中國大陸 VPS 需要 ICP 備案嗎?境外與境內比較
中國大陸境內 VPS 承載公開網站前,必須完成 ICP 備案;香港、新加坡等境外主機可免備案,但通常要接受較長且較不穩定的跨境連線路徑。
簡短答案
在中國選擇 VPS,首先要確認一件事:這台機器位於中國大陸境內,還是位於境外?VPS 是虛擬私有伺服器,也就是實體機器上的虛擬化資源切片,具備 root 存取權和專屬 IP 位址,按月計費。這項定義在各國都相同。這個市場的差異,在於伺服器所在地附帶的申辦要求。實際位於中國大陸境內的伺服器,在提供公開網站服務前必須完成 ICP 備案。位於香港、新加坡、東京或洛杉磯的伺服器則不需要備案,但中國大陸境內的使用者通常要承擔更長且較不穩定的跨境連線路徑。
答案取決於你的使用者所在位置。如果使用者位於中國大陸境外,可將服務部署在境外,完全不必處理備案問題。如果使用者位於中國大陸境內,就必須在完成備案與接受跨境連線路徑之間做選擇。如果你想先了解一般性的定義,再查看區域差異,請參考 VPS 的定義,以及它與共享主機的差異;人們實際在 VPS 上執行的工作負載類型 也可搭配閱讀。
中國大陸的 VPS 需要辦理 ICP 備案嗎?
需要,前提是它提供公開網站或應用程式。是否需要辦理是由伺服器所在地決定,不是由公司註冊地或訪客所在地決定。截至 2026 年 10 月,這項規定由工業和資訊化部(MIIT)管理。申請會由備案主體營業執照登記所在地的省級通信管理局審核,而不是由伺服器所在地的主管機關審核;主機商會代你向該主管機關提交申請。ICP 是 internet content provider 的縮寫。備案本身寫作 备案,音譯為 "beian";主機商文件中通常會同時出現這兩種寫法。
有兩種不同的許可都使用 ICP 這個名稱,混淆兩者可能浪費數週。備案是登記紀錄,適用於發布資訊但不直接銷售商品或服務的網站。商業 ICP 許可證則是另一種難度高得多的許可,網站向使用者收取商品款項或訂閱費時需要申請。許可證核發對象為中國大陸公司,且外資持股受到限制,因此外國品牌通常會透過當地實體營運。在租用任何硬體前,先尋求法律意見,確認網站需要哪一種許可。
執法是透過主機商進行。獲准在中國大陸銷售主機服務的供應商持有 IDC 許可證(internet data centre),並且必須在你的網域提供網路流量前確認備案。若備案失效,或內容與網站實際用途不符,供應商會將網站下線。你不能依賴寬限期,因為違法風險由供應商承擔。
備案大致需要的資料
- 中國大陸的實體或個人:中國大陸營業執照,或個人網站使用的中國大陸身分證。通常,在其他地區註冊的公司不能以自身名義申請。常見方式包括設立中國大陸子公司、註冊代表處,或由取得許可的當地合作夥伴作為備案主體。
- 透過 MIIT 認可的註冊商註冊的網域,且已完成實名認證;註冊人名稱必須與備案主體完全一致。放在國際註冊商處的網域通常必須先轉移。
- 使用取得許可的中國大陸主機商提供的主機帳戶。主機商會審核你的文件,並代你提交申請。你不能為不屬於該供應商的伺服器申請備案。
- 網站用途聲明。網站上線後,備案內容仍必須與實際用途一致。
- 在正式上線網站的頁尾顯示備案號,並連結至政府入口網站;之後還要辦理另外的公安備案。
所有公開的處理時間估計,幾乎都與下一個估計不同。截至 2026 年 10 月,AWS China 表示備案通常需要 3 至 20 個工作天,Alibaba Cloud 則估計約 3 至 22 個工作天,其中省級審核是最耗時的步驟。這些是備案順利完成時的區間,實際時間取決於省份,以及案件被退回修改的次數。無論看到的數字來自何處,包括業務人員提供的數字,都應視為估計,而不是固定時程。詢問你打算使用的主機商本季實際遇到的處理時間,並在上線計畫中預留延遲空間。
在簽署任何合約前,還有一項後果需要了解。備案會綁定特定主機商,以及該主機商核發給你的位址。轉移至其他中國大陸供應商時,新供應商必須重新提交備案,位址變更也必須反映在備案資料中。在其他地區只需一個下午即可完成的遷移,在這裡會變成行政作業專案;這正是 真正讓你受主機商綁定的因素 所涵蓋問題的最明顯例子。
哪些地區不需要備案?
凡是不在中國大陸境內的地區都不需要。香港、澳門與台灣在此用途下屬於不同司法管轄區,新加坡、日本、南韓與美國也是如此。您無法為託管在這些地區的伺服器取得中國大陸備案,也不需要取得。因此,香港 hosting 廣告中都會出現「不需要 ICP」的說法。這項說法正確,且同樣適用於中國大陸以外的所有 hosting 服務商。
內容傳遞容易造成誤解。在境外 origin server 前方放置 CDN(content delivery network),不代表就能免除備案要求;如果該 CDN 透過位於中國大陸境內的 points of presence 提供檔案,就仍然需要備案。資料是透過中國大陸的基礎設施傳送給讀者,因此該次傳遞仍受規定約束。若 CDN 從香港或日本向中國使用者提供內容,則不需要備案。這兩種產品在功能清單中看起來完全相同,因此請仔細閱讀網路拓撲圖中的詳細說明。
為什麼海外託管感覺很慢,以及實際上有哪些差異
距離決定了延遲的下限。光纖中的光每毫秒約傳播 200 km,實際路由也比直線距離更長,因此上海到洛杉磯的往返不可能很短。不過,人們抱怨的通常不是距離。還有兩個因素會讓數值產生更大變化。
第一個因素是跨境節點。進出中國大陸的國際流量,集中經過大型電信業者營運的少數閘道節點。這些節點的容量有限,且由多方共用。當中國大陸進入晚間尖峰時段,這些連結就會接近滿載。因此,某條路徑在當地時間 10:00 測試良好,到了 21:00 卻可能出現封包遺失與抖動。這是你無法控制的連結壅塞,伺服器上的任何設定都無法改變它。
第二個因素是供應商購買的 transit。網際網路上的每個網路都有 ASN(autonomous system number),封包會通過一連串 ASN 才能抵達使用者。針對中國大陸,你會遇到的名稱包括 China Telecom 舊有的 ChinaNet backbone(AS4134)、China Telecom 的高階 CN2 network(AS4809)、China Unicom(AS4837)及 China Mobile。主機商會使用「CN2 GIA」或「China direct」等標籤,表示其上游供應商提供的是哪一種路由。高階 transit 的成本較高,因此香港 VPS 若採用 direct route,售價可能是同一棟大樓內一般方案的數倍。標籤只能告訴你購買了什麼,無法告訴你在啟用服務當晚,該電路的超額訂閱程度如何。
回程路徑是大多數人忽略的細節。路由具有非對稱性。你的供應商網路會選擇封包離開伺服器時採用的路徑,而使用者的電信業者會選擇返回時的路徑。從 VPS 對廣州某個位址執行 traceroute 得到良好結果,幾乎無法證明什麼,因為你只測量了單一方向,而使用者感受到的是雙向狀況。
跨境流量也會經過國家級過濾。某項服務或網域能否從中國大陸境內連線,不由你的託管供應商控制,也不是在伺服器上設定的項目。請將可達性視為你進入之市場的特性,並據此決定託管位置。
從使用者所在的網路測試,而不是從你的筆記型電腦測試
供應商行銷資料中的每項效能宣稱,描述的都是其網路狀況良好時的表現。唯一重要的測量,來自使用者的網路、其 ISP,以及使用者上線的時段。租用候選伺服器一個月,親自進行測量。月租費通常低到足以讓你同時測試兩個區域;相較於選錯供應商的代價,這幾乎不算什麼,而VPS 每月實際成本可協助你理解這些數字。
請從你關注的網路中的一台機器,對候選伺服器執行路徑報告:
mtr -rwzc 100 vps.example.com-r 會輸出報告,而不是顯示即時結果;-w 可避免主機名稱遭到截斷;-z 會顯示每一跳的 ASN;-c 100 會傳送 100 個探測封包,讓遺失率欄位具有參考價值。先查看最後一行。中間某一跳出現遺失,但最後一跳正常,通常是正常現象,因為路由器會降低對傳送至自身之 ICMP 回應的處理優先順序。若遺失從某一跳開始並持續到最後,則代表確實存在封包遺失。
接著測量瀏覽器實際感受到的效能:
curl -o /dev/null -s -w 'dns %{time_namelookup} connect %{time_connect} tls %{time_appconnect} ttfb %{time_starttransfer} total %{time_total}\n' https://vps.example.com/connect 減去 dns 是一次往返,因此這個差值就是包含回程路徑在內的實際 RTT(round trip time)。tls 減去 connect 涵蓋交握程序,而交握還會增加數次往返。這就是高延遲連線會拖慢每個新連線的原因,也是較少但存活時間較長的連線,比任何 kernel tuning 都更有效的原因。若 ttfb 明顯高於 tls,延遲來源就是你的應用程式,而不是網路路由。
請在當地晚間尖峰時段執行這兩項測試,並連續數日重複測量。從網路閒置的辦公室在中午取得的單次樣本,是你能收集到的最有利數據,也最容易讓每家供應商看起來都表現良好。若你無法在該市場內取得機器,請當地的實際使用者執行相同的兩個命令,並將輸出結果傳給你。
那麼,應該選哪一種?
如果主要受眾在中國大陸以外,請在靠近這些使用者的境外地區託管,並將中國大陸的存取視為盡力而為。當服務對象位於邊境另一側時,備案並不會帶來實際效益。
如果主要受眾在中國大陸境內,且網站帶來實際營收,請完成備案並在境內託管。境內路由可完全避開壅塞的對外網關,而完成備案的網站,託管商不會將其停用。
許多公司最後會同時採用兩者:以完成備案的中國大陸站點提供公開網站,並以境外伺服器處理其他服務。在兩個鄰近境外地區之間選擇,與在任何地方選擇鄰近市場的做法相同。先測量,再決定。套用於加拿大與美國的相同比較也是如此;當法律差異不大時,最終由路由狀況決定。
FAQ
我在中國大陸以外的 VPS 需要辦理 ICP 備案嗎?
不需要。規定取決於伺服器的實際位置。位於香港、新加坡、日本或美國的 VPS 可以在未辦理備案的情況下服務中國大陸訪客,而且無法取得該備案。需要注意的例外是內容傳遞:如果檔案是由位於中國大陸境內的 PoP 提供,無論來源伺服器位於何處,該次傳遞都適用相關規定。
外國公司可以自行申請 ICP 備案嗎?
通常不能以外國公司的名義申請。備案需要中國大陸的營業執照,個人網站則需要中國大陸的身分證。外國公司通常透過中國大陸的法人實體,例如子公司或已登記的代表處,或由取得授權的當地合作夥伴代為申請。直接銷售商品或服務的網站還需要商業 ICP 許可證;此許可證核發給中國大陸公司,且對外資持股有限制。在確定上線日期前,請先向律師確認目前的規定。
ICP 備案需要多久?
截至 2026 年 10 月,大型主機商公布的時間約為3個工作天至略超過4週:AWS China 表示需3至20個工作天,Alibaba Cloud 則約需3至22個工作天。不同估計之所以有差異,是因為實際時間取決於所在省份,以及申請資料需要修正幾輪。請詢問預計使用的持證主機商目前的實際處理時間,並將回覆視為估計值。不要據此安排公告日期。
為什麼我的香港 VPS 早上速度很快,晚上卻很慢?
因為跨境鏈路由多個使用者共用,並會在中國大陸晚間尖峰時段滿載。延遲與封包遺失會在壅塞的閘道上升高,而不是由伺服器本身造成。請在兩個時段從中國大陸境內執行 mtr -rwzc 100 vps.example.com,將範例中的主機名稱或 IP 替換為自己伺服器的資訊,然後比較跨境後各跳的遺失率與抖動欄位。如果伺服器本身在兩次測試中的 CPU 與磁碟都處於閒置狀態,原因就在網路路徑。
支付 CN2 等進階路由的費用,就能保證良好效能嗎?
不能。進階傳輸產品只涵蓋路徑單一方向上的某一家電信商網路。回程路徑由使用者的電信商決定,而產品名稱也無法說明主機商分配給你的傳輸容量是否過度超額使用。當你的實測結果顯示進階路由確實有幫助時,才值得付費使用。請先從中國大陸境內在尖峰時段進行測量。