Net geland op het vliegveld en ontdekt dat je VPN niet werkt in China? Je hebt alle belangrijke VPN-diensten die je voor vertrek hebt geïnstalleerd geprobeerd, maar niets lijkt te werken.
Nou, geloof me, ik heb het zelf meegemaakt en ik zou die situatie niemand toewensen.
Als buitenlander in China heb je geen toegang tot bepaalde websites en apps, zoals Instagram, Google en sommige Google-diensten, YouTube, Netflix, enzovoort, zonder een virtueel particulier netwerk (VPN ).
Je hebt waarschijnlijk al gelezen over de internetbeperkingen in China voordat je je reis plande, dus ik zal je niet vermoeien met de details. Laat me je in plaats daarvan meenemen door 7 dingen die ik deed toen mijn VPN in China geen verbinding maakte.
VPN-verbinding tot stand gebracht, maar geen internettoegang.
Dit vond ik best irritant, want alles leek in orde, het icoontje lichtte op, enzovoort, maar de browser reageerde niet of bleef maar laden.
Als je dit probleem hebt ondervonden, probeer dan de verbinding te verbreken, 15 seconden te wachten (de Grote Firewall van China heeft even tijd nodig om te verwerken dat je de verbinding hebt verbroken) en opnieuw verbinding te maken. Soms komt de verbinding wel tot stand, maar verloopt de gegevensoverdracht niet zoals het hoort.
Een andere oplossing is om je DNS-instellingen te wijzigen. De internetinfrastructuur in China kan problemen geven met bepaalde DNS-adressen, zelfs als je een werkende VPN hebt; het wijzigen ervan in de netwerkinstellingen van je telefoon kan helpen. Sommige apps hebben zelfs een optie om "DNS te gebruiken" in of uit te schakelen; als je een van de grote VPN-diensten gebruikt, kun je dat proberen.
Dit zijn allemaal oplossingen die je door vallen en opstaan vindt, en dat is nu eenmaal de aard van het gebruik van een VPN in China.
Probeer je wifi even uit en weer aan te zetten, of je telefoon een paar seconden in en uit de vliegtuigmodus te zetten. Hierdoor wordt je telefoon gedwongen de verbinding te vernieuwen en mogelijk een 'nieuw' netwerkadres te gebruiken dat niet door de Great Firewall wordt geblokkeerd.
VPN maakt geen verbinding met internet
Ten eerste, raak niet in paniek en denk niet dat het een verloren zaak is. Dit komt vaak voor. Probeer de app geforceerd af te sluiten en opnieuw te openen; het klinkt misschien te simpel, maar het werkt vaker dan je denkt.
Als dat niet werkt, schakel dan de wifi of mobiele data van je telefoon uit en weer in, of herstart je telefoon. De Grote Firewall van China scant het netwerk op ongewenste VPN-verbindingen; soms worden deze als 'niet-conform' gemarkeerd, waardoor ze pas verbinding maken nadat je de cache hebt gewist. Je telefoon uit- en weer aanzetten of de app opnieuw opstarten kan hierbij helpen.
Een ander punt dat ik heb ontdekt, is dat bepaalde servers "zwaarder" doelwit zijn voor de firewall. Dit betekent dat ze vaker worden geblokkeerd door de Grote Firewall van China.
Probeer over te schakelen naar een server in een ander land, bij voorkeur een in de buurt. Ik heb gemerkt dat servers in Japan, Zuid-Korea, Singapore en Hong Kong over het algemeen stabieler zijn voor gebruikers in China, simpelweg omdat ze dichterbij zijn. Als je app het toelaat, probeer dan eens een server te wisselen om te zien of het probleem daarmee is opgelost. Sommige apps hebben 'aanbevolen' of 'snelste' servers waartussen je kunt schakelen. Je kunt ook de instellingen van je telefoon controleren bij de app-machtigingen en ervoor zorgen dat je telefoon onbeperkte internettoegang heeft.
Protocollen wijzigen
Dit wordt misschien een beetje technisch, maar heb even geduld. Het zit zo: je VPN gebruikt een specifiek protocol om verbinding te maken met de servers (OpenVPN, WireGuard, IKEv2, enz.), en de Great Firewall detecteert de unieke vingerafdruk van de handshake die jouw apparaat en de server uitwisselen bij het tot stand brengen van een verbinding.
Een veelvoorkomende misvatting (waarvan ik er zelf ook ooit deel van uitmaakte) is dat overschakelen van OpenVPN naar WireGuard het probleem oplost. Beide protocollen gebruiken echter een gemakkelijk te identificeren handshake, en zoals eerder vermeld, is het Chinese netwerk inmiddels geavanceerd genoeg om die unieke vingerafdrukken binnen enkele minuten na het tot stand brengen van een verbinding te detecteren en te blokkeren (en soms zelfs nog sneller met nieuwe AI-gebaseerde firewall-detectietools).
Zoek naar een protocol dat een vorm van obfuscatie gebruikt om die unieke handshake te maskeren. Kijk in de instellingen van je applicatie naar protocollen zoals Shadowsocks, V2Ray/VMess, Trojan of WireGuard met dergelijke obfuscatie (WireGuard-implementaties omvatten AmneziaWG). Deze protocollen maskeren je VPN-verkeer in feite als gewoon HTTPS-verkeer, waardoor de firewall voor inkomende en uitgaande inspectie wordt misleid. Als je app dergelijke functies niet biedt, zorg er dan voor dat er een optie is om stealth of obfuscatie in te schakelen in de app-instellingen.
Gebruikmaken van verhulling/stealth
Dit is een van de functies voor het oplossen van VPN-problemen in China die mijn reis heeft gered. Obfuscatie (ook wel stealth, camouflage, enz. genoemd) versleutelt je VPN-verbinding zodanig dat deze niet te onderscheiden is van normaal HTTPS-verkeer. Dit brengt de Grote Firewall van China in de war, waardoor deze de verbinding niet blokkeert.
Het is een optionele functie, dus mogelijk moet je deze apart inschakelen, meestal in de geavanceerde instellingen van je applicatie. Deze functie is doorgaans niet standaard ingeschakeld. Als je VPN-service deze functie niet aanbiedt, kan dat de reden zijn waarom je internetverbinding niet werkt.
Dit is ook iets waar je misschien even naar wilt kijken voordat je naar China gaat, want het is een vrij belangrijke functie. Niet alle VPN-diensten bieden het echter aan, en als ik het me goed herinner, heeft ZoogVPN het wel. Ze noemen het het "Shadow Protocol" en het is ontworpen om gebruikers te helpen verbinding te maken in zwaar gecensureerde omgevingen zoals China door het verkeer te verbergen.
Een ander wifi-/mobiel netwerk proberen
Soms ligt het niet aan je app, maar aan het netwerk waarop je bent aangesloten. Sommige wifi-netwerken hebben een betere of slechtere ontvangst, afhankelijk van hun infrastructuur en waarvoor ze worden gebruikt.
Als je echt wanhopig bent, probeer dan over te schakelen naar je mobiele netwerk (of schaf een lokale simkaart of e-simkaart aan) en kijk of je applicatie daar wel werkt. Als dat zo is, betekent dit dat het probleem bij de wifi ligt die je gebruikt. Zo niet, probeer dan een andere wifi-verbinding als je een telefoon gebruikt, of wacht even en probeer een ander hotel als je een desktopcomputer gebruikt.
Als het wel werkt, probeer dan over te schakelen naar een ander wifi-netwerk, bijvoorbeeld een café in de lobby, om te bevestigen dat het probleem inderdaad bij je eigen netwerk ligt.
Problemen met wifi in hotels en openbare ruimtes
Hotels hebben in China vaak ook een van de slechtste internetverbindingen. Sommige hotels voegen een extra filterlaag toe die ervoor kan zorgen dat je VPN niet goed werkt, terwijl een directe mobiele netwerkverbinding deze extra stappen niet kent.
Zorg er allereerst voor dat u bent ingelogd op de captive portal van het hotel. Soms kunt u wel verbonden zijn met het netwerk, maar nog niet ingelogd zijn, en dit kan de reden zijn waarom uw VPN niet werkt in China.
Open eerst een gewoon browservenster, log in op het hotelportaal en probeer de app dan opnieuw te starten. Wat me in Guangzhou opviel, is dat grotere internationale hotels over het algemeen een betrouwbaardere en snellere wifi-verbinding hebben dan kleinere, lokale pensions. Dus als je budget het toelaat om naar een beter hotel te gaan, is het misschien de moeite waard om dat te proberen.
De app bijwerken
Dit lijkt misschien een herhaling van een oude oplossing, maar luister even. VPN's die speciaal zijn ontworpen om de Grote Firewall van China te omzeilen, zijn constant in ontwikkeling en worden regelmatig bijgewerkt om de censuur een stap voor te blijven.
Als je de app een paar weken of maanden geleden hebt gedownload en er sindsdien niets meer mee hebt gedaan, is de VPN waarschijnlijk geblokkeerd in China, verouderd en ondersteunt deze mogelijk niet de nieuwste beveiligingsmaatregelen die China heeft ingevoerd.
Controleer of er updates beschikbaar zijn voordat je naar China gaat, want als je er eenmaal bent, kun je mogelijk geen nieuwe versies van de applicatie downloaden omdat sommige appwinkels beperkingen hebben. Probeer daarom eerst de applicatie bij te werken en pas daarna de bovengenoemde oplossingen.
Wat te doen als de aanvraagwebsite van de aanbieder niet toegankelijk is?
Als de website van je VPN-provider in China geblokkeerd is, controleer dan of er een ander domein of een alternatieve site is die je kunt gebruiken om de app bij te werken of opnieuw te downloaden. Veel VPN-providers bieden juist om deze reden een alternatief domein aan.
Als je vóór je reis naar China een account hebt aangemaakt bij de applicatieaanbieder, controleer dan je e-mail om te zien of er alternatieve links naar de applicatie beschikbaar zijn. Sommige VPN's bieden zelfs alternatieve communicatiemiddelen aan, zoals Telegram of WeChat, waarop deze links ook te vinden zijn, voor het geval de websites geblokkeerd worden.
Als dat niet werkt, bel of app dan een vriend of familielid thuis en vraag hen om de link of het installatieprogramma voor je op te zoeken. Zij zouden je een e-mail of bericht moeten kunnen sturen via een app die in China werkt.
Afsluiten
Ga goed voorbereid naar China en zorg dat je weet wat je aanvraag inhoudt voordat je vertrekt. Gebruik deze handleiding als naslagwerk, dan komt het helemaal goed. Misschien overleef je de chaos zelfs beter dan ik en kun je je ervaringen met het gebruik van een VPN in China met anderen delen. Succes!
