Pourquoi le DNS et le serveur web de HowBridge sont-ils chez Chunghwa Telecom, Taïwan ? Vos données personnelles passent-elles par la Chine ?

Qui gère le DNS du domaine de HowBridge ? Où se trouve le serveur web ?

« Où se trouve » un site web comporte trois niveaux : chez quel prestataire le domaine est-il enregistré, qui gère les serveurs de noms DNS et à quel opérateur réseau appartient l'adresse IP du serveur, et dans quel pays se trouve-t-il. Ces trois niveaux disposent de registres publics, et pour HowBridge, la réponse est toujours Chunghwa Telecom HiNet, toujours à Taïwan. Le tableau ci-dessous présente les résultats de la vérification du 22 septembre 2026 et la méthode de recherche :

Lorsque vous ouvrez 0523.tw, par quels nœuds passent la requête DNS et la connexion ?

Beaucoup de gens pensent que « où se trouve le site » ne dépend que du serveur. En réalité, entre le moment où vous appuyez sur Entrée et l'apparition de la page, il y a toute une chaîne de nœuds ; qui exploite chaque nœud et dans quel pays détermine qui pourrait voir quoi. Voici le trajet typique qu'un utilisateur à Taïwan suit en ouvrant 0523.tw (en prenant comme exemple un utilisateur de Chunghwa Telecom ; pour les utilisateurs d'autres opérateurs, la différence se situe au niveau du résolveur de l'étape 1 et de la première moitié du backbone de l'étape 4) :

Pourquoi avons-nous choisi Chunghwa Telecom HiNet ? Sur quoi reposent la stabilité et la vitesse ?

Pour choisir le bureau d'enregistrement du domaine, la gestion du DNS et la ligne du serveur, nos critères ne sont que trois : sur le territoire taïwanais, sur le même réseau que la majorité des utilisateurs à Taïwan, et avec des registres publics vérifiables. Chunghwa Telecom se décrit comme le plus grand opérateur de télécommunications intégré du pays, et la Commission nationale des communications (National Communications Commission, NCC) la reconnaît également comme l'opérateur en position de marché significative sur le marché de détail du haut débit fixe (voir les références ci-dessous) ; lorsqu'un utilisateur de HiNet consulte 0523.tw, le DNS faisant autorité et le serveur se trouvent tous deux dans son propre backbone, sans avoir à sortir par des lignes internationales ; les utilisateurs d'autres opérateurs n'ont eux aussi qu'à passer par des nœuds d'interconnexion sur le territoire taïwanais. Voici les preuves que nous pouvons apporter :

Vos données personnelles vont-elles en Chine ? Quelles données se trouvent où ?

Commençons par la conclusion : les données générées lors de votre inscription, connexion, saisie du destinataire, création d'une commande de groupage et paiement sur 0523.tw sont stockées dans la base de données du serveur à Taoyuan, Taïwan, et les sauvegardes se trouvent également sur le territoire taïwanais ; le site n'utilise aucun service de DNS, CDN, serveur, cloud ou base de données situé en Chine. Mais le groupage est une opération transfrontalière : l'entrepôt de Shenzhen doit étiqueter et expédier votre colis, et cette étape nécessite de traiter les informations minimales nécessaires du destinataire ; la section « Transfert international de données » de la politique de confidentialité de HowBridge le révèle fidèlement. Le tableau ci-dessous explique séparément où se trouve chaque type de donnée :

Quelle est la différence entre un serveur à Taïwan et un en Chine continentale ? Que disent les lois de chaque côté ?

La raison pour laquelle « dans quel pays se trouvent les données » importe est que la loi du lieu où se trouvent les données détermine qui peut légalement exiger de les obtenir. Le tableau ci-dessous présente côte à côte les dispositions en vigueur à Taïwan et en Chine continentale directement liées au « stockage des données par les opérateurs internet et leur obtention par le gouvernement » ; la colonne Chine continentale cite le texte en vigueur de la loi sur la cybersécurité de la République populaire de Chine, de la loi sur la sécurité des données de la République populaire de Chine, de la loi sur la protection des informations personnelles de la République populaire de Chine, de la loi sur le renseignement national de la République populaire de Chine et des mesures d'administration des noms de domaine internet (le texte original de chaque article et ses liens se trouvent dans la section « Sources et limites de la vérification » de cette page) :

Au-delà de l'emplacement du DNS et du serveur, quelles autres protections HowBridge met-elle en place ?

Que le serveur soit à Taïwan n'est que la première couche. Voici les mesures de protection que vous pouvez vérifier vous-même depuis votre navigateur ou avec des outils publics, ainsi que celles que nous révélons nous-mêmes mais dont vous ne pouvez voir que le résultat (nous ne publions pas les détails des défenses afin de ne pas fournir de carte à un attaquant potentiel) :

Comment vérifier vous-même que le DNS et le serveur de HowBridge sont à Taïwan ? 4 étapes

Pas besoin de nous croire sur parole : consultez directement les registres publics. Les étapes suivantes peuvent être réalisées dans un terminal macOS ou Linux ; sous Windows, vous pouvez utiliser Resolve-DnsName de PowerShell ou la recherche web de l'étape 1. Tout le processus ne nécessite de se connecter à aucun compte :

Que ne couvre pas cette page ? Quelles limites devez-vous connaître au préalable ?

Même en expliquant clairement que « le domaine et le serveur sont à Taïwan », cela ne représente qu'une partie de la protection des données. Voici, énoncé à l'avance, ce que cette page ne promet délibérément pas ou n'a pas encore réalisé :

Termes utilisés sur cette page

DNS (Système de noms de domaine)

Système distribué qui convertit des noms lisibles par l'humain, comme « 0523.tw », en adresses IP utilisées par les machines, comme « 114.32.86.150 » ; le travail est réparti entre les serveurs racine, les serveurs de domaine de premier niveau, les serveurs de noms faisant autorité et les résolveurs récursifs.

Serveur de noms faisant autorité (Authoritative DNS)

Le serveur qui détient la « réponse officielle » pour un domaine donné. Les serveurs de noms faisant autorité de 0523.tw sont admns1.hinet.net et admns2.hinet.net de HiNet ; toute requête dans le monde sur l'IP de ce domaine finit par les interroger.

Résolveur récursif (Recursive resolver)

Le serveur DNS qui effectue la requête pour le compte de votre appareil, généralement fourni par votre opérateur de télécommunications (par exemple HiNet 168.95.1.1) ou configuré par vous-même ; il met en cache les réponses, donc la deuxième requête vers le même domaine est généralement plus rapide.

Bureau d'enregistrement du domaine (Registrar)

Le prestataire qui reçoit les demandes de domaine et les enregistre pour le compte du client auprès de l'organisme de gestion du registre. Le bureau d'enregistrement de 0523.tw est Chunghwa Telecom HiNet (domain.hinet.net).

.tw et TWNIC

.tw est le domaine national de premier niveau de Taïwan, géré par la fondation Taiwan Network Information Center (TWNIC) ; la version web whois.twnic.tw et le serveur du protocole whois whois.twnic.net.tw proposent la recherche publique de domaines .tw.

HiNet

La marque de services internet de Chunghwa Telecom (exploitée par la filiale de communications de données de Chunghwa Telecom, enregistrée auprès de l'APNIC comme Data Communication Business Group), qui propose l'accès internet haut débit, l'enregistrement de domaines, la gestion DNS et le DNS public (168.95.1.1).

Appartenance d'une adresse IP (whois)

Chaque bloc d'adresses IP publiques est enregistré auprès d'un registre régional internet ; pour l'Asie-Pacifique, il s'agit de l'APNIC. En consultant 114.32.86.150, on voit qu'elle appartient à Chunghwa Telecom, pays TW.

CDN (réseau de diffusion de contenu)

Service qui place des serveurs proxy à plusieurs endroits dans le monde pour répondre depuis le point le plus proche. Avec un CDN, vous vous connectez à un nœud du CDN et non au serveur réel du site ; 0523.tw ne place pas le site derrière un CDN, et l'enregistrement A pointe directement vers le serveur à Taïwan.

HTTPS/TLS

Le protocole qui chiffre le contenu entre le navigateur et le serveur. Une fois chiffrées, les nœuds réseau intermédiaires ne voient qu'à quelle IP et à quel port vous vous connectez, ainsi que le nom du site (SNI), sans voir le compte, le mot de passe ni le contenu de la page.

HSTS (HTTP Strict Transport Security)

Le site utilise un en-tête de réponse pour indiquer au navigateur « à partir de maintenant, connecte-toi à moi uniquement en HTTPS » (IETF RFC 6797) ; une fois inclus dans la liste de préchargement, le navigateur intègre cette règle dès sa sortie d'usine, si bien que même la première connexion ne se fait pas en clair (0523.tw envoie déjà l'en-tête preload, mais n'est pas encore dans la liste).

DNSSEC

Ajoute une signature numérique aux réponses DNS afin que le résolveur puisse vérifier que la réponse n'a pas été altérée (IETF RFC 4033) ; nécessite que le prestataire de la gestion DNS du domaine signe la zone et enregistre un enregistrement DS dans .tw. 0523.tw n'est pas encore signé.

DoT (DNS sur TLS)

Place les requêtes DNS dans un canal chiffré avec TLS (IETF RFC 7858), afin d'éviter qu'elles soient espionnées ou altérées en chemin ; nécessite que votre résolveur le prenne en charge, et ne dépend pas du côté du site.

DoH (DNS sur HTTPS)

Place les requêtes DNS dans HTTPS (IETF RFC 8484) ; a le même effet que DoT, mais utilise le port 443.

Localisation des données (Data localization)

Réglementation exigeant par la loi que certaines données soient stockées sur le territoire national ; le pays où les données sont conservées détermine la loi qui les régit, y compris les règles sur la façon dont le gouvernement peut légalement les obtenir.

Sources et limites de la vérification

Les informations sur le domaine, le DNS, le serveur et le certificat de cette page se basent sur la vérification réelle whois de TWNIC, dig, whois de l'APNIC et openssl du 22 septembre 2026 ; l'emplacement du stockage des données et le transfert transfrontalier se basent sur le texte en vigueur de la politique de confidentialité de HowBridge ; la législation, les statistiques officielles et les normes techniques se basent sur les sources primaires suivantes, chacune accompagnée du lien vers la page d'origine et de la date de vérification.

Documents gouvernementaux, officiels et normes

• Recherche WHOIS .tw de TWNIC (web whois.twnic.tw / serveur de protocole whois.twnic.net.tw) — 0523.tw (consulté le 22/09/2026) : 「Domain servers in listed order: admns1.hinet.net admns2.hinet.net」「Registration Service Provider: HINET」「Registration Service URL: https://domain.hinet.net」「Registrant: HowBridge Information Co., Ltd. / 好運器資訊有限公司 / Hao Yun Ci Information Limited Company」「Record created on 2025-08-13」「Record expires on 2027-08-13」 ; les informations de contact, conformément à la politique de TWNIC, apparaissent comme «(Redacted for privacy)».
• WHOIS de l'APNIC — 114.32.86.150 (consulté le 22/09/2026) : «netname: HINET-NET» «descr: Data Communication Business Group, Chunghwa Telecom Co.,Ltd.» «country: TW» ; le nom d'hôte inverse est 114-32-86-150.hinet-ip.hinet.net, AS3462.
• FAQ « DNS et redirection » de l'enregistrement de domaines HiNet (domain.hinet.net) (consulté le 22/09/2026) : «Ce service permet de configurer jusqu'à 20 enregistrements DNS» «Prend en charge les enregistrements A, MX, CNAME, TXT et AAAA» «Une fois le pointage DNS configuré, cela prend environ 24 heures pour entrer en vigueur» ; en pied de page : «Copyright de Chunghwa Telecom Co., Ltd. © HiNet Internet Service by Chunghwa Telecom». La page officielle n'indique pas le nom d'hôte des serveurs de noms ; admns1/admns2.hinet.net se basent sur les résultats de whois et dig.
• « À propos de Chunghwa Telecom » de Chunghwa Telecom (consulté le 22/09/2026) : «Chunghwa Telecom est le plus grand opérateur de télécommunications intégré du pays. Son activité principale couvre les communications sur réseau fixe, les communications mobiles et l'accès haut débit et internet» ; Formulaire 20-F 2025 (déposé auprès de la SEC des États-Unis) : «incorporated on July 1, 1996» «We are the largest telecommunications service provider in Taiwan» ; code boursier 2412 (Bourse de Taïwan).
• Rapport annuel 2025 de Chunghwa Telecom (consulté le 22/09/2026) : «À la fin décembre de l'année 114 [de la République], la part de marché des clients haut débit de HiNet était de 52,2 %» (c'est-à-dire fin décembre 2025 ; chiffre de part de comptes FAI calculé par Chunghwa Telecom elle-même, non publié par le régulateur) ; «Le réseau de HiNet adopte de multiples routes et un mécanisme de redondance réseau hautement fiable… en matière de routage international, il disperse les routes des câbles sous-marins à travers plusieurs systèmes de câbles sous-marins».
• Communiqué de presse des résultats opérationnels du deuxième trimestre 2026 de Chunghwa Telecom (05/08/2026) (consulté le 22/09/2026) : «À la fin juin 2026, le nombre de clients haut débit de Chunghwa Telecom était de 447 (× 10 000, soit environ 4,47 millions), en hausse de 0,6 % par rapport à la même période l'an dernier ; le nombre de clients haut débit HiNet était de 382 (× 10 000, soit environ 3,82 millions), en hausse de 1,5 % par rapport à la même période l'an dernier» «le nombre d'utilisateurs à plus de 1 Gbit/s a augmenté de 61 % par rapport à la même période l'an dernier».
• Décision n° 11241012010 de la Commission nationale des communications (NCC) du 5 juin 2023 (année 112 de la République) (consulté le 22/09/2026) : «Cette commission détermine que votre entreprise (Chunghwa Telecom) est l'opérateur en position de marché significative sur le marché de détail des services vocaux du réseau de communication fixe, le marché de détail du haut débit du réseau de communication fixe, le marché de gros du réseau de communication fixe……» (conformément à l'article 27, paragraphe 1, de la loi sur la gestion des télécommunications, entre autres). « Opérateur en position de marché significative » est un concept réglementaire qui ne démontre que la taille du marché, pas que le service est meilleur ou moins bon.
• Résumé national du Yuan exécutif, « Télécommunications » (consulté le 22/09/2026) : «Au cours de l'année 113 [de la République], le nombre de comptes haut débit à Taïwan était de 3 740 (× 10 000, soit environ 37,4 millions) ; le haut débit fixe (ADSL, FTTx, Cable Modem et ligne dédiée) était de 707 (× 10 000, soit environ 7,07 millions)» (année 113 de la République = 2024) ; Rapport sur le marché des communications et de la radiodiffusion de l'année 114 de la NCC : «le nombre de comptes haut débit fixe… est passé de 566 (× 10 000, soit environ 5,66 millions) en année 104 à 707 (× 10 000, soit environ 7,07 millions) en année 113 ; le taux de pénétration du haut débit fixe… est passé de 66,8 % en année 104 à 74,5 % en année 113» (années 104 à 113 de la République = 2015 à 2024). La NCC ne publie pas la part de marché du haut débit fixe par opérateur.
• Rapport sur internet à Taïwan 2025 de TWNIC (consulté le 22/09/2026) : «La taille totale de l'échantillon était de 2 142 cas, avec une marge d'erreur d'échantillonnage d'environ ±2,99 points de pourcentage à un niveau de confiance de 95 %» «En 2025, le taux d'utilisation d'internet parmi la population taïwanaise était de 88,75 %» «Le taux de pénétration des utilisateurs de haut débit fixe était de 69,77 %» ; le rapport n'a pas étudié la répartition des marques de FAI ni l'utilisation du DNS.
• IANA Delegation Record for .TW (consulté le 22/09/2026) : «ccTLD Manager: Taiwan Network Information Center (TWNIC)» «WHOIS Server: whois.twnic.net.tw» «Registration date 1989-07-31» «Record last updated 2026-04-27» ; le domaine de premier niveau .tw a déjà publié un enregistrement DS DNSSEC (depuis le serveur lui-même, dig DS tw. : 46902 13 2 …) ; 0523.tw lui-même n'a pas de DS.
• Données de sites de la Root Server Technical Operations Association (root-servers.org) (consulté le 22/09/2026) : le territoire taïwanais compte 7 lettres de serveurs racine (D, E, F, I, K, L, M) réparties sur 10 sites au total (Taipei, Nouveau Taipei, Kaohsiung) ; la base de données n'indique pas l'entité exploitante.
• Service DNS public Quad101 de TWNIC et politique de confidentialité (en vigueur depuis le 04/08/2025) (consulté le 22/09/2026) : «Quad101 est un service de résolution DNS porté par le Taiwan Network Information Center (TWNIC)» «DNSSEC, DoH et DoT activés» ; politique de confidentialité : «Journaux DNS temporaires… adresses IP et numéros de port source et destination ; type de requête et nom de domaine ; horodatage» «La durée de conservation est de trente (30) jours maximum» «Ne vend ni ne partage les données d'utilisateurs individuels».
• Annonce de TWNIC « Ajustement du mode de divulgation des résultats de recherche WHOIS des noms de domaine .tw et de leur variante en caractères chinois » (21/04/2023) (consulté le 22/09/2026) : «À partir du 1er juin de l'année 112 [de la République]… les informations de contact (Contact) des noms de domaine ne seront plus révélées par défaut» (1er juin de l'année 112 de la République = 01/06/2023) «Il est recommandé de pouvoir utiliser des informations de contact basées sur le rôle ou le département de l'organisation» — c'est la base sur laquelle le whois affiche «(Redacted for privacy)».
• Loi sur la protection des données personnelles (base de données des lois et règlements de Taïwan) (consulté le 22/09/2026) : version en vigueur (modifiée le 31/05/2023). Article 8 : lors de la collecte de données personnelles auprès de la personne concernée, celle-ci doit être clairement informée de « la période, la région, le destinataire et la méthode d'utilisation des données personnelles » ; article 20 : l'utilisation de données personnelles par une entité non gouvernementale « doit se faire dans les limites nécessaires à la finalité spécifique de la collecte » ; article 21 : lorsqu'une entité non gouvernementale transfère des données personnelles à l'international, si l'un de ces cas se présente — « concerne des intérêts nationaux majeurs », « un traité ou un accord international en dispose spécifiquement », « le pays destinataire ne dispose pas d'une réglementation complète de protection des données personnelles, ce qui pourrait porter atteinte aux droits et intérêts de la personne concernée » ou « transfère des données personnelles vers un pays tiers (ou une région) par des moyens détournés pour contourner cette loi » —, l'autorité centrale compétente en la matière « peut la restreindre » ; article 27 : « des mesures de sécurité appropriées doivent être adoptées pour éviter que les données personnelles soient volées, altérées, endommagées, détruites ou divulguées ». ⚠️ La modification du 11/11/2025 (qui supprime l'article 27 et ajoute l'article 20-1 et les articles 21-1 à 21-5) a déjà été publiée ; la date d'entrée en vigueur sera fixée par le Yuan exécutif, et à la date de vérification, elle n'était pas encore entrée en vigueur.
• Article 12 du règlement d'application de la loi sur la protection des données personnelles (consulté le 22/09/2026) : «Les mesures de sécurité appropriées désignent… les mesures techniques et organisationnelles adoptées pour éviter que les données personnelles soient volées, altérées, endommagées, détruites ou divulguées», pouvant inclure « la gestion de la sécurité des données et la gestion du personnel », « la gestion de la sécurité des équipements », « le mécanisme d'audit de la sécurité des données » et « la conservation des journaux d'utilisation, des données de traçabilité et des preuves », parmi onze autres points.
• Arrêté n° 10141050780 de la Commission nationale des communications (NCC) du 25 septembre 2012 (année 101 de la République) (consulté le 22/09/2026) : «Considérant que la réglementation de protection des données personnelles de la région continentale n'était pas encore complète… par conséquent, conformément à l'article 24, alinéa 3, de la alors en vigueur “Loi sur la protection des données personnelles traitées par ordinateur”, il est restreint que les opérateurs d'entreprises de communication transmettent les données personnelles de leurs utilisateurs vers la région continentale» (Journal officiel du Yuan exécutif, volume 18, numéro 184). Les sujets concernés sont les opérateurs d'entreprises de communication ; sa base légale était l'article 24, alinéa 3, de l'alors en vigueur loi sur la protection des données personnelles traitées par ordinateur (équivalent à l'actuel article 21, alinéa 3, de la loi sur la protection des données personnelles).
• Loi sur la gestion de la sécurité des communications et de l'information (modifiée le 24/09/2025, en vigueur depuis le 01/12/2025) (consulté le 22/09/2026) : article 2, «L'autorité compétente de cette loi est le ministère des Affaires numériques» ; article 3, alinéa 11, «Produit mettant en danger la sécurité des communications et de l'information de l'État : désigne les systèmes, services ou produits de communication et d'information que l'autorité compétente détermine comme représentant un risque direct ou indirect pour la sécurité des communications et de l'information de l'État…» ; article 11, «Les organismes publics ne peuvent pas télécharger, installer ni utiliser des produits mettant en danger la sécurité des communications et de l'information de l'État» ; article 27, à l'égard d'entités non gouvernementales spécifiques, «peut être restreint ou interdit». Les sujets concernés sont les organismes publics et certaines entités non gouvernementales. En outre, article 4 des Mesures d'examen des produits mettant en danger la sécurité des communications et de l'information de l'État (publiées le 19/12/2025) : «Si le système, service ou produit de communication et d'information signalé est d'une marque de la région continentale, l'autorité compétente peut directement partager les renseignements conformément à l'article 5». Les anciens «Principes de restriction de l'utilisation des produits mettant en danger la sécurité des communications et de l'information de l'État par les organismes» ont cessé de s'appliquer le 15/01/2026.
• Bureau préparatoire de la Commission de protection des données personnelles (consulté le 22/09/2026) : «Le Yuan exécutif, afin de préparer la création de la Commission de protection des données personnelles… crée spécialement le Bureau préparatoire de la Commission de protection des données personnelles» ; à la date de vérification, il fonctionnait toujours sous le nom de bureau préparatoire (le 09/03/2026, il a encore publié un préavis sous ce nom), et aucune loi organique déjà publiée n'a été trouvée dans la base de données des lois et règlements de Taïwan.
• Articles 8 et 9 de la loi sur la gestion des télécommunications (consulté le 22/09/2026) : article 8, paragraphe 1, «Lors de la fourniture de services de télécommunications, l'entreprise de télécommunications… 4. adoptera les mesures appropriées et nécessaires pour protéger le secret des communications» ; article 9, «Concernant les historiques de communication et de facturation générés par l'utilisation des services de télécommunications par les utilisateurs… l'entreprise de télécommunications doit garantir l'exactitude des registres, les conserver pendant une période déterminée et les garder confidentiels» «Les entreprises de télécommunications et celles qui établissent des réseaux publics de télécommunications ont le devoir de coopérer, conformément à la loi sur la protection et la surveillance des communications, à l'exécution de la surveillance des communications et à l'obtention des historiques de communication et des données des utilisateurs des communications».
• Articles 5 et 11-1 de la loi sur la protection et la surveillance des communications (consulté le 22/09/2026) : article 5, «Lorsqu'il existe des faits suffisants pour considérer que le prévenu ou le suspect a commis l'un des crimes énumérés ci-après, et que cela met gravement en danger la sécurité nationale, l'ordre économique ou l'ordre social, et qu'il existe des motifs raisonnables de croire que le contenu de la communication est lié à l'affaire, et qu'il n'est pas possible ou qu'il est difficile de recueillir ou d'enquêter sur des preuves par d'autres moyens, un mandat de surveillance des communications peut être délivré» ; article 11-1, «Lorsque le procureur, pour enquêter sur un crime et recueillir des preuves, dispose de faits suffisants pour considérer que les historiques de communication ou les journaux de trafic réseau sont nécessaires et pertinents pour l'enquête de l'affaire, sauf en cas d'urgence ne permettant pas de demander au préalable, il doit demander par écrit au tribunal compétent de délivrer un mandat d'obtention» (dans l'enquête de certains crimes graves, le procureur peut les obtenir de sa propre initiative, et en cas d'obtention urgente, il doit présenter la demande formelle dans les vingt-quatre heures).
• Loi sur la cybersécurité de la République populaire de Chine (modifiée le 28/10/2025, en vigueur depuis le 01/01/2026 ; reproduite par l'Administration du cyberespace de Chine à partir du texte publié par l'Assemblée populaire nationale) (consulté le 22/09/2026) : «Article 30. Les opérateurs de réseau doivent fournir un soutien technique et une coopération aux organes de sécurité publique et aux organes de sécurité de l'État dans leurs activités de maintien de la sécurité nationale et d'enquête sur les crimes, conformément à la loi.» «Article 39. Les informations personnelles et les données importantes que les opérateurs d'infrastructures d'information critiques collectent et génèrent au cours de leurs activités sur le territoire de la République populaire de Chine doivent être stockées sur le territoire. Si, en raison des besoins de l'activité, il est réellement nécessaire de les fournir à l'étranger, une évaluation de sécurité doit être réalisée conformément à la méthode établie par le département étatique du cyberespace conjointement avec les départements concernés du Conseil des affaires d'État.» Avant la modification (version de 2016), les articles correspondants étaient les articles 28 et 37.
• Loi sur la sécurité des données de la République populaire de Chine (en vigueur depuis le 01/09/2021 ; site de l'Assemblée populaire nationale de Chine) (consulté le 22/09/2026) : «Article 35. Lorsque les organes de sécurité publique et les organes de sécurité de l'État ont besoin d'obtenir des données pour maintenir la sécurité nationale ou enquêter sur des crimes conformément à la loi, ils doivent le faire conformément aux dispositions étatiques pertinentes, en suivant une procédure d'approbation stricte et conformément à la loi ; les organisations et personnes concernées doivent coopérer.» «Article 36. … Sans l'approbation de l'autorité compétente de la République populaire de Chine, les organisations et personnes sur le territoire ne peuvent pas fournir à des autorités judiciaires ou policières étrangères les données stockées sur le territoire de la République populaire de Chine.»
• Loi sur la protection des informations personnelles de la République populaire de Chine (en vigueur depuis le 01/11/2021 ; site de l'Assemblée populaire nationale de Chine) (consulté le 22/09/2026) : «Article 38. Lorsqu'un responsable du traitement d'informations personnelles, en raison des besoins de l'activité ou d'autres raisons, doit réellement fournir des informations personnelles en dehors du territoire de la République populaire de Chine, il doit remplir l'une des conditions suivantes : (1) … réussir l'évaluation de sécurité organisée par le département étatique du cyberespace ; (2) … obtenir la certification de protection des informations personnelles d'un organisme professionnel ; (3) conclure un contrat avec le destinataire à l'étranger conformément au contrat type établi par le département étatique du cyberespace» «Article 39. … doit informer la personne du nom ou de la raison sociale du destinataire à l'étranger, de ses coordonnées, de la finalité du traitement… et obtenir le consentement individuel séparé de la personne» «Article 40. Les opérateurs d'infrastructures d'information critiques et les responsables du traitement d'informations personnelles atteignant la quantité fixée par le département étatique du cyberespace doivent stocker sur le territoire les informations personnelles qu'ils collectent et génèrent sur le territoire de la République populaire de Chine».
• Loi sur le renseignement national de la République populaire de Chine (en vigueur depuis le 28/06/2017, modifiée le 27/04/2018 ; site de l'Assemblée populaire nationale de Chine) (consulté le 22/09/2026) : «Article 7. Toute organisation et tout citoyen doit, conformément à la loi, soutenir, assister et coopérer avec le travail de renseignement national, et garder secret ce dont il aurait connaissance concernant le travail de renseignement national.» «Article 8. Le travail de renseignement national doit être mené conformément à la loi, en respectant et en garantissant les droits humains, et en protégeant les droits et intérêts légitimes des personnes et des organisations.» «Article 14. Les organes de travail de renseignement national, en menant des activités de renseignement conformément à la loi, peuvent exiger des organes, organisations et citoyens concernés le soutien, l'assistance et la coopération nécessaires.»
• Mesures d'administration des noms de domaine internet (arrêté n° 43 du ministère de l'Industrie et des Technologies de l'information, en vigueur depuis le 01/11/2017 ; site du gouvernement chinois) (consulté le 22/09/2026) : «Article 2. Quiconque exerce des services de noms de domaine internet et des activités connexes d'exploitation, de maintenance et de supervision sur le territoire de la République populaire de Chine doit se conformer à ces mesures.» «Article 9. Quiconque établit un serveur racine de noms de domaine, l'entité exploitant le serveur racine de noms de domaine, l'entité de gestion de l'enregistrement de noms de domaine ou l'entité de service d'enregistrement de noms de domaine doit obtenir la licence correspondante conformément à ces mesures…» (les conditions d'établissement incluent «le serveur racine de noms de domaine situé sur le territoire», «le système de gestion des noms de domaine situé sur le territoire» et «le système de service d'enregistrement de noms de domaine, la base de données d'enregistrement et le système de résolution de noms de domaine correspondant situés sur le territoire») «Article 30. … doit exiger du demandeur d'enregistrement de nom de domaine qu'il fournisse des informations d'identité réelles, précises et complètes du titulaire du domaine» «Article 36. Quiconque fournit des services de résolution de noms de domaine… doit enregistrer et conserver conformément à la loi les journaux de résolution de noms de domaine, les journaux de maintenance et les journaux de modifications».
• IETF RFC 1034 Domain names – concepts and facilities, RFC 1035, RFC 4033 DNS Security Introduction and Requirements, RFC 7858 DNS over TLS, RFC 8484 DNS Queries over HTTPS, RFC 6797 HTTP Strict Transport Security (consulté le 22/09/2026) : les définitions de DNS, DNSSEC, DoT, DoH et HSTS du glossaire de cette page se basent sur ces documents.
• Let's Encrypt FAQ (consulté le 22/09/2026) : «Our default certificates are valid for 90 days» «We recommend renewing 90 day certificates every 60 days» ; il existe également une option de certificats de courte durée de 6 jours. Le certificat de ce site : émetteur Let's Encrypt (CN=YE2), couvre 0523.tw et www.0523.tw, valide jusqu'au 23/10/2026 (vérification réelle avec openssl s_client le 22/09/2026).
• hstspreload.org — 0523.tw (consulté le 22/09/2026) : l'API de statut renvoie «status: unknown» (pas encore dans la liste de préchargement de Chromium) ; l'API d'éligibilité renvoie «errors: [], warnings: []» (remplit les conditions de soumission) ; l'en-tête de réponse de ce site est «strict-transport-security: max-age=31536000; includeSubDomains; preload».
• Communiqué de presse de Chunghwa Telecom (30/01/2019) et Manuel de référence de connexion IPv6 pour les utilisateurs de HiNet (consulté le 22/09/2026) : «Service DNS de Chunghwa Telecom (168.95.1.1 et 168.95.192.1)» ; manuel : «Emplacement du serveur du service DNS de ligne fixe… IPv4 : 168.95.1.1 et 168.95.192.1 ; IPv6 : 2001:b000:168::1 et 2001:b000:168::2». HiNet n'a pas officiellement annoncé que son DNS public prend en charge DoT/DoH.

Littérature académique et de recherche

Questions fréquentes

Le DNS de HowBridge est-il vraiment chez Chunghwa Telecom ?

Où se trouve le serveur web ?

Mes données personnelles vont-elles en Chine ?

Pourquoi ne pas utiliser Cloudflare ou un autre CDN ? Ce ne serait pas plus rapide ?

Utiliser un DNS public étranger (par exemple 8.8.8.8) pour se connecter à HowBridge a-t-il un impact ?

Le site dispose-t-il de DNSSEC ?

Chunghwa Telecom peut-elle voir les données de mon compte ?

Le serveur étant à Taïwan, cela signifie-t-il que c'est sûr ?

Si je me trouve en Chine continentale, par où passe la connexion à 0523.tw ?

Ces registres peuvent-ils changer à l'avenir ? Que faire s'ils changent ?

Pour aller plus loin