VPNと中国
久々のブログ投稿。ずいぶん書いてなかったな。
中国がネット規制回避のVPN全面禁止へ、中国在住日本人への影... - Record China
レコードチャイナにこの記事が出て以来、自分が観測する範囲でネットは大騒ぎらしい。 やれ「VPNを禁止するなんて!」とか「ネット鎖国か?」といった論調が目立つ。
ただ肝心の中国政府による告知を参照できるニュースソースは皆無だったのでここに載せておく。
工业和信息化部关于清理规范互联网网络接入服务市场的通知
その中でもVPNに言及しているのは以下の一節だけである。
4.违规开展跨境业务问题。未经电信主管部门批准,不得自行建立或租用专线(含虚拟专用网络VPN)等其他信道开展跨境经营活动。基础电信企业向用户出租的国际专线,应集中建立用户档案,向用户明确使用用途仅供其内部办公专用,不得用于连接境内外的数据中心或业务平台开展电信业务经营活动。
要約すると以下のようになる。
4.違法に行われる越境サービスの問題。
電気通信部門の許可を得ない者は、VPNを含む専用線を用意する等の経路によって越境した経営活動を行ってはならない。 ユーザに国際専用線を割り当てる電気通信企業は、ユーザマニュアルを用意し、ユーザに対して使用用途を明確にした上で、内部の事務のみに限って提供しなければならない。 国内外のデータセンターまたはサービスプラットフォームに接続する電気通信業務の為に経営活動を行ってはならない。
まず明らかにしておきたいのは、この書類はあくまで「工业和信息化部による通知」であって、新たに法律を定めるとか罰則を設けるといった内容は存在しない。 レコードチャイナが何をもって「禁止」と判断したかは定かで無いが、そもそも中国では政府に管理されていない暗号通信は、厳密には全て違法である。 その為通信時にSSLトンネルを抜ける L2TP/IPSec や IKEv2 はおろか、ブラウザで https のサイトを開いただけでも違法になり得る。
そもそも通信の秘匿は国家にとって通貨の発行と同じくらい重要な関心事で、洋の東西を問わず制限されてきた。 アメリカではかつてPGPで一悶着あったし、暗号の輸出規制が後になってOpenSSLのダウングレード攻撃に繋がったのも記憶に新しい。
ということで、今回の騒ぎについて個人的には「何を今更」感が強い。
VPNの規制は今までも中国政府が続けていて、それを明文化したというだけの話である。












