WordPressは中国本土で使えるか：セルフホスト・WordPress.com・ICP・PIPL

同僚にWordPressは中国で「使える」かと問われたら、正直な最初の答えはもう一つの問いです。どこでホストしているか、と。WordPressは一つのものではありません。好きなホストで動かせるオープンソースのソフトウェアであり、同時に、誰かが代わりに運用するマネージドサービスでもあります——そしてその二つの答えは、本土の利用者と中国のライセンス規制が絵に入った瞬間に分かれます。分かれないのは行き先です。オフショアでホストされれば、WordPressサイトは公開の本土サイトが必要とする備案なしに中国に届き、フォームが送信されるたびに訪問者のデータを国外へ運びます。到達性は、もともと難しい部分ではありませんでした。ライセンスとデータの国内保存こそが、です。

中国でのWordPress：ひと目で

セルフホストかWordPress.comか——貴社のWordPressは実際どこで動くか

WordPressは二つのかたちで出荷され、中国の答えはどちらを持っているかから始まります。WordPress.orgのセルフホストのソフトウェアは無料でGPLv2ライセンスであり、自身のダウンロードページはその経路を“Download and install it yourself. For anyone comfortable getting their own hosting and domain.”（自分でダウンロードしてインストールする。自分のホスティングとドメインを用意するのが苦でない人向け）と枠づけます。その自由こそが、ソフトウェア単体では中国の答えを出せない理由です——置いた場所で動くからです。フランクフルトやバージニアのホストに向ければ、貴社の本土での立場はオフショアのものになります。ソフトウェアは本土のサーバーも備案も決して供給しません。

WordPress.comはもう一方のかたちです。Automatticがサーバーを代わりに運用します。自身のドキュメントは、サイトを“US West, US Central, US East, EU West”の四つの地域のいずれかに置くことを許し、そうでなければサイトは“automatically added to the optimal data center”（最適なデータセンターに自動で追加）されます。そのすべてが中国本土の外であり、Automatticは米国企業で、そのプライバシー通知は貴社のデータが“used, stored, and/or accessed by individuals operating outside the European Economic Area (EEA) or the UK”（欧州経済領域（EEA）または英国の外で業務する個人によって使用・保存・アクセスされうる）と述べます。したがってマネージドの経路は、ホスティングの判断を貴社の手から取り去り——そうすることで、本土の土台もろともそれを取り去ります。

どちらのかたちも収束します。セルフホストはホスティングの選択を貴社の手に置き、WordPress.comはそれをAutomatticの手に留めます——が、サイトが意図して中国本土の内側から配信されない限り、それはオフショアであり、オフショアこそが二つの中国の扉が立つ場所です。

公開の本土サイトが通らねばならないICPの扉

貴社のWordPressがどこで動くかが、パフォーマンスが俎上に乗る前にライセンスの問いを決めます。中国本土内から本土の訪問者に配信される公開ウェブサイトは、国務院令第292号とMIIT令第33号の下でICP備案（备案）を発動させ、その備案は本土内に物理的に所在するホスティングリソースに結びつかなければなりません。オフショアのホスト上のセルフホストWordPressには、本土に備案を結びつける先がありません。米国とEUのデータセンターで動くWordPress.comにも、ありません。それが「当社はもうWordPressで動いている」が行き詰まるところです。中国に届くことは、そこで運営する許可を得ていることと同じではなく、どれだけ調整しても備案が必要とする本土のホストは生まれません。

フォームとコメントは国境を越え、テーマは崩れうる

第二の扉はデータです。オフショアのWordPressサイトから中国に配信すれば、あらゆる問い合わせフォーム、コメント、アカウントのサインアップが、訪問者の個人情報を国外へ動かします。中国の個人情報保護法（PIPL）（英語）の下では、それは越境移転であり、取扱者である貴社は——ホストではなくサイト運営者である貴社は——通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのいかなるWordPressのホストも満たせない国内保存義務です。

法的なものの上に、より静かな失敗があります。典型的なWordPressのテーマやプラグインは、読み込み時にサードパーティのサービスへ手を伸ばします——タイポグラフィのGoogle Fonts、コメントのアバターのGravatar、地図ウィジェット、埋め込み動画、そしてグローバルCDNから配信されるスクリプトライブラリ。それらのエンドポイントのいくつかは本土の内側から到達できず、それぞれが単独で失敗するため、ページは届いてもフォントが欠け、アバターが空白になり、埋め込みが死んだ状態で描画されえます。ここで数値は出しません——テーマとプラグインの組み合わせで変わるからです——が、それは同じオフショアの姿勢の予測可能な帰結であって、調整の問題ではありません。

これはすべて判定ではなくリスクの見取り図として扱ってください。ICP備案、国内保存、あるいはその両方のどれが必要かは、何を配信するか、どれだけの個人データを保持するか、ユーザーが誰かによって変わります——構築の前に、専門家と確定させる価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

貴社はこれまで通りWordPressで構築し続けます——セルフホストでもWordPress.comでも、同じ編集ワークフロー、同じプラグイン。当社は、オフショアの構成にはできない唯一のピースを加えます。すなわち、既存のWordPressのオリジンの前段に置く、法令に沿った本土内からのICP備案済み配信——作り直しも、二つ目のコンテンツワークフローも、すでに運用しているプラットフォームからの乗り換えもありません。当社の中国チームが、貴社の法人と取扱データ量に照らしてICPとデータの国内保存の義務を整理し、合法的な中国拠点に必要な中国国内からの配信と保存を立ち上げます——貴社のWordPressは今の場所のままで。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• 中国のICP備案の取得方法
• PIPLの下での越境データ移転（英語）