WordPress는 중국에서 작동하나요? 자체 호스팅, WordPress.com, ICP, PIPL

동료가 WordPress가 중국에서 “works”하는지 묻는다면, 솔직한 첫 답은 또 다른 질문입니다: 그것이 어디에 호스팅되어 있나요? WordPress는 한 가지가 아닙니다. 귀하가 좋아하는 어떤 호스트에서든 돌릴 수 있는 오픈소스 소프트웨어이자, 다른 누군가가 귀하를 대신해 운영하는 관리형 서비스이기도 합니다 — 그리고 그 두 답은 본토 대상과 중국의 허가 규칙이 그림에 들어오는 순간 갈라집니다. 갈라지지 않는 것은 목적지입니다: 역외에 호스팅되면, WordPress 사이트는 공개 본토 사이트가 필요로 하는 비안 없이 중국에 닿고, 폼이 제출될 때마다 방문자의 데이터를 나라 밖으로 실어 나릅니다. 도달성은 결코 어려운 부분이 아니었습니다; 라이선스와 데이터 레지던시가 어려운 부분입니다.

한눈에 보는 중국에서의 WordPress

자체 호스팅인가 WordPress.com인가 — 귀사의 WordPress가 실제로 돌아가는 곳

WordPress는 두 형태로 나옵니다, 그리고 중국 답은 귀하가 어느 것을 가졌는가에서 시작합니다. WordPress.org의 자체 호스팅 소프트웨어는 무료이고 GPLv2 라이선스입니다; 자사 다운로드 페이지는 그 경로를 “Download and install it yourself. For anyone comfortable getting their own hosting and domain.”로 틀 짓습니다. 그 자유가 바로 그 소프트웨어가 그 자체로는 중국 답을 줄 수 없는 이유입니다 — 귀하가 두는 곳 어디서든 돌아갑니다. 그것을 프랑크푸르트나 버지니아의 호스트로 가리키면 귀사의 본토 지위는 역외의 것입니다; 그 소프트웨어는 결코 본토 서버나 비안을 공급하지 않습니다.

WordPress.com은 다른 형태입니다: Automattic이 귀하를 대신해 서버를 운영합니다. 자사 문서는 사이트를 네 리전 중 하나 — “US West, US Central, US East, EU West” — 에 두게 하고, 그 외에는 사이트가 “automatically added to the optimal data center”됩니다. 그 모두가 중국 본토 밖이며, Automattic은 미국 회사로 그 개인정보 고지는 귀하의 데이터가 “used, stored, and/or accessed by individuals operating outside the European Economic Area (EEA) or the UK.”될 수 있다고 말합니다. 그래서 관리형 경로는 호스팅 결정을 귀하의 손에서 거두고 — 그렇게 함으로써 본토 토대도 함께 거둡니다.

두 형태는 수렴합니다: 자체 호스팅은 호스팅 선택을 귀하의 손에 두고, WordPress.com은 그것을 Automattic의 손에 둡니다 — 그러나 사이트가 의도적으로 본토 안에서 전송되지 않는 한, 그것은 역외이고, 역외가 두 중국 문이 서 있는 곳입니다.

공개 본토 사이트가 통과해야 하는 ICP 관문

귀사의 WordPress가 어디서 돌아가는가가 성능이 테이블에 오르기도 전에 허가 문제를 매듭짓습니다. 중국 안에서 본토 방문자에게 전송되는 공개 웹사이트는 국무원령 제292호와 공업정보화부령 제33호에 따른 ICP 비안(备案)에 달려 있으며, 그 비안은 본토에 물리적으로 위치한 호스팅 자원에 붙어야 합니다. 역외 호스트의 자체 호스팅 WordPress에는 본토에 비안할 것이 없습니다; 미국·EU 데이터 센터에서 돌아가는 WordPress.com도 없습니다. 바로 거기서 “we already run on WordPress”가 멈춥니다: 중국에 닿는 것은 거기서 운영할 자격을 갖춘 것과 같지 않으며, 어떤 튜닝도 비안이 필요로 하는 본토 호스트를 만들어 내지 않습니다.

귀사의 폼과 댓글은 국경을 넘는다 — 그리고 테마가 깨질 수 있다

두 번째 문은 데이터입니다. 역외 WordPress 사이트에서 중국을 서비스하면 모든 문의 폼, 댓글, 계정 가입이 방문자의 개인정보를 나라 밖으로 옮깁니다. 중국 개인정보 보호법에 따라 그것은 국경 간 이전이며, 취급자 — 호스트가 아니라 사이트 운영자인 귀사 — 는 고지하고, 별도 동의를 얻고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. 귀사가 핵심정보인프라 운영자이거나 대량 취급자라면, 중국에서 수집한 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 어떤 역외 WordPress 호스트도 충족할 수 없는 레지던시 의무입니다.

법적 실패 위에 더 조용한 실패가 있습니다. 전형적인 WordPress 테마나 플러그인은 로드 시 서드파티 서비스로 손을 뻗습니다 — 타이포그래피를 위한 Google Fonts, 댓글 아바타를 위한 Gravatar, 지도 위젯, 임베드된 영상, 글로벌 CDN에서 서비스되는 스크립트 라이브러리. 그 엔드포인트 중 여럿이 중국 안에서 닿지 않고, 각각이 제각기 실패하므로, 페이지가 도착해도 폰트가 빠지고 아바타가 비고 임베드가 죽은 채 렌더링될 수 있습니다. 여기서 그것을 수치로 매기지는 않습니다 — 테마와 플러그인 구성에 따라 다릅니다 — 그러나 그것은 튜닝 문제가 아니라 같은 역외 자세의 예측 가능한 결과입니다.

이 모든 것을 판정이 아니라 리스크 지도로 다루십시오: ICP 비안, 국내 저장, 또는 둘 다가 필요한지는 귀사가 무엇을 서비스하는지, 개인정보를 얼마나 보관하는지, 이용자가 누구인지에 달려 있으며 — 구축하기 전에 법률 자문과 함께 정리할 가치가 있습니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 WordPress에서 계속 구축합니다 — 자체 호스팅이든 WordPress.com이든, 같은 편집 워크플로, 같은 플러그인. 저희는 역외 구성이 할 수 없는 한 조각을 더합니다: 규정에 맞는 ICP 비안 국내 전송을, 귀사의 기존 WordPress 오리진 앞단에 둡니다 — 재구축도, 두 번째 콘텐츠 워크플로도, 귀사가 이미 운영하는 플랫폼을 떠나는 일도 없이. 저희 중국 팀은 귀사의 ICP와 데이터 레지던시 의무를 귀사의 법인과 데이터 규모에 비추어 지도화한 뒤, 합법적인 중국 거점이 요구하는 국내 전송과 저장을 세웁니다, 귀사의 WordPress는 있는 그대로 둔 채.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 비안을 받는 방법
• PIPL상의 국경 간 데이터 이전