服务器所在国
在伊朗法律规定,在该国设有服务器的VPN服务商须承担对国家的义务 — 包括保留用户相关记录、进行注册,或向当局提供访问权限。记录在案的内容:强制注册与拦截接入。
在此设有出口的服务商只有少数几家。
在某国设有出口位置的服务商 — 这是关于网络的事实,与公司注册地刻意分开处理。只有国家列表带有出处的服务商才会出现在此处:什么都不公开的服务商自然不会出现,这本身就是数据自带的标准,而非编辑上的判断。
此处的出口受留存义务约束。 强制注册与拦截接入. 来自契约的国家表 — 与记录自身列表上标记国家所用的是同一个字段。
在伊朗,使用未经许可的 VPN 属于禁止行为,但该规定没有为用户规定处罚。位于此处的出口依托于获得许可的网络,该网络必须留存用户记录,并接受监听。
《计算机犯罪法》(2009 年)要求接入服务商在流量数据生成后至少留存六个月,并至少在同样长的期限内留存用户’信息;第 48 条还规定了服务商的监听义务。每家接入服务商都在国家许可下运营。
这意味着登记与监听同时存在:线路运营商必须知道客户身份,并能够向当局展示通过该线路传输的内容。
最高网络空间委员会的一项决议于2024 年 2 月在最高领袖批准后宣布,禁止使用未经许可的 VPN。Instagram、Telegram、X 和 YouTube 已被封锁多年;WhatsApp 和 Google Play 于 2024 年 12 月解除封锁。
网络本身也曾被切断:2025 年 6 月在全国范围内中断,2026 年 1 月 8 日再次中断,并从2 月 28 日起几乎全面中断,直到2026 年 5 月 26 日部分恢复。
可以,而且刑期很长。针对帖文的起诉依据包括《伊斯兰刑法》,其中有关于反国家宣传的第 500 条和关于散布谎言的第 698 条,也包括《计算机犯罪法》。一名记者因在 X 上发表一条回复,被判处 12 年监禁。
暴露点是账号,而不是网络。对于一宗因某个姓名下发布的内容而开始的案件,VPN 并不能解决问题。
伊朗的出口是在该法律约束下的出口,名录会在记录自身的国家列表中标明这一义务。
2 个记录中的 77 个记录公布了此处的出口。这是一个易用性事实 — 可达性 — 而不是推荐:各行的顺序依据安全得分,上述义务针对的是服务商,而不是读者。
伊朗
只有公开国家列表的服务商才会出现在此处 — 在册77家中的41家。其余27家并非调查不足:它们完全没有公开列表,因此对它们而言,U02_server_countries保持unknown,而不是被其宣传所称的数字填满。
宣称“100多个国家”却一个也不列出的服务商,不会出现在任何一个此类页面上,其自身记录上印出的数字始终是列表的实际长度,而非宣传口径。41家服务商分布在180个国家背后,这类页面的长尾部分往往只有一两行。
其他国家
在此设有出口的2家服务商,每一家都在自身记录中将此国列为义务对象国(C09_mandate_countries).