在汶萊設有伺服器的VPN

根據《2001年電訊命令》，公共電訊持牌人的官員或僱員，除非根據部長簽署的命令或法院指示，否則截取或扣留訊息即屬犯罪（第42條）。VPN 業者是否屬於任何一項文書下的持牌人，尚未確認。

《互聯網實務守則》（通知 S 12/2001）要求持牌人盡最大努力，防止違反公眾利益或國家和諧的內容在互聯網上出現。

列出的類別包括使人憎恨或蔑視蘇丹或政府，或煽動對其不滿的內容；貶低伊斯蘭教，或按沙斐儀派的理解違反伊斯蘭教教義的內容；宣揚其他宗教的內容；以及色情或淫褻內容。部長可向違反守則的持牌人處以罰款。

監管機構 AITI 列出適用於網上行為的法律：《煽動法》（第24章）、《刑法典》（淫褻物品）、《誹謗法》（第192章）、《公共秩序法》（第148章，散播虛假資料）、《報章法》（第105章，假新聞）、《不良出版物法》（第25章），以及《2013年伊斯蘭刑法命令》（侮辱伊斯蘭教及先知）。大部分法律由皇家文萊警察部隊執行。

《電腦濫用法》（第194章）第6條另行懲罰未經授權截取電腦服務的行為，最高可判監禁三年；第14條則保留警方根據任何成文法進行調查的權力。

《電訊命令》容許部長在公共緊急情況、符合公眾利益或為保障公共安全時，向持牌人發出指示；該等指示可以禁止或規管電訊的使用，並規定停止、延遲及審查訊息（第61條）。截取行為可以依據部長命令，也可以依據法院指示（第42條）。

各列的排列次序就是安全分數，而伺服器的出口位置並不代表推薦。