中國大陸 VPS 需要 ICP 備案嗎?境外與境內比較
中國大陸境內 VPS 承載公開網站前,必須完成 ICP 備案;香港、新加坡等境外主機可免備案,但通常要接受較長且較不穩定的跨境連線路徑。
簡短答案
在中國選擇 VPS,首先要確認一件事:這台機器位於中國大陸境內,還是位於境外?VPS 是虛擬私有伺服器,也就是實體機器上的虛擬化資源切片,具備 root 存取權和專屬 IP 位址,按月計費。這項定義在各國都相同。這個市場的差異,在於伺服器所在地附帶的申辦要求。實際位於中國大陸境內的伺服器,在提供公開網站服務前必須完成 ICP 備案。位於香港、新加坡、東京或洛杉磯的伺服器則不需要備案,但中國大陸境內的使用者通常要承擔更長且較不穩定的跨境連線路徑。
答案取決於你的使用者所在位置。如果使用者位於中國大陸境外,可將服務部署在境外,完全不必處理備案問題。如果使用者位於中國大陸境內,就必須在完成備案與接受跨境連線路徑之間做選擇。如果你想先了解一般性的定義,再查看區域差異,請參考 VPS 的定義,以及它與共享主機的差異;人們實際在 VPS 上執行的工作負載類型 也可搭配閱讀。
中國大陸的 VPS 需要 ICP 備案嗎?
需要,前提是它提供公開網站或應用程式。是否需要備案取決於伺服器所在位置,不取決於公司註冊地,也不取決於訪客所在地。截至 September 2026,這項規定由工業和信息化部(MIIT)管理,申請則由主機所在地的省級通信管理局受理。ICP 是 internet content provider 的縮寫。備案的中文寫作「备案」,音譯為「beian」;供應商文件中通常會同時出現這兩種寫法。
有兩種不同的許可都使用 ICP 這個名稱,混淆兩者可能浪費數週時間。備案是註冊紀錄,適用於發布資訊但不直接銷售商品或服務的網站。商業 ICP 許可證則是另一種申請難度更高的許可,網站向使用者收取商品款項或訂閱費時需要取得。該許可證核發對象為中國大陸公司,且外資持股受到限制,因此外國品牌通常必須透過當地實體營運。租用任何硬體前,先尋求法律意見,確認網站需要哪一種許可。
執法由主機供應商負責執行。在中國大陸境內持有 hosting 銷售許可的供應商,具備 IDC licence(internet data centre),並且必須先確認你的備案,網域才能提供流量。如果備案失效,或備案內容不再符合網站實際用途,供應商會將網站下線。不要假設存在可依賴的寬限期,因為法律責任由供應商承擔。
備案大致需要的資料
- 中國大陸境內的實體或個人:中國大陸營業執照,或個人網站使用的中國大陸身分證。通常無法以在其他地區註冊的公司名義申請。常見方式包括設立中國大陸子公司、註冊代表處,或由持有相關許可的當地合作夥伴代為申請。
- 透過 MIIT 認可的 registrar 註冊的網域,並完成實名認證;註冊人名稱必須與備案實體完全一致。若網域目前託管於國際 registrar,通常必須先轉移。
- 使用持有許可的中國大陸供應商提供的 hosting 帳戶。供應商會審核文件,並代表你提交申請。你無法為不屬於該供應商的伺服器申請備案。
- 網站用途聲明。網站上線後,備案內容必須持續符合實際用途。
- 將備案號碼顯示在正式運作網站的頁尾,連結至政府入口網站,之後再辦理另外的公安備案。
每個公開的處理時間估計,幾乎都與下一個估計不同。主機商和備案代理提供的時間從幾週到幾個月不等,因為實際時間取決於省份,以及備案被退回修正的次數。你看到的任何數字,包括業務人員提供的數字,都應視為估計,而不是固定時程。詢問預計使用的主機商本季實際遇到的處理時間,並在上線計畫中預留延期空間。
在簽署任何合約前,還有一項後果值得了解。備案會綁定該主機商及其分配給你的網路位址。若要搬遷至其他中國大陸供應商,新供應商必須重新申請;網路位址變更也必須反映在備案中。在其他地方只需一個下午即可完成的搬遷,在這裡會變成行政專案。這正是 真正讓你受制於 hosting 供應商的因素 中最明顯的問題。
哪些地區不需要備案?
凡是不在中國大陸境內的地區都不需要。香港、澳門與台灣在此用途下屬於不同司法管轄區,新加坡、日本、南韓與美國也是如此。您無法為託管在這些地區的伺服器取得中國大陸備案,也不需要取得。因此,香港 hosting 廣告中都會出現「不需要 ICP」的說法。這項說法正確,且同樣適用於中國大陸以外的所有 hosting 服務商。
內容傳遞容易造成誤解。在境外 origin server 前方放置 CDN(content delivery network),不代表就能免除備案要求;如果該 CDN 透過位於中國大陸境內的 points of presence 提供檔案,就仍然需要備案。資料是透過中國大陸的基礎設施傳送給讀者,因此該次傳遞仍受規定約束。若 CDN 從香港或日本向中國使用者提供內容,則不需要備案。這兩種產品在功能清單中看起來完全相同,因此請仔細閱讀網路拓撲圖中的詳細說明。
為什麼海外託管感覺很慢,以及實際上有哪些差異
距離決定了延遲的下限。光纖中的光每毫秒約傳播 200 km,實際路由也比直線距離更長,因此上海到洛杉磯的往返不可能很短。不過,人們抱怨的通常不是距離。還有兩個因素會讓數值產生更大變化。
第一個因素是跨境節點。進出中國大陸的國際流量,集中經過大型電信業者營運的少數閘道節點。這些節點的容量有限,且由多方共用。當中國大陸進入晚間尖峰時段,這些連結就會接近滿載。因此,某條路徑在當地時間 10:00 測試良好,到了 21:00 卻可能出現封包遺失與抖動。這是你無法控制的連結壅塞,伺服器上的任何設定都無法改變它。
第二個因素是供應商購買的 transit。網際網路上的每個網路都有 ASN(autonomous system number),封包會通過一連串 ASN 才能抵達使用者。針對中國大陸,你會遇到的名稱包括 China Telecom 舊有的 ChinaNet backbone(AS4134)、China Telecom 的高階 CN2 network(AS4809)、China Unicom(AS4837)及 China Mobile。主機商會使用「CN2 GIA」或「China direct」等標籤,表示其上游供應商提供的是哪一種路由。高階 transit 的成本較高,因此香港 VPS 若採用 direct route,售價可能是同一棟大樓內一般方案的數倍。標籤只能告訴你購買了什麼,無法告訴你在啟用服務當晚,該電路的超額訂閱程度如何。
回程路徑是大多數人忽略的細節。路由具有非對稱性。你的供應商網路會選擇封包離開伺服器時採用的路徑,而使用者的電信業者會選擇返回時的路徑。從 VPS 對廣州某個位址執行 traceroute 得到良好結果,幾乎無法證明什麼,因為你只測量了單一方向,而使用者感受到的是雙向狀況。
跨境流量也會經過國家級過濾。某項服務或網域能否從中國大陸境內連線,不由你的託管供應商控制,也不是在伺服器上設定的項目。請將可達性視為你進入之市場的特性,並據此決定託管位置。
從使用者所在的網路測試,而不是從你的筆記型電腦測試
供應商行銷資料中的每項效能宣稱,描述的都是其網路狀況良好時的表現。唯一重要的測量,來自使用者的網路、其 ISP,以及使用者上線的時段。租用候選伺服器一個月,親自進行測量。月租費通常低到足以讓你同時測試兩個區域;相較於選錯供應商的代價,這幾乎不算什麼,而VPS 每月實際成本可協助你理解這些數字。
請從你關注的網路中的一台機器,對候選伺服器執行路徑報告:
mtr -rwzc 100 vps.example.com-r 會輸出報告,而不是顯示即時結果;-w 可避免主機名稱遭到截斷;-z 會顯示每一跳的 ASN;-c 100 會傳送 100 個探測封包,讓遺失率欄位具有參考價值。先查看最後一行。中間某一跳出現遺失,但最後一跳正常,通常是正常現象,因為路由器會降低對傳送至自身之 ICMP 回應的處理優先順序。若遺失從某一跳開始並持續到最後,則代表確實存在封包遺失。
接著測量瀏覽器實際感受到的效能:
curl -o /dev/null -s -w 'dns %{time_namelookup} connect %{time_connect} tls %{time_appconnect} ttfb %{time_starttransfer} total %{time_total}\n' https://vps.example.com/connect 減去 dns 是一次往返,因此這個差值就是包含回程路徑在內的實際 RTT(round trip time)。tls 減去 connect 涵蓋交握程序,而交握還會增加數次往返。這就是高延遲連線會拖慢每個新連線的原因,也是較少但存活時間較長的連線,比任何 kernel tuning 都更有效的原因。若 ttfb 明顯高於 tls,延遲來源就是你的應用程式,而不是網路路由。
請在當地晚間尖峰時段執行這兩項測試,並連續數日重複測量。從網路閒置的辦公室在中午取得的單次樣本,是你能收集到的最有利數據,也最容易讓每家供應商看起來都表現良好。若你無法在該市場內取得機器,請當地的實際使用者執行相同的兩個命令,並將輸出結果傳給你。
那麼,應該選哪一種?
如果主要受眾在中國大陸以外,請在靠近這些使用者的境外地區託管,並將中國大陸的存取視為盡力而為。當服務對象位於邊境另一側時,備案並不會帶來實際效益。
如果主要受眾在中國大陸境內,且網站帶來實際營收,請完成備案並在境內託管。境內路由可完全避開壅塞的對外網關,而完成備案的網站,託管商不會將其停用。
許多公司最後會同時採用兩者:以完成備案的中國大陸站點提供公開網站,並以境外伺服器處理其他服務。在兩個鄰近境外地區之間選擇,與在任何地方選擇鄰近市場的做法相同。先測量,再決定。套用於加拿大與美國的相同比較也是如此;當法律差異不大時,最終由路由狀況決定。
FAQ
位於中國大陸境外的 VPS 需要 ICP 備案嗎?
不需要。此要求取決於伺服器的實際位置。位於香港、新加坡、日本或美國的 VPS,可以在未備案的情況下服務中國大陸的訪客,而且無法申請 ICP 備案。需要注意的例外是內容傳遞:如果檔案是由位於中國大陸境內的節點提供,無論來源伺服器位於何處,該內容傳遞都會適用相關規定。
外國公司可以自行申請 ICP 備案嗎?
通常不能以外國公司本身的名義申請。備案需要中國大陸的營業執照,個人網站則需要中國大陸的身分證。外國公司通常會透過中國大陸的法人實體,例如子公司或已登記的代表處,或透過為申請提供主體的持牌本地合作夥伴進行備案。直接銷售商品或服務的網站還需要商業 ICP 許可證;此許可證會核發給中國大陸公司,且受外資持股限制。確定上線日期前,請先向律師確認目前的規定。
ICP 備案需要多久?
公開估計時間從約 2 週到數個月不等。不同來源的說法也不一致,因為實際時間取決於所在省份,以及備案資料需要修改幾輪。請詢問預計使用的持牌主機商目前遇到的處理時間,並將回覆視為估計值。不要據此安排公告日期。
為什麼我的香港 VPS 早上速度快,晚上卻變慢?
因為跨境連線由多個使用者共用,並會在中國大陸晚間尖峰時段達到滿載。延遲與封包遺失會在壅塞的閘道上升高,而不是由你的伺服器造成。請在兩個時段從中國大陸境內執行 mtr -rwzc 100,比較跨境後各跳的封包遺失與抖動欄位,以確認原因。如果你的伺服器在兩次測試中的 CPU 與磁碟都處於閒置狀態,問題原因就是網路路徑。
支付 CN2 等進階路由的費用,就能保證良好效能嗎?
不能。進階傳輸產品只涵蓋路徑其中一個方向上的單一電信商網路。回程路徑由使用者的電信商選擇,而產品名稱也無法反映主機商為你分配的傳輸線路是否過度超額使用。當你的測量結果顯示進階路由確實有所改善時,才值得付費使用。請先在尖峰時段從中國大陸境內進行測量。