Day3 阿里云使用须知与中国网路

前言：

　　随着网路时代普及生活化，各国政府对IT资讯产业也推行了相当多的管理法案以维护网际网路使用者的权益

举例:欧盟的通用资料保护规范(General Data Protection Regulation，GDPR)、美国加州消费者隐私保护法Consumer Privacy Act，CCPA)、德国的网路执法法(Network Enforcement Act，NetzDG)、俄罗斯的信息法杜马89417-6法案、中国的网路安全法及审查 等等..都是针对网路行为的一系列法律规范

中国互联网信息服务管理办法

在过往经验中大家最关心，也是最常被问到的就是怎麽让我的内容让中国大陆的使用者也能够正常地访问，本篇将着重在中国的网路审查，最广泛为人所知的就是ICP(Internet Connect Provider)备案，每一个从事网际网路相关的资讯站点，都必须经过ICP备案获得许可认证，才能合法从事资讯内容的发布，而备案主要的形式是透过Domain name来进行登记备案，意味着，若是购买的网域没有进行ICP备案许可，就必须经过备案後，中国地区的服务器及网站服务才能被一般使用者正确解析。

ICP种类：

ICP 非经营性网站备案
如果要在中国境内的服务器或 CDN 节点上部署网站，个人和企业申请人都必须申请 ICP 备案。获取官方工业及信息化部(简称工信部)的 ICP 备案之後，使用者便有资格在中国大陆存取您的网站。主要用於非商业的网路资讯服务用，并非做为产生收入的网站所用。

ICP 商业授权
为了产生收入或为他人提供创收平台而建立的企业网站，必须申请 ICP 商业授权。主要用於商业资讯服务用，例如通过发布资讯、广告来赚取收入的资讯服务，都应申请ICP商业授权。

ICP备案应用场景：

　　参考下方通用的备案应用场景

将机器托管於中国内地的任何服务器都需要进行ICP备案，且必须要符合以下规范

• 服务器位置、接入方式是否合乎工信部规范
• 网站资讯，网站负责人；名称、内容是否核规
• 主体讯息，审核网站的单位是否合乎规范

备注:
(1) 托管於境外(如：香港)的服务器，则不需要进行ICP备案
(2) 通过IP访问的服务器，也需要进行ICP备案；目前Alibaba Cloud并不支援IP访问备案接入

ICP备案申请资格：

需要拥有中国境内已注册的实体公司、在中国境内注册的海外企业(外资持股比例不得超过50%)，或中国有固定居所的外籍人士可以申请个人网站。

公司注册资金需100万人民币以上。

ICP经营许可证必须注册公司地址所在通信管理局办理(例如公司注册在上海，需向上海通信管理局申办)，如果公司所在地与服务器所在地不同，需要向公司所在地通信局办理ICP经营许可证，然後到服务器所在地办理备案。

一个网站有多个域名，申请时必须全部填写；一个公司有多个网站，仅须办理一个许可证即可。

ICP证的续用期限为五年，每年度检查，如未提交年检资料或有违规和虚假性，由各省通信管理局通告期限内改正，未改正将关闭网站并注销备案，如被吊销ICP许可证三年内不得再申请办理。

Alibaba Cloud - ICP备案与使用须知：

使用阿里云产品前，需确认是否需要ICP备案，以下是常见需要ICP备案的阿里云服务

Alibaba Cloud ECS：阿里云提供虚拟主机服务，如果建立的网站服务地区在中国内，则必须申请备案才能合法提供服务

Alibaba Cloud OSS：阿里云提供的物件式储存服务，若需要自定义域名提供使用者存取，须注意此网域是否已经通过备案审核

Alibaba Cloud CDN：阿里云提供的CDN服务，阿里云也同时将服务地区分成三大区域 - 中国境内、全球(包含中国境内)、境外，除了境外的地区外，前两者都必须要提供ICP备案的域名，方能使用

Alibaba Cloud WAF：阿里云的Web应用层安全防护，在使用此服务前也必须开通ICP备案

Alibaba Cloud DDOS高防：阿里云针对应用、传输层的Security解决方案，分为中国境内BGP高防、全球的Anti-DDoS两种版本，一样如果使用中国境内的服务前需要经过备案

由此可知只要是将内容发布在中国内的Domain name，并开放给网际网路使用者存取的服务，都需要进行ICP备案

针对大量用户ICP申办需求，阿里云另外提供了「阿里云ICP代备案管理系统」，在这个系统中，使用者可以简便操作上传审核文件，并由代理人协助在当地申请ICP备案

结语：

目前现行中国法规通过ICP备案来控管资讯相关的网站服务，在从事资讯产业的人员，在留意相关的规范，避免最後因为备案相关的问题而引响延宕预计产品服务的上线时程。