Trojan-GFW: Einrichtung und Verbindung von Grund auf (2026)

Wenn Sie auf Probleme beim Zugriff auf gesperrte Websites wie YouTube, Instagram oder TikTok stoßen und Ihre gewohnten VPNs wie WireGuard oder OpenVPN nicht mehr funktionieren, sollten Sie Trojan-GFW in Betracht ziehen. In diesem Artikel werde ich erklären, wie man Trojan-GFW einrichtet und verbindet, damit Ihr Verkehr wie gewöhnliches HTTPS aussieht. Dies hilft, die vom Anbieter auferlegten Sperren zu umgehen und den Zugang zu den benötigten Ressourcen zu erleichtern.

Was ist Trojan-GFW und wann ist es wirklich nötig

Trojan-GFW ist ein Protokoll, das VPN-Verkehr innerhalb einer echten TLS-Verbindung zu einem Webserver maskiert. Das bedeutet, dass DPI (Deep Packet Inspection) es als gewöhnlichen Besuch einer Website wahrnimmt, was es widerstandsfähiger gegen Sperren macht. Aber für den Betrieb benötigt Trojan eine Domain und ein gültiges TLS-Zertifikat, was es von anderen Lösungen wie Shadowsocks unterscheidet.

Wie Trojan den Verkehr als gewöhnliches HTTPS maskiert

Die Maskierung des Verkehrs erfolgt dadurch, dass Trojan den Standardport 443 verwendet, der normalerweise für HTTPS genutzt wird. Wenn Sie eine Verbindung herstellen, wird Ihr Verkehr verschlüsselt und über diesen Port gesendet, wodurch er von gewöhnlichem Webverkehr nicht zu unterscheiden ist. Dies verringert erheblich die Wahrscheinlichkeit, dass Ihr Anbieter ihn entdeckt und blockiert.

Was unterscheidet Trojan von Shadowsocks, VLESS/XRay und WireGuard

Trojan-GFW kann als goldene Mitte zwischen anderen Protokollen betrachtet werden. WireGuard ist zwar schneller, wird aber leichter erkannt und häufiger blockiert. VLESS+Reality benötigt keine eigene Domain, kann aber schwieriger einzurichten und zu verwenden sein. Trojan hingegen bietet bei Vorhandensein einer Domain eine gute Balance zwischen Geschwindigkeit und Maskierung.

Wann Trojan gegen DPI hilft und wann es nutzlos ist

Trojan-GFW ist wirklich nützlich, wenn Ihr Anbieter aktiv DPI zur Blockierung von Verkehr einsetzt. Wenn er jedoch die IP Ihres VPS blockiert hat, wird auch Trojan nicht helfen. In solchen Fällen sollten Sie einen IP-Wechsel oder die Verwendung von VLESS+Reality in Betracht ziehen, die weniger auffällig sind.

Was Sie vor der Einrichtung vorbereiten müssen

Bevor Sie mit der Einrichtung beginnen, stellen Sie sicher, dass Sie alles Notwendige haben. Hier ist eine Liste der grundlegenden Anforderungen:

• VPS außerhalb von Sperrzonen.
• Ihre eigene Domain, die auf die IP Ihres Servers aufgelöst werden muss.
• TLS-Zertifikat über Let's Encrypt.
• Offener Port 443 und grundlegende Serversicherheit.

VPS außerhalb von Sperrzonen und Standortwahl

Die Wahl des VPS ist sehr wichtig. Es ist am besten, Server in Ländern mit minimalen Internetbeschränkungen zu wählen, wie Deutschland oder den Niederlanden. Dies hilft, Sperren und Verzögerungen zu vermeiden.

Ihre eigene Domain und A-Record auf die IP des Servers

Eine Domain ist ein obligatorisches Element für die Einrichtung von Trojan. Sie muss registriert und korrekt mit einem A-Record auf die IP Ihres Servers konfiguriert sein. Ohne dies wird die Maskierung nutzlos sein.

TLS-Zertifikat über Let's Encrypt

Ich empfehle, Let's Encrypt für die Erlangung eines kostenlosen TLS-Zertifikats zu verwenden. Es ist wichtig, dass das Zertifikat so konfiguriert ist, dass es automatisch mit certbot erneuert wird, da sonst Ihre Verbindung nach 90 Tagen nicht mehr funktioniert.

Öffnen des Ports 443 und grundlegende Serversicherheit

Der Port 443 sollte geöffnet sein, während alle anderen Ports besser geschlossen werden. Lassen Sie keinen offenen SSH-Zugang mit Passwort — verwenden Sie Schlüssel für den Zugriff auf den Server.

Einrichtung des Trojan-GFW-Servers: Schritt für Schritt

Jetzt kommen wir zur eigentlichen Einrichtung des Servers. Hier ist eine Schritt-für-Schritt-Anleitung:

Installation von Trojan und Struktur der Konfiguration

Zuerst installieren wir Trojan. Geben Sie die folgenden Befehle im Terminal ein:

sudo apt update sudo apt install trojan

Nach der Installation müssen Sie eine Konfigurationsdatei erstellen. Hier ist ein Beispiel für die Struktur:

{

Schlüsselparameter: password, remote_addr, fallback

Der Parameter password ist das Passwort, das Sie für die Verbindung des Clients verwenden werden. remote_addr ist Ihre Domain, und fallback ist die Adresse, auf die der Verkehr umgeleitet wird, wenn das Passwort nicht übereinstimmt. Dies ist sehr wichtig für die Maskierung, da eine echte Website geöffnet werden muss.

Einrichtung einer Platzhalter-Website für Glaubwürdigkeit

Ich empfehle, eine einfache Platzhalter-Website einzurichten, die beim Zugriff auf Ihre Domain geöffnet wird. Dies fügt eine weitere Ebene der Maskierung hinzu. Sie können dafür Nginx verwenden.

Starten als systemd-Dienst und Überprüfung der Protokolle

Nach der Konfiguration starten Sie Trojan als systemd-Dienst:

sudo systemctl start trojan

Und überprüfen Sie die Protokolle:

sudo journalctl -u trojan

Client-Verbindung auf verschiedenen Geräten

Jetzt, da der Server eingerichtet ist, lassen Sie uns besprechen, wie man den Client auf verschiedenen Geräten verbindet.

Android (v2rayNG / NekoBox): Import und Eingabe der Parameter

Für Android empfehle ich die Apps v2rayNG oder NekoBox. Sie müssen die Serveradresse, den Port 443, das Passwort und die Domain (SNI) eingeben. Stellen Sie sicher, dass das SNI mit dem Zertifikat auf dem Server übereinstimmt.

iPhone und iPad (Shadowrocket / Streisand)

Auf iOS-Geräten verwenden Sie Shadowrocket oder Streisand. Beachten Sie, dass diese Apps möglicherweise im russischen App Store fehlen, daher wird ein ausländisches Konto benötigt.

Windows (v2rayN) und Mac (V2Box / NekoRay)

Für Windows ist v2rayN am besten geeignet, und für Mac sind es V2Box oder NekoRay. Die Einrichtung ist ähnlich: Geben Sie die Serveradresse, den Port, das Passwort und die Domain ein.

Router und Smart TVs: Einschränkungen und Umgehungsmöglichkeiten

Auf Routern ist die Unterstützung von Trojan-GFW eingeschränkt. Sie benötigen eine OpenWrt-Firmware mit installiertem XRay oder Passwall. Für Smart TVs ist es einfacher, sich über den Router oder das Telefon zu verbinden.

Überprüfung der Funktion, Geschwindigkeit und Umgehung von Blockierungen auf YouTube und Instagram

Nach der Verbindung ist es wichtig zu überprüfen, ob alles korrekt funktioniert.

Wie man sicherstellt, dass der Verkehr über Trojan läuft und nicht vorbeifließt

Überprüfen Sie, ob sich Ihre IP-Adresse geändert hat. Verwenden Sie dazu Dienste wie whatismyip.com.

Überprüfung der Umgehung der Drosselung auf YouTube

Um zu überprüfen, ob die Umgehung der Drosselung auf YouTube funktioniert, versuchen Sie, ein Video in hoher Qualität abzuspielen. Wenn es nicht ruckelt, ist alles richtig eingerichtet.

Zugriff auf Instagram, Facebook, X (Twitter) und Telegram

Überprüfen Sie den Zugriff auf blockierte soziale Netzwerke. Wenn alles funktioniert, haben Sie die Blockaden erfolgreich umgangen.

Messung der tatsächlichen Geschwindigkeit und typische Verluste

Verwenden Sie Speedtest zur Geschwindigkeitsmessung. Vergleichen Sie die Werte vor und nach der Verbindung. Beachten Sie, dass die Geschwindigkeit je nach VPS und Entfernung zum Server variieren kann.

Häufige Fehler und was zu tun ist, wenn keine Verbindung hergestellt werden kann

Wenn Sie auf Probleme stoßen, hier sind einige häufige Fehler und Lösungen:

Zertifikatfehler und SNI-Unstimmigkeit

Ein häufiger Fehler ist die Diskrepanz zwischen der Domain auf dem Client und dem Zertifikat. Stellen Sie sicher, dass alle Parameter übereinstimmen.

Verbindung besteht, aber kein Internet

Wenn die Verbindung hergestellt ist, aber kein Internetzugang besteht, überprüfen Sie die DNS- und Routing-Einstellungen.

Provider schneidet die Verbindung trotzdem ab

Wenn Ihr Provider die Verbindung weiterhin blockiert, versuchen Sie, die IP zu wechseln oder auf VLESS+Reality umzusteigen.

Wann es einfacher ist, einen fertigen Dienst anstelle eines eigenen Servers zu nutzen

Wenn Sie keine Lust haben, VPS einzurichten und zu warten, können Sie fertige Dienste wie NvoVPN in Betracht ziehen. Dies kann eine bequeme Option sein, wenn Sie sich nicht mit technischen Details befassen möchten.