Funktioniert unpkg in China? Auslieferung, Erreichbarkeit & wo ICP wirklich gilt
unpkg ist ein reines Inhalts-CDN für öffentliche npm-Pakete, von Cloudflares Offshore-Global-Edge ohne Präsenz im Festland Chinas bedient — eine Seite, die ihre Bibliotheken zur Laufzeit lädt, kann dort schleppen oder brechen. unpkg selbst wirft keine ICP- oder PIPL-Frage auf; diese Pflicht sitzt auf Ihrer Hosting-Seite. Ein Blick zuerst auf die Auslieferung, ehrlich gerahmt.
Funktioniert unpkg in China?
unpkg ist kein Compliance-Problem — es ist ein Auslieferungsproblem. Es bedient öffentlichen Open-Source-Code, es wirft also keine eigene PIPL- oder ICP-Frage auf; der Haken ist, dass es auf einem Offshore-CDN ohne Präsenz im Festland Chinas läuft, eine Seite, die eine Bibliothek von unpkg zur Laufzeit zieht, kann für Ihre chinesischen Besucher also zum Kriechen verlangsamen oder brechen.
In seinen eigenen Worten: „UNPKG is a fast, global content delivery network for everything on npm,“ und es „caches files on Cloudflare's global content-delivery network.“ Dieses globale Netzwerk bedient Festlandchina von Präsenzpunkten außerhalb des Landes — Cloudflares In-China-China-Network ist eine separate, ICP-gesteuerte Regelung, die ein öffentliches .com wie unpkg.com nicht nutzt — aus dem Festland ist unpkg also häufig langsam, gedrosselt oder unerreichbar. unpkg hält keine personenbezogenen Daten, es zu laden ist also selbst kein grenzüberschreitender Transfer personenbezogener Information; die ICP-Beian-Pflicht gehört der Seite, die es einbettet, nicht unpkg. Die Tabelle unten ist unpkgs eigener Wortlaut und was jede Zeile tatsächlich entscheidet.
Dies ist eine Auslieferungs-Risikokarte, kein Urteil — ob eine gesperrte Bibliothek Ihre Seite leise verschlechtert oder sie lahmlegt, hängt davon ab, wie Ihr Front-End sie lädt. Unser China-Team kann Ihre Drittanbieter-Abhängigkeits-Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ✓ unpkg bedient öffentlichen npm-Code, keine Nutzerdaten — keine eigene PIPL-Frage
- ✕ Keine Präsenz im Festland Chinas — es läuft auf Cloudflares Offshore-Global-Edge
- ! Aus dem Festland ist es häufig langsam, gedrosselt oder unerreichbar
- ! Ein unpkg-<script> zur Laufzeit kann die Seite, die es lädt, stocken lassen oder brechen
- ! Die ICP-Pflicht sitzt auf Ihrer Hosting-Seite — halten Sie sie gemeldet und inländisch
Was die offizielle UNPKG-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| unpkg ist ein Inhalts-CDN für öffentlichen Code, in seinen eigenen Worten. unpkg beschreibt sich selbst als „a fast, global content delivery network for everything on npm“ — es bedient Open-Source-JavaScript-Pakete, nicht die Daten Ihrer Nutzer. Weil nichts Persönliches durch es läuft, ist die Nutzung von unpkg selbst kein grenzüberschreitender Transfer personenbezogener Information unter PIPL, und unpkg trägt keine eigene ICP-Pflicht. | unpkg.com homepage, retrieved 2026-10-07 |
| Es läuft auf Cloudflares globalem Edge, das keine inländische Präsenz hat, die Festlandchina bedient. unpkg gibt an, es „caches files on Cloudflare's global content-delivery network.“ Cloudflares Standard-Global-Edge erreicht Festlandchina von Präsenzpunkten außerhalb des Festlands — sein In-China-China-Network ist eine separate, ICP-gesteuerte Regelung, die ein öffentliches .com nicht nutzt (Schlussfolgerung) — unpkg hat also kein Festland-Auslieferungs-Fundament. | unpkg.com homepage, retrieved 2026-10-07 |
| Aus dem Festland Chinas ist unpkg häufig langsam, gedrosselt oder unerreichbar. Von Offshore-Cloudflare-Präsenzpunkten jenseits der Grenze bedient, werden Anfragen an unpkg.com aus dem Festland zeitweise verzögert oder verworfen, und das Ergebnis verschiebt sich mit Netzwerk, Route und Tageszeit. Eine zur Laufzeit von unpkg geladene Bibliothek ist eine Abhängigkeit, die Sie nicht kontrollieren — und wenn sie stockt, blockiert sie das Rendern der Seite, die sie einbettet. | unpkg.com homepage (Cloudflare delivery statement), retrieved 2026-10-07; mainland reachability stated qualitatively |
| Die Compliance-Linie fällt auf Ihre Hosting-Seite, nicht auf unpkg. Eine öffentliche Seite, die Festland-Besuchern bedient wird, braucht eine ICP-Beian, die an eine inländische Hosting-Ressource gebunden ist (State Council Order No. 292; MIIT Order No. 33) — eine Pflicht auf der Seite, die unpkg einbettet, nicht auf dem Open-Source-CDN, von dem sie zieht. Diese Seite ICP-gemeldet und inländisch zu halten, ist die Compliance-Hälfte; ihre Assets zuverlässig zu bedienen, ist die Auslieferungs-Hälfte. | State Council Order No. 292; MIIT Order No. 33 (summarized on 21YunBox's ICP guide) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Festlandchina-Publikum ist die Frage nach unpkg nicht, ob es erlaubt ist — es ist, ob es ankommt. unpkg ist ein reines Inhalts-CDN für öffentliche, Open-Source-npm-Pakete: Es bedient Code, nicht die Daten Ihrer Nutzer, für sich genommen wirft es also keine Personendaten-Transfer- oder ICP-Frage auf. Was es aufwirft, ist eine Auslieferungsfrage. unpkg läuft auf einem Offshore-Global-Edge ohne Präsenz im Festland Chinas, eine Seite, die eine Bibliothek von unpkg zur Anfragezeit lädt, lehnt sich also an Infrastruktur an, die aus dem Festland häufig langsam oder unerreichbar ist — und wenn diese Abhängigkeit stockt, stockt auch die Seite. Die Compliance-Linie in diesem Bild sitzt einen Schritt entfernt, auf der Seite, die unpkg einbettet, die weiterhin ICP-gemeldet und inländisch bedient sein muss.
unpkg in China auf einen Blick
| Was es entscheidet | In unpkgs eigenen Worten |
|---|---|
| Wo es läuft | Dateien werden „cached on Cloudflare's global content-delivery network“ (angetrieben von Cloudflare Workers) — ein weltweites Edge ohne Präsenzpunkt im Festland Chinas. |
| Was es bedient | „Everything on npm“ — öffentliche, Open-Source-JavaScript-Pakete. Code, keine Nutzerdaten, es läuft also keine personenbezogene Information durch unpkg. |
| Aus dem Festland erreichbar? | Von Cloudflare-Präsenzpunkten außerhalb des Landes bedient, aus dem Festland Chinas ist es also häufig langsam, gedrosselt oder unerreichbar — ein Auslieferungsrisiko, keine saubere Sperre. |
| Datenresidenz / PIPL | Nicht von unpkg selbst ausgelöst: Es hält keine personenbezogenen Daten. Die Grenztransfer-Frage gehört zu dem, was Ihre eigene Seite mit Nutzerdaten tut, anderswo. |
| ICP-Beian | Nicht auf unpkg — ein Open-Source-CDN trägt keine. Die ICP-Pflicht sitzt auf der Seite, die es einbettet, die inländisch gemeldet und gehostet sein muss. |
Ein Inhalts-CDN für öffentlichen Code — eine Auslieferungsfrage, keine Datenfrage
unpkg beschreibt sich selbst als „a fast, global content delivery network for everything on npm,“ und bedient Dateien direkt aus öffentlichen npm-Paketen. Diese Rahmung ist wichtig dafür, wie Sie es in China beurteilen: unpkg handhabt Open-Source-Code, nicht die personenbezogene Information Ihrer Nutzer, es zu laden ist also kein grenzüberschreitender Transfer personenbezogener Daten und es trägt keine eigene ICP-Pflicht. Das Gegenteil vorzugeben — einer öffentlichen Code-CDN eine Datenresidenz-Geschichte aufzuzwingen — wäre unehrlich. Die eigentliche Exponierung ist enger und praktischer: Kann dieser Code tatsächlich aus dem Festland geholt werden, schnell und jedes Mal?
Vom Offshore-Edge von Cloudflare bedient, das nicht im Festland Chinas sitzt
unpkgs Dateien werden „cached on Cloudflare’s global content-delivery network,“ vom weltweiten Edge von Cloudflare bedient (es ist auf Cloudflare Workers gebaut). Keiner dieser Standorte ist im Festland Chinas. Cloudflares Standard-Global-Edge bedient Festland-Verkehr von Präsenzpunkten jenseits der Grenze, und sein In-China-China-Network ist ein separater, ICP-gesteuerter Dienst, den ein öffentliches .com wie unpkg.com nicht nutzt — dieser letzte Punkt ist eine Schlussfolgerung daraus, wie Cloudflare sein China Network provisioniert, keine unpkg-Aussage. Das Ergebnis ist das vertraute für jedes Offshore-CDN: aus dem Festland ist unpkg häufig langsam, gedrosselt oder schlicht unerreichbar, und das Ergebnis verschiebt sich mit dem Netzwerk, der Route und der Stunde. Ein <script>, das eine Bibliothek von unpkg zur Ladezeit zieht, übergibt diese Variabilität Ihren Nutzern — wenn das Abrufen stockt, stockt auch das Rendern, das darauf wartet. Es ist eine Abhängigkeit, die Sie nicht kontrollieren, auf der falschen Seite der Grenze.
Die Compliance-Linie fällt auf Ihre Hosting-Seite, nicht auf unpkg
Die Compliance-Tür hier zu erreichen, bedeutet, präzise darüber zu sein, wo diese Tür tatsächlich ist. unpkg braucht keine ICP-Beian — aber die öffentliche Seite, die es einbettet, schon. Eine Website, die Festland-Besuchern gezeigt wird, hängt von einer ICP-Beian (ICP 备案) unter State Council Order No. 292 und MIIT Order No. 33 ab, gebunden an eine Hosting-Ressource physisch im Festland; und wenn diese Seite auch personenbezogene Information von chinesischen Nutzern sammelt, gelten die Grenztransfer- und Datenresidenz-Regeln des Gesetzes zum Schutz personenbezogener Informationen für die eigenen Datenflüsse dieser Seite (PIPL Art. 38–43 und 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37)). unpkg sitzt in nichts davon — doch eine Festland-Seite, die leise von ihm abhängt, erbt unpkgs Auslieferungsschwäche, während sie weiterhin jede ihrer eigenen Compliance-Pflichten schuldet.
Dies ist eine Risikokarte, kein Urteil: Ob ein unzuverlässiges Drittanbieter-CDN Ihre Seite bloß verlangsamt oder bricht, und ob Ihre eigene Hosting- und Datenposition solide ist, dreht sich darum, wie Ihr Front-End gebaut ist und was Sie sammeln — es lohnt sich, es mit Rechtsbeistand und einem Blick auf Ihre tatsächlichen Abhängigkeiten zu klären.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie liefern weiterhin dasselbe Front-End aus. Wir entfernen die Offshore-Abhängigkeit, die unpkg einführt: Die JavaScript-Assets, die Ihre Seiten von ihm ziehen, werden stattdessen von ICP-gemeldeter Auslieferung im Festland bedient, vor Ihrem bestehenden Origin gesetzt — kein Neuaufbau, keine zweite Codebasis und keine Änderung an den Bibliotheken, die Ihre Entwickler wählten. Unser China-Team prüft auch den Teil, den unpkg nie berührt: dass die Seite, die diese Assets einbettet, selbst ICP-gemeldet, inländisch gehostet und sauber auf PIPL für alle Nutzerdaten ist, die sie handhabt. Der Code bleibt identisch; was sich ändert, ist, dass er nun von der richtigen Seite der Grenze ankommt.
Compliance-Einschätzung anfordern →
Weiterführende Lektüre:
Häufige Fragen
Ist unpkg in China gesperrt?
Behandeln Sie es als unzuverlässig statt sauber gesperrt. unpkg läuft auf Cloudflares globalem Edge, das Festlandchina von Präsenzpunkten außerhalb des Landes bedient, Anfragen aus dem Festland sind also häufig langsam, gedrosselt oder verworfen — und das Ergebnis variiert nach Netzwerk, Route und Tageszeit. Für eine Seite, die eine Bibliothek von unpkg zur Laufzeit abruft, ist „manchmal unerreichbar“ das ganze Problem: Wenn die Anfrage stockt, stockt die Seite, die von ihr abhängt, mit.
Macht das Laden von unpkg meine Seite in China nicht-rechtskonform?
Nicht für sich genommen. unpkg bedient öffentlichen Open-Source-Code, keine personenbezogenen Daten, eine Bibliothek von ihm zu ziehen, ist also weder ein PIPL-Grenztransfer noch etwas, das seine eigene ICP-Beian braucht. Die Compliance-Pflicht lebt bei Ihrer Hosting-Seite — eine öffentliche Seite, die Festland-Besuchern gezeigt wird, braucht eine ICP-Beian, die an einen inländischen Host gebunden ist. unpkgs Risiko für Sie ist Auslieferung: eine Offshore-Abhängigkeit, die die Seite schleppen oder brechen kann. Bestätigen Sie Ihre eigene Melde-Position mit Rechtsbeistand.
Kann 21YunBox helfen, diese Bibliotheken zuverlässig in China zu bedienen?
Ja. Unser China-Team kann die JavaScript-Assets, die Ihre Seite von unpkg zieht, nehmen und sie von zuverlässiger, ICP-gemeldeter Auslieferung im Festland bedienen — vor Ihrem bestehenden Origin, ohne Neuaufbau und ohne zweite Codebasis — sodass ein gesperrtes Drittanbieter-CDN Ihre Seite nicht schleppen oder brechen kann. Wir prüfen auch, dass die Seite, die diese Assets einbettet, selbst ICP-gemeldet, inländisch gehostet und solide auf PIPL für alle Nutzerdaten ist, die sie handhabt. Nehmen Sie Kontakt auf, um Ihr Setup durchzugehen.
