중국에서의 Netlify: ICP, 도달성, 그리고 규정에 맞는 경로

Netlify는 현대적 웹 프로젝트를 만들고 배포하기에 세계에서 손꼽히는 곳이며, 이 글은 그것을 떠나라고 요청하지 않습니다. 그러나 중국 본토 대상에게 Netlify에 대한 결정적 질문은 얼마나 빨리 그려지는가가 아니라 — 그것이 서비스하는 사이트가 어디서 운영되도록 허용되는가, 그리고 귀사 방문자의 데이터가 어디로 가도록 허용되는가입니다. Netlify는 전반부를 자사 문서에서 답합니다: 글로벌 CDN, 중국 본토 안에 거점이 없는 전 세계 엣지 네트워크 위에서 돌아갑니다. 그래서 공개 Netlify 사이트는 본토에서 닿기는 하지만 전적으로 그 바깥에서 서비스되며, 이는 공개 본토 사이트가 요구하는 ICP 비안의 토대를 그것에 남기지 않고, 중국 이용자로부터 수집하는 데이터를 중국 법이 규율하는 국경 간 이전으로 만듭니다. 도달성은 실재합니다; 허가와 데이터 레지던시가 노출입니다.

짧게 말하면 대체가 아니라 협력입니다: Netlify는 귀사의 호스트이자 빌드 파이프라인으로 남고, 규정에 맞는 ICP 비안 본토 거점이 중국 방문자를 위해 그 앞단에 자리합니다. 아래는 Netlify가 자사 네트워크에 대해 문서화한 것, 역외 엣지가 구조상 보유할 수 없는 ICP 관문, 그리고 중국 개인정보 보호법이 중국을 향한 사이트가 수집하는 데이터를 어떻게 다루는가입니다 — Netlify 자신의 표현과 중국 자신의 법으로, 벤치마크가 아니라 법률 자문에 가져갈 수 있도록.

한눈에 보는 중국에서의 Netlify

본토 호스트가 없는 글로벌 엣지, 그래서 ICP 비안의 토대 없음

Netlify는 서버를 생각하라고 요청하지 않으며, 전 세계 대상에게는 그것이 핵심입니다. 자신의 표현으로 그것은 “building for the web on our global CDN (Content Delivery Network) so you can focus on building your project and reaching your goals without managing infrastructure”을 단순화합니다 — 각 방문자를 가까운 노드에서 서비스하는 전 세계 엣지 네트워크. 그 설계는 거의 모든 곳에서 이상에 가깝습니다. 그것이 아닌 것은 중국 본토 안입니다: 그 글로벌 CDN 중 어느 것도 본토에 있지 않으므로, 중국을 향한 Netlify 사이트는 거기 방문자에게 역외에서 서비스됩니다.

그 지리가 성능이 들어오기도 전에 허가 문제를 매듭짓습니다. 중국 안에서 본토 방문자에게 전송되는 공개 웹사이트는 국무원령 제292호와 공업정보화부령 제33호에 따른 ICP 비안(备案)에 달려 있으며, 그 비안은 본토에 물리적으로 위치한 호스팅 자원과 본토 법인에 붙어야 합니다. Netlify의 엣지는 역외에 있으므로, Netlify에는 비안할 것이 그저 없습니다. 바로 그 지점에서 “we already ship on Netlify”가 바닥납니다: 중국에 닿는 것은 거기서 운영할 자격을 갖춘 것과 같지 않으며, 어떤 배포 설정이나 커스텀 도메인도 비안이 필요로 하는 국내 호스트를 만들어 내지 않습니다.

닿는 것은 규정에 맞는 것과 같지 않다

Netlify 사이트는 중국이 일괄적으로 차단하는 것이 아닙니다 — 닿습니다. 그러나 도달성은 질문의 전송 쪽 절반이자, 오해를 부르는 절반입니다. 페이지가 본토 방문자에게 깔끔히 로드되든 아니든, 그것은 Netlify의 역외 엣지에서 서비스되며, 거기서 서비스하는 것은 ICP 비안도 국내 데이터 레지던시도 주지 않습니다. 정적 빌드는 전송에 도움이 됩니다. 미리 렌더링된 페이지는 치를 서버 왕복이 없기 때문입니다 — 그러나 그것도 여전히 역외 엣지, 폰트, 스크립트를 참조하므로, 그 역외 의존성만큼만 닿고, 규정에는 조금도 더 가깝지 않습니다. 그 두 격차는 지연으로 손봐 없앨 수 있는 것이 아니라, 호스팅이 어디에 있고 데이터가 어디에 안착하는가에 관한 사실입니다.

귀사의 중국 방문자 데이터는 여전히 국경을 넘는다

Netlify 사이트를 역외 엣지에서 중국에 서비스하면 귀사 방문자의 개인정보 — 최소한 그들의 실제 IP 주소와 요청 로그, 사이트에 폼·로그인·애널리틱스가 있으면 그 이상 — 가 본토를 떠납니다. 중국 개인정보 보호법에 따라 그것은 국경 간 이전이며, 취급자 — Netlify가 아니라 Netlify의 고객인 귀사 — 는 고지하고, 별도 동의를 얻고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 귀사가 핵심정보인프라 운영자이거나 대량 취급자라면, 중국에서 수집한 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 어떤 역외 엣지도 충족할 수 없는 레지던시 의무입니다. 대부분 정적인 마케팅 사이트는 데이터가 많은 앱보다 이 지점에서 가볍지만, 규정에 맞는 설계는 질문에 같은 방식으로 답합니다.

이는 판정이 아니라 리스크 지도입니다: ICP 비안, 국내 저장, 또는 둘 다가 필요한지는 귀사가 무엇을 서비스하는지, 개인정보를 얼마나 보관하는지, 이용자가 누구인지에 달려 있으며 — 구축하기 전에 법률 자문과 함께 정리할 가치가 있습니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 오늘과 똑같이 Netlify에서 계속 빌드하고 배포합니다 — 같은 Git 기반 배포, 같은 미리보기, 같은 글로벌 엣지. 21YunBox는 본토 거점이 없는 글로벌 호스트가 할 수 없는 한 조각을 더합니다: 규정에 맞는 본토 내부로부터의 ICP 비안 전송을, 귀사 Netlify 빌드가 만들어 내는 사이트 앞단에 둡니다 — 재구축도, 두 번째 코드베이스도, Netlify를 떠나는 일도 없이. 저희 중국 팀은 귀사의 ICP와 데이터 레지던시 의무를 귀사의 법인과 데이터 규모에 비추어 지도화하고, ICP 비안을 처리하며, 합법적인 중국 거점이 요구하는 국내 전송과 저장을 세웁니다, Netlify는 귀사의 호스트이자 원본으로 남은 채.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?
• PIPL상의 국경 간 데이터 이전