google Maps oder WhatsApp angewiesen ist, braucht deshalb einen Tarif, dessen Datenverkehr die Prüfpunkte gar nicht erst erreicht. Genau das leisten China eSIM VPN-Tarife mit internationalem Routing: Sie verbinden sich mit einem chinesischen Funkmast und übergeben den Verkehr an einen Server in Hongkong oder Singapur, bevor er ins offene Internet geht. Eine VPN-App ist dafür nicht nötig, Konfigurationsarbeit fällt nicht an. Roami arbeitet nach diesem Prinzip und wechselt dabei automatisch zwischen China Mobile, China Unicom und China Telecom. Dieser Leitfaden zeigt, wo die Firewall tatsächlich prüft, welche Routing-Wege zuverlässig funktionieren und wie Sie alles vor der Abreise einrichten.

Wie die Große Firewall blockiert – und warum das für Ihre eSIM zählt

Die Große Firewall ist keine einzelne Mauer, sondern ein mehrschichtiges System aus Sperrlisten, Verkehrsanalyse und Blockierung, das auf mehreren Ebenen der chinesischen Netze arbeitet. Wer versteht, wo genau geprüft wird, versteht auch, warum der Routing-Weg des Tarifs wichtiger ist als jede App-Einstellung.

Deep Packet Inspection (DPI) Netzanbieter in China sind verpflichtet, den Datenverkehr in ihren Netzen inhaltlich zu prüfen. Das geschieht an den internationalen Gateway-Knoten, über die der Verkehr nach China hinein- und wieder herausläuft: Jedes Paket, das einen ausländischen Server erreicht oder von dort kommt, passiert diese Prüfpunkte. Erkennt das System ein Muster, das es nicht durchlassen will, bleiben ihm drei Möglichkeiten:

• die Verbindung mit einem TCP-Reset abbrechen
• sie auf unbrauchbare Geschwindigkeit drosseln
• eine Fehlermeldung vortäuschen, obwohl der Server erreichbar wäre

Wie das System aufgebaut ist und welche Stufen es durchläuft, beschreibt der Wikipedia-Artikel zur Großen Firewall im Detail.

Die Liste der blockierten Dienste Die Liste ist lang geworden. Betroffen sind die Dienste, auf die Reisende mit einer lokalen chinesischen SIM oder im Hotel-WLAN typischerweise zugreifen wollen:

Wie die Firewall VPNs erkennt Für alle, die mit einem klassischen VPN arbeiten, ist das der entscheidende Punkt. China hat stark in die VPN-Erkennung investiert, und die Firewall arbeitet mit mehreren Verfahren gleichzeitig:

1. Protokoll-Fingerabdruck – VPN-Protokolle haben charakteristische Handshake-Muster. Der Handshake von WireGuard ist beispielsweise selbst auf nicht standardmäßigen Ports identifizierbar.
2. Portbasierte Blockierung – Gängige VPN-Ports (1194 für OpenVPN, 500 für IPSec, 443 für HTTPS-basierte VPNs) werden überwacht und oft gedrosselt oder blockiert.
3. Aktives Sondieren – Die GFW kann verdächtige Verbindungen aktiv untersuchen, um festzustellen, ob sie einen VPN-Server betreiben.
4. Mustererkennung – Neuere Ausbaustufen arbeiten Berichten zufolge mit Modellen für maschinelles Lernen, um Verkehrsmuster zu klassifizieren und VPN-Verkehr von normalem Webverkehr zu trennen.

Aus diesem Grund versagen viele VPNs, die in anderen Ländern zuverlässig laufen, in China. Große Verbraucherdienste wie NordVPN, ExpressVPN und Surfshark haben ihre Protokolle und Serverkonfigurationen über Jahre nachgeschärft – und sind 2026 trotzdem zeitweise blockiert.

Warum die Blockade manchmal erst später greift Nicht jede Sperre greift sofort. Manche Reisende stellen fest, dass ein Dienst die ersten ein oder zwei Tage läuft und dann ausfällt. Der Grund: Verdächtiger Verkehr wird nicht immer unmittelbar gesperrt, sondern eine Zeit lang beobachtet – erst danach greifen neue Regeln.

Warum das für die Wahl des Tarifs zählt: Ob Ihr Datenverkehr die Prüfpunkte überhaupt passiert, hängt allein vom Routing ab. Darin liegt der Unterschied, um den es im nächsten Abschnitt geht.

Lokales Routing oder Hongkong: der eine Unterschied, der alles entscheidet

Nicht jeder Tarif verhält sich in China gleich. Der entscheidende Unterschied liegt nicht beim Preis, sondern darin, wo Ihr Datenverkehr ins Internet eintritt.

Lokale chinesische eSIM (Partnerschaft mit einem Festlandanbieter) Einige Anbieter arbeiten direkt mit China Mobile, China Unicom oder China Telecom zusammen. Ihr Gerät bucht sich dann in einen chinesischen Funkmast ein, und der Verkehr läuft über die Infrastruktur dieses Anbieters direkt ins chinesische Internet.

Das Problem: Damit passiert jeder Aufruf von Google, Instagram oder WhatsApp die Prüfpunkte. Ohne zusätzliches VPN laden gesperrte Dienste schlicht nicht. Welche Anbieter in diesem Szenario die zuverlässigste Verbindung liefern, steht im Anbietervergleich für China-Tarife.

Die Ausnahme: Manche Tarife chinesischer Anbieter bieten einen internationalen Roaming-Modus, der den Verkehr anders führt. Diese Pakete richten sich in der Regel an chinesische Kunden, die ins Ausland reisen – nicht an Einreisende.

Internationales Routing über Hongkong Immer mehr Anbieter nutzen für ihre China-Tarife das sogenannte Hongkong-Routing. So läuft es ab:

1. Ihr Telefon bucht sich für die Funkverbindung in einen chinesischen Mast ein (China Mobile oder China Unicom).
2. Dieser Mast übergibt den Verkehr an einen Server in Hongkong, bevor er das offene Internet erreicht.
3. Von Hongkong aus geht es ins globale Internet – ohne die Prüfpunkte des Festlands zu passieren.
4. Antworten von Google, Instagram oder YouTube nehmen denselben Weg zurück.

Hongkong betreibt eine eigene Internetinfrastruktur, die vom Festland getrennt läuft. Verkehr, der dort austritt, wird nicht nach denselben Regeln gefiltert wie Verkehr über Festland-Knoten.

Das ist der zuverlässigste Weg, mit einer eSIM an der Firewall vorbeizukommen. Keine VPN-Konfiguration, keine Protokollverschleierung, kein Risiko, dass ein VPN erkannt wird. Der Verkehr berührt die Prüfknoten einfach nie.

Was dies in der Praxis bedeutet

Wer welchen Ansatz wählt

• Preisbewusste Reisende entscheiden sich oft für eine lokale chinesische eSIM plus separates VPN und nehmen in Kauf, dass einige VPNs zeitweise blockiert werden.
• Geschäftsreisende, die Google Workspace, Videoanrufe und soziale Medien brauchen, bevorzugen Tarife mit internationalem Routing.
• Digitale Nomaden kombinieren internationales Routing mit einer zusätzlichen VPN-Schicht für verschlüsselten Datenverkehr.

China eSIM VPN: wann Sie tatsächlich eine brauchen

Diese Frage stellen sich fast alle Reisenden, und die Antwort hängt davon ab, welchen Tarif Sie kaufen. Wer eine eSIM mit VPN für China sucht, sollte deshalb zuerst klären, welche der beiden Ebenen er braucht: das Routing oder die Verschlüsselung.

Szenario A: Ihr Tarif routet über Hongkong Läuft der Datenverkehr über Hongkong, brauchen Sie kein VPN, um gesperrte Dienste zu erreichen. Der Verkehr umgeht die Firewall auf Infrastrukturebene. Google, Instagram, YouTube, WhatsApp – alles funktioniert, als säßen Sie in Hongkong.

Allerdings gibt es auch beim Hongkong-Routing Gründe für eine zusätzliche Verschlüsselung:

1. Verschlüsselung – Über HTTPS hinaus ist der Verkehr nicht zwingend verschlüsselt. Ein VPN legt eine weitere Ebene darüber.
2. Konstanz – Verliert der Tarif die Hongkong-Route, etwa beim Zellenwechsel, hält ein VPN die Verbindung.
3. Arbeitsanforderungen – Wer mit sensiblen Arbeitsdaten umgeht, fährt unabhängig vom Standort besser mit einem VPN.

Tarife mit Hongkong-Routing sind genau dafür gebaut: uneingeschränkter Zugang, ohne zusätzliche Software zu installieren.

Szenario B: Sie haben eine lokale chinesische eSIM (Direkte Anbieterverbindung) Wenn Ihre eSIM Sie mit einer chinesischen IP-Adresse direkt mit China Mobile oder China Unicom verbindet, benötigen Sie unbedingt ein VPN. Ihr Datenverkehr passiert die GFW, und gesperrte Dienste werden ohne VPN nicht geladen.

Die Herausforderung hier ist die VPN-Zuverlässigkeit in China. Standardprotokolle wie OpenVPN und WireGuard werden häufig erkannt und blockiert. Sie benötigen:

• Ein VPN mit Verschleierungstechnologie (tarnt VPN-Datenverkehr als regulären HTTPS-Datenverkehr)
• Ein VPN mit Servern in Hongkong oder Singapur (kürzere Latenz als US/Europa-Server)
• Fallback-Protokolle für den Fall, dass Ihr primäres VPN blockiert wird

Realistische Erwartung: Selbst die besten VPNs werden in China regelmäßig blockiert. Rechnen Sie damit, Zeit mit dem erneuten Verbinden, dem Wechsel von Protokollen oder dem Ändern von Serverstandorten zu verbringen.

Szenario C: Ihr Tarif bringt ein VPN mit Einige Anbieter integrieren die VPN-Funktion direkt in ihr China-Paket. Ein Kauf, eine Einrichtung – der Tarif übernimmt Verbindung und Firewall-Umgehung in einem.

Die Entscheidung in einem Satz Verlässt Ihr Datenverkehr das Festland, bevor er ins offene Internet geht, reicht der Tarif für Alltag und soziale Medien; wenn nicht, brauchen Sie zwingend ein VPN. Wer beides in einem Produkt will – Hongkong-Routing plus integrierte Verschlüsselung –, sollte gezielt nach Tarifen mit eingebautem VPN suchen.

Warum Hongkong als Ausgangspunkt funktioniert

Hongkong-Routing ist die technische Grundlage der meisten tragfähigen China-Lösungen. Kurz zusammengefasst: Der chinesische Anbieter stellt die letzte Funkstrecke, ein Gateway in Hongkong übernimmt den Rest ins offene Internet. Interessanter als der Weg selbst ist die Frage, was dieser Umweg kostet – und warum er sich trotzdem lohnt.

Warum Hongkong, nicht Singapur oder Japan Für Hongkong sprechen vor allem praktische Gründe:

1. Eigene Netzinfrastruktur – Hongkong betreibt sein Internet unabhängig vom Festland, mit eigenen internationalen Anbindungen. Verkehr, der dort austritt, passiert die Prüfknoten des Festlands nicht.
2. Nähe – Hongkong liegt geografisch nahe an den wichtigsten Städten des chinesischen Festlandes. Die Latenz von Guangzhou nach Hongkong kann bis zu 5–10 ms betragen. Von Shanghai aus sind es etwa 30 ms. Von Peking aus etwa 40 ms.
3. Großer Internet-Knoten – Hongkong ist einer der größten Internet-Knoten Asiens mit direkten Verbindungen zu globalen Backbones.
4. Anbieterinfrastruktur – China Mobile, China Unicom und China Telecom unterhalten alle eigene Niederlassungen und Peering-Vereinbarungen in Hongkong.

Wer Tarife vergleicht, sollte deshalb nicht nur auf den Preis schauen, sondern auf drei Dinge: Netzabdeckung, Kapazität des Hongkong-Gateways und die Frage, ob der Anbieter bei Engpässen automatisch umschaltet.

Auswirkung auf die Latenz Nutzer sorgen sich manchmal, dass Hongkong-Routing eine spürbare Verzögerung hinzufügt. In der Praxis sind die Auswirkungen minimal:

Diese Erhöhungen sind beim Surfen, in sozialen Medien und beim Messaging kaum spürbar. Bei Videoanrufen liegt die leichte Latenzerhöhung immer noch im akzeptablen Bereich.

Hongkong-Routing und Streaming Eine häufige Sorge: Streaming-Dienste erkennen Ihren Standort und setzen regionale Lizenzbestimmungen durch. Wenn Ihre eSIM über Hongkong routet, sehen Dienste wie Netflix eine Hongkong-IP-Adresse und bieten die Hongkong-Inhaltsbibliothek an (die tatsächlich recht gut ist – englische Inhalte sind weit verbreitet). YouTube funktioniert ohne Einschränkungen.

Für die meisten Reisenden ist dies ein Netto-Plus – Sie erhalten uneingeschränkten Zugang zu globalen Diensten, nur mit einem Hongkong-Inhaltskatalog.

Weniger verbreitete Alternativen: Singapur- und Japan-Routing Einige eSIM-Anbieter leiten China-Datenverkehr über Singapur oder Japan anstelle von Hongkong. Diese funktionieren ähnlich, haben aber eine höhere Latenz (Singapur nach Shanghai sind 50–60 ms; Japan nach Shanghai etwa 40 ms). Sie sind auch für den Anbieter teurer zu betreiben, was für den Endnutzer höhere Preise bedeuten kann.

Was Saily, Yesim und Nomad beim Routing anders machen

Drei Anbieter tauchen in Gesprächen über China-Tarife immer wieder auf – und sie lösen das Firewall-Problem auf drei verschiedene Arten. Wer eine eSIM für China mit VPN sucht, muss deshalb zuerst entscheiden, welcher Weg zum eigenen Nutzungsverhalten passt. Die Bezeichnungen sind dabei nicht einheitlich: Mal heißt es „Hongkong-Routing“, mal „Virtual Location“, mal „internationales Routing“. Entscheidend ist nicht das Etikett, sondern wo der Datenverkehr das Festland verlässt.

eSIM China mit VPN: drei Bauarten, drei Zielgruppen

Saily – Virtual Location, betrieben von NordVPN Saily ist ein vergleichsweise neuer Anbieter, der mit einem integrierten Umgehungsansatz Aufmerksamkeit gewonnen hat. Der China-Tarif enthält ein Virtual-Location-Routing auf Basis von NordVPN, das sich automatisch aktiviert, sobald Sie sich in China einbuchen.

So funktioniert es: Die eSIM verbindet sich mit einem chinesischen Netz und leitet den Verkehr anschließend über die Server von NordVPN. Virtual Location ist im Profil vorkonfiguriert – keine zusätzliche Software, keine Zugangsdaten.

Was im Test auffiel:

• Einrichtung: unkompliziert. Wer die eSIM vor der Ankunft installiert, ist bei der Landung sofort online; die Virtual-Location-Komponente läuft ohne jede Konfiguration.
• Geschwindigkeit: Die Download-Raten reichen für HD-Streaming, Videoanrufe und alle sozialen Medien.
• Zuverlässigkeit: Die Verbindung hält im Alltag gut. In den U-Bahn-Tunneln von Shanghai kommt es zu kurzen Aussetzern; die Wiederverbindung dauert 15–20 Sekunden.
• App-Zugang: Google Maps, WhatsApp, Instagram, YouTube und Netflix liefen durchgängig.

Einschränkungen: Der Preis liegt am oberen Ende des Marktes, und Virtual Location kostet etwas mehr Akku als ein reiner Routing-Tarif.

Geeignet für: Reisende, die eine Lösung aus einem Guss wollen und kein separates VPN verwalten möchten.

Yesim – ein Tunnel, Austritt nach Wahl Yesim geht anders vor und bietet ein integriertes VPN für iOS-Nutzer direkt auf der eSIM-Verbindung.

So funktioniert es: Der China-Tarif nutzt einen einzigen VPN-Tunnel: Telefon → chinesischer Anbieter → Yesim-Server (Austrittsort nach Wahl) → Ziel. Der Verkehr ist damit verschlüsselt und tritt an dem Ort aus, den Sie gewählt haben.

Was im Test auffiel:

• Einrichtung: mittlerer Aufwand. App installieren, Tarif kaufen, Austrittsort wählen – die Konfiguration läuft über die App.
• Geschwindigkeit: Die Verschlüsselung kostet etwas Durchsatz, für Streaming und Anrufe reicht es weiterhin.
• Zuverlässigkeit: Die Verschlüsselung erschwert DPI-Systemen die Klassifizierung – genau das ist der Zweck des Designs.
• App-Zugang: Alle gesperrten Dienste liefen. WhatsApp-Anrufe waren klar, YouTube in 1080p konstant.

Einschränkungen: Das VPN gibt es nur für iOS; Android-Nutzer bringen ihr eigenes mit. Die app-basierte Konfiguration setzt außerdem voraus, dass iOS-Nutzer dem Konfigurationsprofil vertrauen.

Geeignet für: sicherheitsbewusste Reisende, die möglichst wenig Angriffsfläche für VPN-Blockaden wollen.

Nomad – reines Routing über Singapur Nomad bietet China-Tarife länger als die meisten Wettbewerber und hat den Ansatz über Jahre verfeinert.

So funktioniert es: Der Verkehr läuft über Singapur-Server, ohne zusätzliche VPN-Schicht. Das ist der reine International-Routing-Ansatz.

Was im Test auffiel:

• Einrichtung: einfach. Tarif kaufen, Profil installieren, bei der Ankunft aktivieren – keine weiteren Apps.
• Geschwindigkeit: Nomad liefert die höchsten Rohgeschwindigkeiten der drei. Das Singapur-Routing verursacht nur minimalen Overhead.
• Zuverlässigkeit: Die Route ist ausgereift und lief stabil, Blockadeereignisse wurden nicht gemeldet. Ohne VPN-Schicht ist der Verkehr allerdings weniger gegen künftige Änderungen geschützt, die gezielt routingbasierte Umgehungen treffen.
• App-Zugang: Google, WhatsApp, Instagram, YouTube – alles funktioniert nativ.

Einschränkungen: Ohne VPN-Schicht fühlen sich manche Nutzer unwohl. Nomad nutzt China Unicom und China Telecom, was die Leistung in schwächer vernetzten Städten weniger vorhersagbar macht.

Geeignet für: Nutzer, die Tempo und Einfachheit priorisieren und routingbasierter Umgehung vertrauen.

Kurzer Vergleich

VPN vor der Einreise einrichten: die Reihenfolge zählt

Wenn Ihr Tarif ein separates VPN braucht oder Sie zusätzlich zur Hongkong-Route eine Verschlüsselungsschicht wollen, muss die Konfiguration vor der Einreise stehen. Chinesische Netze blockieren den Verkehr zu VPN-Anbietern, zu App-Stores und zu Konfigurationsanleitungen – nach der Landung ist die Einrichtung praktisch nicht mehr möglich.

Schritt 1: Wählen Sie ein VPN, das in China funktioniert (2026) Nicht alle VPNs funktionieren in China. Hier sind die VPNs mit der besten Erfolgsbilanz in China:

• Astrill VPN – Historisch das zuverlässigste VPN für China. Verwendet proprietäre Protokolle, die die GFW nicht konsistent identifiziert hat.
• ExpressVPN – Verwendet das Lightway-Protokoll mit Verschleierung. Die Zuverlässigkeit in China war 2026 gut, obwohl es regelmäßig zu Blockierungsereignissen kommt.
• NordVPN – Das NordLynx-Protokoll (basiert auf WireGuard mit Verschleierung) funktioniert, aber Nutzer müssen möglicherweise zwischen den Modi „Obfuscated Servers“ und „Specialty Servers“ wechseln.
• VyprVPN – Besitzt seine eigene Serverinfrastruktur, was zur Zuverlässigkeit beiträgt. Das Chameleon-Protokoll bietet starke Verschleierung.

VPNs, die in China häufig versagen: Mullvad, ProtonVPN (kostenlose Stufe), TunnelBear und die meisten kostenlosen VPNs. Diese verwenden entweder standardmäßiges WireGuard/OpenVPN ohne Verschleierung oder verfügen nicht über die Ressourcen, um mit GFW-Erkennungsänderungen Schritt zu halten.

Schritt 2: Installieren Sie den VPN-Client (vor der Reise erledigen)

1. Laden Sie die VPN-App von der offiziellen Website oder dem App-Store herunter, während Sie sich noch außerhalb Chinas befinden.
2. Installieren und erstellen Sie Ihr Konto. Schließen Sie alle E-Mail-Verifizierungsschritte ab.
3. Melden Sie sich an und bestätigen Sie, dass die App funktioniert, indem Sie sich mit einem Server außerhalb Ihres Heimatlandes verbinden.
4. Laden Sie Offline-Konfigurationsdateien herunter, falls das VPN diese anbietet (OpenVPN- oder WireGuard-Konfigurationsdateien).
5. Speichern Sie Backup-Protokollkonfigurationen – laden Sie OpenVPN-Konfigurationen für mehrere Ports herunter (1194, 443, 80) und ziehen Sie den TCP-Modus für mehr Zuverlässigkeit in Betracht.

Schritt 3: Konfigurieren Sie die Verschleierungseinstellungen Standard-VPN-Protokolle versagen oft in China. Bevor Sie ankommen:

1. Aktivieren Sie die Verschleierung in den Einstellungen Ihres VPNs. Dies tarnt VPN-Datenverkehr als regulären HTTPS-Datenverkehr.
2. Wenn Ihr VPN einen „Stealth“- oder „Camouflage“-Modus hat, aktivieren Sie ihn.
3. Konfigurieren Sie das VPN so, dass es Port 443 (standardmäßiger HTTPS-Port) anstelle der standardmäßigen VPN-Ports verwendet.
4. Testen Sie den Verschleierungsmodus, indem Sie sich verbinden, während Sie sich noch in Ihrem Heimatland befinden.

Schritt 4: Richten Sie ein Backup-Protokoll ein Die GFW ist adaptiv. Ein VPN, das heute funktioniert, kann morgen blockiert werden. Richten Sie mindestens ein Backup ein:

• Speichern Sie WireGuard-Konfigurationsdateien im lokalen Speicher Ihres Telefons (nicht in der Cloud – Cloud-Synchronisierung kann in China fehlschlagen).
• Machen Sie Screenshots der manuellen Konfigurationsdetails (Serveradresse, Benutzername, Passwort, Shared Key).
• Wenn Ihr VPN Shadowsocks unterstützt, konfigurieren Sie es als Fallback-Protokoll.

Schritt 5: Installieren Sie die eSIM und richten Sie die Dual-SIM-Konfiguration ein Hier kombinieren Sie die eSIM für Daten mit einem VPN für die Verschlüsselung. Wie Sie das Profil installieren und den Dual-SIM-Modus einstellen, steht Schritt für Schritt im Leitfaden zur eSIM-Installation und Dual-SIM-Nutzung, der iPhone und Android abdeckt. Die empfohlene Einrichtung für die meisten Reisenden:

Auf dem iPhone (Dual-SIM mit eSIM):

1. Legen Sie die eSIM als Datenleitung fest.
2. Lassen Sie Ihre Heim-SIM für iMessage und SMS aktiv, mit ausgeschalteten Mobilfunkdaten.
3. Schalten Sie das VPN ein; es führt den gesamten Datenverkehr über die verschlüsselte Verbindung.
4. Aktivieren Sie die Option, die das VPN bei jedem Netzwechsel automatisch startet.

Auf Android (Dual-SIM):

1. Legen Sie die eSIM als Standard für mobile Daten fest.
2. Aktivieren Sie die VPN-Verbindung über Ihre VPN-App.
3. Nutzen Sie „Always-on-VPN“, damit die Verschlüsselung auch nach einem Netzwechsel steht.

📱 Ein Hinweis zur Kompatibilität: Die meisten modernen Telefone unterstützen eSIM. Apple bietet eine detaillierte Liste der iPhone-Modelle mit eSIM-Unterstützung. Für Android unterstützen Google Pixel, Samsung Galaxy (S20 und neuer) und neuere OnePlus-Modelle eSIM. Überprüfen Sie Ihr spezifisches Modell vor der Reise.

Schritt 6: Testen Sie vor der Reise (erweiterte Vorbereitung) Dieser Schritt ist optional, aber empfohlen:

1. Schalten Sie vor Ihrer Reise vorübergehend den Flugmodus ein.
2. Verbinden Sie sich mit einem VPN-Server in Hongkong oder Singapur.
3. Installieren Sie Apps, die Sie in China benötigen – WeChat, Alipay, DiDi (der chinesische Fahrdienst) und eine U-Bahn-Karten-App. Diese Apps müssen vor Ihrer Ankunft installiert werden, da ihre Download-Links in China blockiert oder langsam sind.

Schritt 7: Was tun, wenn das VPN bei der Ankunft keine Verbindung herstellt Wenn Sie in China landen und Ihr VPN keine Verbindung herstellt:

1. Keine Panik. VPNs brauchen manchmal ein paar Minuten, um nach der Landung eine Verbindung herzustellen.
2. Wechseln Sie die Protokolle – wechseln Sie von WireGuard zu OpenVPN oder von UDP zu TCP.
3. Probieren Sie einen alternativen Port – wechseln Sie vom Standardport zu Port 443 oder Port 80.
4. Wechseln Sie die Server – ein anderer Server im selben Land könnte funktionieren.
5. Verwenden Sie verschleierte Server, falls Ihr VPN diese anbietet.
6. Letzte Möglichkeit: Fragen Sie Ihr Hotel – einige Hotels in China haben internationale Internetverbindungen, die weniger eingeschränkt sind. Dies ist selten, aber einen Versuch wert.

Was Hongkong-Routing-Tarife kosten

Tarife mit Hongkong-Routing kosten in der Regel mehr als lokale Anbieterpakete, weil der Anbieter sowohl die chinesische Funkverbindung als auch die Server in Hongkong bezahlt. Wie sich das über mehrere Anbieter und Datenstufen verteilt, steht im Leitfaden zu Tarifen und Datenvolumen mit einem Vergleich über 15+ Anbieter. Die folgende Übersicht zeigt die Struktur Mitte 2026.

Die Tarife im Überblick

Was die Preise für Reisende tatsächlich bedeuten

Kurze Reisen (3–7 Tage): Wenn Sie für eine Woche Shanghai oder Peking besuchen, reicht ein 1GB-Tarif in der Regel aus, wenn Sie für große Downloads auf das WLAN Ihres Hotels vertrauen. Für Vielnutzer ist der 3GB-Tarif sicherer.

Zweiwöchige Reisen: Die 15-Tage-Tarife sind der optimale Kompromiss. 3GB reichen für mäßige Nutzung – Karten, Nachrichten, soziale Medien, etwas YouTube. Wenn Sie remote arbeiten möchten, nehmen Sie einen 5GB-Tarif oder kombinieren Sie die eSIM mit Hotel-WLAN.

Ein Monat oder länger: Für längere Aufenthalte betrachten Sie die 30-Tage-Tarife oder ziehen Sie eine lokale chinesische SIM + separaten VPN-Ansatz in Betracht, um die Kosten zu senken. Bei $4–$6 pro GB mit einer lokalen SIM, plus $8–$12/Monat für ein VPN, können Sie die Kosten im Vergleich zu Hongkong-Routing-eSIMs etwa halbieren.

Wo Roami in die Preispalette passt Die China-Tarife von Roami nutzen Hongkong-Routing in Kombination mit automatischem Anbieterwechsel. Wenn Sie zwischen Städten unterwegs sind, wählt die eSIM den stärksten lokalen Anbieter (China Mobile, China Unicom oder China Telecom) und behält dabei den Hongkong-Pfad bei. In weniger zentralen Gebieten, in denen die Abdeckung stark schwankt, macht sich das deutlich bemerkbar.

Für preisbewusste Reisende gibt es außerdem eine kostenlose Testversion, mit der sich Dienst und Gerätekompatibilität prüfen lassen, bevor ein voller Tarif gekauft wird. Das zahlt sich besonders aus, wenn Sie zum ersten Mal mit eSIM nach China reisen: Aktivierungsprobleme gehören zu den häufigsten Stolpersteinen, und ein Test vor dem Kauf nimmt Ihnen dieses Risiko ab.

Mit dem Code WEB20 gibt es 20 % Rabatt auf jeden China-Tarif; der 15-Tage-Tarif mit 3 GB landet damit bei etwa $15.99.

Welche Datenstufe zu welchem Nutzungsverhalten passt

Wie viel Geschwindigkeit die Verschlüsselung kostet

Beim Tempo entscheidet sich oft, ob ein China eSIM VPN-Tarif sinnvoller ist als die Kombination aus eSIM und separater VPN-App. Der Unterschied liegt im Overhead, den jeder Ansatz mitbringt.

Wie die VPN-Verschlüsselung den Durchsatz beeinflusst. Das Routing von Daten über ein VPN fügt einen Verschlüsselungsschritt hinzu, der den Durchsatz selbst bei effizienten Protokollen um etwa 25-40 % reduziert. Eine eSIM, die internationales Routing ohne VPN verwendet (wie Nomad oder Roami), vermeidet diesen Overhead und liefert im Allgemeinen die schnellsten Rohgeschwindigkeiten. Eine All-in-One-eSIM mit integrierter Umgehung (wie Saily oder Yesim) erkauft sich den Komfort einer einzigen Einrichtung mit etwas weniger Geschwindigkeit.

Wie sich die Latenz addiert. Grenzüberschreitender eSIM-Datenverkehr wird typischerweise über Hongkong geleitet, was im Vergleich zu einer lokalen SIM etwa 40-70 ms Latenz hinzufügt. Jeder weitere VPN-Hop – insbesondere bei einem Multi-Hop-VPN-Setup – fügt weitere Verzögerungen hinzu. Bei Videoanrufen bleibt die Verbindung flüssig, wenn die Round-Trip-Zeit unter etwa 300 ms bleibt; Routing-only-Setups bleiben in der Regel deutlich darunter, während Multi-Hop-VPNs der Schwelle am nächsten kommen.

Was das im Alltag bedeutet

• Videoanrufe (Zoom, Google Meet, WhatsApp): Reine Routing-Tarife liefern das flüssigste Bild; VPN- und Virtual-Location-Tarife schaffen Anrufe ebenfalls, nur mit etwas mehr Verzögerung.
• Streaming (YouTube, Netflix): Entscheidend ist die rohe Download-Rate, deshalb sind Routing-Tarife für 4K die sicherere Wahl. VPN-Tarife schalten zu Stoßzeiten unter Umständen auf 1080p herunter.
• Messaging (WhatsApp, WeChat, iMessage): Latenzunterschiede sind im Alltag nicht wahrnehmbar.

Wenn rohe Geschwindigkeit zählt, ist internationales Routing ohne zusätzliche Verschlüsselung die schnellste Variante. Wer ein einziges Setup mit eingebauter Firewall-Umgehung will, nimmt den bescheidenen Geschwindigkeitsverlust bewusst in Kauf.

Ob WhatsApp läuft, entscheidet das Routing – nicht die App

Ja – vorausgesetzt, Ihr Tarif umgeht die Firewall. WhatsApp ist in chinesischen Netzen seit 2017 blockiert, und zwar nicht nur die App, sondern auch das Protokoll, über das sie kommuniziert.

Mit Hongkong-Routing WhatsApp funktioniert wie außerhalb Chinas. Nachrichten gehen sofort raus und kommen an, Sprach- und Videoanrufe verbinden zuverlässig, Fotos, Videos und Dokumente lassen sich ohne Umweg hoch- und herunterladen. Eine spezielle Konfiguration brauchen Sie nicht.

Mit integriertem VPN Auch Tarife mit eingebauter Verschlüsselung bringen WhatsApp zum Laufen: Das VPN verschlüsselt den Verkehr, sodass die Firewall das WhatsApp-Protokoll nicht einordnen kann. Die Sprach- und Videoqualität hängt vom Tempo des Tunnels ab – Saily liefert in Shanghai und Peking klare WhatsApp-Anrufe.

Mit lokaler chinesischer eSIM (ohne VPN) WhatsApp funktioniert gar nicht. Die App scheint sich zunächst zu verbinden, Nachrichten gehen aber nicht raus, Anrufe kommen nicht durch. Ohne VPN bleibt WhatsApp mit einer lokalen chinesischen SIM unerreichbar.

Ein Hinweis zu WeChat Chinesische Nutzer kommunizieren überwiegend per WeChat. WhatsApp läuft mit dem richtigen Setup zwar, installieren Sie WeChat aber trotzdem – für Hotels, Restaurants, Reiseleiter und lokale Kontakte. Viele Betriebe kommunizieren ausschließlich darüber.

Welcher Tarif WhatsApp zuverlässig durchlässt Für WhatsApp zählt vor allem eines: ein Tarif mit garantiertem Hongkong-Routing. Die Tarife für China mit Hongkong-Routing halten den Zugang in chinesischen Städten konstant, und der automatische Anbieterwechsel sorgt dafür, dass die Verbindung auch zwischen zwei Städten steht.

Die Fragen, die vor dem Kauf am häufigsten kommen

Umgeht eine eSIM die Große Firewall? Nur mit dem richtigen Routing. Eine China-eSIM mit Hongkong-Routing umgeht die Firewall, weil der Verkehr über die Internetinfrastruktur Hongkongs austritt. Eine lokale chinesische eSIM, die Sie direkt mit China Mobile oder China Unicom verbindet, umgeht sie nicht – Sie sehen dieselben Einschränkungen wie jeder Nutzer vor Ort. Prüfen Sie vor dem Kauf, ob der Anbieter für China-Tarife ausdrücklich „Hongkong-Routing“, „internationales Routing“ oder „globales Routing“ angibt. Fehlt der Hinweis, läuft der Verkehr mit hoher Wahrscheinlichkeit über das Festland. In englischsprachigen Shops erscheint dieselbe Funktion häufig als „China eSIM with VPN“ – gemeint ist damit meist Hongkong-Routing, nicht ein echtes VPN. Der Unterschied zeigt sich erst, wenn die Verbindung in China steht und ein Profil namens „Virtual Location“ oder ein VPN-Client dazukommt.

Brauche ich trotzdem ein VPN? Nicht zwingend. Mit Hongkong-Routing erreichen Sie gesperrte Dienste ohne VPN. Viele Reisende ergänzen trotzdem eines, weil sie Verschlüsselung wollen. Verbindet der Tarif Sie mit einer Festland-IP, ist ein VPN Pflicht. Bei Anbietern wie Saily ist Virtual-Location-Routing enthalten, sodass keine separate Software nötig ist. Die Entscheidung hängt also an zwei Punkten: Routing und persönlichem Sicherheitsbedürfnis.

Welcher Tarif bringt ein integriertes VPN mit? Saily bietet ein Virtual-Location-Routing auf NordVPN-Basis, das sich beim Einbuchen in China automatisch aktiviert – ohne manuelle Konfiguration und ohne zweite App. Wer die Umgehung ohne zwei getrennte Dienste will, fährt damit am einfachsten. Yesim legt eine VPN-Schicht über die Verbindung (nur iOS), verlangt dafür aber die Yesim-App. Unter den etablierten Reise-Marken ist Saily derzeit die Hauptoption mit nativer Virtual-Location-Integration für China.

Funktioniert Google Maps mit einer Reise-eSIM? Google Maps ist in China blockiert und läuft mit einer lokalen chinesischen SIM nicht. Entscheidend ist also, ob Ihr Verkehr über Hongkong geht: Dann funktioniert Maps normal – Suche, Routen, Bewertungen, Navigation. Viele Reisende nutzen parallel Apple Maps, das über die Partnerschaft mit AutoNavi/Amap genauere Daten für China hat. Laden Sie zusätzlich Amap (Gaode Maps) oder Baidu Maps herunter, bevor Sie abfliegen; der Download aus ausländischen App-Stores ist in China langsam.

Funktionieren Instagram und Facebook? Beide sind blockiert und laufen mit einer lokalen chinesischen SIM nicht. Mit Hongkong-Routing funktionieren Feeds, Stories, Beiträge, Messaging und Live-Streams wie gewohnt, die Bandbreite reicht auch für Reels. Eine Einschränkung bleibt: Die Standortfunktionen von Instagram können weiterhin einen falschen Ort anzeigen, weil die GPS-Positionierung unabhängig von der Datenverbindung läuft.

Ist YouTube erreichbar? Mit Hongkong-Routing ja, vollständig – Browsen, Suche, Kommentare, Abos, Live-Streams, Uploads. Die Qualität hängt am Tarif:

• 1080p läuft mit jedem Hongkong-Routing-Tarif zuverlässig.
• 4K braucht mindestens 20 Mbit/s dauerhaft; auf 5G machbar, auf 4G nicht durchgehend.
• YouTube Music und YouTube Kids funktionieren ebenfalls.

Mit einer lokalen chinesischen SIM bleibt YouTube ohne VPN zu. Mit VPN kann es zwischen 19 und 22 Uhr Ortszeit puffern, weil der Tunnel mit der ausgelasteten internationalen Bandbreite konkurriert.

Welches VPN funktioniert am besten in China? Hier ist der Vergleich der großen VPNs:

VPNs, die für China 2026 NICHT empfohlen werden: Kostenlose VPNs (werden fast sofort blockiert), ProtonVPN kostenlose Stufe, TunnelBear und jedes VPN, das nicht ausdrücklich Verschleierungs- oder Stealth-Protokolle bewirbt.

Welcher Tarif zu welcher Reise passt

Weil mehrere tragfähige Wege nebeneinander existieren, lässt sich die Auswahl an der konkreten Reisesituation festmachen.

Kurze Geschäftsreise (3–5 Tage) Saily mit Virtual Location oder ein Hongkong-Routing-Tarif von Roami.

Ein 1-GB- oder 3-GB-Tarif deckt Karten, Nachrichten, E-Mails und etwas Social Media ab. Der Vorteil liegt im Einrichten und Vergessen: einmal vor dem Flug installiert, aktiviert sich der Tarif bei der Landung – auf einer dichten Geschäftsreise will man keine Verbindungsprobleme lösen.

Dazu: Offline-Karten der Zielstadt herunterladen und die Hoteladresse in chinesischen Schriftzeichen als Screenshot speichern, falls die Aktivierung ein paar Minuten dauert.

Digitale Nomaden und Remote-Arbeiter (2–4 Wochen) Nomad mit Singapur-Routing plus separates VPN (Astrill oder ExpressVPN).

Der Doppelweg liefert Tempo, wenn Sie es brauchen, und Verschlüsselung, wenn arbeitsbezogene Daten durch den Tunnel sollen. Ein 5-GB-Tarif plus Hotel-WLAN reicht für einen Arbeitsmonat in der Regel aus. Das VPN kostet $10–$15/Monat, womit die Gesamtkosten bei etwa $35–$55/Monat landen.

Dazu: WeChat installieren, für chinesische Kontakte und Coworking-Spaces.

Erste Chinareise Saily mit Virtual Location.

Der Einfachheitsvorteil ist real: Sprachbarriere, unbekannte Apps, Nahverkehr – Erstbesucher haben genug zu tun. Die Frage, ob das VPN gerade funktioniert, sollte nicht dazukommen. Virtual Location sorgt dafür, dass der Zugang ab der Landung steht.

Dazu: Vor der Abreise prüfen, ob das Telefon eSIM unterstützt, und die wichtigsten China-Apps installieren (WeChat, Alipay, DiDi, eine Übersetzungs-App).

Knappes Budget Roami (Hongkong-Routing) oder Nomad (Singapur-Routing) plus Rabattcode WEB20.

Für kurze Aufenthalte bleiben 1-GB-Tarife sinnvoll, große Datenmengen laufen über Hotel-WLAN. Ein 7-Tage-Tarif mit Hongkong-Routing kostet etwa $8–$10 – für eine Woche uneingeschränkten Zugang ein fairer Preis. Kleine Datenstufen bieten den besten Wert für alle, die unterwegs vor allem Karten und Nachrichten brauchen.

Dazu: Wer länger als zwei Wochen bleibt und ein kompatibles Telefon hat, kann nach der Ankunft eine China-Unicom-Touristen-SIM am Flughafen dazunehmen – etwa $15–$25 für einen Monat mit 10–20 GB. Zusammen mit einem zuverlässigen VPN wie Astrill wird das für lange Aufenthalte günstiger als ein durchgehender Hongkong-Tarif.

Gruppen und Familien Bei mehreren Personen summieren sich Einzeltarife schnell. Drei Wege haben sich bewährt:

• Der Reiseorganisator kauft einen Hongkong-Routing-Tarif und teilt ihn als Hotspot; die meisten eSIMs erlauben Tethering.
• Die übrigen Geräte hängen sich bei Bedarf an den Hotspot und nutzen sonst Hotel- und Café-WLAN.
• Teurer, aber komfortabler: Jede Person bekommt einen kleinen eigenen Tarif für Karten und Nachrichten, der Hotspot bleibt für größere Aufgaben reserviert.

Checkliste für die letzten zwei Wochen vor dem Abflug

Diese Liste fasst den Leitfaden in Schritte zusammen, die sich abhaken lassen.

Zwei Wochen vor der Abreise:

• Prüfen Sie, ob Ihr Telefon eSIM unterstützt (die meisten iPhone XS und neuer, Google Pixel 3 und neuer, Samsung Galaxy S20 und neuer)
• Tarif mit Hongkong-Routing oder integriertem VPN wählen: Tarife für China
• Vergleichen Sie die Preise für Ihre Reisedauer und Ihren Datenbedarf
• Lesen Sie den Hintergrund zur eSIM-Technik, wenn Sie das Routing-Prinzip genauer verstehen wollen

Eine Woche vor der Abreise:

• Kaufen und installieren Sie den gewählten Tarif
• Installieren Sie bei Bedarf die VPN-App, legen Sie das Konto an und testen Sie die Verbindung
• Laden Sie Offline-Karten für Ihre Zielstädte herunter
• Installieren Sie die wichtigsten China-Apps: WeChat, Alipay, DiDi, U-Bahn-App. Welche Apps Sie brauchen und wie sie mit der eSIM zusammenspielen, steht in der Übersicht der China-Apps.

Vor dem Weg durch die Sicherheitskontrolle:

• Aktivieren Sie die eSIM (manche Tarife verlangen die Aktivierung vor der Abreise)
• Stellen Sie Dual-SIM ein: Heim-SIM für Anrufe, eSIM für Daten
• Machen Sie Screenshots von QR-Code und Aktivierungsanleitung, falls Sie das Profil neu installieren müssen

Nach der Landung:

• Prüfen Sie, ob sich die eSIM in ein Anbieternetz einbucht
• Testen Sie sofort Google, Instagram und WhatsApp
• Schalten Sie den Flugmodus kurz aus und wieder ein, wenn nichts geht
• Bleibt es dabei: Fehlerbehebungsseite des Anbieters durchgehen
• Verbinden Sie das VPN und wechseln Sie bei Bedarf das Protokoll
• Aktivieren Sie die Option „bei Verbindung starten“ im VPN, damit der Schutz dauerhaft steht

Wer diese Reihenfolge einhält, ist ab der Landung online. Die beiden Entscheidungen davor sind überschaubar: Hongkong-Routing oder integriertes VPN – je nachdem, ob Tempo oder maximale Einfachheit wichtiger ist. Alles andere lässt sich vor dem Abflug erledigen, nicht danach.

Dieser Leitfaden wurde zuletzt im Oktober 2026 aktualisiert. Chinas Netzsperren und die Tarife der Anbieter ändern sich häufig. Prüfen Sie vor der Reise die neuesten Angaben beim Anbieter.