伺服器所在國
在伊朗法律規定,在該國設有伺服器的VPN業者須承擔對國家的義務 — 包括保留使用者相關紀錄、進行註冊,或向當局提供存取權限。記錄在案的內容:強制註冊與攔截存取。
在此設有出口的業者只有少數幾家。
在某國設有出口位置的業者 — 這是關於網路的事實,與公司註冊地刻意分開處理。只有國家清單帶有出處的業者才會出現在此處:什麼都不公開的業者自然不會出現,這本身就是資料自帶的標準,而非編輯上的判斷。
此處的出口受留存義務約束。 強制註冊與攔截存取. 來自契約的國家表 — 與紀錄自身清單上標記國家所用的是同一個欄位。
在伊朗,使用未獲授權的 VPN 受到禁止,但該規定沒有為使用者訂定任何刑罰。在此設有出口的業者,所依託的是必須留存使用者紀錄並接受攔截的已獲授權網路。
《電腦犯罪法》(2009 年)要求存取業者在流量資料產生後至少留存六個月,並至少同樣長時間留存使用者資訊;第 48 條也對業者提出攔截要求。每一家存取業者都在國家授權下營運。
這同時涉及登記與攔截:線路營運商必須知道客戶身分,並能向當局展示經過該線路的內容。
最高網路空間委員會在2024 年 2 月宣布一項經最高領袖批准的決議,禁止使用未獲授權的 VPN。Instagram、Telegram、X 與 YouTube 多年來一直遭到封鎖;WhatsApp 與 Google Play 則在 2024 年 12 月解除封鎖。
網路本身也曾遭切斷:2025 年 6 月全國性中斷,2026 年 1 月 8 日再次中斷,並從2 月 28 日起幾乎全面中斷,直到2026 年 5 月 26 日才部分恢復。
可能,而且刑期很長。針對發文的起訴依據包括《伊斯蘭刑法》,其中有第 500 條關於反國家宣傳的規定,以及第 698 條關於散布謊言的規定,也包括《電腦犯罪法》。一名記者因在 X 上發布一則回覆,被判處十二年徒刑。
暴露身分的是帳號,不是網路。若案件是因以某個姓名發布的內容而開始,VPN 無法替該案件提供解答。
在伊朗設有出口,代表該出口受該法律管轄;名錄會在紀錄自身的國家榜單上標示這項義務。
2 個業者紀錄中的 77 個,已公開在此設有出口。這是易用性事實——可達性——並非推薦:各列的順序依安全分數排列,上述義務適用於業者,而非讀者。
伊朗
只有公開國家清單的業者才會出現在此處 — 在冊77家中的41家。其餘27家並非調查不足:它們完全沒有公開清單,因此對它們而言,U02_server_countries保持unknown,而不是被其宣傳所稱的數字填滿。
宣稱「100多個國家」卻一個也不列出的業者,不會出現在任何一個此類頁面上,其自身紀錄上印出的數字始終是清單的實際長度,而非宣傳口徑。41家業者分布在180個國家背後,這類頁面的長尾部分往往只有一兩列。
其他國家
在此設有出口的2家業者,每一家都在自身紀錄中將此國列為義務對象國(C09_mandate_countries).