在汶萊設有伺服器的VPN

根據《2001 年電信命令》，公共電信被許可人的官員或僱員，除非依據部長簽署的命令或法院指示，否則攔截或扣留訊息即屬犯罪（第 42 條）。VPN 業者是否屬於任一法規下的被許可人，尚未確認。

《網際網路實務守則》（通知 S 12/2001）要求被許可人盡最大努力使違反公共利益或國家和諧的內容不出現在網際網路上。

列出的類別包括使人對蘇丹或政府產生憎恨或蔑視，或煽動對其不滿的內容；貶低伊斯蘭教宗教，或依沙斐儀派教義違反伊斯蘭教實踐的內容；宣揚其他宗教的內容；以及色情或淫穢內容。部長可對違反該守則的被許可人處以罰款。

監管機構 AITI 列出適用於線上行為的法律：《煽動法》（第 24 章）、《刑法典》（淫穢物品）、《誹謗法》（第 192 章）、《公共秩序法》（第 148 章，散播虛假資訊）、《報章法》（第 105 章，假新聞）、《不良出版物法》（第 25 章），以及《2013 年伊斯蘭教刑法命令》（侮辱伊斯蘭教和先知）。大多數法律由汶萊皇家警察部隊執行。

《電腦濫用法》（第 194 章）第 6 條另行處罰未經授權攔截電腦服務的行為，最高可處三年監禁；第 14 條則保留警方依任何成文法進行調查的權力。

《電信命令》允許部長在公共緊急情況、公共利益或公共安全利益下向被許可人發出指示，而這些指示可禁止或規範電信的使用，並規定停止、延遲及審查訊息（第 61 條）。攔截可以依據部長命令，也可以依據法院指示（第 42 條）。

各列的排序依據是安全分數，而伺服器的位置不代表推薦。