unpkgは中国本土で使えるか：配信、到達性、ICPが本当に効く場所
unpkgは公開npmパッケージのための純粋なコンテンツCDNで、中国本土に拠点のないCloudflareのオフショアのグローバルエッジから配信されます。そのため実行時にライブラリを読み込むサイトは、本土で引きずられたり壊れたりしえます。unpkg自体はICPやPIPLの問いを起こしません。その義務はホスティングするサイトにあります。配信起点で、正直に読み解きます。
unpkgは中国本土で使えるか
unpkgはコンプライアンスの問題ではありません——配信の問題です。公開のオープンソースコードを配信するので、それ自体のPIPLやICPの問いは起こしません。落とし穴は、中国本土に拠点のないオフショアのCDN上で動くことで、実行時にunpkgからライブラリを引くページは、中国の訪問者にとって這うように遅くなったり壊れたりしえます。
自身の言葉では「UNPKGはnpm上のすべてのための高速でグローバルなコンテンツ配信ネットワーク」で、「ファイルをCloudflareのグローバルなコンテンツ配信ネットワークにキャッシュする」。そのグローバルネットワークは中国本土を国外の拠点から配信します——Cloudflareの国内版China Networkは、unpkg.comのような公開の.comが使わない、ICPを前提とした別個の取り決めです——ので、本土の内側でunpkgはしばしば遅い、スロットルされる、または到達不能です。unpkgは個人データを保持しないため、それを読み込むことは個人情報の越境移転ではありません。ICP備案の義務は、unpkgではなく、それを埋め込むサイトに属します。下の表はunpkg自身の文言と、各行が実際に決めることです。
これは判定ではなく配信のリスクの見取り図です——ブロックされたライブラリがサイトを静かに劣化させるのか落とすのかは、フロントエンドがどう読み込むかで変わります。当社の中国チームが第三者依存のエクスポージャーを一緒に整理します →
コンプライアンス・スナップショット
- ✓ unpkgは公開npmコードを配信し、ユーザーデータは扱わない——それ自体のPIPLの問いはない
- ✕ 中国本土に拠点がない——Cloudflareのオフショアのグローバルエッジ上で動く
- ! 本土の内側からはしばしば遅い、スロットルされる、または到達不能
- ! 実行時のunpkgの<script>は、それを読み込むページを止めたり壊したりしえる
- ! ICPの義務はホスティングするサイト側にある——備案済み・国内に保つこと
UNPKGの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| unpkgは自身の言葉で、公開コードのためのコンテンツCDN。unpkgは自らを「npm上のすべてのための高速でグローバルなコンテンツ配信ネットワーク」と説明する——ユーザーのデータではなく、オープンソースのJavaScriptパッケージを配信する。個人的なものが一切通らないため、unpkgを使うことはそれ自体がPIPLの下での個人情報の越境移転ではなく、unpkgはそれ自体のICP義務も負わない。 | unpkg.com ホームページ、2026-10-07 取得 |
| 中国本土を配信する国内拠点のないCloudflareのグローバルエッジ上で動く。unpkgは「ファイルをCloudflareのグローバルなコンテンツ配信ネットワークにキャッシュする」と述べる。Cloudflareの標準のグローバルエッジは本土を本土外の拠点から配信する——その国内版China Networkは公開の.comが使わないICPを前提とした別個の取り決め（推定）——ので、unpkgには本土の配信の土台がない。 | unpkg.com ホームページ、2026-10-07 取得 |
| 中国本土の内側からunpkgはしばしば遅い、スロットルされる、または到達不能。国境の向こうのオフショアのCloudflare拠点から配信されるため、本土からのunpkg.comへのリクエストは断続的に遅延・ドロップし、結果はネットワーク・経路・時間帯で変わる。実行時にunpkgから読み込まれるライブラリは、貴社がコントロールできない依存であり——それが止まると、それを埋め込むページの描画をブロックする。 | unpkg.com ホームページ（Cloudflare配信の記述）、2026-10-07 取得；本土到達性は定性的に記述 |
| コンプライアンスの線はunpkgではなく、貴社のホスティングするサイトに落ちる。本土の訪問者に配信される公開サイトは、国内のホスティングリソースに結びついたICP備案（国務院令第292号、工業・情報化部令第33号）を必要とする——これはunpkgが引いてくるオープンソースのCDNではなく、unpkgを埋め込むサイトの義務だ。そのサイトをICP備案済み・国内に保つことがコンプライアンスの側であり、アセットを確実に提供することが配信の側だ。 | 国務院令第292号；工業・情報化部令第33号（21YunBoxのICPガイドに要約） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、unpkgをめぐる問いは「許されているか」ではありません——「届くか」です。unpkgは公開のオープンソースnpmパッケージのための純粋なコンテンツCDNです。ユーザーのデータではなくコードを配信するので、それ自体としては個人データの移転やICPの問いを起こしません。それが起こすのは配信の問いです。unpkgは中国本土に拠点のないオフショアのグローバルエッジ上で動くため、リクエスト時にunpkgからライブラリを読み込むページは、本土からしばしば遅い、あるいは到達不能なインフラに依存します——そしてその依存が止まると、ページも止まります。この構図でのコンプライアンスの線は一歩離れたところ、unpkgを埋め込むサイトの側にあり、そのサイトは依然としてICP備案され国内で配信されなければなりません。
中国でのunpkg：ひと目で
| 決め手 | unpkg自身の言葉では |
|---|---|
| どこで動くか | ファイルは“cached on Cloudflare's global content-delivery network”（Cloudflareのグローバルなコンテンツ配信ネットワークにキャッシュされる／Cloudflare Workersで動く）——中国本土に拠点（PoP）のない世界規模のエッジ。 |
| 何を配信するか | “Everything on npm”（npm上のすべて）——公開のオープンソースJavaScriptパッケージ。ユーザーデータではなくコードなので、個人情報はunpkgを通りません。 |
| 本土から到達できるか？ | 国外のCloudflareの拠点から配信されるため、中国本土の内側からはしばしば遅い、スロットルされる、または到達不能です——クリーンなブロックではなく、配信のリスクです。 |
| データ国内保存／PIPL | unpkg自体では発動しません：個人データを保持しないからです。越境移転の問いは、貴社自身のサイトがユーザーデータをどう扱うか、別の場所に属します。 |
| ICP備案 | unpkgにはありません——オープンソースのCDNは一つも担いません。ICPの義務は、それを埋め込むサイトの側にあり、そのサイトは備案され国内でホストされなければなりません。 |
公開コードのためのコンテンツCDN——データではなく配信の問い
unpkgは自らを*“a fast, global content delivery network for everything on npm,”*（npm上のすべてのための高速でグローバルなコンテンツ配信ネットワーク）と説明し、公開のnpmパッケージからファイルをそのまま配信します。その位置づけは、中国でどう判断するかに関わります：unpkgはユーザーの個人情報ではなくオープンソースのコードを扱うので、それを読み込むことは個人データの越境移転ではなく、それ自体のICP義務も負いません。そうでないふりをすること——公開コードのCDNにデータ国内保存の物語を押しつけること——は不誠実です。本当のエクスポージャーはもっと狭く、もっと実務的です：そのコードを、本土の内側から、速く、毎回、実際に取得できるか？
Cloudflareのオフショアのエッジから配信され、それは中国本土の内側にはない
unpkgのファイルは*“cached on Cloudflare’s global content-delivery network,”*（Cloudflareのグローバルなコンテンツ配信ネットワークにキャッシュされる）であり、Cloudflareの世界規模のエッジから配信されます（Cloudflare Workers上に構築）。そのどの所在地も中国本土の内側にはありません。Cloudflareの標準のグローバルエッジは本土のトラフィックを国境の向こうの拠点から配信し、その国内版のChina Networkは、unpkg.comのような公開の.comが使わない、ICPを前提とした別個のサービスです——最後の点はCloudflareがChina Networkをどうプロビジョニングするかからの推定であって、unpkgの言明ではありません。結果はどのオフショアのCDNでもおなじみのものです：本土の内側からunpkgはしばしば遅い、スロットルされる、または単に到達不能であり、その結果はネットワーク・経路・時間帯で変わります。読み込み時にunpkgからライブラリを引く<script>は、その変動を貴社のユーザーに手渡します——取得が止まれば、それを待つ描画も止まります。それは貴社がコントロールできない依存であり、国境の間違った側にあります。
コンプライアンスの線はunpkgではなく、貴社のホスティングするサイトに落ちる
ここでコンプライアンスの扉に至るには、その扉が実際にどこにあるかを正確にする必要があります。unpkgはICP備案を必要としません——しかしそれを埋め込む公開サイトは必要とします。本土の訪問者に示すWebサイトは、国務院令第292号と工業・情報化部令第33号の下でのICP備案（ICP备案）で決まり、本土の内側に物理的に存在するホスティングリソースに紐づきます。そしてそのサイトが中国ユーザーから個人情報も収集するなら、個人情報保護法の越境移転とデータ国内保存のルールが、そのサイト自身のデータフローに適用されます（PIPL第38〜43条・第40条、サイバーセキュリティ法第39条（旧第37条））。unpkgはそのどれにも含まれません——それでも、ひそかにそれに依存する本土サイトは、unpkgの配信上の弱さを引き継ぎつつ、自身のあらゆるコンプライアンス義務を依然として負います。
これはリスクの見取り図であって判定ではありません：信頼できない第三者CDNが単にサイトを遅くするのか壊すのか、そして貴社自身のホスティングとデータの立ち位置が健全かは、フロントエンドの作り方と何を収集するかで変わります——専門家と、そして実際の依存関係を見ながら確定する価値があります。
21YunBoxの位置づけ——移行ではなく、法令に沿ったオーバーレイ
貴社は同じフロントエンドを出し続けます。当社はunpkgが持ち込むオフショアの依存を取り除きます：ページがそこから引くJavaScriptアセットを、代わりに本土内のICP備案済みの配信から、既存のオリジンの前段で提供します——作り直しも、二つ目のコードベースも、開発者が選んだライブラリの変更もなく。当社の中国チームは、unpkgが決して触れない部分も確認します：それらのアセットを埋め込むサイト自体がICP備案され、国内でホストされ、扱うユーザーデータについてPIPL上クリーンであること。コードは同一のままで、変わるのは、それが今や国境の正しい側から届くということです。
関連する読み物：
よくあるご質問
unpkgは中国でブロックされていますか？
クリーンにブロックされているというより、信頼できないものとして扱ってください。unpkgはCloudflareのグローバルエッジ上で動き、それは中国本土を国外の拠点から配信するため、本土の内側からのリクエストはしばしば遅い、スロットルされる、またはドロップされます——そして結果はネットワーク・経路・時間帯で変わります。実行時にunpkgからライブラリを取得するサイトにとって、「ときどき到達不能」が問題のすべてです：リクエストが止まると、それに依存するページも一緒に止まります。
unpkgを読み込むと、私のサイトは中国で非適合になりますか？
それ自体ではなりません。unpkgは個人データではなく公開のオープンソースコードを配信するので、そこからライブラリを引くことはPIPLの越境移転でも、それ自体のICP備案を要するものでもありません。コンプライアンスの義務はホスティングするサイトにあります——本土の訪問者に示す公開サイトは、国内ホストに結びついたICP備案が必要です。unpkgの貴社にとってのリスクは配信です：ページを引きずったり壊したりしうるオフショアの依存。自身の備案の立ち位置は専門家と確認してください。
21YunBoxはこれらのライブラリを中国で確実に提供する手助けができますか？
はい。当社の中国チームは、貴社のサイトがunpkgから引くJavaScriptアセットを、本土内の信頼できるICP備案済みの配信から——既存のオリジンの前段に、作り直しも二つ目のコードベースもなく——提供できます。そのため、ブロックされた第三者CDNがページを引きずったり壊したりすることはなくなります。あわせて、それらのアセットを埋め込むサイト自体がICP備案され、国内でホストされ、扱うユーザーデータについてPIPL上健全であることも確認します。お問い合わせいただければ、構成を一緒に確認します。
