Ülkede sunucu
Çin'de geçerli olan kanun, o ülkede sunucusu bulunan bir VPN sağlayıcısını devlete karşı yükümlülükler altına sokar — kullanıcıları hakkında kayıt tutmak, kaydolmak ya da yetkililere erişim vermek gibi. Burada kayıtlı olan: Siber Güvenlik Kanunu; bir VPN işletmek lisans gerektirir.
Burada listelenen sağlayıcılardan bazıları, fiziksel sunucularını kaldırdıklarını ve ülkeye başka bir yerdeki donanımdan hizmet verdiklerini belirtiyor; her satır sağlayıcının kendi yanıtını taşır.
Bir ülkede çıkış noktaları olan sağlayıcılar — bir ağ hakkında bir olgu, şirketin nerede kayıtlı olduğundan bilinçli olarak ayrı tutulur. Yalnızca ülke listesinin bir kaynağı olan sağlayıcılar görünür: hiçbir şey yayımlamayan bir sağlayıcı basitçe görünmez, ki bu zaten veride var olan bir ölçüttür, editöryel bir ölçüt değil.
Buradaki bir çıkış, saklama yükümlülüğü altındadır. Siber Güvenlik Kanunu; bir VPN işletmek lisans gerektirir. Sözleşmenin ülke tablosundan — bir kaydın kendi listesinde bir ülkeyi işaretleyen aynı alan.
Çin’de VPN işletmek lisans gerektirir; lisanssız bir VPN kullanarak dış internete erişmek polis para cezasına yol açabilir. Burada bulunan bir çıkış, Siber Güvenlik Yasası’nın kayıt tutma ve kimlik kurallarına tabidir.
Siber Güvenlik Yasası, Haziran 2017’den beri yürürlüktedir ve 1 Ocak 2026 itibarıyla değiştirilmiştir; ağ işletmecilerinin ağ günlüklerini en az altı ay süreyle saklamasını (2017 metninin 21. maddesi) ve erişim sağlamadan önce kullanıcının gerçek kimliğini doğrulamasını gerektirir. 2021 tarihli Veri Güvenliği Yasası ile Kişisel Bilgilerin Korunması Yasası, hangi verilerin toplandığını ve ülke dışına çıkarılıp çıkarılamayacağını düzenler.
Sınır ötesi VPN, lisanslı bir telekomünikasyon işletmesidir: Ocak 2017 tarihli MIIT bildirisi, bakanlığın onayı olmadan sınır ötesi işletme amacıyla VPN’ler dahil kanal kurulmasını veya kiralanmasını yasakladı.
Yurt dışına yapılan her bağlantı devletin ağ geçitlerinden geçmek zorundadır: Devlet Konseyi’nin uluslararası ağ bağlantılarına ilişkin 1996 tarihli Geçici Hükümlerinin 6. maddesi, herhangi bir birim veya kişinin başka bir kanal kurmasını ya da kullanmasını yasaklar. MIIT’nin 2017–2018 kampanyası bunu yetkisiz VPN’lere karşı uyguladı.
Google, Facebook, YouTube ve X’e erişilemiyor; Wikipedia’nın tüm dil sürümleri de Nisan 2019’dan beri engelleniyor.
Evet. İnternet üzerindeki ifadeler, “kavga çıkarma ve sorun yaratma” (Ceza Kanunu’nun 293. maddesi) ve iftira kapsamında kovuşturulur; 2013 tarihli bir yargı yorumu, 5.000 kez görüntülenen veya 500 kez yeniden paylaşılan iftira niteliğindeki bir gönderiyi ciddi kabul eder. VPN erişimi satmak da kovuşturulur: 2017 yılında Guangxi’de bir adam, lisanssız VPN işlettiği için 225. madde uyarınca yasa dışı işletme faaliyeti kapsamında beş yıl altı ay hapis cezasına çarptırıldı.
Polis, 1996 hükümleri uyarınca VPN kullanan kişilere de para cezası verdi. Gerçek ad kuralları hesabı bir kimliğe bağlar.
Çin’deki bir çıkış, Siber Güvenlik Yasası kapsamındaki bir çıkıştır: günlük kayıtları altı ay süreyle saklanır, kullanıcı adıyla doğrulanır ve sınır ötesi kanalın devlet tarafından lisanslanmış olması gerekir. 77 kaydın 5 tanesi burada bir çıkış yayımlar.
Sicil, yükümlülüğü bir kaydın kendi ülke listesinde işaretler; satırların sıralaması güvenlik puanıdır — erişim, kullanılabilirliğe ilişkin bir olgudur, öneri değildir.
Çin
Burada yalnızca bir ülke listesi yayımlayan bir sağlayıcı görünür — kayıtlı 77 sağlayıcıdan 41 tanesi. Diğer 27 tanesi eksik araştırma değildir: hiçbir liste yayımlamazlar ve U02_server_countries onlar için, pazarlamalarının iddia ettiği sayıyla doldurulmak yerine unknown'dır.
“100'den fazla ülke” diyen ve hiçbirini saymayan bir sağlayıcı, bunların hiçbirinde bir sayfa almaz ve kendi kaydında yazdırılan sayı, iddianın değil, listenin uzunluğudur. 180 ülkenin arkasında 41 sağlayıcıyla, bu sayfaların uzun kuyruğu bir veya iki satır taşır.
Daha fazla ülke
Burada çıkışı olan 5 sağlayıcının her biri, bu ülkeyi kendi kaydında bir yükümlülük altında olarak adlandırıyor (C09_mandate_countries).
Ne değişti
Her satır, U02_server_countries ve P04_mandate_response'a göre filtrelenmiş kaydın kendi history[]'idir; tüm günlük her alanı tutar.
29 Ağu 20261 değişiklik
ExpressVPNUlusal kayıt tutma yükümlülüğüne yanıtP04_mandate_response
kayıtta yok şuna değişti: withdrew_physical
Kapsam91ülke
Aylık ödeme$11.95aylık
Yıllık ödeme$47.88yıllık toplam
Ücretsiz planHayıryalnızca ücretli planlar
Cihazlarunlimitedaynı anda
Güvenlik
Kullanılabilirlik
Kapsam91ülke
Aylık ödeme$12.99aylık
Yıllık ödeme—yıllık plan yok
Ücretsiz planEvetsınırlı ücretsiz plan
Cihazlar7aynı anda
Güvenlik
Kullanılabilirlik
Kapsam106ülke
Aylık ödeme$14.99aylık
Yıllık ödeme$74.85yıllık toplam
Ücretsiz planHayıryalnızca ücretli planlar
Cihazlar10aynı anda
Güvenlik
Kullanılabilirlik
Kapsam80ülke
Aylık ödeme$12.99aylık
Yıllık ödeme—yıllık plan yok
Ücretsiz planEvetsınırlı ücretsiz plan
Cihazlar10aynı anda
Güvenlik
Kullanılabilirlik
Kapsam82ülke
Aylık ödeme$12.99aylık
Yıllık ödeme$59.40yıllık toplam
Ücretsiz planEvetsınırlı ücretsiz plan
Cihazlar8aynı anda
Güvenlik
Kullanılabilirlik