服务器所在国
在伊朗法律规定,在该国设有服务器的VPN服务商须承担对国家的义务 — 包括保留用户相关记录、进行注册,或向当局提供访问权限。记录在案的内容:强制注册与拦截接入。
在此设有出口的服务商只有少数几家。
在某国设有出口位置的服务商 — 这是关于网络的事实,与公司注册地刻意分开处理。只有国家列表带有出处的服务商才会出现在此处:什么都不公开的服务商自然不会出现,这本身就是数据自带的标准,而非编辑上的判断。
此处的出口受留存义务约束。 强制注册与拦截接入. 来自契约的国家表 — 与记录自身列表上标记国家所用的是同一个字段。
在伊朗,使用未经许可的 VPN 属于禁止行为,不过这项规定没有为用户规定处罚。位于此处的出口依托于一个持牌网络,该网络必须留存用户记录,并接受拦截。
《计算机犯罪法》(2009 年)要求接入服务商在流量数据生成后至少留存六个月,并至少同样长时间留存用户信息;第 48 条还对其提出拦截要求。每个接入服务商都在国家许可下运营。
这既涉及登记,也涉及拦截:线路运营商必须知道客户是谁,并能够向当局展示通过该线路的内容。
网络空间最高委员会在2024 年 2 月宣布的一项决议,经最高领袖批准,禁止使用未经许可的 VPN。Instagram、Telegram、X 和 YouTube 已被封锁多年;WhatsApp 和 Google Play 于 2024 年 12 月解封。
网络本身也曾被切断:2025 年 6 月在全国范围内被切断,2026 年 1 月 8 日起再次被切断,并从2 月 28 日起几乎完全中断,直到2026 年 5 月 26 日才部分恢复。
可以,而且刑期很长。针对帖子提起的诉讼依据包括《伊斯兰刑法》,其中包括涉及反国家宣传的第 500 条和涉及散布谎言的第 698 条,也包括《计算机犯罪法》。一名记者因在 X 上回复一条内容而被判处十二年徒刑。
暴露风险来自账户,而非网络。对于一宗因某个名字发布的内容而开始的案件,VPN 无法提供应对之策。
在伊朗的出口,就是受该法律约束的出口;名录会在记录自己的国家列表中标注这项义务。
2 条记录中的 77 条列出了这里的出口。这是一个易用性事实 — 可达性 — 而不是推荐:各行的顺序依据安全得分,上述义务针对服务商,而不是读者。
伊朗
只有公开国家列表的服务商才会出现在此处 — 在册77家中的41家。其余27家并非调查不足:它们完全没有公开列表,因此对它们而言,U02_server_countries保持unknown,而不是被其宣传所称的数字填满。
宣称“100多个国家”却一个也不列出的服务商,不会出现在任何一个此类页面上,其自身记录上印出的数字始终是列表的实际长度,而非宣传口径。41家服务商分布在180个国家背后,这类页面的长尾部分往往只有一两行。
其他国家
在此设有出口的2家服务商,每一家都在自身记录中将此国列为义务对象国(C09_mandate_countries).