HowBridge का DNS और वेब सर्वर ताइवान के Chunghwa Telecom पर क्यों हैं? क्या आपका व्यक्तिगत डेटा चीन से होकर गुज़रता है?

HowBridge के डोमेन का DNS कौन संभालता है? वेब सर्वर कहाँ है?

किसी वेबसाइट के "कहाँ होने" के तीन स्तर होते हैं: डोमेन किस कंपनी में रजिस्टर है, DNS नाम सर्वर कौन संभालता है, और सर्वर का IP पता किस नेटवर्क प्रदाता का है, किस देश में है। तीनों स्तरों के सार्वजनिक रिकॉर्ड मौजूद हैं, और HowBridge का जवाब तीनों में एक ही है — Chunghwa Telecom HiNet, सब कुछ ताइवान में। नीचे दी गई तालिका 22 सितंबर 2026 की जाँच के नतीजे और जाँचने का तरीका दिखाती है:

जब आप 0523.tw खोलते हैं, तो DNS क्वेरी और कनेक्शन किन नोड्स से गुज़रते हैं?

बहुत से लोग सोचते हैं कि "वेबसाइट कहाँ है" सिर्फ़ सर्वर पर निर्भर करता है। असल में Enter दबाने से लेकर पेज दिखने तक, बीच में नोड्स की एक पूरी श्रृंखला होती है; हर नोड को कौन चलाता है और वह किस देश में है — यह तय करता है कि किसे कुछ देखने का मौक़ा मिलता है। नीचे ताइवान के उपयोगकर्ता के 0523.tw खोलने का सामान्य मार्ग दिया गया है (Chunghwa Telecom के ग्राहक के उदाहरण से; अन्य प्रदाताओं के ग्राहकों में सिर्फ़ चरण 1 का रिज़ॉल्वर और चरण 4 के शुरुआती हिस्से का बैकबोन अलग होता है):

Chunghwa Telecom HiNet को ही क्यों चुना गया? स्थिरता और गति का आधार क्या है?

डोमेन रजिस्ट्रार, DNS होस्टिंग और सर्वर लाइन चुनते समय हमारे पास केवल तीन मानदंड हैं: ताइवान के भीतर, ताइवान के अधिकतर उपयोगकर्ताओं जैसे ही नेटवर्क में, और सार्वजनिक रूप से जाँचे जा सकने वाले रिकॉर्ड मौजूद हों। Chunghwa Telecom खुद को देश की सबसे बड़ी एकीकृत टेलीकॉम कंपनी बताती है, और NCC (राष्ट्रीय संचार आयोग) भी उसे फ़िक्स्ड ब्रॉडबैंड के खुदरा बाज़ार में महत्वपूर्ण बाज़ार शक्ति वाला प्रदाता मानता है (नीचे प्रमाण देखें); HiNet के उपयोगकर्ता जब 0523.tw की क्वेरी करते हैं, तो आधिकारिक DNS और सर्वर उन्हीं के बैकबोन में होते हैं, अंतरराष्ट्रीय लाइनों पर घूमने की ज़रूरत नहीं पड़ती; अन्य प्रदाताओं के उपयोगकर्ताओं को भी सिर्फ़ ताइवान के भीतर के इंटरकनेक्शन नोड से गुज़रना पड़ता है। नीचे वे प्रमाण दिए गए हैं जो हम पेश कर सकते हैं:

क्या आपका व्यक्तिगत डेटा चीन को भेजा जाता है? कौन-सा डेटा कहाँ रखा जाता है?

पहले नतीजा बता दें: 0523.tw पर रजिस्टर करने, लॉग इन करने, प्राप्तकर्ता की जानकारी भरने, कंसोलिडेशन ऑर्डर बनाने और भुगतान करने से बनने वाला डेटा Taoyuan शहर के सर्वर डेटाबेस में रखा जाता है, बैकअप भी ताइवान के भीतर ही होते हैं; वेबसाइट चीन में स्थित किसी भी DNS, CDN, सर्वर, क्लाउड या डेटाबेस सेवा का उपयोग नहीं करती। लेकिन कंसोलिडेशन एक सीमा-पार प्रक्रिया है, और Shenzhen गोदाम को आपके पार्सल पर लेबल लगाकर भेजना पड़ता है, जिसके लिए न्यूनतम आवश्यक प्राप्तकर्ता जानकारी को प्रोसेस करना पड़ता है; HowBridge की गोपनीयता नीति के "अंतरराष्ट्रीय डेटा स्थानांतरण" खंड में इसे ईमानदारी से बताया गया है। नीचे दी गई तालिका हर तरह के डेटा का स्थान अलग-अलग बताती है:

ताइवान के सर्वर और मुख्य भूमि चीन के सर्वर में क्या फ़र्क़ है? दोनों तरफ़ के कानून क्या कहते हैं?

"डेटा किस देश में है" इसलिए मायने रखता है क्योंकि डेटा जिस देश में है, वहाँ का कानून ही तय करता है कि कौन इसे कानूनी रूप से माँग सकता है। नीचे दी गई तालिका ताइवान और मुख्य भूमि चीन के मौजूदा कानूनों में से उन प्रावधानों को साथ रखती है जो "इंटरनेट कंपनियों द्वारा डेटा भंडारण और सरकार द्वारा डेटा तक पहुँच" से सीधे जुड़े हैं; मुख्य भूमि चीन के कॉलम में Cybersecurity Law of the PRC, Data Security Law, Personal Information Protection Law (PIPL), National Intelligence Law और इंटरनेट डोमेन नाम प्रबंधन उपायों के मौजूदा पाठ का हवाला दिया गया है (मूल पाठ और लिंक इस पेज के "स्रोत और जाँच की सीमाएँ" खंड में देखें):

DNS और सर्वर के स्थान के अलावा, HowBridge और क्या सुरक्षा उपाय करता है?

सर्वर का ताइवान में होना सिर्फ़ पहली परत है। नीचे वे सुरक्षा उपाय दिए गए हैं जिन्हें आप ब्राउज़र या सार्वजनिक टूल से खुद सत्यापित कर सकते हैं, साथ ही वे उपाय जो हम खुद बताते हैं लेकिन जिनका नतीजा ही आपको दिखता है (हम सुरक्षा के विवरण सार्वजनिक नहीं करते, ताकि हमलावरों को नक़्शा न मिल जाए):

HowBridge का DNS और सर्वर ताइवान में है या नहीं, खुद कैसे जाँचें? 4 चरण

हमारी बात पर भरोसा करने की ज़रूरत नहीं, सार्वजनिक रिकॉर्ड सीधे खुद जाँच लें। नीचे दिए गए चरण macOS और Linux के टर्मिनल में किए जा सकते हैं; Windows में PowerShell के Resolve-DnsName या चरण 1 के वेब संस्करण का इस्तेमाल कर सकते हैं। पूरी प्रक्रिया के लिए किसी भी खाते में लॉग इन करने की ज़रूरत नहीं है:

यह पेज किन बातों को कवर नहीं करता? पहले से कौन-सी सीमाएँ जान लेनी चाहिए?

"डोमेन और सर्वर ताइवान में हैं" — इसे चाहे कितना भी साफ़ बता दें, यह डेटा सुरक्षा का सिर्फ़ एक हिस्सा है। नीचे पहले से बताया गया है कि यह पेज जानबूझकर क्या वादा नहीं करता, या अभी क्या नहीं कर पाता:

इस पेज पर इस्तेमाल की गई शब्दावली

DNS (डोमेन नेम सिस्टम)

एक विकेंद्रीकृत प्रणाली जो "0523.tw" जैसे इंसानों के समझने लायक नामों को "114.32.86.150" जैसे मशीन के लिए उपयोगी IP पते में बदलती है; इसमें रूट सर्वर, टॉप-लेवल डोमेन सर्वर, आधिकारिक नाम सर्वर और पुनरावर्ती रिज़ॉल्वर मिलकर काम करते हैं।

आधिकारिक नाम सर्वर (Authoritative DNS)

वह सर्वर जिसके पास किसी डोमेन का "आधिकारिक उत्तर" होता है। 0523.tw के आधिकारिक नाम सर्वर HiNet के admns1.hinet.net और admns2.hinet.net हैं; दुनिया में कहीं से भी इस डोमेन का IP पता पूछा जाए तो अंततः इन्हीं से पूछा जाता है।

पुनरावर्ती रिज़ॉल्वर (Recursive resolver)

एक DNS सर्वर जो आपके डिवाइस की ओर से क्वेरी करता है, आमतौर पर इंटरनेट प्रदाता (जैसे HiNet 168.95.1.1) द्वारा दिया जाता है या आप खुद तय करते हैं; यह उत्तर कैश करता है, इसलिए एक ही डोमेन की दूसरी बार क्वेरी आमतौर पर तेज़ होती है।

डोमेन रजिस्ट्रार (Registrar)

वह कंपनी जो डोमेन आवेदन स्वीकार करती है और ग्राहक की ओर से रजिस्ट्री के पास पंजीकरण कराती है। 0523.tw का रजिस्ट्रार Chunghwa Telecom HiNet (domain.hinet.net) है।

.tw और TWNIC

.tw ताइवान का राष्ट्रीय टॉप-लेवल डोमेन है, जिसे ताइवान नेटवर्क इंफॉर्मेशन सेंटर (TWNIC, Taiwan Network Information Center) प्रबंधित करता है; वेब पर whois.twnic.tw और whois प्रोटोकॉल सर्वर whois.twnic.net.tw से .tw डोमेन की सार्वजनिक जाँच की जा सकती है।

HiNet

Chunghwa Telecom का इंटरनेट सेवा ब्रांड (Data Communication Business Group द्वारा संचालित, APNIC में इसी नाम से पंजीकृत), जो ब्रॉडबैंड, डोमेन रजिस्ट्रेशन, DNS होस्टिंग और सार्वजनिक DNS (168.95.1.1) सेवाएँ देता है।

IP पते की स्वामित्व जाँच (whois)

हर सार्वजनिक IP ब्लॉक किसी क्षेत्रीय इंटरनेट रजिस्ट्री में दर्ज होता है; एशिया-प्रशांत क्षेत्र के लिए यह APNIC है। 114.32.86.150 की जाँच करने पर पता चलता है कि यह Chunghwa Telecom का है, देश TW है।

CDN (कंटेंट डिलीवरी नेटवर्क)

दुनिया भर में कई जगहों पर प्रॉक्सी सर्वर लगाकर पास से जवाब देने वाली सेवा। CDN इस्तेमाल करने पर आप असली वेब सर्वर की बजाय CDN के नोड से जुड़ते हैं; 0523.tw वेबसाइट को CDN के पीछे नहीं रखता, A रिकॉर्ड सीधे ताइवानी सर्वर की ओर इशारा करता है।

HTTPS/TLS

वह प्रोटोकॉल जो ब्राउज़र और सर्वर के बीच की सामग्री को एन्क्रिप्ट करता है। एन्क्रिप्शन के बाद, बीच के नेटवर्क नोड को सिर्फ़ यह दिखता है कि आप किस IP पते के किस पोर्ट और किस वेबसाइट नाम (SNI) से जुड़ रहे हैं — खाता, पासवर्ड या पेज की सामग्री नहीं दिखती।

HSTS (HTTP स्ट्रिक्ट ट्रांसपोर्ट सिक्योरिटी)

एक रिस्पॉन्स हेडर जिससे वेबसाइट ब्राउज़र को बताती है "अब से मुझसे सिर्फ़ HTTPS से ही जुड़ना" (IETF RFC 6797); preload सूची में शामिल होने के बाद यह नियम ब्राउज़र में पहले से ही मौजूद होता है, इसलिए पहला कनेक्शन भी कभी बिना एन्क्रिप्शन के नहीं होता (0523.tw पहले ही preload हेडर भेज रहा है, लेकिन अभी सूची में शामिल नहीं है)।

DNSSEC

DNS के जवाबों में डिजिटल हस्ताक्षर जोड़ता है, जिससे रिज़ॉल्वर यह सत्यापित कर सके कि जवाब में छेड़छाड़ नहीं हुई (IETF RFC 4033); इसके लिए डोमेन का DNS होस्टिंग करने वाले पक्ष को ज़ोन पर हस्ताक्षर करने होते हैं और .tw में DS रिकॉर्ड दर्ज करना होता है। 0523.tw अभी तक हस्ताक्षरित नहीं है।

DoT (DNS over TLS)

DNS क्वेरी को TLS एन्क्रिप्टेड चैनल में भेजता है (IETF RFC 7858), ताकि रास्ते में इसे देखा या बदला न जा सके; इसके लिए आपके रिज़ॉल्वर का समर्थन ज़रूरी है, इसका वेबसाइट से कोई लेना-देना नहीं।

DoH (DNS over HTTPS)

DNS क्वेरी को HTTPS में भेजता है (IETF RFC 8484), असर DoT जैसा ही है, पोर्ट 443 का उपयोग होता है।

डेटा लोकलाइज़ेशन (Data localization)

कानूनी आवश्यकता जिसके तहत कुछ डेटा देश के भीतर ही रखना ज़रूरी होता है; डेटा जिस देश में रहता है, वहीं का कानून उस पर लागू होता है, जिसमें सरकार द्वारा कानूनी रूप से डेटा माँगे जाने के नियम भी शामिल हैं।

स्रोत और जाँच की सीमाएँ

इस पेज पर डोमेन, DNS, सर्वर और सर्टिफ़िकेट की जानकारी 22 सितंबर 2026 को TWNIC whois, dig, APNIC whois और openssl से की गई वास्तविक जाँच पर आधारित है; डेटा के भंडारण स्थान और सीमा-पार स्थानांतरण की जानकारी HowBridge की मौजूदा गोपनीयता नीति के अनुसार है; कानून, आधिकारिक आँकड़े और तकनीकी मानक नीचे दिए गए मूल स्रोतों पर आधारित हैं, हर एक के साथ मूल पेज का लिंक और जाँच की तारीख़ दी गई है।

सरकारी, आधिकारिक और मानक दस्तावेज़

• TWNIC .tw WHOIS जाँच (वेब whois.twnic.tw / प्रोटोकॉल सर्वर whois.twnic.net.tw) — 0523.tw (जाँच तिथि 2026-09-22): 「Domain servers in listed order: admns1.hinet.net admns2.hinet.net」「Registration Service Provider: HINET」「Registration Service URL: https://domain.hinet.net」「Registrant: 好運器資訊有限公司 / Hao Yun Ci Information Limited Company (HowBridge Information Co., Ltd.)」「Record created on 2025-08-13」「Record expires on 2027-08-13」; संपर्क जानकारी TWNIC की नीति के अनुसार "(Redacted for privacy)" दिखाई जाती है।
• APNIC WHOIS — 114.32.86.150 (जाँच तिथि 2026-09-22): "netname: HINET-NET", "descr: Data Communication Business Group, Chunghwa Telecom Co.,Ltd.", "country: TW"; रिवर्स होस्टनेम 114-32-86-150.hinet-ip.hinet.net, AS3462.
• HiNet डोमेन रजिस्ट्रेशन का "DNS और रीडायरेक्ट" FAQ (domain.hinet.net) (जाँच तिथि 2026-09-22): "यह सेवा अधिकतम 20 DNS रिकॉर्ड सेट करने की सुविधा देती है", "A, MX, CNAME, TXT, AAAA रिकॉर्ड समर्थित हैं", "DNS सेटिंग पूरी होने के लगभग 24 घंटे के भीतर यह प्रभावी हो जाता है"; पेज के नीचे: "Chunghwa Telecom Co., Ltd. सर्वाधिकार सुरक्षित © HiNet Internet Service by Chunghwa Telecom"। आधिकारिक पेज पर नाम सर्वर का होस्टनेम नहीं दिया गया; admns1/admns2.hinet.net whois और dig के नतीजों पर आधारित हैं।
• Chunghwa Telecom "हमारे बारे में" (जाँच तिथि 2026-09-22): "Chunghwa Telecom देश की सबसे बड़ी एकीकृत टेलीकॉम कंपनी है। मुख्य व्यवसाय में फ़िक्स्ड-लाइन संचार, मोबाइल संचार और ब्रॉडबैंड व इंटरनेट शामिल हैं"; Form 20-F 2025 (अमेरिकी SEC में जमा): "incorporated on July 1, 1996", "We are the largest telecommunications service provider in Taiwan"; शेयर कोड 2412 (ताइवान स्टॉक एक्सचेंज)।
• Chunghwa Telecom की 2025 वार्षिक रिपोर्ट (जाँच तिथि 2026-09-22): "114 वर्ष (गणतांत्रिक कैलेंडर) के दिसंबर अंत तक HiNet ब्रॉडबैंड ISP खातों की बाज़ार हिस्सेदारी 52.2% रही" (यानी दिसंबर 2025 के अंत तक; कंपनी की अपनी गणना, नियामक का आँकड़ा नहीं); "HiNet नेटवर्क कई मार्गों वाला उच्च-विश्वसनीयता बैकअप सिस्टम अपनाता है … अंतरराष्ट्रीय रूटिंग में समुद्री केबल मार्ग कई केबल प्रणालियों में बाँटे गए हैं"।
• Chunghwa Telecom की 2026 दूसरी तिमाही की परिचालन नतीजों की प्रेस विज्ञप्ति (2026-08-05) (जाँच तिथि 2026-09-22): "जून 2026 के अंत तक, Chunghwa Telecom के ब्रॉडबैंड ग्राहक 44.7 लाख थे, जो पिछले साल की तुलना में 0.6% ज़्यादा हैं; HiNet ब्रॉडबैंड ग्राहक 38.2 लाख थे, जो पिछले साल की तुलना में 1.5% ज़्यादा हैं", "1 Gbps से ऊपर की स्पीड वाले ग्राहकों की संख्या पिछले साल की तुलना में 61% बढ़ी"।
• राष्ट्रीय संचार आयोग (NCC) का 5 जून 2023 (गणतांत्रिक वर्ष 112) का आदेश संख्या 11241012010 (जाँच तिथि 2026-09-22): "यह आयोग आपकी कंपनी (Chunghwa Telecom) को फ़िक्स्ड-लाइन वॉइस सेवाओं के खुदरा बाज़ार, फ़िक्स्ड ब्रॉडबैंड के खुदरा बाज़ार … में महत्वपूर्ण बाज़ार शक्ति वाला प्रदाता मानता है" (Telecommunications Management Act की धारा 27(1) सहित अन्य के अनुसार)। "महत्वपूर्ण बाज़ार शक्ति वाला प्रदाता" एक नियामक अवधारणा है जो सिर्फ़ बाज़ार के आकार को दर्शाती है, सेवा की गुणवत्ता को नहीं।
• कार्यकारी युआन की देश-सूचना "संचार" (जाँच तिथि 2026-09-22): "113 वर्ष (गणतांत्रिक कैलेंडर) में ताइवान में ब्रॉडबैंड खातों की संख्या 3,740 (इकाई: दस हज़ार, यानी 3.74 करोड़) थी, जिनमें से 70.7 लाख फ़िक्स्ड ब्रॉडबैंड कनेक्शन (ADSL, FTTx, केबल मॉडेम और लीज़्ड लाइन) थे" (गणतांत्रिक वर्ष 113 = 2024); NCC की 114 वर्ष की संचार बाज़ार रिपोर्ट: "फ़िक्स्ड ब्रॉडबैंड खातों की संख्या … 104 वर्ष के 56.6 लाख से बढ़कर 113 वर्ष में 70.7 लाख हो गई; फ़िक्स्ड ब्रॉडबैंड की पहुँच … 104 वर्ष के 66.8% से बढ़कर 113 वर्ष में 74.5% हो गई" (गणतांत्रिक वर्ष 104–113 = 2015–2024)। NCC अलग-अलग कंपनियों की फ़िक्स्ड ब्रॉडबैंड बाज़ार हिस्सेदारी सार्वजनिक नहीं करता।
• TWNIC की "2025 ताइवान इंटरनेट रिपोर्ट" (जाँच तिथि 2026-09-22): "कुल नमूना 2,142 प्रतिक्रियाओं का था, 95% विश्वास स्तर पर नमूना त्रुटि लगभग ±2.99 प्रतिशत अंक है", "2025 में ताइवान की जनता की इंटरनेट उपयोग दर 88.75% रही", "फ़िक्स्ड ब्रॉडबैंड उपयोगकर्ताओं की पहुँच दर 69.77% रही"; रिपोर्ट में ISP ब्रांड के वितरण और DNS के उपयोग की जाँच नहीं की गई।
• .TW के लिए IANA प्रत्यायोजन रिकॉर्ड (जाँच तिथि 2026-09-22): "ccTLD Manager: Taiwan Network Information Center (TWNIC)", "WHOIS Server: whois.twnic.net.tw", "Registration date 1989-07-31", "Record last updated 2026-04-27"; टॉप-लेवल डोमेन .tw के लिए DNSSEC DS रिकॉर्ड पहले ही प्रकाशित हो चुका है (सर्वर से dig DS tw.: 46902 13 2 …), लेकिन 0523.tw के लिए कोई DS रिकॉर्ड नहीं है।
• Root Server Technical Operations Association (root-servers.org) के स्थान का डेटा (जाँच तिथि 2026-09-22): ताइवान में 7 रूट सर्वर अक्षरों (D, E, F, I, K, L, M) के कुल 10 स्थान हैं (ताइपे, न्यू ताइपे, काऊशुंग); डेटाबेस में संचालन करने वाली संस्था का नाम नहीं दिया गया।
• TWNIC Quad101 सार्वजनिक DNS सेवा और गोपनीयता नीति (2025-08-04 से लागू) (जाँच तिथि 2026-09-22): "Quad101 ताइवान नेटवर्क इंफॉर्मेशन सेंटर (TWNIC) द्वारा चलाई जाने वाली DNS रिज़ॉल्यूशन सेवा है", "DNSSEC, DoH और DoT का समर्थन करती है"; गोपनीयता नीति: "अस्थायी रूप से रखे गए DNS रिकॉर्ड … स्रोत और गंतव्य IP पता और पोर्ट नंबर; क्वेरी का प्रकार और डोमेन नाम; टाइमस्टैंप", "रखने की अधिकतम अवधि तीस (30) दिन", "अलग-अलग उपयोगकर्ताओं का डेटा न बेचा जाता है, न साझा किया जाता है"।
• TWNIC की घोषणा ".tw WHOIS जाँच नतीजों के प्रकटीकरण में बदलाव" (2023-04-21) (जाँच तिथि 2026-09-22): "गणतांत्रिक वर्ष 112 की 1 जून से … डोमेन की संपर्क जानकारी (Contact) डिफ़ॉल्ट रूप से नहीं दिखाई जाएगी" (गणतांत्रिक वर्ष 112, 1 जून = 2023-06-01), "भूमिका या संगठन के विभाग पर आधारित संपर्क जानकारी इस्तेमाल करने की सलाह दी जाती है" — इसी आधार पर whois में "(Redacted for privacy)" दिखाई देता है।
• Personal Data Protection Act (Taiwan) (ताइवान कानून डेटाबेस) (जाँच तिथि 2026-09-22): मौजूदा संशोधन (2023-05-31 में संशोधित), धारा 8: व्यक्तिगत डेटा एकत्र करते समय संबंधित व्यक्ति को "व्यक्तिगत डेटा के उपयोग की अवधि, क्षेत्र, प्राप्तकर्ता और तरीक़ा" साफ़ तौर पर बताना ज़रूरी है; धारा 20: ग़ैर-सरकारी संस्थाओं द्वारा व्यक्तिगत डेटा का उपयोग "संग्रह के तय उद्देश्य की ज़रूरत के दायरे में" होना चाहिए; धारा 21: ग़ैर-सरकारी संस्थाओं द्वारा व्यक्तिगत डेटा के अंतरराष्ट्रीय स्थानांतरण में अगर "राष्ट्रीय महत्वपूर्ण हितों से जुड़ा मामला", "अंतरराष्ट्रीय संधि या समझौते में विशेष प्रावधान", "प्राप्तकर्ता देश में व्यक्तिगत डेटा की सुरक्षा के लिए पूर्ण कानून न होना, जिससे संबंधित व्यक्ति के अधिकारों को नुक़सान पहुँचने का ख़तरा हो", "इस कानून से बचने के लिए घुमावदार तरीक़े से किसी तीसरे देश (क्षेत्र) को व्यक्तिगत डेटा भेजना" — इनमें से कोई एक स्थिति हो, तो संबंधित प्राधिकरण इसे "रोक सकता है"; धारा 27: "व्यक्तिगत डेटा की चोरी, बदलाव, नुक़सान, खोने या लीक होने से बचाने के लिए उचित सुरक्षा उपाय अपनाना ज़रूरी है"। ⚠️ 2025-11-11 को घोषित संशोधन (धारा 27 हटाना, धारा 20-1 और धारा 21-1 से 21-5 जोड़ना) प्रकाशित हो चुका है, लागू होने की तारीख़ कार्यकारी युआन तय करेगा, जो जाँच की तारीख़ तक लागू नहीं हुई थी।
• Personal Data Protection Act (Taiwan) के प्रवर्तन नियमों की धारा 12 (जाँच तिथि 2026-09-22): "उचित सुरक्षा उपायों का मतलब है … व्यक्तिगत डेटा की चोरी, बदलाव, नुक़सान, खोने या लीक होने से बचाने के लिए तकनीकी और संगठनात्मक उपाय अपनाना", जिनमें "डेटा सुरक्षा प्रबंधन और कर्मचारी प्रबंधन", "उपकरण सुरक्षा प्रबंधन", "डेटा सुरक्षा ऑडिट तंत्र", "उपयोग रिकॉर्ड, ट्रैकिंग डेटा और सबूत रखना" — इस तरह के ग्यारह बिंदु शामिल हो सकते हैं।
• राष्ट्रीय संचार आयोग (NCC) का 25 सितंबर 2012 (गणतांत्रिक वर्ष 101) का आदेश संख्या 10141050780 (जाँच तिथि 2026-09-22): "उस समय मुख्य भूमि क्षेत्र का व्यक्तिगत डेटा संरक्षण कानून अधूरा होने को देखते हुए … तत्कालीन Computer-Processed Personal Data Protection Law की धारा 24(3) के अनुसार, संचार और प्रसारण उद्यमों के संचालकों को अपने उपयोगकर्ताओं का व्यक्तिगत डेटा मुख्य भूमि क्षेत्र भेजने से रोका जाता है" (कार्यकारी युआन गज़ट, खंड 18, अंक 184)। दायरा है — संचार और प्रसारण उद्यमों के संचालक; कानूनी आधार तत्कालीन Computer-Processed Personal Data Protection Law की धारा 24(3) थी (जो मौजूदा Personal Data Protection Act की धारा 21(3) के बराबर है)।
• Cyber Security Management Act (2025-09-24 संशोधित, 2025-12-01 से लागू) (जाँच तिथि 2026-09-22): धारा 2 "इस कानून का प्राधिकरण Ministry of Digital Affairs है"; धारा 3(11) "राष्ट्रीय सूचना सुरक्षा के लिए ख़तरा पैदा करने वाले उत्पाद: वे सूचना प्रणाली, सेवाएँ या उत्पाद जिन्हें प्राधिकरण राष्ट्रीय सूचना सुरक्षा के लिए सीधा या अप्रत्यक्ष जोखिम पैदा करने वाला मानता है …"; धारा 11 "सरकारी संस्थाएँ राष्ट्रीय सूचना सुरक्षा के लिए ख़तरा पैदा करने वाले उत्पाद डाउनलोड, इंस्टॉल या इस्तेमाल नहीं कर सकतीं"; धारा 27 कुछ ख़ास ग़ैर-सरकारी संस्थाओं पर "प्रतिबंध या रोक" लगाने की अनुमति देती है। इसका दायरा सरकारी संस्थाएँ और कुछ ख़ास ग़ैर-सरकारी संस्थाएँ हैं। इसके अलावा राष्ट्रीय सूचना सुरक्षा के लिए ख़तरा पैदा करने वाले उत्पादों की जाँच के नियम (2025-12-19 को जारी), धारा 4: "अगर रिपोर्ट की गई सूचना प्रणाली, सेवा या उत्पाद मुख्य भूमि क्षेत्र के किसी ब्रांड की है, तो प्राधिकरण धारा 5 के अनुसार सीधे जानकारी साझा कर सकता है"। पहले के "संस्थाओं द्वारा राष्ट्रीय सूचना सुरक्षा के लिए ख़तरा पैदा करने वाले उत्पादों के इस्तेमाल पर प्रतिबंध के सिद्धांत" 2026-01-15 से लागू नहीं हैं।
• व्यक्तिगत डेटा संरक्षण आयोग का तैयारी कार्यालय (जाँच तिथि 2026-09-22): "कार्यकारी युआन ने व्यक्तिगत डेटा संरक्षण आयोग की स्थापना की तैयारी के लिए … विशेष रूप से व्यक्तिगत डेटा संरक्षण आयोग का तैयारी कार्यालय स्थापित किया है"; जाँच की तारीख़ तक यह तैयारी कार्यालय के नाम से ही काम कर रहा था (2026-03-09 को भी तैयारी कार्यालय के नाम से घोषणा जारी की गई थी); ताइवान कानून डेटाबेस में कोई पहले से घोषित संगठन कानून नहीं मिला।
• Telecommunications Management Act की धारा 8 और 9 (जाँच तिथि 2026-09-22): धारा 8(1) "टेलीकॉम सेवाएँ देते समय टेलीकॉम कंपनियों को … बिंदु 4 संचार की गोपनीयता की सुरक्षा के लिए उचित और ज़रूरी उपाय अपनाने चाहिए"; धारा 9 "टेलीकॉम कंपनियों को यह सुनिश्चित करना ज़रूरी है कि उपयोगकर्ताओं द्वारा टेलीकॉम सेवाओं के इस्तेमाल से बनने वाले संचार और बिलिंग रिकॉर्ड सही हों, इन्हें तय अवधि तक रखा जाए और गोपनीय रखा जाए", "टेलीकॉम कंपनियों और सार्वजनिक टेलीकॉम नेटवर्क स्थापित करने वालों को Communication Security and Surveillance Act के अनुसार संचार निगरानी करने और संचार रिकॉर्ड व उपयोगकर्ता डेटा प्राप्त करने में सहयोग देना ज़रूरी है"।
• Communication Security and Surveillance Act की धारा 5 और 11-1 (जाँच तिथि 2026-09-22): धारा 5 "अगर पर्याप्त तथ्य यह मानने का आधार देते हैं कि आरोपी या संदिग्ध ने नीचे दिए गए किसी अपराध को अंजाम दिया है, और यह राष्ट्रीय सुरक्षा, आर्थिक व्यवस्था या सामाजिक व्यवस्था के लिए गंभीर ख़तरा है, और यह मानने का उचित आधार है कि संचार की सामग्री इस मामले से जुड़ी है, और सबूत किसी अन्य तरीक़े से इकट्ठा करना असंभव या बेहद मुश्किल है, तो निगरानी वारंट जारी किया जा सकता है"; धारा 11-1 "अगर अभियोजक को अपराध की जाँच और सबूत इकट्ठा करने के लिए यह लगता है कि मामले से जुड़े संचार रिकॉर्ड या नेटवर्क ट्रैफ़िक रिकॉर्ड ज़रूरी और प्रासंगिक हैं, तो आपातकालीन स्थिति को छोड़कर जहाँ पहले से आवेदन करना संभव न हो, उसे संबंधित अदालत से लिखित रूप से आदेश माँगना ज़रूरी है" (कुछ गंभीर अपराधों की जाँच में अभियोजक अपने अधिकार से रिकॉर्ड ले सकता है, आपातकालीन स्थिति में लेने के बाद 24 घंटे के भीतर आवेदन देना ज़रूरी है)।
• Cybersecurity Law of the PRC (2025-10-28 संशोधित, 2026-01-01 से लागू; राष्ट्रीय जन कांग्रेस द्वारा पारित पाठ, Cyberspace Administration of China द्वारा प्रकाशित) (जाँच तिथि 2026-09-22): "धारा 30: नेटवर्क संचालकों को राष्ट्रीय सुरक्षा बनाए रखने और अपराधों की जाँच करने की कानूनी गतिविधियों में सार्वजनिक सुरक्षा और राज्य सुरक्षा एजेंसियों को तकनीकी सहायता और सहयोग देना ज़रूरी है।" "धारा 39: महत्वपूर्ण सूचना बुनियादी ढाँचे के संचालकों द्वारा चीन के भीतर परिचालन के दौरान एकत्र और उत्पन्न व्यक्तिगत जानकारी और महत्वपूर्ण डेटा देश के भीतर ही रखा जाना चाहिए। व्यावसायिक ज़रूरत के कारण विदेश भेजना वाक़ई ज़रूरी होने पर, राष्ट्रीय इंटरनेट प्राधिकरण द्वारा राज्य परिषद के संबंधित विभागों के साथ मिलकर तय किए गए तरीक़ों के अनुसार सुरक्षा मूल्यांकन किया जाना चाहिए।" संशोधन से पहले (2016 संस्करण) यह धाराएँ क्रमशः धारा 28 और धारा 37 थीं।
• Data Security Law (2021-09-01 से लागू; राष्ट्रीय जन कांग्रेस की वेबसाइट) (जाँच तिथि 2026-09-22): "धारा 35: सार्वजनिक सुरक्षा और राज्य सुरक्षा एजेंसियाँ अगर राष्ट्रीय सुरक्षा बनाए रखने या अपराधों की जाँच करने की ज़रूरत के तहत कानूनी रूप से डेटा माँगती हैं, तो यह संबंधित राष्ट्रीय नियमों के अनुसार, सख़्त स्वीकृति प्रक्रिया के बाद, कानूनी रूप से किया जाना चाहिए; संबंधित संस्थाओं और व्यक्तियों को सहयोग देना ज़रूरी है।" "धारा 36: … चीन के संबंधित प्राधिकरण की स्वीकृति के बिना, देश के भीतर की संस्थाएँ और व्यक्ति चीन के भीतर रखा गया डेटा विदेशी न्यायिक या कानून-प्रवर्तन एजेंसियों को नहीं दे सकते।"
• Personal Information Protection Law (PIPL) (2021-11-01 से लागू; राष्ट्रीय जन कांग्रेस की वेबसाइट) (जाँच तिथि 2026-09-22): "धारा 38: अगर व्यक्तिगत जानकारी प्रोसेस करने वाले को व्यावसायिक या अन्य कारणों से चीन के बाहर जानकारी भेजना वाक़ई ज़रूरी हो, तो निम्न में से किसी एक शर्त को पूरा करना होगा: (1) … राष्ट्रीय इंटरनेट प्राधिकरण द्वारा आयोजित सुरक्षा मूल्यांकन पास करना; (2) … किसी विशेष संस्था से व्यक्तिगत जानकारी संरक्षण प्रमाणन प्राप्त करना; (3) राष्ट्रीय इंटरनेट प्राधिकरण द्वारा तय मानक अनुबंध के अनुसार विदेशी प्राप्तकर्ता के साथ अनुबंध करना।" "धारा 39: … संबंधित व्यक्ति को विदेशी प्राप्तकर्ता का नाम, संपर्क जानकारी, प्रोसेसिंग का उद्देश्य … बताना ज़रूरी है, और उसकी अलग सहमति लेनी ज़रूरी है।" "धारा 40: महत्वपूर्ण सूचना बुनियादी ढाँचे के संचालक और राष्ट्रीय इंटरनेट प्राधिकरण द्वारा तय मात्रा से अधिक व्यक्तिगत जानकारी प्रोसेस करने वालों को चीन के भीतर एकत्र और उत्पन्न व्यक्तिगत जानकारी देश के भीतर ही रखनी होगी।"
• National Intelligence Law (2017-06-28 से लागू, 2018-04-27 संशोधित; राष्ट्रीय जन कांग्रेस की वेबसाइट) (जाँच तिथि 2026-09-22): "धारा 7: सभी संस्थाओं और नागरिकों को कानूनी रूप से राष्ट्रीय खुफ़िया कार्य का समर्थन, सहयोग और साथ देना ज़रूरी है, और इस कार्य से जुड़े गोपनीय मामलों को छुपाए रखना ज़रूरी है।" "धारा 8: राष्ट्रीय खुफ़िया कार्य कानूनी रूप से किया जाना चाहिए, मानवाधिकारों का सम्मान और सुरक्षा होनी चाहिए, व्यक्तियों और संस्थाओं के वैध अधिकारों व हितों की रक्षा होनी चाहिए।" "धारा 14: राष्ट्रीय खुफ़िया एजेंसियाँ कानूनी रूप से खुफ़िया कार्य करते समय संबंधित विभागों, संस्थाओं और नागरिकों से ज़रूरी समर्थन, सहयोग और साथ माँग सकती हैं।"
• इंटरनेट डोमेन नाम प्रबंधन उपाय (औद्योगिक और सूचना प्रौद्योगिकी मंत्रालय आदेश संख्या 43, 2017-11-01 से लागू; चीन सरकार की वेबसाइट) (जाँच तिथि 2026-09-22): "धारा 2: चीन के भीतर इंटरनेट डोमेन नाम सेवाएँ और इससे जुड़ी संचालन, रखरखाव व निगरानी गतिविधियाँ करने वालों को इन उपायों का पालन करना ज़रूरी है।" "धारा 9: देश के भीतर डोमेन नाम रूट सर्वर और उसे चलाने वाली संस्था, डोमेन रजिस्ट्रेशन प्रबंधन प्रणाली या डोमेन रजिस्ट्रेशन सेवा प्रणाली स्थापित करने वालों को इन उपायों के अनुसार संबंधित अनुमति लेनी होगी" (शर्तों में "डोमेन नाम रूट सर्वर देश के भीतर स्थापित", "डोमेन प्रबंधन प्रणाली देश के भीतर स्थापित", "देश के भीतर डोमेन रजिस्ट्रेशन सेवा प्रणाली, रजिस्ट्रेशन डेटाबेस और संबंधित डोमेन रिज़ॉल्यूशन प्रणाली स्थापित" शामिल हैं)। "धारा 30: … डोमेन रजिस्ट्रेशन आवेदक से डोमेन धारक की सच्ची, सटीक और पूरी पहचान जानकारी माँगना ज़रूरी है।" "धारा 36: डोमेन रिज़ॉल्यूशन सेवा देने वालों को … कानूनी रूप से रिज़ॉल्यूशन लॉग, रखरखाव लॉग और बदलाव के रिकॉर्ड दर्ज व सुरक्षित रखने ज़रूरी हैं।"
• IETF RFC 1034 Domain names – concepts and facilities, RFC 1035, RFC 4033 DNS Security Introduction and Requirements, RFC 7858 DNS over TLS, RFC 8484 DNS Queries over HTTPS, RFC 6797 HTTP Strict Transport Security (जाँच तिथि 2026-09-22): इस पेज की शब्दावली में DNS, DNSSEC, DoT, DoH और HSTS की परिभाषाएँ इन्हीं दस्तावेज़ों पर आधारित हैं।
• Let’s Encrypt FAQ (जाँच तिथि 2026-09-22): "Our default certificates are valid for 90 days", "We recommend renewing 90 day certificates every 60 days"; इसके अलावा 6 दिन के अल्पकालिक सर्टिफ़िकेट का विकल्प भी है। इस वेबसाइट का सर्टिफ़िकेट: जारीकर्ता Let’s Encrypt (CN=YE2), 0523.tw और www.0523.tw दोनों को कवर करता है, वैधता 2026-10-23 तक (2026-09-22 को openssl s_client से वास्तविक जाँच)।
• hstspreload.org — 0523.tw (जाँच तिथि 2026-09-22): स्टेटस API का जवाब "status: unknown" (अभी Chromium की preload सूची में शामिल नहीं), पात्रता API का जवाब "errors: [], warnings: []" (आवेदन के लिए योग्य); इस वेबसाइट का रिस्पॉन्स हेडर है "strict-transport-security: max-age=31536000; includeSubDomains; preload"।
• Chunghwa Telecom की प्रेस विज्ञप्ति (2019-01-30) और "HiNet IPv6 उपयोगकर्ता कनेक्शन संदर्भ मार्गदर्शिका" (जाँच तिथि 2026-09-22): "Chunghwa Telecom की DNS सेवा (168.95.1.1 और 168.95.192.1)"; मार्गदर्शिका में: "फ़िक्स्ड-लाइन DNS सेवा सर्वर का स्थान … IPv4: 168.95.1.1 और 168.95.192.1; IPv6: 2001:b000:168::1 और 2001:b000:168::2"। HiNet ने आधिकारिक तौर पर यह नहीं बताया कि उसका सार्वजनिक DNS DoT/DoH का समर्थन करता है।

शोध और अकादमिक साहित्य

अक्सर पूछे जाने वाले सवाल

क्या HowBridge का DNS वाकई Chunghwa Telecom पर है?

वेब सर्वर कहाँ स्थित है?

क्या मेरा व्यक्तिगत डेटा चीन को भेजा जाता है?

Cloudflare या कोई और CDN क्यों नहीं इस्तेमाल किया जाता? क्या इससे तेज़ नहीं होगा?

अगर मैं HowBridge से जुड़ने के लिए विदेशी सार्वजनिक DNS (जैसे 8.8.8.8) इस्तेमाल करूँ तो क्या फ़र्क़ पड़ेगा?

क्या वेबसाइट पर DNSSEC है?

क्या Chunghwa Telecom मेरे सदस्य डेटा को देख सकता है?

क्या सर्वर ताइवान में होने का मतलब है कि यह सुरक्षित है?

अगर मैं मुख्य भूमि चीन में हूँ, तो 0523.tw से कनेक्शन कैसे होगा?

क्या ये रिकॉर्ड भविष्य में बदल सकते हैं? तब क्या होगा?

और पढ़ें