雲端與實體主機的 VPN 使用限制與情境說明

01雲端與實體主機, 採用相同使用範圍

限制適用於所有雲端主機與實體主機方案. 更換作業系統, 購買較高規格, 增加頻寬或 IP, 或改租整台實體主機, 都不會取得 VPN 用途的例外.

條款中的 "包含但不限於" 表示列出的名稱是例子, 不是完整清單. 例如 OpenVPN, WireGuard, IPsec / L2TP, PPTP 等 VPN, 以及 Shadowsocks / SSR, V2Ray, Xray, Trojan 等代理或隧道相關應用, 均不可用於本公司的主機. 未列名的新軟體或自製工具, 如提供同類 VPN, 上網代理或流量中繼功能, 同樣不允許.

• 租 VPS 安裝 VPN: 不允許.
• 改租實體主機, 自己安裝相同應用: 不允許.
• 把 VPN 放進容器, 虛擬機或其他程式套件: 不允許, 包裝方式不改變用途.

本篇說明主機服務的使用範圍, 不對這些工具在其他環境的合法性或其他產品的可用性作判斷.

02自用, 企業內網與 VPN 用戶端, 同樣不允許

是否公開, 是否收費, 使用人數與連線方向, 都不改變這項限制. 主機當 VPN 伺服器, 中繼節點或 VPN 用戶端, 皆屬禁止範圍.

• "只有我和家人用, 不會賣帳號": 仍是 VPN 或上網代理用途, 不允許.
• "只給公司員工連回內網": 在主機建立 VPN 入口或企業組網節點, 不允許.
• "VPN 在公司, 這台只當用戶端": 在租用主機連入公司或第三方 VPN, 同樣不允許.
• "用 Tailscale, ZeroTier 等工具把設備連成私有網路": 在主機部署或加入這類 VPN / 虛擬組網, 不允許.
• "只連兩台自己的機器, 沒有對外開放": 如透過 VPN 或相關隧道組網, 不允許.
• "買別人的 VPN, 主機只安裝客戶端": 不允許, 第三方提供 VPN 不會使本機的使用成為例外.

網站或應用程式需要存取其他系統時, 請完整說明實際連線方式與用途. 不要先以 "公司內部使用" 推定可部署 VPN.

03一般網站 HTTPS 與主機遠端管理的分界

一般網站與管理工具也會使用加密連線. 加密本身不等於 VPN, 應確認連線是使用這台主機提供的網站或應用, 管理這台主機, 還是藉由主機建立私有組網或轉送上網流量.

• 公司官網, 商品展示或購物網站: 屬一般網站用途, 網站可使用 HTTPS 保護連線.
• 自己的業務系統或 API: 提供該應用的資料與功能, 屬一般應用用途; 若實際提供 VPN, 隧道或上網代理, 則不允許.
• 網站程式呼叫指定第三方 API: 一般應用對外請求本身不等於 VPN. 如需先在主機連入 VPN 才能使用, 該 VPN 仍不允許.
• SSH 登入主機更新網站, 傳送檔案或查看紀錄: 屬管理這台主機的用途.
• 遠端桌面登入自己的 Windows 主機維護系統: 屬一般管理用途. 若用來包裝 VPN 或對外上網出口服務, 則不允許.
• 使用 Web KVM 或 Console 排除開機異常: 屬主機管理, 不代表可另外安裝 VPN.

04網站反向代理與上網代理, 依服務用途區分

看到 "代理" 二字時, 需要說明代理的是哪個服務. 指定網站的反向代理, 與讓裝置經由主機存取其他網站或網路的上網代理, 是不同用途.

• 指定網域轉到自己的網站或應用服務: 例如讓網站入口對應自己的應用程式, 屬網站反向代理情境. 前提是該應用本身沒有提供 VPN, 隧道或上網轉送.
• 把舊網址自動轉到新網址: 一般網站轉址本身不是 VPN, 但不能將轉址說明當作部署 VPN 的同意.
• 讓瀏覽器或其他裝置經由主機瀏覽外部網站: 屬上網代理或出口轉送, 不允許, 即使只供自己使用或設有帳密.
• 以 SSH 等管理工具另外建立上網代理或轉送通道: 不允許. 可以 SSH 管理本機, 不代表可以把 SSH 當作上網代理或相關隧道用途.
• 用網站入口包裝 VPN, 代理或中繼服務: 不允許. 即使入口有網頁, 網域或 HTTPS, 實際提供的功能仍屬禁止用途.

本站的網站反向代理教學只說明指定網站或應用的服務入口, 不適用於 VPN, 任意上網代理或相關流量中繼.

05常見說法, 仍須回到實際用途

用途需要完整描述. 以下條件或稱呼, 均不能使 VPN 相關應用變成允許的主機用途:

• "不是 VPN, 是加速器或遊戲加速": 若主機實際提供 VPN, 代理或流量中繼, 不允許. 單純架設遊戲伺服器則應依該遊戲服務與其他條款評估.
• "只是外貿, 跨境電商或商務需求": 一般商品展示與購物網站可依網站用途評估; 以主機作為 VPN, 跨境上網出口或代理節點, 不允許.
• "只是固定 IP, 換 IP 或遠端辦公": 固定 IP 不會使 VPN 成為例外. 若要讓其他裝置透過主機的 IP 上網, 或以 VPN 連接設備, 不允許.
• "只是中轉, 落地, 轉發或節點": 如承載 VPN 或上網代理流量, 不允許. 不因主機不是最終出口而例外.
• "只測試幾分鐘, 流量很少": VPN 測試仍不允許, 不以時間或流量大小區分.
• "更換名稱, 連線方式或外觀就可以嗎?": 不可以. 同類 VPN, 上網代理或中繼用途不因形式改變而例外.
• "加價, 買更高頻寬, 不需要技術支援": 不構成例外. 自行安裝並自行承擔使用結果, 也不會改變允許範圍.
• "客服說可以加密連線, 遠端管理或反向代理": 這類說明只適用於所描述的一般網站或管理用途, 不代表同意 VPN 或上網代理.

原先確認架設網站, 後續改為 VPN 或代理用途, 仍不允許. 不能將部分功能的說明延伸解讀為另一種用途的同意.

06訂購前, 完整說明實際應用與連線需求

如果尚不確定用途是否涉及限制, 請先提供以下資訊, 確認後再決定是否訂購. 詢問用途是為了確認產品是否適合, 不代表可申請 VPN 使用例外.

1. 主機要提供什麼服務: 網站, 資料庫, 業務應用, 管理工具等, 並列出實際軟體與用途.
2. 誰從哪裡連入: 一般網站訪客, 員工或自己的設備, 以及他們要使用的服務.
3. 主機還需要連到哪裡: 指定網站 API, 公司系統或其他設備, 說明是否需要 VPN 或虛擬組網.
4. 是否轉送其他裝置的流量: 說明有無代理, 隧道, 中繼, 上網出口或 IP 切換需求, 不要只以 "加密" 或 "加速" 概括.

清楚的描述: "我要架設公司商品網站, 訪客以 HTTPS 瀏覽, 管理者以 SSH 更新本機檔案, 不建立 VPN 或上網代理."

仍屬禁止用途的描述: "我要讓員工透過這台主機的 VPN 上網, 雖然只供公司內部使用." 把用途說明完整, 不會使禁止用途轉為允許.