GitHub Pagesは中国本土で使えるか：ICPホスティング、到達性、法令適合の国内レイヤー

GitHubは、静的サイトを構築し出荷する場所として世界有数であり、ここで述べることはそれを離れるよう求めるものではありません。貴社のリポジトリ、Actionsのビルド、Gitのワークフローは、すべてそのままの場所に残ります。この記事が扱うのは、公開の中国本土 の利用者がその上に一つ加えるもの——中国国内で運営するライセンスを持ち、かつ中国の内側から実際に到達できるプレゼンスです。それはコンプライアンスと配信の問いであり、「GitHub Pagesは中国で使えるか」のうち、どれだけビルドをチューニングしても答えられない半分です。なぜなら、それに答えることはそもそもGitHub Pagesの仕事ではなかったからです。

短く言えば、置き換えではなくパートナーシップです。GitHubは貴社の真実の源でありビルドパイプラインであり続け、21YunBoxはGitHubがビルドするサイトの前段に、本土の訪問者のためのICP備案済みの国内の入口として座ります。以下は、GitHubがPagesサイトのある場所について文書化していること、オフショアの静的ホストが構造上持てないICPの扉、github.io サイトを本土で不安定にする到達性のギャップ、そして国境での訪問者データの合法的な扱い——GitHub自身の言葉と、中国自身の法で、専門家に持っていけるように整理します。

中国でのGitHub Pages：ひと目で

GitHubが与えるもの——そして本土の境界がどこにあるか

GitHubが自社サービスをどう説明しているかは、何よりまず読む価値があります。その言葉で 「GitHub Pagesは、GitHub上のリポジトリからHTML・CSS・JavaScriptのファイルを直接取り込む静的サイトホスティングサービス」 であり、「サイトをGitHubの github.io ドメインまたは自社のカスタムドメインにホストできる」 とします。静的サイトをグローバルな利用者に出荷するには理想に近く、だからこそ貴社のコードはGitHubにあるべきです。

その同じ説明が明らかにするのは、サイトが実際にどこに存在するかです。github.io アドレス——またはGitHub Pagesに向けたカスタムドメイン——は、中国本土からはオフショアに座るGitHub自身のインフラから提供されます。GitHubはPagesについて中国本土のリージョンも国内ホスティングの選択肢も公表しておらず、それは見落としではなく、Pagesが外側から内側へオープンなインターネットに提供するよう作られたグローバルな静的ホストだからです。利用者が中国の公衆になった途端、二つの別々のことが続きます——一つは配信について、一つは法について——そしてそれが次の二節の主題です。

サイトはそもそも読み込まれるか？——到達性の半分

最初の問題は配信で、ほとんどのチームがライセンスを考える前に突き当たるものです。GitHub Pagesは訪問者に github.io アドレス、またはGitHubのオフショアのホストが前面に立つカスタムドメインを渡し、中国本土の内側から外国ホストのドメインへのアクセスは、国のネットワーク管理に規律されます。実際には、github.io ドメインとGitHubのアセットホストは本土の内側でしばしばブロックまたはスロットリングされるので、他のどこでも完璧に読み込まれるサイトが、上海や深センの訪問者には遅く——あるいはまったく——届かないことがあります。

このページでは github.io の一次計測値を公表しないので、数値としてではなく到達性の実態として述べます。しかしそれが、コードに何の問題もないのにGitHub Pagesサイトが中国で実質的に到達不能になりうる理由です。これは配信のギャップで、その上に二つ目の、法的なギャップが乗ります。

GitHub Pagesが持てないICPの扉

公開のウェブサイトを中国本土の人々に見せることは、パフォーマンスとは何の関係もない許可を発動させます：ICP備案です。国務院令第292号（第4条）と工業・情報化部令第33号の下で、その備案は物理的に本土の内側にあるホスティングリソースと本土の法人に紐付きます——そのどちらも持たないサイトは備案できません。github.io サイトはそのどちらも持ちません。GitHubのオフショアのインフラ上で動き、備案が載る国内のものがないのです。

これは所有と場所の事実であって、GitHubへのけなしではありません。備案は紐付ける相手としてライセンスを受けた本土のホストを必要とし、グローバルな静的ホストは——設計上——すべてをその外に保ちます。GitHub Pagesはまさに作られたとおりのことをしています。単に、国内の中国プレゼンスではなく、そうあるよう意図されたこともなかったのです。

本土の訪問者と、そのデータを合法的に提供する

もう一つ意図的であるべきものがあります：訪問者データです。本土の訪問者の実IPアドレスは、それ自体が中国の個人情報保護法（PIPL）（英語）の下での個人情報です。本土の利用者をオフショアから提供し、各訪問者の実IPとリクエストログを国外へ運ぶことは、PIPLが規律する個人情報の越境移転です（第3章 第38〜43条：通知、個別の同意、そして許可された移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。第40条は、サイバーセキュリティ法 第39条（旧第37条）とともに、重要情報インフラ運営者または大量取扱者に国内保存義務を加えます）。

純粋な静的サイトは、データ重めのアプリケーションよりここでは軽いものの、本土の公衆にオフショアから提供した瞬間、問いは生きています。法令適合の設計はこれに、本土の訪問者をICP備案済みの国内の入口で終端させ、各訪問者の実IPを国境の外へ転送するのではなく、単一の固定された国内IPを貴社のオリジンへ送ることで答えます。貴社のオリジンが、各訪問者自身のアドレスではなく一つの国内アドレスを見ることは、意図どおりに機能する設計であって、回避すべき欠陥ではありません。特定のサイトが個人データを本土内に保存もしなければならないかは、貴社の役割とデータ量により、既定ではなく専門家への問いです。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

貴社は今日と変わらずGitHub上で構築し出荷し続けます——同じリポジトリ、同じActionsのビルド、同じGitのワークフローです。21YunBoxは、グローバルな静的ホストが構造上持てない二つの部分を加えます：中国本土の内側からのICP備案済みの配信と、確実な国内の到達性を、GitHubが貴社のリポジトリからビルドする静的サイトの前段に置きます——作り直しも、二つ目のコードベースも、GitHubを離れることもありません。当社の中国チームが、どの義務が貴社の法人とデータに当てはまるかを整理し、ICP備案を担い、本土の利用者に配信する国内の入口を立ち上げます。その間、GitHubは貴社の真実の源であり続けます。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• 中国のICP経営許可証とは？取得の進め方は？
• PIPLの下での越境データ移転（英語）