HowBridgeのDNSとウェブサーバーはなぜ台湾の中華電信に置かれているのか？あなたの個人情報は中国を経由しますか？
早わかり：HowBridgeのDNSとサーバーはどこにある？個人情報は中国に送られる？
HowBridgeの 0523.tw はドメイン登録業者が中華電信HiNet（TWNIC whois記録）、権威DNSネームサーバーはadmns1.hinet.netとadmns2.hinet.net（HiNet DNSホスティング）、ウェブサーバーのIPv4 114.32.86.150とIPv6アドレスはすべて中華電信HiNetに属し（APNIC whois：Data Communication Business Group, Chunghwa Telecom）、実際の設置場所は桃園です。会員アカウント、受取人情報、転送伝票、請求データはこの台湾のサーバーのデータベースに保存され、バックアップも台湾国内にあります。私たちは中国のDNSホスティング、CDN、クラウドサーバー、データベースサービスを使用していません。Aレコードは台湾のサーバーを直接指しており、第三者のCDNプロキシはありません。転送業務そのものには、深圳倉庫で荷物にラベルを貼って出荷する作業が必要で、その部分の必要最小限のデータ処理はプライバシーポリシーの「越境データ移転」の項に従って行われます——本ページが述べているのはドメイン、サーバー、データ保管についてであり、業務プロセス全体について「絶対」の保証をするものではありません。
HowBridgeには深圳転送倉庫と桃園運営倉庫のみがあり、中国 → 台湾の転送サービスのみを提供しています。他国の倉庫はありませんし、代理購入も提供していません。本ページで扱うのは0523.twサイト自体のドメイン、DNS、サーバー、データ保管場所についてです。倉庫業務や物流のデータ処理についてはプライバシーポリシーに従います。
HowBridgeのドメインDNSは誰が管理していますか？ウェブサーバーはどこにありますか？
あるウェブサイトが「どこにあるか」には3つの階層があります：ドメインがどの業者に登録されているか、DNSネームサーバーは誰が管理しているか、サーバーのIPアドレスはどのネットワーク業者に属し、どの国に置かれているかです。3つの階層すべてに公開記録があり、HowBridgeの答えはすべて中華電信HiNet、すべて台湾にあります。以下の表は2026年9月22日時点の確認結果と確認方法です：
| 項目 | 確認結果 | 確認方法（誰でもできます） |
|---|---|---|
| ドメイン登録管理機関（.tw） | 台湾ネットワーク情報センター TWNIC（財団法人、台北） | whois 0523.tw；またはTWNICのウェブページ whois.twnic.tw でドメインを入力して確認 |
| ドメイン登録業者（Registrar） | 中華電信HiNet（Registration Service Provider: HINET；サービスURL domain.hinet.net） | whois結果の「Registration Service Provider」欄 |
| 権威DNSネームサーバー | admns1.hinet.net、admns2.hinet.net（HiNet DNSホスティング、2台とも台湾のHiNetネットワークセグメントに設置） | dig NS 0523.tw；whoisの「Domain servers in listed order」欄 |
| ウェブサーバー IPv4 | 114.32.86.150、APNIC登録のnetnameはHINET-NET、説明はData Communication Business Group, Chunghwa Telecom Co., Ltd.、countryはTW | dig A 0523.tw → whois 114.32.86.150 |
| ウェブサーバー IPv6 | 2001:b011:5c0c:d168::/64 内（HiNetの2001:b011::/32割り当て範囲） | dig AAAA 0523.tw |
| サーバーの物理的な所在地 | 桃園市（HowBridge桃園運営拠点、中華電信光世代固定IP回線） | IPの帰属からは中華電信と台湾までしかわかりません。都市レベルの情報はHowBridgeが自主的に開示しています |
| CDNやプロキシを経由しているか | いいえ：A／AAAAレコードはサーバーを直接指しており、ブラウザとサーバーの間に第三者のリバースプロキシはありません | digが返すIPはサーバー自身のIPであり、CDN業者のIPセグメントではありません |
| TLS証明書 | Let’s Encryptが発行、0523.twとwww.0523.twをカバー、デフォルト90日間有効、期限前に自動更新 | ブラウザのアドレスバーの鍵アイコン › 証明書情報 |
それは権威DNS（authoritative DNS）のことです——世界中のどこからでも0523.twのIPを調べるとき、最終的にはHiNetのadmns1／admns2.hinet.netに問い合わせることになります。あなた自身のパソコンやスマートフォンがどの再帰リゾルバ（例えばあなたの通信事業者、ルーター、または自分で指定したパブリックDNS）を使うかはあなた側の設定であり、HowBridgeはそれを管理することも見ることもできません。どのリゾルバを使っていても、最終的にはHiNetの権威サーバーから答えを取得する必要があります。
0523.tw を開いたとき、DNSクエリと接続はどのノードを経由しますか？
多くの人は「サイトがどこにあるか」はサーバーだけを見て判断しがちです。しかし、Enterキーを押してからページが表示されるまでの間には、一連のノードが存在します。各ノードを誰が運営し、どの国にあるかによって、誰が何を見られるかが決まります。以下は台湾のユーザーが0523.twを開く際の典型的な経路です（中華電信ユーザーを例に。他の通信事業者のユーザーは、ステップ1のリゾルバとステップ4前半のバックボーンが異なります）：
| ステップ | ノード | 誰が運営・どこにあるか | 何を扱うか |
|---|---|---|---|
| 1 | あなたの端末と再帰リゾルバ（例：HiNetの168.95.1.1、またはルーターが指定するDNS） | あなたの通信事業者、または自分で指定したサービス・台湾（海外のパブリックDNSを使う場合はその業者側） | 「0523.twのIPは何か」という問い合わせのみ。アカウント情報やページ内容は含まれません |
| 2 | ルートネームサーバーと.tw トップレベルドメインサーバー | ルート：ICANN／IANAが調整する13の識別子のうち7つが台湾にサイトを持つ（root-servers.org）；.tw：TWNIC・台湾 | 「.twは誰が管理しているか」「0523.twのネームサーバーは何か」にのみ回答。通常はリゾルバにキャッシュされており、毎回問い合わせる必要はありません |
| 3 | 権威ネームサーバー admns1／admns2.hinet.net | 中華電信HiNet・台湾 | 0523.twのIPv4／IPv6アドレスを回答 |
| 4 | HTTPS接続（TLS 1.3暗号化、2026-09-22実測のネゴシエーション結果） | あなたの通信事業者のバックボーン → 中華電信HiNetバックボーン・台湾 | 暗号化されたリクエストとレスポンス。中継ノードからは114.32.86.150の443番ポートに接続していることとサイト名（0523.tw）しか見えず、アカウント、パスワード、ページ内容は見えません |
| 5 | HowBridgeのウェブサーバー（nginx＋Laravel） | HowBridge・桃園（中華電信固定IP回線） | 復号されたリクエスト。ログイン、会員データ、転送伝票、請求はここで処理されます |
| 6 | データベースとキャッシュ | 同一サーバー・桃園 | 会員と注文データ。外部への接続は開放されていません |
| 7 | バックアップ | サーバー本体 ＋ 別の独立したストレージ機器（NAS、台湾国内；restic AES-256暗号化スナップショット） | 暗号化されたデータベースとサイトファイル |
ステップ3、5、6、7（権威DNS、サーバー、データベース、バックアップ）はすべて台湾にあり、ステップ4のHowBridge側の着地点も台湾にあります。ステップ1、2はあなたのネットワーク環境とインターネットインフラによって決まります：台湾でインターネットを使う場合、.twとルートサーバーへの問い合わせの多くも台湾国内で完結します（TWNICとルートサーバーのミラーは台湾にあります）。もしあなたが中国大陸にいるか、海外のDNSを使用している場合、ステップ1のリゾルバは自然とあなたがいるネットワーク側になります。それはあなた側の環境であり、HowBridgeがデータをそちらへ送っているわけではありません。
ページはGoogle Fontsからフォントを、cdnjsからアイコンフォントを読み込み、Microsoft Clarityを使って匿名化された操作行動を記録しています。これらのサービスはあなたのログイン情報やパスワードを取得できません。いずれも中国国内のサービスではありません。
なぜ中華電信HiNetを選んだのですか？安定性と速度の根拠は何ですか？
ドメイン登録業者、DNSホスティング、サーバー回線を選ぶとき、私たちの判断基準は3つだけです：台湾国内、台湾の大多数のユーザーと同じネットワーク内にある、公開記録で確認できる。中華電信は自社を国内最大の総合通信事業者と称しており、NCCも固定通信ブロードバンド小売市場における市場支配的地位者と認定しています（下記の根拠を参照）。HiNetユーザーが0523.twを調べるとき、権威DNSとサーバーは自社のバックボーン内にあり、国際回線を迂回する必要がありません。他の通信事業者のユーザーも台湾国内の相互接続ノードを経由するだけで済みます。以下が私たちが示せる根拠です：
規模：台湾最大の固定通信・ブロードバンド事業者
中華電信は公式サイトで「国内最大の総合通信事業者」と自称しており、米国証券取引委員会（SEC）に提出した2025年のForm 20-Fにも台湾最大の通信サービス事業者であると明記されています（1996年7月1日に交通部電信総局が改組して設立、証券コード2412）。2025年の年報によると、HiNetのブロードバンドISPアカウントの市場シェアは52.2%（2025年12月末時点、自社算出）、2026年6月末時点でブロードバンド顧客数447万、HiNetブロードバンド顧客数382万（2026-08-05プレスリリース）。主管機関側では、NCCが2023年6月5日、中華電信を「固定通信網ブロードバンド小売サービス市場における市場支配的地位者」と認定しました（通傳平臺字第11241012010号）。行政院の国情紹介では2024年の台湾全体の固定通信ブロードバンド戸数は707万戸と記載。NCCは各事業者別の固定通信ブロードバンド市場シェアを公表していないため、本ページでは推計を行いません。
近接性：DNSとサーバーが同じ台湾のバックボーン内にある
HiNetユーザーにとって、「0523.twのIPを調べる」ことと「0523.twに接続する」ことの両方が中華電信のバックボーン内で完結します。台湾の他の通信事業者のユーザーも、台湾国内の相互接続ノードを経由するだけです。サイトはCDNや海外クラウドを経由しないため、プロキシの往復が1段階減り、リゾルバの位置によって誤ったノードに誘導されることもありません。学術的な計測もこのアプローチを裏付けています：現地ISPリゾルバの最小応答遅延は約11ミリ秒、パブリックリゾルバは24〜44ミリ秒です（Agerら、2010年）。遠隔リゾルバを使用すると、CDNはユーザーをより遠いノードへ誘導し、エンドツーエンドの遅延の中央値が60%増加します（Ottoら、2012年）。またAPNIC Labsの2026年9月の計測によると、台湾ユーザーのクエリの約9割が自社ISPのリゾルバを経由しています（下記文献参照）。
検証可能性：すべてが公開記録
ドメイン登録業者、ネームサーバー、IPの帰属はすべてTWNICとAPNICの公開データであり、私たち独自の主張ではありません。本ページ第7節に完全な確認手順を掲載しています。
| 計測項目 | 方法 | 結果（12回） |
|---|---|---|
| DNSクエリ時間：HiNetパブリックリゾルバ168.95.1.1経由 | dig @168.95.1.1 0523.tw A、Query timeを取得 | 中央値5ミリ秒、範囲2〜36ミリ秒（キャッシュミス時は遅くなる） |
| DNSクエリ時間：権威サーバーadmns1.hinet.netに直接問い合わせ | dig @admns1.hinet.net 0523.tw A | 中央値3ミリ秒、範囲1〜9ミリ秒 |
| HTTPS初回バイト応答時間（TTFB） | curl -w %{time_starttransfer}、キャッシュヒットした記事ページに対して | 中央値35.8ミリ秒、範囲34.8〜37.1ミリ秒（TCP接続2.7〜4.1ミリ秒、TLS完了30.9〜33.2ミリ秒） |
これは単一地点、単一回線、単一時間帯での12回の計測であり、「同一バックボーン内での往復時間はおおよそどの程度か」を示すためのもので、すべてのユーザーへの約束ではありません。通信事業者、モバイルネットワーク、オフピーク・ピーク時間帯によって異なります。計測地点はサーバーと同じ桃園市内、同じHiNet回線であり、ほぼ最良のケースに近い条件です。生データはHowBridge編集部が保管しており、要求に応じて提供可能です。改訂時には再計測します。もう一つ確認できる事実：root-servers.orgの2026年9月22日時点のサイトデータによると、台湾国内にはD、E、F、I、K、L、Mの計7つのルートサーバー識別子、10のサイトが設置されており、.twはTWNICが台北で管理しています——台湾でインターネットを使う場合、DNSのルート、.tw、権威サーバーへの各階層のクエリは通常すべて国内で完結します。
あなたの個人情報は中国に送られますか？どのデータがどこに保存されていますか？
まず結論から言うと：あなたが0523.twで登録、ログイン、受取人情報の入力、転送伝票の作成、決済を行う際に生成されるデータは、台湾・桃園のサーバーのデータベースに保存され、バックアップも台湾国内にあります。サイトは中国国内のDNS、CDN、サーバー、クラウド、データベースサービスを一切使用していません。ただし転送は越境業務であるため、深圳倉庫があなたの荷物にラベルを貼って出荷するには、必要最小限の受取人情報を処理する必要があります。HowBridgeのプライバシーポリシー「越境データ移転」の項ですでに正直に開示しています。以下の表で各種データの保存場所を分けて説明します：
| データ | 保存場所 | 台湾から出るか | 根拠 |
|---|---|---|---|
| アカウント（Email、電話番号、パスワードハッシュ）、ログイン記録 | 桃園サーバーのデータベース | 保存については出ません。通知の送信時、Emailは Google のメールサービス（米国）、LINE通知は LY Corporation（日本）を経由します。いずれも中国国内のサービスではありません | サーバーとデータベースは同一機器（本ページ第1、2節）；プライバシーポリシー「データの保存と保護」 |
| 受取人の氏名、電話番号、住所、およびEZ WAY（台湾税関の実名認証アプリ）申告者の氏名、電話番号、身分証番号 | 桃園サーバーのデータベース | 出荷時、深圳倉庫が出荷ラベルとピッキングリストを印刷する際にこれらのデータを使用します——これは越境物流を完了するために必要な処理であり、業務上必要な範囲に限定されます | プライバシーポリシー「越境データ移転：中国大陸——倉庫業務、物流処理」 |
| 転送伝票、請求書、決済記録 | 桃園サーバーのデータベース | 出ません。カード番号は台湾の決済代行業者の決済ページで入力・処理され、HowBridgeのサーバーはカード番号を扱いません | プライバシーポリシー「データの保存と保護」 |
| 荷物の写真 | 深圳倉庫で撮影後、桃園サーバーのファイルシステムにアップロード | 撮影元は深圳倉庫、保存先は台湾 | サイト内プログラムの現状 |
| 受取住所の番地照合 | 桃園サーバー → 内政部TGOS（台湾） | 出ません。送信されるのは住所のテキストのみです | 受取住所の番地照合について |
| バックアップ | サーバー本体 ＋ 別の独立したストレージ機器（NAS、台湾国内） | 出ません。restic AES-256で暗号化されています | HowBridgeのバックアップ制度（本ページ第6節） |
| サイト閲覧時のDNSクエリ | あなたのリゾルバ → TWNIC → HiNet権威サーバー | HowBridge側は出ません | 本ページ第2節 |
それは十分に正確ではないからです：転送倉庫は深圳にあり、荷物を出荷するには受取人情報が必要です。正確な表現は次の通りです——サイト、DNS、データベース、バックアップはすべて台湾にあります。深圳倉庫は出荷に必要な最小限のデータのみを処理します。住所照合でストリートビューを表示する際は、住所または座標のみ（氏名や電話番号を含まない）をGoogleに送信します。この2つを除き、あなたの個人情報を他の国や地域に送信することはありません（プライバシーポリシー「越境データ移転」原文：「上記の地域を除き、私たちはお客様の個人情報を他の国や地域に送信することはありません」）。
DNSクエリは一見「IPを尋ねるだけ」のように見えますが、クエリ記録そのものが一人の閲覧行動を復元できてしまいます：3,862人の実際のユーザーを対象にした研究では、ISPが毎日IPを変更しても、活動量の多いユーザーの73%はそのほぼすべてのセッションが56日以内に紐付けられることがわかりました（Kirchlerら、2016年）。リゾルバの運営者はユーザーが問い合わせたすべてのドメインを見ることができ、法執行機関はリゾルバに保存された記録の開示を求めることができます（Herrmann、2015年）。IETFのRFC 9076も権威ネームサーバーが同様にクエリを見られることを指摘しています（§6.2）。そのため「権威サーバーがどの国にあり、どの国の法律に管轄されるか」はHowBridgeがあなたのために決められる部分です——それは台湾にあります。「あなた自身がどのリゾルバを使うか」はあなた側の選択です。
《個人資料保護法》第21条は、非公務機関が個人情報を国際移転する場合、「国家の重大利益に関わる」「国際条約や協定に特別な規定がある」「受入国の個人情報保護に関する法規が未整備で当事者の権益を損なうおそれがある」「迂回的な方法で第三国（地域）へ個人情報を移転して本法を回避する」の4つの状況のいずれかに該当するとき、中央目的事業主管機関が制限できると規定しています——これは主管機関に制限を認める条項であり、自動的な禁止ではありません。実際に発布された制限命令はNCCの2012年9月25日通傳通訊字第10141050780号命令で、大陸地区の個人情報保護法令がまだ整備されていないことを考慮し、通信・放送事業経営者が所属ユーザーの個人情報を大陸地区に伝送することを制限するものです。これは通信・放送事業者を拘束するものであり、転送業を直接拘束するものではありません。HowBridgeに直接適用されるのは第8条です：個人情報を収集する際は「利用の期間、地域、対象、方法」を告知しなければならず、そのためプライバシーポリシーには「深圳倉庫での業務」と「Googleストリートビュー」について明確な地域と対象を記載しています。また第20条「収集した特定目的の必要な範囲内」での利用も適用されます。（2025年11月11日に改正された新条文はすでに公布されていますが、まだ施行されていません。施行後は本ページを更新します。）
台湾のサーバーと中国大陸のサーバーは何が違うのですか？両者の法律はどう規定していますか？
「データがどの国にあるか」が重要なのは、データの所在地の法律が誰がそれを法的に取得できるかを決めるからです。以下の表は、台湾と中国大陸の現行法規のうち、「インターネット事業者のデータ保存と政府による取得」に直接関係する条文を並べたものです。中国大陸欄で引用しているのは《中華人民共和国ネットワーク安全法》《中華人民共和国データ安全法》《中華人民共和国個人情報保護法》《中華人民共和国国家情報法》《インターネットドメイン名管理弁法》の現行テキストです（条文原文とリンクは本ページ「根拠と確認の限界」を参照）：
| 観点 | 台湾（0523.twサーバーの所在地） | 中国大陸 |
|---|---|---|
| 個人情報の基本法 | 《個人資料保護法》（現行有効版2023-05-31；2025-11-11改正はすでに公布、施行日は行政院が定める）：第8条は収集時に利用の期間、地域、対象、方法を告知すべきと規定；第20条は収集目的の必要な範囲内での利用に限定；第27条は適切な安全措置を講じるべきと規定。個人資料保護委員会はまだ設立されておらず（現在は準備室）、現行法の下では非公務機関の個人情報事務は各中央目的事業主管機関が引き続き管轄します。 | 《個人情報保護法》（2021-11-01施行）：第13条は個人情報処理の適法根拠を列挙；第38〜41条は個人情報の越境（安全評価、認証または標準契約、個別同意）を規定。ほかに《データ安全法》（2021-09-01施行）と《ネットワーク安全法》（2025-10-28改正、2026-01-01施行）があります。 |
| 事業者の政府機関への協力義務 | 《電信管理法》第9条：通信事業者は《通訊保障及監察法》に基づき通信傍受の執行、通信記録の取得に協力する義務があります——同法の手続きに従う必要があります：通信傍受には通信傍受許可書が必要（第5条）、通信記録の取得は原則として裁判所発行の取得令状が必要（第11-1条）。転送業は通信事業者ではなく、HowBridgeへのデータ取得は刑事訴訟等の法定手続きに従う必要があります。 | 《ネットワーク安全法》第30条（2025年改正後の条番号、旧第28条）：「ネットワーク運営者は公安機関、国家安全機関が法に基づき国家安全保障と犯罪捜査を行う活動に対して技術的支援と協力を提供しなければならない」；《データ安全法》第35条：公安機関、国家安全機関が法に基づきデータを取得する場合、「関係組織・個人はこれに協力しなければならない」；《国家情報法》第7条：「いかなる組織および公民も法に基づき国家情報活動を支持し、協力し、連携しなければならない」（第8条では情報活動は法に基づき行われ、人権を尊重・保障すべきとも規定）。 |
| データローカライゼーション（データを国内に保存する要求） | 民間企業に対する一般的なデータローカライゼーションの要求はありません。《資通安全管理法》（2025-09-24改正、2025-12-01施行）第11条は公務機関が「国家の情報通信安全を害する製品」を使用してはならないと規定、第27条は特定の非公務機関に対して制限または禁止できると規定しており、適用対象は公務機関と特定の非公務機関です。HowBridgeはこれに該当せず、サーバーとデータを台湾に置くのは自主的な選択です。 | 《ネットワーク安全法》第39条（旧第37条）：重要情報インフラの運営者が国内での運営中に収集・生成した個人情報と重要データは国内に保存しなければならず、業務上どうしても国外への提供が必要な場合は安全評価が必要；《個人情報保護法》第40条は規定数量に達する個人情報を処理する処理者にも同様に適用されます。適用対象は限定されており、すべての企業ではありません。 |
| 越境移転の制限 | 《個人資料保護法》第21条：中央目的事業主管機関は4つの状況で国際移転を制限できる（自動的な禁止ではない）；NCCの2012年通傳通訊字第10141050780号命令は通信・放送事業経営者がユーザーの個人情報を大陸地区へ伝送することを制限（対象は通信・放送事業者に限定）。転送業については現時点で主管機関の制限命令は見当たらず、HowBridgeは第8条に基づきプライバシーポリシーで移転地域を告知しています。 | 《個人情報保護法》第38条：個人情報の国外移転は国家インターネット情報部門の安全評価、専門機関の認証、または標準契約の締結のいずれかを経なければならず、第39条は告知と個人の個別同意の取得が必要；《データ安全法》第36条：主管機関の承認を経ずに、国内の組織・個人は国内に保存されたデータを外国の司法・法執行機関に提供してはならない。これらは「中国国内から国外へ」の移転を規定するものであり、HowBridgeのデータの流れは逆方向（台湾サーバー → 深圳倉庫業務）であるため、本ページではこれを自社に当てはめません。 |
| ドメインとDNS管理 | .twは財団法人台湾網路資訊中心（TWNIC）が管理（IANA委任記録：1989-07-31登録、2026-04-27更新）；2023年6月1日以降、whoisの連絡先情報はデフォルトで非公開（TWNIC公告）。0523.twの登録業者とDNSホスティングは中華電信HiNetです。 | 《インターネットドメイン名管理弁法》（工業和信息化部令第43号、2017-11-01施行）：中国国内でドメイン名サービスに従事する者は、ルートサーバー、登録管理システム、登録サービスシステム、解決システムを国内に設置し許可を取得しなければならない（第9条）；登録には真実の身分情報の提供と検証が必要（第30条）；解決サービスは法に基づき解決ログを記録・保存しなければならない（第36条）。 |
これは一つのことにのみ答えます：0523.twのサーバーとデータはどちらの法律の管轄下にあるか——答えは台湾法です。各条文の適用対象は異なります（例えば台湾NCCの通信・放送事業者への制限命令は通信・放送事業者のみを拘束し、集荷会社を直接拘束するものではありません。中国《ネットワーク安全法》第39条の国内保存義務の対象は重要情報インフラの運営者です）。本ページは条文ごとに対象を明記していますので、特定の条文をすべての事業者に当てはめないでください。公平のために言うと：台湾の通信事業者も同様に《通訊保障及監察法》に基づき傍受に協力する法的義務がありますが、違いは手続き（裁判所の令状）と適用範囲にあり、「ある」か「ない」かの違いではありません。
DNSとサーバーの場所以外に、HowBridgeはどのような保護を行っていますか？
サーバーが台湾にあることは最初の一層に過ぎません。以下はブラウザや公開ツールから自分で検証できる保護対策、そして私たち自身が開示しているが結果しか見えない部分です（攻撃者に地図を提供しないよう、防御の詳細は公表していません）：
| 対策 | 内容 | 確認方法 |
|---|---|---|
| 全サイトHTTPS ＋ HSTS | 全ページで暗号化を強制。HSTSのmax-ageは1年、サブドメインを含み、ヘッダーにpreload指示が付いています。ブラウザが記憶すると、以後は平文HTTPで本サイトに接続しなくなります（2026-09-22にhstspreload.orgを確認：送信資格あり、ブラウザのプリロードリストにはまだ未登録） | レスポンスヘッダー strict-transport-security；hstspreload.orgで0523.twを確認 |
| TLS証明書の自動更新 | Let’s Encrypt証明書はデフォルト90日間有効、期限前に自動更新され、「証明書の期限切れ」は発生しません | アドレスバーの鍵アイコン › 証明書の有効期限 |
| HTTP/3とIPv6 | QUIC（HTTP/3）とIPv6デュアルスタックに対応、モバイルネットワーク切替時も途切れにくい | レスポンスヘッダー alt-svc: h3；dig AAAA 0523.tw |
| コンテンツセキュリティポリシー（CSP）とクリックジャッキング防止 | ページが指定されたソースのプログラムとリソースのみを読み込めるよう制限；他サイトからiframeで埋め込まれることを禁止 | レスポンスヘッダー content-security-policy、x-frame-options: DENY |
| サーバー保護 | ファイアウォールのホワイトリスト、侵入検知と自動ブロック、アプリケーションサンドボックス、監査ログ、マルウェアスキャン、カーネルのリアルタイムパッチ適用；データベースとキャッシュは外部への接続を開放していません | 対策のカテゴリのみ開示、ルールの詳細は非公開 |
| バックアップ | 毎時のデータベーストランザクションログ ＋ 毎日のAES-256暗号化スナップショット。サーバー本体と別の独立したストレージ機器（NAS、台湾国内）にそれぞれ1部ずつ保管、毎週スナップショットの整合性をチェック | HowBridgeが自主的に開示 |
| 決済 | クレジットカード決済は台湾の決済代行業者ニューウェブペイ（藍新金流）の決済ページで完了、LINE Payと街口支付はそれぞれのアプリ内で完了。カード番号は決済代行業者がその決済ページで処理し、HowBridgeのサーバーはカード番号を扱いません | 決済時にアドレスバーが決済代行業者のドメインに切り替わります |
防御の詳細を公開してもユーザーにとって助けにはならず、攻撃者に探索の手間を省かせるだけです。本ページでは「どのような種類の対策があるか」と、あなた自身が検証できる部分のみを開示しています。もしあなたがセキュリティ研究者で脆弱性を発見した場合は、お問い合わせからご報告ください。
HowBridgeのDNSとサーバーが台湾にあることを自分で確認するには？4ステップ
私たちの言うことを信じる必要はありません。公開記録を直接確認してください。以下の手順はmacOSやLinuxのターミナルで実行できます。Windowsの場合はPowerShellの Resolve-DnsName を使うか、ステップ1のウェブ版検索を利用してください。全過程でアカウントへのログインは一切不要です：
1ドメイン登録業者とネームサーバーを確認する
TWNICのウェブ検索（whois.twnic.tw）で 0523.tw を入力するか、ターミナルで whois -h whois.twnic.net.tw 0523.tw と入力してください（多くのシステムでは whois 0523.tw と直接入力するだけでも同じサーバーに転送されます）。3つの欄を確認します：「Registration Service Provider」はHINETであるべきです；「Domain servers in listed order」はadmns1.hinet.netとadmns2.hinet.netであるべきです；RegistrantはHowBridge Information Co., Ltd.（registered as 好運器資訊有限公司 / Hao Yun Ci Information Limited Company）です。
2権威DNSが返すIPを確認する
ターミナルで dig NS 0523.tw と入力してネームサーバーを確認し、さらに dig @admns1.hinet.net 0523.tw A と入力して権威サーバーに直接問い合わせます。ANSWERは114.32.86.150であるべきです。dig AAAA 0523.tw を追加するとIPv6アドレス（2001:b011:で始まる）も確認できます。
3IPがどの業者、どの国に属しているかを確認する
ターミナルで whois 114.32.86.150 と入力してください（またはAPNIC whoisで検索）。netname: HINET-NET、Chunghwa Telecom Co., Ltd.、country: TWが表示されるはずです。あるサイトのIPを調べてCDNや海外クラウド業者が出てきた場合、それはプロキシまたは海外のデータセンターに接続していることを意味し、サイト自体のサーバーではありません。
4証明書とセキュリティヘッダーを確認する
ブラウザでアドレスバーの鍵アイコンをクリックして証明書を確認：発行者はLet’s Encrypt、名称に0523.twを含みます。ターミナルで curl -sI https://0523.tw/ と入力すると strict-transport-security、content-security-policy、alt-svc: h3 などのヘッダーが確認できます。hstspreload.orgでHSTSプリロードの状態を確認できます。
whoisとDNSの記録は常に更新される生きたデータです。HowBridgeが今後回線やネームサーバーを変更した場合、本ページも「最終確認」日と内容を同期して更新します。もしあなたが確認した結果が本ページと一致しない場合は、お問い合わせからお知らせください。確認のうえ訂正いたします。
本ページがカバーしていないことは何ですか？知っておくべき限界は何ですか？
「ドメインとサーバーが台湾にある」ことをどれだけ明確に説明しても、それはデータ保護の一部分に過ぎません。以下は本ページが意図的に約束していない、または現時点でできていないことです。先に明記しておきます：
| 項目 | 現状 | 説明 |
|---|---|---|
| DNSSEC | 本ドメインはまだ署名されていません（.twトップレベルドメイン自体はすでにDNSSECを導入済み） | HiNet無料DNSホスティングの公式FAQにはA／AAAA／CNAME／MX／TXTの5種類のレコードのみが記載されており、ゾーン署名については説明がありません。登録業者の管理画面にはDSレコードの設定項目がありますが、それでもホスティング側でのゾーン署名が必要で、本ドメインはまだ実施していません。DNSSECが防ぐのは「解決結果が改ざんされること」であり、データの保存場所とは無関係です。今後有効化された場合は本ページを更新します |
| あなた側のリゾルバ | あなたの端末、ルーター、通信事業者によって決まります | あなたがどのリゾルバを使い、それが何を記録するかはHowBridgeには見えず、管理もできません。気になる場合は、公開のプライバシー声明があるリゾルバを選ぶこともできます（例：TWNIC Quad101はDNSSEC、DoT、DoHに対応し、そのプライバシーポリシーには一時記録に発信元IPを含み、最長30日間保存すると記載されています） |
| 深圳倉庫の業務データ | 出荷に必要な受取人情報は深圳倉庫で処理されます | これは転送サービス自体に必要な手順であり、プライバシーポリシー「越境データ移転」に従って行われ、必要最小限のデータに限定されます。本ページでは「絶対」という言葉は使いません |
| 台湾以外の第三者サービス | Google Fonts、cdnjs（アイコンフォント）、Microsoft Clarity、LINE通知、Email送信サービス、住所照合のGoogleストリートビュー | フォント、アイコン、統計サービスは静的リソースの読み込みまたは匿名化された操作行動の記録のみを行い、あなたのログイン情報は取得できません。LINEとEmail通知の内容はLY Corporation（日本）とGoogle（米国）のポリシーに従って保存されます。ストリートビュー照合では住所または座標のみを送信します。以上はいずれも中国国内のサービスではありません |
| WeChatカスタマーサポート窓口 | HowBridgeはWeChatカスタマーサポートアカウント（Tencent、中国）も提供しています | あなたがWeChat経由で私たちに送るメッセージはTencentのサーバーを経由します——それはあなたが選択した連絡方法であり、サイトのサーバーやデータベースとは無関係です。経由したくない場合はLINE、Email、サイト内サポートをご利用ください |
| 「サーバーが台湾にある」＝「侵入されない」ではない | ゼロリスクを保証できるサイトはありません | 本ページ第6節に記載しているのは対策のカテゴリです。私たちは継続的に更新しており、セキュリティ研究者からの報告も歓迎します |
| 政府認証 | ありません | 中華電信、TWNIC、APNICの記録は「ドメインとサーバーがどこにあり、誰に属するか」を証明するだけであり、いかなる機関によるHowBridgeへの認証や推薦ではありません |
本ページは技術と所在地に関する説明です。データ収集の目的、保存期間、あなたの権利、越境移転の完全な条項はHowBridgeプライバシーポリシーに従います。両者に相違がある場合はプライバシーポリシーを優先します。
本ページで使用する用語
- DNS（ドメインネームシステム）
- 「0523.tw」のような人間が読める名前を「114.32.86.150」のような機械用のIPアドレスに変換する分散システム。ルートサーバー、トップレベルドメインサーバー、権威ネームサーバー、再帰リゾルバが分担して行います。
- 権威ネームサーバー（Authoritative DNS）
- あるドメインについて「正式な答え」を持つサーバー。0523.twの権威ネームサーバーはHiNetのadmns1.hinet.netとadmns2.hinet.netです。世界中からこのドメインのIPを調べる場合、最終的にはこれらに問い合わせることになります。
- 再帰リゾルバ（Recursive resolver）
- あなたの端末の代わりに問い合わせを行うDNSサーバーで、通常は通信事業者が提供する（例：HiNetの168.95.1.1）か、自分で指定します。回答をキャッシュするため、同じドメインを2回目に調べるときは通常より速くなります。
- ドメイン登録業者（Registrar）
- ドメインの申請を受け付け、登録管理機関への登録を代行する業者。0523.twの登録業者は中華電信HiNet（domain.hinet.net）です。
- .twとTWNIC
- .twは台湾の国別トップレベルドメインで、財団法人台湾網路資訊中心（TWNIC）が管理しています。ウェブ版のwhois.twnic.twとwhoisプロトコルサーバーのwhois.twnic.net.twで.twドメインの公開検索が提供されています。
- HiNet
- 中華電信のインターネットサービスブランド（中華電信データ通信支社が運営、APNIC登録名はData Communication Business Group）で、ブロードバンドインターネット接続、ドメイン登録、DNSホスティング、パブリックDNS（168.95.1.1）を提供しています。
- IPアドレスの帰属（whois）
- すべてのパブリックIPセグメントは地域インターネットレジストリに登録されており、アジア太平洋地域はAPNICが担当します。114.32.86.150を調べると、中華電信に属し、国はTWであることがわかります。
- CDN（コンテンツデリバリーネットワーク）
- 世界各地にプロキシサーバーを配置して近くから応答するサービス。CDNを使用する場合、あなたが接続するのはサイトのサーバーではなくCDNノードです。0523.twはサイトをCDNの後ろに置いておらず、AレコードはIP直接台湾のサーバーを指しています。
- HTTPS／TLS
- ブラウザとサーバー間の通信内容を暗号化するプロトコル。暗号化後、中継のネットワークノードからはあなたがどのIPのどのポートに接続しているか、サイト名（SNI）しか見えず、アカウント、パスワード、ページ内容は見えません。
- HSTS（HTTP厳格な通信セキュリティ）
- サイトがレスポンスヘッダーでブラウザに「今後はHTTPSでのみ接続すること」を伝える仕組み（IETF RFC 6797）。preloadリストに登録されると、ブラウザは出荷時からこのルールを組み込んでおり、初回接続時でも平文では接続しません（0523.twはすでにpreloadヘッダーを送信していますが、まだリストには登録されていません）。
- DNSSEC
- DNSレスポンスにデジタル署名を付加し、リゾルバが回答が改ざんされていないことを検証できるようにする仕組み（IETF RFC 4033）。ドメインのDNSホスティング側がゾーンに署名し、.twにDSレコードを登録する必要があります。0523.twは現時点でまだ署名していません。
- DoT（DNS over TLS）
- DNSクエリをTLS暗号化トンネルに乗せる仕組み（IETF RFC 7858）で、途中での盗聴や改ざんを防ぎます。あなたのリゾルバの対応が必要で、サイト側とは無関係です。
- DoH（DNS over HTTPS）
- DNSクエリをHTTPSに乗せる仕組み（IETF RFC 8484）で、効果はDoTと同じ、443番ポートを使用します。
- データローカライゼーション（Data localization）
- 特定のデータを国内に保存することを法律で義務付ける規定。データがどの国に保存されるかによって、その国の法律（政府による合法的なデータ取得の規定を含む）の管轄下に置かれます。
根拠と確認の限界
本ページのドメイン、DNS、サーバー、証明書に関する情報は2026年9月22日時点のTWNIC whois、dig、APNIC whois、openssl実査に基づいています。データの保存場所と越境移転についてはHowBridgeプライバシーポリシーの現行条文に基づいています。法規、公式統計、技術標準は以下の一次情報源に基づき、各項目に原典リンクと確認日を付記しています。
政府、公式、標準文書
- TWNIC .tw WHOIS検索（ウェブ版 whois.twnic.tw／プロトコルサーバー whois.twnic.net.tw）— 0523.tw（2026-09-22実読）：「Domain servers in listed order: admns1.hinet.net admns2.hinet.net」「Registration Service Provider: HINET」「Registration Service URL: https://domain.hinet.net」「Registrant: 好運器資訊有限公司 / Hao Yun Ci Information Limited Company」（HowBridge の登記社名）「Record created on 2025-08-13」「Record expires on 2027-08-13」。連絡先情報はTWNICのポリシーにより「(Redacted for privacy)」と表示されます。
- APNIC WHOIS — 114.32.86.150（2026-09-22実読）：「netname: HINET-NET」「descr: Data Communication Business Group, Chunghwa Telecom Co.,Ltd.」「country: TW」。逆引きホスト名は114-32-86-150.hinet-ip.hinet.net、AS3462。
- HiNetドメイン登録「DNSと転送」よくある質問（domain.hinet.net）（2026-09-22実読）：「本服務可設定最多20組DNS記錄」「支援A記錄、MX記錄、CNAME記錄、TXT記錄、AAAA記錄」「設定完成DNS指定後，約24小時內會生效」（本サービスは最大20組のDNSレコードを設定可能、A／MX／CNAME／TXT／AAAAレコードに対応、DNS指定の設定完了後は約24時間以内に反映、の意）。フッターには「中華電信股份有限公司版權所有 © HiNet Internet Service by Chunghwa Telecom」と記載。公式ページにはネームサーバーのホスト名は記載されておらず、admns1／admns2.hinet.netはwhoisとdigの結果に基づきます。
- 中華電信「会社概要」（2026-09-22実読）：「中華電信是國內最大之綜合電信業者。主要業務涵蓋固網通信、行動通信及寬頻接取與網際網路」（中華電信は国内最大の総合通信事業者であり、主要事業は固定通信、移動体通信、ブロードバンド接続とインターネットに及ぶ、の意）。Form 20-F 2025（米国SECへの提出書類）：「incorporated on July 1, 1996」「We are the largest telecommunications service provider in Taiwan」。証券コード2412（台湾証券取引所）。
- 中華電信2025年度年報（2026-09-22実読）：「截至114年12月底，HiNet寬頻上網客戶市佔率52.2%」（2025年12月末時点、HiNetブロードバンド顧客の市場シェア52.2%。中華電信自社算出のISPアカウントシェアであり、主管機関公表の数字ではない、の意）。「HiNet網路採取多重路由且具高可靠度之網路備援機制……在國際路由方面，採取經多個海纜系統分散海纜路由」（HiNetネットワークは多重経路と高信頼性のネットワーク冗長機構を採用し、国際経路については複数の海底ケーブルシステムに経路を分散、の意）。
- 中華電信2026年第2四半期営業成績プレスリリース（2026-08-05）（2026-09-22実読）：「截至2026年6月底，中華電信寬頻客戶數為447萬，較去年同期增加0.6%；HiNet寬頻客戶數為382萬，較去年同期增加1.5%」「1Gbps以上用戶數較去年同期成長61%」（2026年6月末時点、中華電信のブロードバンド顧客数447万、前年同期比0.6%増、HiNetブロードバンド顧客数382万、前年同期比1.5%増、1Gbps以上のユーザー数は前年同期比61%増、の意）。
- 国家通訊傳播委員会（NCC）2023年6月5日（民国112年）通傳平臺字第11241012010号処分（2026-09-22実読）：「本會認定貴公司（中華電信）為固定通信網路語音零售服務市場、固定通信網路寬頻零售服務市場、固定通信網路批發服務市場……之市場顯著地位者」（NCCは中華電信を固定通信網音声小売サービス市場、固定通信網ブロードバンド小売サービス市場、固定通信網卸売サービス市場等における市場支配的地位者と認定、の意）（電信管理法第27条第1項等に基づく）。「市場顯著地位者（市場支配的地位者）」は規制上の概念であり、市場規模のみを証明するもので、サービスの優劣を意味するものではありません。
- 行政院「国情紹介・電信」（2026-09-22実読）：「113年我國寬頻帳號數3,740萬戶，固網寬頻（ADSL、FTTx、Cable Modem及Leased Line）為707萬戶」（民国113年＝2024年、台湾全体のブロードバンドアカウント数3,740万戸、うち固定通信ブロードバンドが707万戸、の意）。NCC『114年通訊傳播市場報告』：「固網寬頻帳號數……自104年566萬增加至113年707萬；固網寬頻普及率……自104年66.8%上升至113年74.5%」（民国104〜113年＝2015〜2024年、固定通信ブロードバンドアカウント数は566万から707万に増加、普及率は66.8%から74.5%に上昇、の意）。NCCは事業者別の固定通信ブロードバンド市場シェアを公表していません。
- TWNIC『2025台湾インターネット報告』（2026-09-22実読）：「總樣本數為2,142份，在95%信心水準下，抽樣誤差約為正負2.99個百分點」「2025年台灣民眾的上網率為88.75%」「固網寬頻用戶普及率為69.77%」（総サンプル数2,142件、95%信頼水準で標本誤差約±2.99ポイント、2025年の台湾住民のインターネット利用率は88.75%、固定通信ブロードバンド普及率は69.77%、の意）。報告書はISPブランド分布とDNS使用状況は調査していません。
- IANA Delegation Record for .TW（2026-09-22実読）：「ccTLD Manager: Taiwan Network Information Center (TWNIC)」「WHOIS Server: whois.twnic.net.tw」「Registration date 1989-07-31」「Record last updated 2026-04-27」。.twトップレベルドメインはすでにDNSSEC DSレコードを公開しています（サーバー自身からdig DS tw.：46902 13 2 …）。0523.tw自体にはDSレコードはありません。
- Root Server Technical Operations Association（root-servers.org）サイトデータ（2026-09-22実読）：台湾国内にはD、E、F、I、K、L、Mの計7つのルートサーバー識別子、10のサイト（台北、新北、高雄）が設置されています。データベースには運営主体の記載はありません。
- TWNIC Quad101パブリックDNSサービスとプライバシーポリシー（2025-08-04発効）（2026-09-22実読）：「Quad101是由臺灣網路資訊中心（TWNIC）推動的DNS解析服務」「啟用DNSSEC、DoH及DoT」（Quad101は台湾ネットワーク情報センターが推進するDNS解決サービスで、DNSSEC、DoH、DoTを有効化している、の意）。プライバシーポリシー：「暫存DNS紀錄……來源及目的IP位址與通訊埠號碼；查詢類型與網域名稱；時間戳記」「保存期間最長為三十（30）日」「不出售或分享個別使用者資料」（一時DNS記録には送信元・宛先IPアドレスとポート番号、クエリタイプとドメイン名、タイムスタンプを含み、保存期間は最長30日、個別ユーザーデータの販売・共有は行わない、の意）。
- TWNIC「.tw／.台灣ドメイン名WHOIS検索結果の開示方式調整公告」（2023-04-21）（2026-09-22実読）：「自112年6月1日起……網域名稱之聯絡資訊（Contact）將預設為不揭露」「建議可以使用以職務角色或組織部門為基礎的聯絡資訊」（2023年6月1日より、ドメインの連絡先情報はデフォルトで非公開となる。役職や部署ベースの連絡先情報の使用を推奨、の意）——これがwhoisで「(Redacted for privacy)」と表示される根拠です。
- 《個人資料保護法》（全国法規資料庫）（2026-09-22実読）：現行有効版（2023-05-31改正）第8条：本人から個人情報を収集する際は「個人資料利用之期間、地區、對象及方式」（個人情報利用の期間、地域、対象、方法）を明確に告知すべき；第20条：非公務機関の個人情報利用は「應於蒐集之特定目的必要範圍內為之」（収集した特定目的の必要な範囲内で行うべき）；第21条：非公務機関が個人情報を国際移転する場合、「涉及國家重大利益」「國際條約或協定有特別規定」「接受國對於個人資料之保護未有完善之法規，致有損當事人權益之虞」「以迂迴方法向第三國（地區）傳輸個人資料規避本法」のいずれかに該当する場合、中央目的事業主管機関は「得限制之」（制限できる）；第27条：「應採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏」（個人情報の窃取・改ざん・毀損・滅失・漏洩を防ぐため適切な安全措置を講じるべき）。⚠️2025-11-11改正（第27条削除、第20-1条、第21-1〜21-5条新設）はすでに公布されていますが、施行日は行政院が定めるとされており、確認日時点ではまだ施行されていません。
- 《個人資料保護法施行細則》第12条（2026-09-22実読）：「適當之安全措施，指……為防止個人資料被竊取、竄改、毀損、滅失或洩漏，採取技術上及組織上之措施」（適切な安全措置とは、個人情報の窃取・改ざん・毀損・滅失・漏洩を防ぐために講じる技術的・組織的措置を指す、の意）。「資料安全管理及人員管理」「設備安全管理」「資料安全稽核機制」「使用紀錄、軌跡資料及證據保存」等11款を含みうるとしています。
- 国家通訊傳播委員会2012年9月25日（民国101年）通傳通訊字第10141050780号命令（2026-09-22実読）：「衡酌大陸地區之個人資料保護法令尚未完備……爰依『電腦處理個人資料保護法』第24條第3款規定，限制通訊傳播事業經營者將所屬用戶之個人資料傳遞至大陸地區」（大陸地区の個人情報保護法令がまだ整備されていないことを考慮し、旧『電子処理個人情報保護法』第24条第3款に基づき、通信・放送事業経営者が所属ユーザーの個人情報を大陸地区へ伝送することを制限する、の意）（行政院公報第18巻184期）。適用対象は通信・放送事業経営者、法源は当時の電子処理個人情報保護法第24条第3款（現行個資法第21条第3款に相当）です。
- 《資通安全管理法》（2025-09-24改正、2025-12-01施行）（2026-09-22実読）：第2条「本法之主管機關為數位發展部」（本法の主管機関はデジタル発展部）；第3条第11款「危害國家資通安全產品：指經主管機關認定，對國家資通安全具有直接或間接造成危害風險……之資通系統、服務或產品」（国家の情報通信安全を害する製品：主管機関が認定した、国家の情報通信安全に直接または間接に危害リスクをもたらす情報通信システム・サービス・製品を指す）；第11条「公務機關不得下載、安裝或使用危害國家資通安全產品」（公務機関はこれを使用してはならない）；第27条は特定の非公務機関に対して「得予以限制或禁止」（制限または禁止できる）としています。適用対象は公務機関と特定の非公務機関です。また《危害國家資通安全產品審查辦法》（2025-12-19発布）第4条：「提報之資通系統、服務或產品為大陸廠牌者，主管機關得逕依第五條規定進行情資分享」（大陸ブランドの製品として報告された場合、主管機関は第5条に基づき情報共有できる）。旧『各機關對危害國家資通安全產品限制使用原則』は2026-01-15に適用停止となりました。
- 個人資料保護委員会準備室（2026-09-22実読）：「行政院為籌設個人資料保護委員會……特設個人資料保護委員會籌備處」（行政院は個人資料保護委員会の設立準備のため準備室を設置、の意）。確認日時点でも準備室名義で運営されており（2026-03-09時点でも準備室名義で予告を発布）、全国法規資料庫には公布済みの組織法は見当たりません。
- 《電信管理法》第8、9条（2026-09-22実読）：第8条第1項「電信事業提供電信服務時……四、採取適當及必要之措施，保障通信秘密」（通信事業は電信サービス提供時、通信の秘密を保護するための適切かつ必要な措置を講じる、の意）；第9条「電信事業對於用戶……使用電信服務所生通信紀錄及帳務紀錄，應確保紀錄正確，保存一定期間及應予保密」「電信事業及設置公眾電信網路者有依通訊保障及監察法協助執行通訊監察、調取通信紀錄及通訊使用者資料之義務」（通信事業はユーザーの通信記録・課金記録の正確性を確保し、一定期間保存・機密保持する。通信事業と公衆電気通信網設置者は通訊保障及監察法に基づき通信傍受の執行・通信記録及び通信利用者情報の取得に協力する義務がある、の意）。
- 《通訊保障及監察法》第5、11-1条（2026-09-22実読）：第5条「有事實足認被告或犯罪嫌疑人有下列各款罪嫌之一，並危害國家安全、經濟秩序或社會秩序情節重大，而有相當理由可信其通訊內容與本案有關，且不能或難以其他方法蒐集或調查證據者，得發通訊監察書」（被告または被疑者に一定の重大犯罪の嫌疑があり、通信内容が本件に関連すると信じるに足る相当な理由があり、他の方法では証拠収集が困難な場合に限り、通信傍受許可書を発行できる、の意）；第11-1条「檢察官為偵查犯罪及蒐集證據，有事實足認通信紀錄或網路流量紀錄於本案之偵查有必要性及關連性時，除有急迫情形不及事先聲請者外，應以書面聲請該管法院核發調取票」（検察官は犯罪捜査・証拠収集のため、緊急の場合を除き、書面で裁判所に取得令状の発行を申請しなければならない。重大犯罪の捜査時は検察官の職権による取得も認められ、緊急取得後24時間以内に事後申請が必要、の意）。
- 《中华人民共和国网络安全法》（2025-10-28改正、2026-01-01施行；中央インターネット安全情報化委員会弁公室転載の全国人民代表大会公布テキスト）（2026-09-22実読）：「第三十条 网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。」（ネットワーク運営者は公安機関、国家安全機関が法に基づき国家安全保障と犯罪捜査を行う活動に対して技術的支援と協力を提供しなければならない、の意）「第三十九条 关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估」（重要情報インフラの運営者が中国国内での運営中に収集・生成した個人情報と重要データは国内に保存しなければならず、業務上どうしても国外提供が必要な場合は国家インターネット情報部門と国務院関係部門が定める方法により安全評価を行う、の意）。改正前（2016年版）の対応条番号は第28、37条です。
- 《中华人民共和国数据安全法》（2021-09-01施行；中国全国人民代表大会ウェブサイト）（2026-09-22実読）：「第三十五条 公安机关、国家安全机关因依法维护国家安全或者侦查犯罪的需要调取数据，应当按照国家有关规定，经过严格的批准手续，依法进行，有关组织、个人应当予以配合。」（公安機関、国家安全機関が国家安全保障または犯罪捜査のためデータを取得する場合、厳格な承認手続きを経て法に基づき行い、関係組織・個人は協力しなければならない、の意）「第三十六条 ……非经中华人民共和国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。」（中国主管機関の承認を経ずに、国内の組織・個人は国内に保存されたデータを外国の司法・法執行機関に提供してはならない、の意）
- 《中华人民共和国个人信息保护法》（2021-11-01施行；中国全国人民代表大会ウェブサイト）（2026-09-22実読）：「第三十八条 个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：（一）……通过国家网信部门组织的安全评估；（二）……经专业机构进行个人信息保护认证；（三）按照国家网信部门制定的标准合同与境外接收方订立合同」（個人情報処理者は業務上国外へ個人情報を提供する必要がある場合、①国家インターネット情報部門の安全評価、②専門機関による認証、③標準契約の締結、のいずれかを満たさなければならない、の意）「第三十九条 ……应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的……并取得个人的单独同意」（国外の受領者の名称・連絡先・処理目的を本人に告知し、個別同意を取得しなければならない、の意）「第四十条 关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内」（重要情報インフラ運営者、および規定数量以上の個人情報を処理する処理者は、国内で収集・生成した個人情報を国内に保存しなければならない、の意）。
- 《中华人民共和国国家情报法》（2017-06-28施行、2018-04-27改正；中国全国人民代表大会ウェブサイト）（2026-09-22実読）：「第七条 任何组织和公民都应当依法支持、协助和配合国家情报工作，保守所知悉的国家情报工作秘密。」（あらゆる組織・公民は法に基づき国家情報活動を支持・協力・配合し、知り得た国家情報活動の秘密を守らなければならない、の意）「第八条 国家情报工作应当依法进行，尊重和保障人权，维护个人和组织的合法权益。」（国家情報活動は法に基づき行われ、人権を尊重・保障し、個人・組織の合法的権益を守らなければならない、の意）「第十四条 国家情报工作机构依法开展情报工作，可以要求有关机关、组织和公民提供必要的支持、协助和配合。」（国家情報活動機構は法に基づき情報活動を行い、関係機関・組織・公民に必要な支持・協力・配合を要求できる、の意）
- 《互联网域名管理办法》（工業和信息化部令第43号、2017-11-01施行；中国政府網）（2026-09-22実読）：「第二条 在中华人民共和国境内从事互联网域名服务及其运行维护、监督管理等相关活动，应当遵守本办法。」（中国国内でインターネットドメイン名サービスおよびその運用保守・監督管理等の関連活動に従事する場合は本弁法を遵守しなければならない、の意）「第九条 在境内设立域名根服务器及域名根服务器运行机构、域名注册管理机构和域名注册服务机构的，应当依据本办法取得……相应许可」（国内でドメイン名ルートサーバーおよびその運営機構、ドメイン名登録管理機構、登録サービス機構を設立する場合は本弁法に基づき相応の許可を取得しなければならない。設立条件にはドメイン名ルートサーバーの国内設置、ドメイン名管理システムの国内設置、国内でのドメイン名登録サービスシステム・登録データベース・対応する解決システムの設置を含む、の意）「第三十条 ……应当要求域名注册申请者提供域名持有者真实、准确、完整的身份信息」（ドメイン名登録申請者に対し、ドメイン名保有者の真実かつ正確・完全な身分情報の提供を求めなければならない、の意）「第三十六条 提供域名解析服务……依法记录并留存域名解析日志、维护日志和变更记录」（ドメイン名解決サービスを提供する場合、法に基づきドメイン名解決ログ、保守ログ、変更記録を記録・保存しなければならない、の意）。
- IETF RFC 1034 Domain names – concepts and facilities、RFC 1035、RFC 4033 DNS Security Introduction and Requirements、RFC 7858 DNS over TLS、RFC 8484 DNS Queries over HTTPS、RFC 6797 HTTP Strict Transport Security（2026-09-22実読）：本ページの用語集のDNS、DNSSEC、DoT、DoH、HSTSの定義はこれらに基づいています。
- Let’s Encrypt FAQ（2026-09-22実読）：「Our default certificates are valid for 90 days」「We recommend renewing 90 day certificates every 60 days」。ほかに6日間の短期証明書オプションもあります。本サイトの証明書：発行者Let’s Encrypt（CN=YE2）、0523.twとwww.0523.twをカバー、有効期限は2026-10-23まで（openssl s_client、2026-09-22実査）。
- hstspreload.org — 0523.tw（2026-09-22実読）：ステータスAPIは「status: unknown」（Chromiumのプリロードリストにはまだ未登録）、資格APIは「errors: [], warnings: []」（送信資格あり）を返します。本サイトのレスポンスヘッダーは「strict-transport-security: max-age=31536000; includeSubDomains; preload」です。
- 中華電信プレスリリース（2019-01-30）と『HiNet IPv6ユーザー接続リファレンスマニュアル』（2026-09-22実読）：「中華電信DNS服務（168.95.1.1與168.95.192.1）」（中華電信のDNSサービスは168.95.1.1と168.95.192.1、の意）。マニュアル：「固定制DNS服務主機位置……IPv4為168.95.1.1與168.95.192.1；IPv6為2001:b000:168::1與2001:b000:168::2」（固定制DNSサービスのホストアドレスはIPv4が168.95.1.1と168.95.192.1、IPv6が2001:b000:168::1と2001:b000:168::2、の意）。HiNet公式はそのパブリックDNSがDoT／DoHに対応しているとは発表していません。
学術・研究文献
Comparing DNS Resolvers in the Wild
28か国、50のISPを対象とした能動計測：品質の良いISPを例にとると、現地ISPリゾルバ、OpenDNS、Google DNSの最小応答遅延はそれぞれ11ミリ秒、24ミリ秒、44ミリ秒でした（p. 17、§4.1、Fig. 1）。結論は「ユーザーから現地ISPリゾルバまでの遅延は通常非常に小さい」というものです（p. 21）。これが本ページの「リゾルバとサイトが同じ台湾のバックボーン内にあれば近接して完結する」という考え方の学術的根拠です。
Content Delivery and the Natural Evolution of DNS: Remote DNS Trends, Performance Issues and Alternative Solutions
99か国、10,923台の端末を対象とした計測：遠隔／パブリックDNSを使用する場合、CDNはユーザーをより遠いノードへ誘導することが多く、エンドツーエンドの遅延の中央値が60%増加し、2割の地点では最大3倍まで増加します（p. 524）。本サイトのAレコードは台湾のサーバーを直接指しており、CDNの地理的判定を経由しないため、台湾のユーザーがリゾルバの位置によって海外ノードへ誘導されることはありません。
Recursives in the Wild: Engineering Authoritative DNS Servers
「権威サーバーの位置」を直接研究した数少ない計測：約半数の再帰リゾルバは遅延に応じてより近い権威サーバーを選好し、差が大きいほどその傾向は顕著になります（p. 490、§4.2–4.3）。DNSはウェブページの遅延のうち知覚可能な部分である可能性があると指摘しています（p. 489）。0523.twの権威サーバーadmns1／admns2.hinet.netはHiNetネットワーク内にあり、台湾のリゾルバにとっては最も近い選択肢となります。
Cache Me If You Can: Effects of DNS Time-to-Live
ウルグアイの.uyがDNSレコードのTTLを延長したところ、クエリ遅延の中央値が183ミリ秒から28.7ミリ秒に低下しました（pp. 101–102；§5.3）。著者は一般的なドメインには少なくとも1時間、できれば4〜24時間のTTLを使用することを推奨しています（p. 112）。本サイトはCDNの動的な短いTTLに依存しておらず、レコードは各地のリゾルバに長期間キャッシュされます。これが「直接サーバーに接続しても速い」理由の一つです。
Tracked Without a Trace: Linking Sessions of Users by Unsupervised Learning of Patterns in Their DNS Traffic
3,862人の実際のユーザーのDNSクエリデータ：ISPが毎日IPを変更しても、活動量の多いユーザーの73%は、そのほぼすべての接続セッションが56日以内に紐付けられ、19%は完全に追跡可能でした（p. 23）。DNSクエリ記録そのものが個人の閲覧行動を復元できてしまうため、「誰のリゾルバと権威サーバーがあなたのクエリを見られるか、どの司法管轄区にあるか」は速度だけでなく個人情報の問題でもあります。
Privacy issues in the Domain Name System and techniques for self-defense
リゾルバの運営者はユーザーが問い合わせたすべてのドメインを見ることができ、法執行機関はリゾルバに通常保存されているクエリ記録の開示を容易に求めることができると指摘しています（p. 388）。これは本ページが「権威DNSがどの国にあるか」と「あなた自身がどのリゾルバを使うか」を分けて説明する理由を裏付けています：前者はHowBridgeが決められる部分（台湾）、後者はあなた側の選択です。
DNS Privacy Considerations (RFC 9076)
IETFのDNSプライバシーに関する考慮事項文書：§6.1と§6.2はそれぞれ再帰リゾルバと権威ネームサーバーの両方がクエリを見られることを、§7.1はクエリから個人を再識別するリスクを説明しています。本サイトの権威サーバーはHiNetにあるため、台湾のユーザーが0523.twを調べた記録が海外の権威サーバーに残ることはありません（§6.2）。
Consolidation in the DNS resolver market – how much, how fast, how dangerous?
「リゾルバがどの司法管轄区にあるか」を明確にプライバシーリスクとして定義：パブリックリゾルバの多くは米国企業が運営しており、「ユーザーのデータはしばしばユーザー自身の所属する司法管轄区の外で収集・処理される」（p. 58）。集中化は技術・経済・政治（管轄権、主権）リスクを結びつけると指摘しています（p. 57）。本ページ第4、5節の「データの所在地が適用法を決める」という論点はこれに基づいています。
Hacking into China’s Cybersecurity Law
《ネットワーク安全法》の逐条分析を行う法学専門誌の論文：第28条（2016年版条番号、2025年改正後は第30条）はネットワーク運営者に対し、公安機関・国家安全機関の国家安全保障・犯罪捜査活動への技術的支援と協力の提供を求めています（p. 72）。第37条（現在は第39条）は重要情報インフラの運営者に対し、個人情報と重要データを国内に保存することを求めており、「最も議論の多い条文」と呼ばれています（p. 79）。また、データローカライゼーションはしばしば国内での監視や法執行を容易にする手段として使われると指摘しています（p. 78）。本ページ第5節の中国大陸欄はこれを学術的な注釈としています。
China’s emerging data protection framework
《データ安全法》と《個人情報保護法》に関する最新の査読分析：《データ安全法》は個人・組織に対し、公安・国家安全機関が職務上データを取得する際の協力義務を課しています。《個人情報保護法》は国家によるデータ収集に対して有意義な制限を形成していません。データの国外移転には国家インターネット情報弁公室の安全評価、認証、標準契約のいずれかが必要です。本ページ第5節の「事業者の政府機関への協力義務」と「越境移転の制限」の2つの行はこれを引用しています。
Data Nationalism
17か国のデータローカライゼーション制度を比較した研究で、台湾《個人資料保護法》第21条が国家の重大利益や受入国の保護不足などの状況において主管機関に国際移転を制限することを認めていると客観的に記載しています（p. 708）。公平のために言うと、著者の立場は「強制的な」ローカライゼーションに反対するものです。HowBridgeはドメイン、サーバー、データを台湾に留めることを自主的に選択しているのであり、立法による強制を主張しているわけではありません。引用は台湾法制に関する記述部分のみを取り上げています。
Cross-border e-commerce: consumers’ intention to shop on foreign websites
台北大学（國立臺北大學）による実証研究（有効サンプル449人、うち台湾籍343人）：売り手の所在国の「法制度」が消費者の信頼に与える係数はβ＝0.196、「国家の誠実性」はβ＝0.195で、いずれも有意でした（HICSS版Table 2、p. 3987）。これは本ページの「ドメイン、DNS、サーバー、データベースがすべて台湾の法律の管轄下にあることは一種の信頼シグナルである」という主張について、台湾のサンプルを持つ唯一の実証研究です。本ページはこれをもって消費者が一般的にデータの保存場所を気にすると主張するものではありません。
The digital divide in state vulnerability to submarine communications cable failure
海底ケーブルは国際インターネットトラフィックの約98%を担っており、人為的・自然的要因による障害は年間平均約100件発生しています（p. 1）。台湾の2006年12月の複数の海底ケーブル同時障害を事例として挙げています（p. 4）。ドメイン、DNS、サーバーはすべて台湾国内にあるため、台湾のユーザーが本サイトに接続する際は海底ケーブルを経由せず、海底ケーブル事故の影響を受けるのは越境接続です。
Experience with Restoration of Asia Pacific Network Failures from Taiwan Earthquake
2006年12月26日の台湾沖地震により複数の海底ケーブルが切断され、アジア太平洋の研究ネットワークが東西に分断されました（章 p. 362）。当時、東アジアの海底ケーブルの多くは台湾南西沖を経由していました（p. 366）。歴史的な証拠：海底ケーブル障害時に影響を受けるのは越境接続であり、国内直結は影響を受けません。
Use of DNS Resolvers for Taiwan (TW) — APNIC Labs measurement
2026年9月19日の台湾サンプル：Google Public DNSが処理したクエリは7.74%、Cloudflareは2.48%、他のパブリックリゾルバはいずれも0.1%未満でした——つまり台湾ユーザーのクエリの約9割は自社ISPのリゾルバを経由しています。HiNet（AS3462、72,128サンプル）はそれぞれ6.54%と3.26%でした。本サイトが権威DNSをHiNetに置いていることは、台湾ユーザーの実際の解決経路と一致しています。
①whoisとDNSの記録はいつでも変わりうる生きたデータであり、本ページは「最終確認日」時点の状態のみを保証します。②IPの帰属は事業者と国のみを証明でき、サーバーの所在都市はHowBridgeが自主的に開示しています。③自社計測は単一地点、単一回線、単一時間帯での12回のサンプリングであり、あくまで規模感の参考です。④台湾と中国大陸の法規比較は、データ保存、政府による取得、越境移転に直接関係する条文のみを抜粋したものであり、各条文の適用対象は異なるため個別に明記しています。法的助言を構成するものではありません。⑤深圳倉庫の業務データ処理の詳細はプライバシーポリシーに従うものとし、本ページではそれ以上の保証は行いません。⑥第三者サービス（フォント、アイコン、統計、通知、住所照合のストリートビュー）のデータ処理は各業者のプライバシー声明に従います。⑦本ドメインはまだDNSSECに署名しておらず、HSTSはまだブラウザのプリロードリストに登録されていません（本ページ第8節参照）。⑧Email通知はGoogle（米国）、LINE通知はLY Corporation（日本）を経由し、WeChatカスタマーサポートはTencent（中国）を経由します——いずれもあなたが選択した通知・連絡手段であり、サイトのサーバーやデータベースとは無関係です。⑨自社計測地点はサーバーと同じ桃園市内、同一ISPであり、ほぼ最良のケースに該当します。⑩プライバシーポリシーにはさらに「一部のデータは他の司法管轄区の認証データセンターに保存される場合がある」という一般的な条項がありますが、確認日時点ではそのような状況はありません。今後変更があればプライバシーポリシーに従います。
よくある質問
HowBridgeのDNSは本当に中華電信にあるのですか？
ウェブサーバーはどこにありますか？
私の個人情報は中国に送られますか？
なぜCloudflareや他のCDNを使わないのですか？その方が速いのでは？
海外のパブリックDNS（例：8.8.8.8）を使ってHowBridgeに接続すると影響はありますか？
サイトにDNSSECはありますか？
中華電信は私の会員データを見ることができますか？
サーバーが台湾にあれば安全ということですか？
もし私が中国大陸にいる場合、0523.twへの接続はどうなりますか？
これらの記録は今後変わりますか？変わった場合はどうすればいいですか？
関連記事
データベースは台湾に、荷物は安心してご自宅へ
ドメイン、DNS、サーバー、データベース、バックアップはすべて台湾・中華電信のネットワーク上にあります。まずは本ページの4ステップで確認してから、荷物をお任せいただくかどうかご検討ください。
無料登録して転送を始める