GitHub Pages는 중국에서 작동하나요? ICP 호스팅, 도달성, 그리고 규정에 맞는 국내 계층

GitHub는 정적 사이트를 만들고 배포하기에 세계에서 손꼽히는 곳이며, 이 글은 그것을 떠나라고 요청하지 않습니다. 귀사의 저장소, Actions 빌드, Git 워크플로는 있던 그대로 머뭅니다. 이 글은 공개된 중국 본토 대상이 그 위에 더하는 단 한 가지에 관한 것입니다: 중국 안에서 운영할 자격을 갖추면서 동시에 중국 안에서 실제로 닿을 수 있는 거점입니다. 이는 컴플라이언스와 전송의 문제이며, 아무리 빌드를 튜닝해도 답할 수 없는 “does GitHub Pages work in China”의 절반입니다 — 그것은 애초에 GitHub Pages의 몫이 아니었기 때문입니다.

짧게 말하면 대체가 아니라 협력입니다. GitHub는 귀사의 원본이자 빌드 파이프라인으로 남고; 21YunBox는 GitHub가 빌드한 사이트 앞단에 본토 방문자를 위한 ICP 비안 국내 진입점으로 자리합니다. 아래는 Pages 사이트가 어디에 사는지에 대해 GitHub 자신이 문서화한 것, 역외 정적 호스트가 구조상 보유할 수 없는 ICP 관문, github.io 사이트를 본토에서 불안정하게 만드는 도달성 격차, 그리고 국경에서 방문자 데이터를 다루는 합법적인 방식입니다 — GitHub 자신의 표현과 중국 자신의 법으로, 법률 자문에 가져갈 수 있도록.

한눈에 보는 중국에서의 GitHub Pages

GitHub가 주는 것 — 그리고 본토 경계가 어디인가

GitHub가 자사 서비스를 설명하는 방식은 그 무엇보다 먼저 읽어 볼 가치가 있습니다. 그 표현으로, “GitHub Pages is a static site hosting service that takes HTML, CSS, and JavaScript files straight from a repository on GitHub,” 그리고 “You can host your site on GitHub’s github.io domain or your own custom domain.” 정적 사이트를 전 세계 대상에게 배포하는 데 이는 이상에 가깝고, 바로 그래서 귀사의 코드는 GitHub에 있는 것이 맞습니다.

그 같은 설명이 분명히 하는 것은 사이트가 실제로 어디에 사는가입니다. github.io 주소 — 또는 GitHub Pages를 가리키는 커스텀 도메인 — 는 중국 본토로부터 역외에 있는 GitHub 자신의 인프라에서 서비스됩니다. GitHub가 Pages를 위한 중국 본토 리전도 국내 호스팅 옵션도 공개하지 않는 것은 실수가 아니라, Pages가 열린 인터넷을 바깥에서 안으로 서비스하도록 지어진 글로벌 정적 호스트이기 때문입니다. 대상이 중국의 대중이 되는 순간 두 가지 별개의 것이 따라오는데, 하나는 전송에 관한 것이고 하나는 법에 관한 것이며, 이것이 다음 두 섹션의 주제입니다.

사이트가 로드되기는 하는가? 도달성이라는 절반

첫 번째 문제는 전송이며, 대다수 팀이 허가를 생각하기도 전에 부딪히는 쪽입니다. GitHub Pages는 방문자에게 github.io 주소, 또는 GitHub의 역외 호스트가 앞단에 선 커스텀 도메인을 건네며, 중국 본토 안에서 해외에 호스팅된 도메인에 대한 접근은 중국의 네트워크 관리 조치의 적용을 받습니다. 실제로 github.io 도메인과 GitHub의 자산 호스트는 본토 안에서 자주 차단되거나 조절되므로, 다른 모든 곳에서 완벽히 로드되는 사이트가 상하이나 선전의 방문자에게는 느리게 — 혹은 아예 — 도착하지 않을 수 있습니다.

이 페이지에서는 github.io에 대한 일차 로드 측정치를 공개하지 않으므로, 이를 수치가 아니라 도달성의 현실로 기술합니다. 그러나 이것이 바로 코드에 아무 문제가 없는데도 GitHub Pages 사이트가 중국에서 사실상 닿지 않을 수 있는 이유입니다. 이는 전송 격차이며, 두 번째인 법적 격차 위에 놓여 있습니다.

GitHub Pages가 보유할 수 없는 ICP 관문

중국 본토의 사람들에게 공개 웹사이트를 보여주는 일은 성능과 아무 상관 없는 허가에 달려 있습니다: ICP 비안(备案). 국무원령 제292호(제4조)와 공업정보화부령 제33호에 따라, 그 비안은 본토 안에 물리적으로 존재하는 호스팅 자원과 본토 법인에 묶이며 — 둘 다 없는 사이트는 비안을 걸 수 없습니다. github.io 사이트에는 둘 다 없습니다: GitHub의 역외 인프라에서 돌아가며, 비안이 올라설 국내 자원이 없습니다.

이는 GitHub에 대한 흠잡기가 아니라 소유와 위치의 사실입니다. 비안은 묶일 본토 안의 허가받은 호스트가 필요한데, 글로벌 정적 호스트는 — 설계상 — 모든 것을 그 바깥에 둡니다. GitHub Pages는 지어진 그대로 정확히 하고 있을 뿐입니다; 그것은 단지 국내 중국 거점이 아니며, 애초에 그럴 의도도 아니었습니다.

본토 방문자와 그들의 데이터를 합법적으로 서비스하기

신중을 기할 것이 하나 더 있습니다: 방문자 데이터입니다. 본토 방문자의 실제 IP 주소는 그 자체로 중국 개인정보 보호법상의 개인정보입니다. 본토 대상을 역외에서 서비스하며 각 방문자의 실제 IP와 요청 로그를 나라 밖으로 실어 나르는 것은 PIPL이 규율하는 개인정보의 국경 간 이전입니다(제3장 제38~43조: 고지, 별도 동의, 그리고 허용되는 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증; 제40조는 사이버보안법 제39조(구 제37조)와 함께, 핵심정보인프라 운영자나 대량 취급자에게 국내 저장 의무를 더합니다).

순수한 정적 사이트는 데이터가 많은 애플리케이션보다 이 지점에서 가볍지만, 역외에서 본토 대중을 서비스하는 순간 질문은 살아 있습니다. 합법적인 설계는 각 방문자의 실제 IP를 국경 너머로 전달하는 대신, 본토 방문자를 국내의 ICP 비안 진입점에서 종단하고 귀사 오리진에는 하나의 고정된 국내 IP를 보냄으로써 이에 답합니다. 귀사 오리진이 모든 방문자 각자의 주소가 아니라 하나의 국내 주소를 보게 되는 것은 설계가 의도대로 작동하는 것이지, 손봐서 없애야 할 결함이 아닙니다. 특정 사이트가 개인정보를 본토 안에도 저장해야 하는지는 귀사의 역할과 데이터 규모에 달려 있으며, 이는 기본값이 아니라 법률 자문에 맡길 문제입니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 오늘과 똑같이 GitHub에서 계속 빌드하고 배포합니다 — 같은 저장소, 같은 Actions 빌드, 같은 Git 워크플로. 21YunBox는 글로벌 정적 호스트가 구조상 할 수 없는 두 조각을 더합니다: 중국 본토 내부로부터의 ICP 비안 전송, 그리고 안정적인 국내 도달성을, GitHub가 귀사 저장소로부터 빌드한 정적 사이트 앞단에 둡니다 — 재구축도, 두 번째 코드베이스도, GitHub를 떠나는 일도 없이. 저희 중국 팀은 귀사의 법인과 데이터에 어떤 의무가 적용되는지 지도화하고, ICP 비안을 처리하며, GitHub가 원본으로 남는 동안 본토 대상을 서비스하는 국내 진입점을 세웁니다.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?
• PIPL상의 국경 간 데이터 이전