很多人对VPN还是很需求的,比如外贸业务,查阅技术文件,和国外亲友社交等。如果没有VPN很多国外网站在国内可能无法正常访问,比如谷歌,再比如facebook、twitter等。很多人都在找,既然私自使用VPN是违法的,那么在国内目前有没有合法的VPN业务,或者能够合法访问外网的途径?
答案是肯定得,因为国内也有很多跨国企业,他们的业务遍布全球,如果不能访问外网的话他们是最先不能忍受的,其次国内各行各业都需要在技术和信息上和国际接轨,这也需要在国内能够正常访问外网。
《中华人民共和国电信条例》第五十八条和第六十四条明确禁止组织和个人擅自经营国际电信业务,并且要求在我国境内从事国际通信业务必须通过国际通信出入口局进行。
2017年1月,工信部出台了《关于清理规范互联网网络结构服务市场的通知》,《通知》要求:“未经电信主管部门批准,不得自行建立或租用专线(含虚拟专用网络VPN)等其他信道开展跨境经营活动。基础电信企业向用户出租的国际专线,应集中建立用户档案,向用户明确使用用途仅供其内部办公专用,不得用于连接境内外的数据中心或业务平台开展电信业务经营活动”。通知规范的对象主要是未经电信主管部门批准,无国际通信业务经营资质的企业和个人,租用国际专线或者VPN,违规开展跨境电信业务经营活动。
从这个通知可以看出国家整顿的是未经电信主管部门批准,无国际通信业务经营资质的企业和个人,有未经批准的肯定就有经过批准的,目前我国三大电信运营商及中国广电就是经过批准的。
既然三大运营商有合法的外网接入信道,那我们向上外网直接申请一个不就得了。但这里需要说明的是,我国目前外网访问信道的开通主要面向公司的机构,而不面向个人开放,换句话说,即使你愿意支付费用也不能以个人名义向三大运营商申请国际信道。
对于经营者,需要企业申请第二类增值电信业务经营许可证,其注册资本最低限额为 100万元人民币;在全国或跨省、自治区、直辖市范围内经营的,其注册资本最低限额为1000万元人民币。其他的必须学校、科研单位、政府其他机构等也需要提出申请,经审核后才能开通外网。而审核时必须写清接入外网的用途,会访问那些数据等,不具备条件的申请可能会被拒绝。
目前三大运营商对接入外网的收费大概为2m每年2万左右,10m带宽每年约5万左右,500m的费用大概为每年140万左右。这个费用对个人而言还是很贵的,所以个人根本不要想了,现在光纤入户,家庭宽带都是100m起,年资费才几百元,国际带宽2m的小水管能干什么?看个网页可能都会卡。
既然个人申请国际信道接入不现实,那么能不能注册个公司,以公司名义申请一个国际专线,比如500m的,然后租赁给其他人用呢?答案是否定的,因为国际带宽申请的时候是写明用途的,只用用作办公、国际贸易等特定用途。同时如果将自己的带宽租赁给别人使用就需要电信运营许可,这个许可想在想都不要想,没有许可当然是违法的。上面的规定已经写的很明白了,不得用于连接境内外的数据中心或业务平台开展电信业务经营活动。杠精肯定会想了,如果我不收费免费给其他人用行不行,明确的讲这也是不行的,因为申请的带宽只能自己公司使用,不能共享给公众。
就算你有钱,也有合适的公司来申请外网,但你不一定能等得起,目前外网部署大概需要三个月时间,如果前期审批不顺畅的话半年时间很容易耗过去,到时你可能都没有上外网的欲望了。综合申请条件、价格、部署时间等信息来看,我国的VPN服务就是给有刚需的机构准备的,而对一时兴起的个人用户本质上就不友好。
工信部在2018对全国范围内对互联网网络接入服务市场开展清理规范工作。工信部依法查处互联网数据中心(IDC)业务、互联网接入服务(ISP)业务和内容分发网络(CDN)业务市场存在的无证经营、超范围经营、“层层转租”等违法行为,切实落实企业主体责任,加强经营许可和接入资源的管理,强化网络信息安全管理,维护公平有序的市场秩序,促进行业健康发展。
上面讲的层层转租问题就是对互联网接入商将的,国际带宽转租、分租也是违法的,所以没有资质的转租更是违法的。
随着国家监管的收紧,目前个人能够使用的VPN已经越来越少,国内已经基本上没有人在做这种生意,因为随时可能面临刑罚。而国外的Green、天行等一系列的传统海外VPN服务商基本上都已停止服务,他们的服务器不是关闭就是IP地址被屏蔽,无法再连接到国际网络。而目前能使用的海外VPN大多也是打一枪换一个IP,使用起来稳定性极差,也可能随时断网。
现有VPN不方便用,那么能不能自己动手搭建一个VPN呢?目前美国的5m独享带宽虚拟主机一年才几百人民币,而谷歌等提供的独立主机更是可以按照流量计费,资费可能更低。搭建VPN的方法只要初中毕业,认识汉字和简单的英文就能完成,这是多么简单的一件事情。但是在这里我还是奉劝大家放弃这种想法,虽然搭建VPN的技术难度很低,但使用的成本很高,VPN使用不当会泄露你个人隐私、银行账户等敏感信息,同时如果浏览了不当言论还可能会被追责。
因此不要为了好奇就随便搭建和使用VPN,也不要因为想看个短视频就上youtube,目前国内互联网已经很发达,微信不输Facebook、优酷不输YouTube、百度不输谷歌,还有什么必要上外网呢?
说了这么多简单总结下,我国有没有合法的VPN?答案是“有”。但这个合法的VPN个人不能申请,对绝大多数人来说也用不起。在国内小网站或电商平台上兜售的VPN都是非法的,因此绝对不要相信卖家宣称的有资质,自己是合法的说法。
最后再说下,即使你所在的企业或组织,申请到了外网专线,也不要以为是给你牵一根网线连上他们的海底光缆直通国外,所谓的专线也是VPN的一种。你访问的所有数据也要经过电信运营商服务器的层层过滤,以确保数据安全,给你提供更优质的服务。除了专线外三大运营商还提供MPLS-VPN模式的VPN服务,相对而言价格较低,部署比较灵活,有需要的企业可以申请。(来源网络)
由于“被迫宅”,员工要远程访问公司办公系统,学生要远程访问学校图书馆······而凡是涉及到远程访问、远程传输的场景,就少不了VPN的身影。很多人有疑问:国内有合法的VPN吗,有什么VPN能用?
谈到VPN(“Virtual Private Network”,“虚拟专用网”)这一词,人们往往会将其与“翻墙”相关联,或认为这是一个IT问题而不是法律问题,又或者将使用VPN的行为与违法行为相等同。
网络监管日益制度化,如何合规使用VPN也逐渐成为外资企业在中国经营时经常产生的疑问。
2016年11月7日,我国通过了《中华人民共和国网络安全法》(以下简称“《网络安全法》”),2017年1月,工信部出台了《关于清理规范互联网网络结构服务市场的通知》。
笔者试图从现有法规出发,结合自身向多家跨国公司提供合规使用VPN的咨询经验,就我国政府对VPN的监管制度进行理清和梳理,并对在中国尝试使用VPN的企业,尤其是外资企业提出一定的合规意见和建议,避免法律风险。
1、VPN技术简介
VPN(Virtual Private Network),即虚拟专用网络,功能是在公用网络上建立专用网络,进行加密通讯。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。该转化可以通过VPN服务器、软件VPN、硬件VPN、集成VPN四种方式实现。
在大多数情况下,网络的通信信息为明文信息,即未加密的信息。而明文信息容易被他人截获,导致企业的内部信息和文件被他人窃取。通过VPN技术,这些通信信息将可以通过加密方式进行传输。即使加密的数据被第三人获取,其也不能了解信息具体的内容。
现如今,VPN这项技术经常被外资企业用于远程连接企业服务器以及安全连接企业的服务器等目的。在目前情况下,大多数的跨国公司为了保证员工通过网络连接公司获取数据的安全性,会要求员工必须使用VPN方能连接公司服务器,访问公司邮件、员工文件等内部资料,以确保连接的安全性。
2、 我国对于VPN的监管现状
在《网络安全法》出台后,我们注意到,我国政府对于VPN的监管力度日益趋严。在2017年的1月,工信部发布了《关于清理规范互联网网络接入服务市场的通知》(以下简称“《通知》”)。《通知》明确:未经电信主管部门批准,不得自行建立或租用专线(含虚拟专用网络VPN)等其他信道开展跨境经营活动。民间可以使用的非法“梯子”越发稀少,跨国企业租用VPN逐步实现规范化管理。
通过该文我们可以看出,未经批准的VPN跨境经营活动被明确禁止。但基础电信企业提供的国际专线服务,则在用户内部办公专用的范围内被允许。
在之后的答记者问中,工信部官员就VPN回答了记者提出的问题,再一次明确了政府对于VPN的监管态度和原则,即:“外贸企业、跨国企业因办公自用等原因,需要通过专线等方式跨境联网时,可以向依法设置国际通信出入口局的电信业务经营者租用,《通知》的相关规定不会对其正常运转造成影响。”根据该官员的回答,我们可以得出,我国政府对于外资企业使用VPN的态度为:外资企业只要通过合法租用,即可自由使用该项技术,不会受到政府监管影响。
随着《网络安全法》正式生效以及VPN相关政策的出台,工信部就未经批准设立的VPN开始了整治活动。一些没有资质的VPN服务提供商不得不终止提供服务。
据报道,美国苹果公司在中国的应用商店也依据中国政府要求,将部分VPN应用下架。然而,有些企业和个人为了追求经济利益,不惜火中取栗,盗用工信部名号,并通过使用“PS”手段用于宣传自身的商用VPN服务。尽管该虚假新闻被工信部紧急辟谣,但VPN服务对于网络用户,尤其是企业商用的重要性可见一斑。VPN这一技术是否合法,以及如何合法合规地使用该技术,成为了每一个企业和个人用户均需要面对的问题。
3、我国VPN相关法规的梳理
在分析VPN如何在中国合法合规地使用之前,我们应先了解我国对于VPN的相关法律法规。
首先,我国并未单就VPN相关服务或者技术出台过相关规定,但VPN作为一项经常被使用的电子通信的服务,受到我国电信相关的法律规制。由于企业在使用VPN时主要进行跨地区的信息加密传输。因此,跨境VPN应当被认定为一种国际的通信业务和服务,属于电信业务中的一种。《中华人民共和国电信条例》第五十八条和第六十四条明确禁止组织和个人擅自经营国际电信业务,并且要求在我国境内从事国际通信业务必须通过国际通信出入口局进行。
其次,《电信业务分类目录》2015年版就VPN进行了更加明确的规定。对国内虚拟专用网业务,增值电信业务的B13项进行了明确界定,即“国内互联网虚拟专用网业务(IP-VPN)是指经营者利用自有或租用的互联网网络资源,采用TCP/IP协议,为国内用户定制互联网闭合用户群网络的服务。”
而国际虚拟专用网则出现在了目录中的基础电信业务A14-4下。根据该项,国际数据通信业务是……利用国际线路或国际专线提供的数据或图像传送业务。尽管在该项中并未出现虚拟专用网或者VPN字样,但该项包含“利用国际线路提供数据的业务”,因此相较于基础电信其他子类,跨境VPN更应归入该项。
另外,《国际通信出入口局管理办法》
第二十二条则要求,“以经营电信业务为目的,通过互联网国际出入口设置虚拟网络的,应当报信息产业部批准。以内部使用为目的,通过互联网国际出入口设置虚拟专用网的,应当报信息产业部备案。”以上即为VPN有关的主要法律法规。综上可以看出,我国相关法规对于VPN的查处依据为,“未经电信主管部门批准,无国际通信业务经营资质的企业或个人,租用国际专线或VPN,私自开展跨境的电信业务经营活动。”即,只要经中国电信主管部门批准的有经营国际通信业务资质的企业和个人,可以依法合规在中国提供VPN服务,而以内部使用为目的的企业,备案后可以在中国依法使用跨境VPN服务。
根据上述分析我们可以发现,我国对于VPN服务根据是否跨境进行了划分。如果VPN服务只是为境内互联使用,则应当归属在增值电信业务分类下,而如果是外资企业需要使用跨境VPN,则服务的提供商必须具备基础电信业务的资质。即,外资企业如需使用跨境VPN,必须向有国际通信业务经营资质的企业或者个人租用。该观点也与根据工信部答记者问观点一致,即
“外贸企业、跨国企业因办公自用等原因,需要通过专线等方式跨境联网时,可以向依法设置国际通信出入口局的电信业务经营者租用,《通知》的相关规定不会对其正常运转造成影响”。
4、国内有合法的VPN吗,有什么VPN能用
那么,在中国合规使用VPN服务的问题关键则成为谁才是在中国有资质提供服务的企业。根据上述分析,如果服务商仅提供国内互联的VPN服务,则服务商仅需申请增值电信经营许可证。而对于外资企业所需使用的跨境VPN服务,则需要寻找具备国际通信业务经营资质的企业,或是设置国际通信出入口局的电信业务经营者。
因此,我们可以认为,凡是没有具备国际通信业务经营资质的企业或是个人,其在中国开展相关经营活动均存在合规性的法律风险。而根据《电信业务分类目录》,跨境VPN应当被归为基础电信业务,我国目前基础电信运营商有中国移动、中国联通、中国电信以及中国广电。那么,是否可以粗略地认为,在中国目前仅有这四家企业有资格合规地提供跨境VPN服务。
笔者曾试图在工信部网站寻找跨境VPN的运营商名单,但工信部并未就此信息进行公开。通过互联网进行搜索,我们找到工信部同意中国联通、中国移动、中国电信设置在不同地区的国际通信信道出入口批复(如下图)。
可见,中国的三大运营商在部分地区具备合规运营国际通信信道的资质。为了确认,笔者向三大运营商进行了咨询,并且得到肯定的答复;三大运营商在不同地区、城市提供国际的VPN专线服务,而收费则按照不同宽带速率进行调整。需要注意的是,一些地区可能仅批准一到两家基础运营商运营,因此在该地区可能仅有一到两家公司能够提供跨境VPN服务。
笔者于2017年曾为美国某物联网企业就在中国合规使用VPN向某城市三大运营商进行咨询,并将运营商提供的VPN模式进行总结。
由于时间间隔较长,相关信息可能因时间而变化。根据咨询结果,运营商目前提供点对点专线以及MPLS-VPN两种服务模式。具体而言,MPLS-VPN是指主要采用多协议标记交换(MPLS)技术,构建企业内部专网,实现企业国内、外多个分支机构之间内部数据、语音、图像等多业务宽带连接。MPLS-VPN提供灵活的策略控制,可以满足不同用户的特殊要求,在带宽价格比、性能价格比上,相比其他广域VPN也具有较大的优势。
点对点专线是指网络服务提供商给用户提供专用的信道,让用户的数据传输变得可靠可信,专线的优点就是安全性好,服务质量可以得到保证。不过,专线租用价格也相对比较高,而且管理也需要专业人员。
目前三大运营商对接入外网的收费大概为2m每年2万左右,10m带宽每年约5万左右,500m的费用大概为每年140万左右。这个费用对个人而言还是很贵的,所以个人根本不要想了,现在光纤入户,家庭宽带都是100m起,年资费才几百元,国际带宽2m的小水管能干什么?看个网页可能都会卡。
另,由于跨境VPN需要搭建专线网络,需要外资企业提供在其他国家、地区的地址,方便运营商估算线路成本和具体费用。
MPLS-VPN模式:
点对点专线模式:
5、总结
说了这么多简单总结下,我国有没有合法的VPN?答案是有,在我国目前只有基础电信运营商可以提供合规的跨境VPN服务,由其他企业或者境外公司提供的跨境VPN服务则存在合规的风险。而如果服务商具备增值电信相关业务等相关许可,则可以依法提供仅支持中国境内互联的VPN服务。而作为VPN服务使用者的外资企业,在中国可以向运营商合法合规地租用跨境VPN服务,由基础电信运营商为其搭建VPN服务。
但需要注意的是,该VPN服务只能在企业内部使用,且部分运营商要求VPN所连接的服务器不得具备公网IP地址,以及不得转租或是用于经营性的目的。此外,按照《国际通信出入口局管理办法》,以内部使用为目的,通过互联网国际出入口设置虚拟专用网的,应当报信息产业部备案。因此,使用VPN的企业应当依法进行备案。还需要注意的是,由于跨境VPN需要境内外服务器以及运营商的合作,还需要外资企业的公司技术人员实际与当地运营商进行沟通,并可能存在工期缓慢,在当地无相关合作运营商来搭建设备的情况。这些都是外资企业在中国合规使用VPN所应当要考虑的问题。(来源网络,如有侵权,请联系)
在此声明:光龙网络没有vpn,也不出售vpn,请勿咨询!