Google Hosted Librariesは中国本土で使えるか：到達性・遮断されるGoogleホスト・ICPはどこに及ぶか
Google Hosted LibrariesはjQueryなどのオープンソースJavaScriptをGoogle自身のドメイン（ajax.googleapis.com）から配信します——Googleのドメインはグレート・ファイアウォールの向こうで大きく損なわれるため、そこから読み込むライブラリは本土の訪問者に対してしばしば失敗・停止し、中国向けのページを壊しえます。このライブラリCDNはPIPLの問題を生じさせず、修正はGoogle依存を取り除くことで、ICPの義務は貴社自身のサイトに乗ります。到達性をコンプライアンス起点で読み解きます。
Googleホストのライブラリが中国本土で読み込めていませんか？
Google Hosted LibrariesはjQueryなどのオープンソースファイルをGoogle自身のドメイン（ajax.googleapis.com）から配信し、Googleのドメインはグレート・ファイアウォールの向こうで大きく損なわれます——そのため描画をブロックするスクリプトをそこから引くページは、中国の訪問者に対して停止・破綻しえ、ICPの義務は貴社自身のサイトに残ります。当社の中国コンプライアンスチームが、Google依存を取り除き——同じライブラリファイルを、既存のオリジンの前段で、信頼できるICP備案済みの中国国内からの配信で提供し——サイト自体が備案済みで中国国内にあることを確認します。
コンプライアンス評価を依頼するフロントエンドがGoogleからどのライブラリを読み込んでいるかをお知らせください。作り直しなしに、中国国内からの配信とICPの道を整理します。
中国向けのサイトにとって、Google Hosted Librariesについての有用な問いは、率直で実務的なものです。ライブラリは実際に読み込めるのか？ Google Hosted LibrariesはオープンソースJavaScriptのための公開のコンテンツ配信ネットワークです——ページに<script>を落とすと、ブラウザがjQuery、D3などのライブラリをGoogle自身のホストから取得します。それらは公開のライブラリファイルであって、ユーザーのデータではないため、読み込むことは個人情報の越境移転でも、それ自体でICP備案を伴うものでもありません。リスクは到達性であり、ここではそれが異例に鋭いのです。すべてのファイルはajax.googleapis.com、つまりGoogleのドメインから読み込まれ、Googleのドメインはグレート・ファイアウォールが最も手ひどく扱うホストに含まれます——本土の内側から、しばしば損なわれ、帯域を絞られ、到達できません。描画をブロックするライブラリが決して届かないとき、それを待つページは単に遅くなるのではなく、止まりえます。唯一のコンプライアンスの糸は、ライブラリを埋め込むサイトを通ります。そのサイトは依然としてICP備案され、中国の内側から配信されなければなりません。
<script src="https://ajax.googleapis.com/ajax/libs/jquery/3.7.1/jquery.min.js"></script>を渡します。すべてのスニペットはajax.googleapis.com——Googleのドメイン——から読み込まれ、Googleのドメインはグレート・ファイアウォールの向こうで大きく損なわれるため、その「グローバルに利用可能な」ネットワークには中国本土の例外があります。出典：developers.google.com/speed/libraries中国でのGoogle Hosted Libraries：ひと目で
| 決め手 | 中国では何を意味するか |
|---|---|
| それは何か | オープンソースJavaScriptライブラリ——jQuery、D3など——のための公開CDN。<script>を埋め込むと、ブラウザがライブラリをGoogleのホストから取得します。公開のコードであってユーザーデータではないため、中国の問いはPIPLではなく到達性です。 |
| どこから読み込まれるか | Google自身のドメインajax.googleapis.com（googleapis.com系）。Googleは中国本土内に配信インフラを一切運用していません。 |
| 本土から到達できるか？ | これが核心で——「オフショアは遅い」という中立的なケースではありません。Googleのドメインはグレート・ファイアウォールの向こうで大きく損なわれるため、これらのリクエストはしばしば失敗・停止します。21YunBoxの本土内からの調査（張家口プローブ、3回、2026-08-28）では、Hosted Librariesのサイトはどの回も1バイトも返しませんでした。 |
| データの国内保存／PIPL | Hosted Libraries自体では発動しません。動かすのはライブラリのコードであって個人データではありません。越境移転の問いは、貴社自身のサイトがユーザーデータに対して行うこと（別の場所）に属します。 |
| ICP備案 | ライブラリCDNにはありません——フロントエンドのアセットホストは備案を一切担いません。ICPの義務はライブラリを埋め込むサイトに乗り、そのサイトは本土に配信するために備案され中国国内でホストされなければなりません。 |
オープンソースのライブラリコードのためのCDN——データではなく到達性の問い
GoogleのHosted Librariesページは、ホストされた<script>へまっすぐ案内します。jQueryを加えるには、読み込み時にajax.googleapis.comからライブラリを引く一つのタグを埋め込みます。それが中国に対する評価のしかたを形づくります。動かすのは開いたフロントエンドのコード——ライブラリファイル——であって個人情報ではないため、クリアすべき個人データの越境移転はなく、ライブラリCDNに紐づくICP備案もありません。そうでないと主張すること——公開のコードホストにデータの国内保存の話を付け足すこと——は誠実ではありません。実際に効いてくる問いは、それらのファイルを本土の内側から、毎回、取得できるか、です。そして一般的なオフショアのCDNと違い、これには特有の、よく知られた問題があります。ホストがGoogleのものだという点です。
Google自身のドメインから配信される——グレート・ファイアウォールが最も手ひどく扱うホスト
どのようにライブラリを引こうと——Googleのドキュメントが勧めるjQueryのスニペットでも、リスト上の他のどのエントリでも——ファイルはajax.googleapis.com、Google自身のインフラから届きます。その一点が、Google Hosted Librariesを通常のオフショアCDNと分けるものです。Googleのドメインは単に遠いのではなく、中国のグレート・ファイアウォールが最も一貫して損なうホストに含まれるため、本土の内側からのそれらへのリクエストはしばしば失敗し、停止し、あるいはそのまま拒否されます。
ここでは一次証拠があり、それは速度ではなく到達性についてのものです。21YunBoxの本土内からの調査——張家口のAlibaba Cloudプローブ、2026-08-28の3回——では、developers.google.com上のHosted Librariesのサイトはどの回も1バイトも返さず、各試行が60秒の上限で打ち切られました。遅い読み込みではなく、まったく応答なしです。そして本土のクラウドプローブは本土の訪問者ではないため、より鋭い数字は実際の消費者回線から来ます。そのデータセンターのプローブが毎回到達できたfonts.googleapis.comのGoogle Fontsスタイルシートのエンドポイントは、同じ計測を2026-08-30に北京の家庭用回線で走らせたとき、54件のリクエストすべてが失敗しました。貴社が実際に配信する相手はデータセンターより悪い状況に置かれるので、どのGoogleのアセットホストも本土向けには信頼できないものとして扱い、依存する特定のホストを実際の訪問者の視点から確認してください。ファイアウォールの挙動は時とともに変わるので、到達性を仮定せず、現時点で確認することは、もう一つの理由です。
後半は仕組みです。jQueryのようなライブラリは通常、描画をブロックする<script>として読み込まれます。ブラウザは、それに依存するコードを実行する前にそれを待ちます。単に遅いリクエストはページを遅らせます。決して返らないリクエストはページを止めます——空白のページ、決して解決しないスピナー、あるいは初期化されない対話機能です。そして応答しないホストへのリクエストは、送る場所を変えても応答するようにはなりません。唯一確実な修正は宛先を変えることです。それはGoogleを経路から外すことを意味します。同じライブラリファイルを、国境の向こうの遮断されたGoogleホストへ取りに戻るのではなく、本土の内側から——自社のオリジンから自前ホストするか、中国から到達できるICP備案済みの経路から配信する——提供することです。これは取り除くべき依存であって、裏道で回り込むものではありません。
コンプライアンスの線は、ライブラリCDNではなく貴社のサイトに落ちる
ここでコンプライアンスの扉に到達するには、それがどこにあるかを正確にする必要があります。ライブラリCDNにICP備案は要りません——が、それを埋め込む公開サイトには要ります。本土の訪問者に示されるウェブサイトは、国務院令第292号とMIIT令第33号の下で、本土内に物理的に所在するホスティングリソースに結びついたICP備案（备案）を発動させます。そしてそのサイトが中国のユーザーから個人情報を収集するなら、個人情報保護法の越境移転とデータの国内保存のルールが、そのサイト自身のデータの流れに適用されます（PIPL第38〜43条・第40条、サイバーセキュリティ法 第39条（旧第37条））。Googleホストのライブラリは個人データを一切運ばず、そのどれの内側にもありません——しかし気づく価値のある重なりがあります。到達性の問題を直すまさにその動き、すなわちファイルを中国の内側から配信することが、貴社の配信を中国国内のICP備案済みの土台に乗せるのです。Google依存を取り除くことと、合法な中国国内の基盤に立つことは、同じ一歩だと分かります。
これは到達性とリスクの見取り図であって判定ではありません。遮断されたライブラリホストが単にサイトを劣化させるだけか、それとも壊すか、そして貴社自身のホスティングとデータの位置づけが健全かは、フロントエンドの作りと何を収集するかによって変わります——専門家と、実際の依存の点検とともに確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
jQueryを差し替えたり、フロントエンドを書き直したりはしません。当社が取り除くのはGoogle依存です。ページがajax.googleapis.comから参照するのと同じライブラリファイルを、すでに運用中のオリジンの前段に置いた本土内のICP備案済みインフラから配信します——作り直しも、分岐したコードベースも、ファイアウォールに対する不正な手段もありません。本土のブラウザが、しばしば応答しないGoogleホストへ国境の向こうまで取りに行くのではなく、ライブラリを国内から読み込みます。あわせて当社の中国チームは、ライブラリCDNが決して肩代わりできないピースを見ます。すなわち、それらのファイルを配信するサイト自体がICP備案済みで、中国国内にホストされ、収集するユーザーデータについてPIPL上健全か、です。貴社の<script>タグは、いつも名指してきたライブラリを名指し続けます。変わるのは、バイトがもはや遮断されたGoogleのドメインから来ないことです。
関連する読み物：
