ทำไม DNS และเซิร์ฟเวอร์เว็บไซต์ของ HowBridge จึงอยู่ที่ Chunghwa Telecom ในไต้หวัน? ข้อมูลส่วนบุคคลของคุณจะผ่านจีนหรือไม่?

ใครเป็นผู้โฮสต์ DNS ของโดเมน HowBridge? เซิร์ฟเวอร์เว็บไซต์อยู่ที่ไหน?

คำว่าเว็บไซต์“อยู่ที่ไหน”มีสามระดับ: โดเมนจดทะเบียนกับผู้ให้บริการรายใด, เนมเซิร์ฟเวอร์ DNS โฮสต์โดยใคร และ ที่อยู่ IP ของเซิร์ฟเวอร์เป็นของผู้ให้บริการเครือข่ายรายใด ตั้งอยู่ในประเทศใด ทั้งสามระดับมีบันทึกสาธารณะ และคำตอบของ HowBridge คือ Chunghwa Telecom HiNet ทั้งหมด อยู่ในไต้หวันทั้งหมด ตารางด้านล่างคือผลการตรวจสอบและวิธีตรวจสอบ ณ วันที่ 22 กันยายน 2026:

เมื่อคุณเปิด 0523.tw การค้นหา DNS และการเชื่อมต่อจะผ่านโหนดใดบ้าง?

หลายคนคิดว่า“เว็บไซต์อยู่ที่ไหน”ดูแค่เซิร์ฟเวอร์ แต่จริง ๆ แล้วตั้งแต่คุณกด Enter จนหน้าเว็บปรากฏ ระหว่างทางมีโหนดเรียงกันเป็นสาย; แต่ละโหนดดำเนินการโดยใคร อยู่ในประเทศใด เป็นตัวกำหนดว่าใครมีโอกาสเห็นอะไร ด้านล่างคือเส้นทางทั่วไปเมื่อผู้ใช้ในไต้หวันเปิด 0523.tw (ยกตัวอย่างผู้ใช้ Chunghwa Telecom; ผู้ใช้ค่ายอื่นต่างกันที่รีโซลเวอร์ในขั้นที่ 1 และโครงข่ายหลักช่วงครึ่งแรกของขั้นที่ 4):

ทำไมถึงเลือก Chunghwa Telecom HiNet? ความเสถียรและความเร็วมีหลักฐานอะไรรองรับ?

ตอนเลือกผู้รับจดทะเบียนโดเมน โฮสต์ DNS และสายเซิร์ฟเวอร์ เกณฑ์ของเรามีเพียงสามข้อ: อยู่ในไต้หวัน, อยู่ในเครือข่ายเดียวกับผู้ใช้ส่วนใหญ่ในไต้หวัน และ มีบันทึกสาธารณะให้ตรวจสอบได้ Chunghwa Telecom ระบุว่าตนเป็นผู้ให้บริการโทรคมนาคมแบบครบวงจรรายใหญ่ที่สุดในประเทศ และคณะกรรมการกิจการสื่อสารแห่งชาติ (National Communications Commission, NCC) ก็วินิจฉัยว่าบริษัทเป็นผู้มีอำนาจเหนือตลาดอย่างมีนัยสำคัญในตลาดค้าปลีกบรอดแบนด์โครงข่ายประจำที่ (ดูหลักฐานด้านล่าง) เมื่อผู้ใช้ HiNet ค้นหา 0523.tw ทั้ง DNS ผู้มีอำนาจและเซิร์ฟเวอร์อยู่ในโครงข่ายหลักของค่ายเดียวกัน ไม่ต้องอ้อมออกสายระหว่างประเทศ; ผู้ใช้ค่ายอื่นก็เพียงผ่านจุดแลกเปลี่ยนภายในไต้หวันเท่านั้น ต่อไปนี้คือหลักฐานที่เรานำมาแสดงได้:

ข้อมูลส่วนบุคคลของคุณจะถูกส่งไปจีนหรือไม่? ข้อมูลประเภทใดเก็บไว้ที่ไหน?

ขอสรุปก่อน: ข้อมูลที่เกิดขึ้นเมื่อคุณสมัคร เข้าสู่ระบบ กรอกผู้รับ สร้างใบสั่งรวมพัสดุ และชำระเงินบน 0523.tw เก็บอยู่ในฐานข้อมูลของเซิร์ฟเวอร์ที่เถาหยวน ไต้หวัน และข้อมูลสำรองก็อยู่ในไต้หวัน; เว็บไซต์ไม่ใช้บริการ DNS, CDN, เซิร์ฟเวอร์ คลาวด์ หรือฐานข้อมูลใด ๆ ที่อยู่ในจีน แต่การรวมพัสดุเป็นงานข้ามพรมแดน คลังเซินเจิ้นต้องติดฉลากและจัดส่งพัสดุให้คุณ ขั้นตอนนี้จำเป็นต้องประมวลผลข้อมูลผู้รับที่จำเป็นน้อยที่สุด; หัวข้อ“การถ่ายโอนข้อมูลข้ามพรมแดน”ในนโยบายความเป็นส่วนตัวของ HowBridge ได้เปิดเผยไว้ตามความจริงแล้ว ตารางด้านล่างแยกอธิบายตำแหน่งของข้อมูลแต่ละประเภทให้ชัดเจน:

เซิร์ฟเวอร์ในไต้หวันกับเซิร์ฟเวอร์ในจีนแผ่นดินใหญ่ต่างกันอย่างไร? กฎหมายสองฝั่งกำหนดไว้อย่างไร?

เหตุที่“ข้อมูลอยู่ในประเทศใด”สำคัญ ก็เพราะกฎหมายของประเทศที่ข้อมูลตั้งอยู่เป็นตัวกำหนดว่าใครสามารถขอเข้าถึงข้อมูลนั้นได้ตามกฎหมาย ตารางด้านล่างเทียบบทบัญญัติในกฎหมายปัจจุบันของไต้หวันและจีนแผ่นดินใหญ่ที่เกี่ยวข้องโดยตรงกับ“การจัดเก็บข้อมูลของผู้ให้บริการอินเทอร์เน็ตและการเรียกดูข้อมูลโดยรัฐ”; คอลัมน์จีนแผ่นดินใหญ่อ้างอิงข้อความปัจจุบันของกฎหมายความมั่นคงปลอดภัยไซเบอร์ของจีน (Cybersecurity Law of the PRC), กฎหมายความมั่นคงปลอดภัยข้อมูล (Data Security Law), กฎหมายคุ้มครองข้อมูลส่วนบุคคล(จีน) (Personal Information Protection Law, PIPL), กฎหมายข่าวกรองแห่งชาติ (National Intelligence Law) และระเบียบว่าด้วยการจัดการชื่อโดเมนอินเทอร์เน็ต (Internet Domain Name Administrative Measures) (ข้อความต้นฉบับและลิงก์ดูที่“หลักฐานและข้อจำกัดในการตรวจสอบ”ของหน้านี้):

นอกจาก DNS และตำแหน่งเซิร์ฟเวอร์แล้ว HowBridge ยังทำการป้องกันอะไรอีกบ้าง?

เซิร์ฟเวอร์อยู่ในไต้หวันเป็นเพียงชั้นแรก ต่อไปนี้คือมาตรการป้องกันที่คุณตรวจสอบได้จากเบราว์เซอร์หรือเครื่องมือสาธารณะ รวมถึงส่วนที่เราเปิดเผยเองแต่คุณเห็นได้เพียงผลลัพธ์ (เราไม่เผยแพร่รายละเอียดการป้องกัน เพื่อไม่ให้เป็นแผนที่แก่ผู้โจมตี):

จะตรวจสอบด้วยตัวเองได้อย่างไรว่า DNS และเซิร์ฟเวอร์ของ HowBridge อยู่ในไต้หวัน? 4 ขั้นตอน

ไม่ต้องเชื่อสิ่งที่เราพูด โปรดตรวจสอบบันทึกสาธารณะโดยตรง ขั้นตอนต่อไปนี้ทำได้ในเทอร์มินัลของ macOS และ Linux; บน Windows ใช้ Resolve-DnsName ของ PowerShell หรือใช้การค้นหาผ่านเว็บในขั้นที่ 1 ก็ได้ ทั้งกระบวนการไม่ต้องเข้าสู่ระบบบัญชีใด ๆ:

หน้านี้ไม่ครอบคลุมอะไรบ้าง? มีข้อจำกัดใดที่ควรรู้ก่อน?

ต่อให้อธิบาย“โดเมนและเซิร์ฟเวอร์อยู่ในไต้หวัน”ได้ชัดเจนเพียงใด ก็เป็นเพียงส่วนหนึ่งของการคุ้มครองข้อมูล ต่อไปนี้คือสิ่งที่หน้านี้ตั้งใจไม่รับปาก หรือยังทำไม่ได้ในตอนนี้ ขอเขียนไว้ก่อน:

คำศัพท์ที่ใช้ในหน้านี้

DNS (ระบบชื่อโดเมน)

ระบบแบบกระจายที่แปลงชื่อที่คนอ่านออกอย่าง“0523.tw”ให้เป็นที่อยู่ IP ที่เครื่องใช้อย่าง“114.32.86.150”; ทำงานร่วมกันโดยรูทเซิร์ฟเวอร์ เซิร์ฟเวอร์โดเมนระดับบนสุด เนมเซิร์ฟเวอร์ผู้มีอำนาจ และรีโซลเวอร์แบบเรียกซ้ำ

เนมเซิร์ฟเวอร์ผู้มีอำนาจ (Authoritative DNS)

เซิร์ฟเวอร์ที่ถือ“คำตอบอย่างเป็นทางการ”ของโดเมนหนึ่ง ๆ เนมเซิร์ฟเวอร์ผู้มีอำนาจของ 0523.tw คือ admns1.hinet.net และ admns2.hinet.net ของ HiNet; ใครก็ตามในโลกที่ค้นหา IP ของโดเมนนี้ ท้ายที่สุดต้องถามเครื่องเหล่านี้

รีโซลเวอร์แบบเรียกซ้ำ (Recursive resolver)

เซิร์ฟเวอร์ DNS ที่ค้นหาแทนอุปกรณ์ของคุณ โดยปกติผู้ให้บริการโทรคมนาคมเป็นผู้จัดให้ (เช่น HiNet 168.95.1.1) หรือคุณกำหนดเอง; มันจะแคชคำตอบ การค้นหาโดเมนเดิมครั้งที่สองจึงมักเร็วกว่า

ผู้รับจดทะเบียนโดเมน (Registrar)

ผู้ให้บริการที่รับคำขอจดทะเบียนโดเมนและลงทะเบียนกับหน่วยงานทะเบียนแทนลูกค้า ผู้รับจดทะเบียนของ 0523.tw คือ Chunghwa Telecom HiNet (domain.hinet.net)

.tw กับ TWNIC

.tw คือโดเมนระดับบนสุดรหัสประเทศของไต้หวัน ดูแลโดยมูลนิธิศูนย์ข้อมูลเครือข่ายไต้หวัน (Taiwan Network Information Center, TWNIC); หน้าเว็บ whois.twnic.tw และเซิร์ฟเวอร์โปรโตคอล whois ที่ whois.twnic.net.tw ให้บริการค้นหาสาธารณะสำหรับโดเมน .tw

HiNet

แบรนด์บริการอินเทอร์เน็ตของ Chunghwa Telecom (ดำเนินการโดยสาขาสื่อสารข้อมูลของ Chunghwa Telecom จดทะเบียนที่ APNIC ในชื่อ Data Communication Business Group) ให้บริการบรอดแบนด์ จดทะเบียนโดเมน โฮสต์ DNS และ DNS สาธารณะ (168.95.1.1)

การถือครองที่อยู่ IP (whois)

ทุกช่วง IP สาธารณะจดทะเบียนไว้ที่ศูนย์ข้อมูลเครือข่ายระดับภูมิภาค; ในเอเชียแปซิฟิกคือศูนย์ข้อมูลเครือข่ายเอเชียแปซิฟิก (Asia Pacific Network Information Centre, APNIC) ค้นหา 114.32.86.150 จะเห็นว่าเป็นของ Chunghwa Telecom ประเทศ TW

CDN (เครือข่ายส่งมอบเนื้อหา)

บริการที่วางพร็อกซีเซิร์ฟเวอร์ไว้หลายแห่งทั่วโลกเพื่อตอบสนองจากจุดใกล้ที่สุด เมื่อใช้ CDN สิ่งที่คุณเชื่อมต่อคือโหนดของ CDN ไม่ใช่เซิร์ฟเวอร์ของเว็บไซต์; 0523.tw ไม่ได้วางเว็บไซต์ไว้หลัง CDN ระเบียน A ชี้ตรงไปยังเซิร์ฟเวอร์ในไต้หวัน

HTTPS/TLS

โปรโตคอลที่เข้ารหัสเนื้อหาระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ เมื่อเข้ารหัสแล้ว โหนดเครือข่ายระหว่างทางเห็นได้เพียงว่าคุณเชื่อมต่อ IP ใด พอร์ตใด และชื่อเว็บไซต์ (SNI) มองไม่เห็นบัญชี รหัสผ่าน หรือเนื้อหาหน้าเว็บ

HSTS (HTTP Strict Transport Security)

เว็บไซต์ใช้ส่วนหัวการตอบกลับบอกเบราว์เซอร์ว่า“ต่อไปให้เชื่อมต่อฉันด้วย HTTPS เท่านั้น”(IETF RFC 6797); เมื่อเข้ารายการ preload แล้ว เบราว์เซอร์จะมีกฎนี้ติดมาตั้งแต่ต้น การเชื่อมต่อครั้งแรกก็ไม่ผ่านช่องทางไม่เข้ารหัส (0523.tw ส่งส่วนหัว preload แล้ว ยังไม่อยู่ในรายการ)

DNSSEC

การเพิ่มลายเซ็นดิจิทัลให้กับคำตอบ DNS เพื่อให้รีโซลเวอร์ตรวจสอบได้ว่าคำตอบไม่ถูกดัดแปลง (IETF RFC 4033); ต้องให้ฝั่งโฮสต์ DNS ของโดเมนลงนามโซนและลงทะเบียนระเบียน DS ที่ .tw ปัจจุบัน 0523.tw ยังไม่ได้ลงนาม

DoT (DNS over TLS)

การใส่การค้นหา DNS ไว้ในช่องทางเข้ารหัส TLS (IETF RFC 7858) เพื่อป้องกันการแอบดูหรือดัดแปลงระหว่างทาง; ต้องให้รีโซลเวอร์ของคุณรองรับ ไม่เกี่ยวกับฝั่งเว็บไซต์

DoH (DNS over HTTPS)

การใส่การค้นหา DNS ไว้ใน HTTPS (IETF RFC 8484) ผลเหมือน DoT ใช้พอร์ต 443

การจัดเก็บข้อมูลภายในประเทศ (Data localization)

ข้อกำหนดทางกฎหมายที่บังคับให้ข้อมูลบางประเภทต้องเก็บไว้ภายในประเทศ; ข้อมูลเก็บอยู่ในประเทศใดก็อยู่ภายใต้เขตอำนาจกฎหมายของประเทศนั้น รวมถึงกฎเกณฑ์ที่รัฐเรียกดูข้อมูลตามกฎหมาย

หลักฐานและข้อจำกัดในการตรวจสอบ

ข้อมูลโดเมน, DNS, เซิร์ฟเวอร์ และใบรับรองในหน้านี้ยึดตามการตรวจสอบจริงด้วย whois ของ TWNIC, dig, whois ของ APNIC และ openssl เมื่อ 22 กันยายน 2026; ตำแหน่งจัดเก็บข้อมูลและการถ่ายโอนข้ามพรมแดนยึดตามข้อความปัจจุบันของนโยบายความเป็นส่วนตัวของ HowBridge; กฎหมาย สถิติทางการ และมาตรฐานทางเทคนิคยึดตามแหล่งข้อมูลปฐมภูมิต่อไปนี้ โดยแนบลิงก์หน้าต้นฉบับและวันที่ตรวจสอบไว้ทีละรายการ

เอกสารของรัฐ ทางการ และมาตรฐาน

• การค้นหา WHOIS .tw ของ TWNIC (เว็บ whois.twnic.tw/เซิร์ฟเวอร์โปรโตคอล whois.twnic.net.tw) — 0523.tw (อ่านจริง 2026-09-22):“Domain servers in listed order: admns1.hinet.net admns2.hinet.net”“Registration Service Provider: HINET”“Registration Service URL: https://domain.hinet.net”“Registrant: 好運器資訊有限公司 / Hao Yun Ci Information Limited Company”(คือ HowBridge Information Co., Ltd.)“Record created on 2025-08-13”“Record expires on 2027-08-13”; ข้อมูลติดต่อแสดงเป็น“(Redacted for privacy)”ตามนโยบายของ TWNIC
• APNIC WHOIS — 114.32.86.150 (อ่านจริง 2026-09-22):“netname: HINET-NET”“descr: Data Communication Business Group, Chunghwa Telecom Co.,Ltd.”“country: TW”; ชื่อโฮสต์จากการค้นหาย้อนกลับ 114-32-86-150.hinet-ip.hinet.net, AS3462
• คำถามที่พบบ่อยเรื่อง“DNS และการเปลี่ยนเส้นทาง”ของบริการจดทะเบียนโดเมน HiNet (domain.hinet.net) (อ่านจริง 2026-09-22):“บริการนี้ตั้งค่าระเบียน DNS ได้สูงสุด 20 ชุด”“รองรับระเบียน A, MX, CNAME, TXT, AAAA”“หลังตั้งค่า DNS เสร็จ จะมีผลภายในประมาณ 24 ชั่วโมง”; ท้ายหน้า“สงวนลิขสิทธิ์โดย Chunghwa Telecom Co., Ltd. © HiNet Internet Service by Chunghwa Telecom”หน้าทางการไม่ได้ระบุชื่อโฮสต์ของเนมเซิร์ฟเวอร์ admns1/admns2.hinet.net ยึดตามผล whois และ dig
• Chunghwa Telecom“เกี่ยวกับ Chunghwa” (อ่านจริง 2026-09-22):“Chunghwa Telecom เป็นผู้ให้บริการโทรคมนาคมแบบครบวงจรรายใหญ่ที่สุดในประเทศ ธุรกิจหลักครอบคลุมการสื่อสารโครงข่ายประจำที่ การสื่อสารเคลื่อนที่ และการเข้าถึงบรอดแบนด์กับอินเทอร์เน็ต”; Form 20-F 2025 (ยื่นต่อ SEC สหรัฐฯ):“incorporated on July 1, 1996”“We are the largest telecommunications service provider in Taiwan”; รหัสหลักทรัพย์ 2412 (ตลาดหลักทรัพย์ไต้หวัน)
• รายงานประจำปี 2025 ของ Chunghwa Telecom (อ่านจริง 2026-09-22):“ณ สิ้นเดือนธันวาคม ปี ROC 114 ส่วนแบ่งตลาดลูกค้าบรอดแบนด์ HiNet อยู่ที่ 52.2%”(คือสิ้นเดือนธันวาคม 2025; ส่วนแบ่งบัญชี ISP ที่ Chunghwa Telecom คำนวณเอง ไม่ใช่ตัวเลขที่หน่วยงานกำกับดูแลเผยแพร่);“เครือข่าย HiNet ใช้เส้นทางหลายทางและมีกลไกสำรองเครือข่ายที่เชื่อถือได้สูง……ในด้านเส้นทางระหว่างประเทศ ใช้ระบบเคเบิลใต้ทะเลหลายระบบเพื่อกระจายเส้นทาง”
• ข่าวประชาสัมพันธ์ผลการดำเนินงานไตรมาส 2 ปี 2026 ของ Chunghwa Telecom (2026-08-05) (อ่านจริง 2026-09-22):“ณ สิ้นเดือนมิถุนายน 2026 Chunghwa Telecom มีลูกค้าบรอดแบนด์ 4.47 ล้านราย เพิ่มขึ้น 0.6% จากช่วงเดียวกันของปีก่อน; ลูกค้าบรอดแบนด์ HiNet 3.82 ล้านราย เพิ่มขึ้น 1.5% จากช่วงเดียวกันของปีก่อน”“จำนวนผู้ใช้ 1Gbps ขึ้นไปเติบโต 61% จากช่วงเดียวกันของปีก่อน”
• คำวินิจฉัยของคณะกรรมการกิจการสื่อสารแห่งชาติ (National Communications Commission, NCC) ลงวันที่ 5 มิถุนายน 2023 (ปี ROC 112) เลขที่ 11241012010 (อ่านจริง 2026-09-22):“คณะกรรมการวินิจฉัยว่าบริษัทของท่าน (Chunghwa Telecom) เป็นผู้มีอำนาจเหนือตลาดอย่างมีนัยสำคัญในตลาดค้าปลีกบริการเสียงโครงข่ายโทรคมนาคมประจำที่ ตลาดค้าปลีกบริการบรอดแบนด์โครงข่ายโทรคมนาคมประจำที่ ตลาดค้าส่งโครงข่ายโทรคมนาคมประจำที่……”(ตามมาตรา 27 วรรค 1 พระราชบัญญัติการจัดการโทรคมนาคม เป็นต้น)“ผู้มีอำนาจเหนือตลาดอย่างมีนัยสำคัญ”เป็นแนวคิดเชิงกำกับดูแล พิสูจน์เพียงขนาดตลาด ไม่ได้บ่งบอกคุณภาพบริการ
• ภาพรวมประเทศของสภาบริหาร (Executive Yuan) หัวข้อ“โทรคมนาคม” (อ่านจริง 2026-09-22):“ปี ROC 113 ประเทศเรามีบัญชีบรอดแบนด์ 37.40 ล้านบัญชี บรอดแบนด์โครงข่ายประจำที่ (ADSL, FTTx, Cable Modem และ Leased Line) 7.07 ล้านบัญชี”(ปี ROC 113 = ค.ศ. 2024); รายงานตลาดการสื่อสารปี ROC 114 ของ NCC:“จำนวนบัญชีบรอดแบนด์โครงข่ายประจำที่……เพิ่มจาก 5.66 ล้านในปี ROC 104 เป็น 7.07 ล้านในปี ROC 113; อัตราการเข้าถึงบรอดแบนด์โครงข่ายประจำที่……เพิ่มจาก 66.8% ในปี ROC 104 เป็น 74.5% ในปี ROC 113”(ปี ROC 104～113 = ค.ศ. 2015～2024) NCC ไม่ได้เผยแพร่ส่วนแบ่งตลาดบรอดแบนด์ประจำที่รายบริษัท
• รายงานอินเทอร์เน็ตไต้หวัน 2025 ของ TWNIC (อ่านจริง 2026-09-22):“จำนวนตัวอย่างรวม 2,142 ชุด ที่ระดับความเชื่อมั่น 95% ความคลาดเคลื่อนจากการสุ่มประมาณบวกลบ 2.99 จุดร้อยละ”“ปี 2025 อัตราการใช้อินเทอร์เน็ตของประชาชนไต้หวันอยู่ที่ 88.75%”“อัตราการเข้าถึงผู้ใช้บรอดแบนด์โครงข่ายประจำที่อยู่ที่ 69.77%”; รายงานไม่ได้สำรวจการกระจายตัวของแบรนด์ ISP และการใช้ DNS
• IANA Delegation Record for .TW (อ่านจริง 2026-09-22):“ccTLD Manager: Taiwan Network Information Center (TWNIC)”“WHOIS Server: whois.twnic.net.tw”“Registration date 1989-07-31”“Record last updated 2026-04-27”; โดเมนระดับบนสุด .tw เผยแพร่ระเบียน DS ของ DNSSEC แล้ว (dig DS tw. จากเซิร์ฟเวอร์เอง: 46902 13 2 …) ส่วน 0523.tw เองไม่มี DS
• ข้อมูลจุดให้บริการของ Root Server Technical Operations Association (root-servers.org) (อ่านจริง 2026-09-22): ในไต้หวันมีรูทเซิร์ฟเวอร์ตัวอักษร D, E, F, I, K, L, M รวม 7 ตัวอักษร 10 จุดให้บริการ (ไทเป นิวไทเป เกาสง); ฐานข้อมูลไม่ได้ระบุหน่วยงานที่โฮสต์
• บริการ DNS สาธารณะ Quad101 ของ TWNIC และนโยบายความเป็นส่วนตัว (มีผล 2025-08-04) (อ่านจริง 2026-09-22):“Quad101 คือบริการแปลงชื่อ DNS ที่ผลักดันโดยศูนย์ข้อมูลเครือข่ายไต้หวัน (TWNIC)”“เปิดใช้ DNSSEC, DoH และ DoT”; นโยบายความเป็นส่วนตัว:“บันทึก DNS ชั่วคราว……ที่อยู่ IP ต้นทางและปลายทางกับหมายเลขพอร์ต; ประเภทการค้นหาและชื่อโดเมน; เวลาประทับ”“ระยะเวลาเก็บรักษาสูงสุดสามสิบ (30) วัน”“ไม่ขายหรือแบ่งปันข้อมูลผู้ใช้รายบุคคล”
• ประกาศของ TWNIC เรื่อง“การปรับวิธีเปิดเผยผลการค้นหา WHOIS ของชื่อโดเมน .tw/.xn--kpry57d (IDN ภาษาจีน)”(2023-04-21) (อ่านจริง 2026-09-22):“ตั้งแต่ 1 มิถุนายน ปี ROC 112……ข้อมูลติดต่อ (Contact) ของชื่อโดเมนจะไม่เปิดเผยเป็นค่าเริ่มต้น”(1 มิถุนายน ปี ROC 112 = 2023-06-01)“แนะนำให้ใช้ข้อมูลติดต่อตามบทบาทหน้าที่หรือหน่วยงานในองค์กร”— คือที่มาของการที่ whois แสดง“(Redacted for privacy)”
• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (ไต้หวัน) (Personal Data Protection Act) (ฐานข้อมูลกฎหมายแห่งชาติ) (อ่านจริง 2026-09-22): ฉบับมีผลบังคับใช้ปัจจุบัน (แก้ไข 2023-05-31) มาตรา 8: ตอนเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลต้องแจ้งอย่างชัดเจน“ระยะเวลา ภูมิภาค ผู้รับ และวิธีการใช้ข้อมูลส่วนบุคคล”; มาตรา 20: การใช้ข้อมูลส่วนบุคคลของหน่วยงานที่ไม่ใช่ภาครัฐ“ต้องอยู่ภายในขอบเขตที่จำเป็นตามวัตถุประสงค์เฉพาะของการเก็บรวบรวม”; มาตรา 21: เมื่อหน่วยงานที่ไม่ใช่ภาครัฐถ่ายโอนข้อมูลส่วนบุคคลระหว่างประเทศ หากเข้ากรณี“เกี่ยวข้องกับผลประโยชน์สำคัญของชาติ”“สนธิสัญญาหรือความตกลงระหว่างประเทศมีข้อกำหนดพิเศษ”“ประเทศผู้รับไม่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่สมบูรณ์ จนอาจกระทบสิทธิของเจ้าของข้อมูล”“ถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศ (ภูมิภาค) ที่สามโดยวิธีอ้อมเพื่อเลี่ยงกฎหมายนี้”กรณีใดกรณีหนึ่ง หน่วยงานกำกับดูแลกลางที่รับผิดชอบธุรกิจนั้น“อาจจำกัดได้”; มาตรา 27:“ต้องใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลถูกขโมย ดัดแปลง ทำลาย สูญหาย หรือรั่วไหล”⚠️ ฉบับแก้ไข 2025-11-11 (ยกเลิกมาตรา 27 เพิ่มมาตรา 20-1 และมาตรา 21-1～21-5) ประกาศแล้ว วันมีผลบังคับใช้กำหนดโดยสภาบริหาร ณ วันตรวจสอบยังไม่มีผลบังคับใช้
• มาตรา 12 กฎกระทรวงบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Enforcement Rules of the Personal Data Protection Act) (อ่านจริง 2026-09-22):“มาตรการรักษาความปลอดภัยที่เหมาะสม หมายถึง……มาตรการทางเทคนิคและทางองค์กรที่ใช้เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลถูกขโมย ดัดแปลง ทำลาย สูญหาย หรือรั่วไหล”ซึ่งอาจรวมถึง“การจัดการความปลอดภัยของข้อมูลและการจัดการบุคลากร”“การจัดการความปลอดภัยของอุปกรณ์”“กลไกตรวจสอบความปลอดภัยของข้อมูล”“การเก็บรักษาบันทึกการใช้งาน ข้อมูลร่องรอย และหลักฐาน”เป็นต้น รวมสิบเอ็ดข้อ
• คำสั่งของคณะกรรมการกิจการสื่อสารแห่งชาติ (NCC) ลงวันที่ 25 กันยายน 2012 (ปี ROC 101) เลขที่ 10141050780 (อ่านจริง 2026-09-22):“พิจารณาว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคลของจีนแผ่นดินใหญ่ยังไม่สมบูรณ์……จึงอาศัยอำนาจตามมาตรา 24 อนุมาตรา 3 แห่ง『พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลที่ประมวลผลด้วยคอมพิวเตอร์』จำกัดผู้ประกอบกิจการสื่อสารโทรคมนาคมและกระจายเสียงไม่ให้ส่งข้อมูลส่วนบุคคลของผู้ใช้ไปยังจีนแผ่นดินใหญ่”(ราชกิจจานุเบกษาสภาบริหาร เล่ม 18 ฉบับที่ 184) ผู้ที่อยู่ในบังคับคือผู้ประกอบกิจการสื่อสารโทรคมนาคมและกระจายเสียง; ฐานกฎหมายคือมาตรา 24 อนุมาตรา 3 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลที่ประมวลผลด้วยคอมพิวเตอร์ในขณะนั้น (เทียบเท่ามาตรา 21 อนุมาตรา 3 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลปัจจุบัน)
• พระราชบัญญัติการจัดการความมั่นคงปลอดภัยไซเบอร์ (Cyber Security Management Act) (แก้ไข 2025-09-24 มีผลบังคับใช้ 2025-12-01) (อ่านจริง 2026-09-22): มาตรา 2“หน่วยงานกำกับดูแลตามกฎหมายนี้คือกระทรวงกิจการดิจิทัล (Ministry of Digital Affairs)”; มาตรา 3 อนุมาตรา 11“ผลิตภัณฑ์ที่เป็นอันตรายต่อความมั่นคงปลอดภัยไซเบอร์ของชาติ: หมายถึงระบบ บริการ หรือผลิตภัณฑ์สารสนเทศและการสื่อสารที่หน่วยงานกำกับดูแลวินิจฉัยว่ามีความเสี่ยงก่อให้เกิดอันตรายโดยตรงหรือโดยอ้อมต่อความมั่นคงปลอดภัยไซเบอร์ของชาติ……”; มาตรา 11“หน่วยงานภาครัฐห้ามดาวน์โหลด ติดตั้ง หรือใช้ผลิตภัณฑ์ที่เป็นอันตรายต่อความมั่นคงปลอดภัยไซเบอร์ของชาติ”; มาตรา 27 ต่อหน่วยงานที่ไม่ใช่ภาครัฐบางประเภท“อาจจำกัดหรือห้ามได้”ผู้ที่อยู่ในบังคับคือหน่วยงานภาครัฐและหน่วยงานที่ไม่ใช่ภาครัฐบางประเภท นอกจากนี้ ระเบียบการตรวจสอบผลิตภัณฑ์ที่เป็นอันตรายต่อความมั่นคงปลอดภัยไซเบอร์ของชาติ (ประกาศ 2025-12-19) มาตรา 4:“หากระบบ บริการ หรือผลิตภัณฑ์สารสนเทศและการสื่อสารที่ถูกรายงานเป็นแบรนด์จากจีนแผ่นดินใหญ่ หน่วยงานกำกับดูแลอาจดำเนินการแบ่งปันข่าวกรองตามมาตรา 5 ได้โดยตรง”ส่วน“หลักเกณฑ์การจำกัดการใช้ผลิตภัณฑ์ที่เป็นอันตรายต่อความมั่นคงปลอดภัยไซเบอร์ของชาติสำหรับหน่วยงานต่าง ๆ”ฉบับเดิมยุติการใช้บังคับแล้วเมื่อ 2026-01-15
• สำนักงานเตรียมการจัดตั้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Commission Preparatory Office) (อ่านจริง 2026-09-22):“สภาบริหารจัดตั้งสำนักงานเตรียมการจัดตั้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็นการเฉพาะ เพื่อเตรียมการจัดตั้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล……”; ณ วันตรวจสอบยังดำเนินงานในนามสำนักงานเตรียมการ (เมื่อ 2026-03-09 ยังออกประกาศล่วงหน้าในนามสำนักงานเตรียมการ) ฐานข้อมูลกฎหมายแห่งชาติไม่พบกฎหมายจัดตั้งองค์กรที่ประกาศแล้ว
• มาตรา 8, 9 พระราชบัญญัติการจัดการโทรคมนาคม (Telecommunications Management Act) (อ่านจริง 2026-09-22): มาตรา 8 วรรค 1“เมื่อกิจการโทรคมนาคมให้บริการโทรคมนาคม……4. ต้องใช้มาตรการที่เหมาะสมและจำเป็นเพื่อคุ้มครองความลับของการสื่อสาร”; มาตรา 9“กิจการโทรคมนาคมต้องรับรองความถูกต้องของบันทึกการสื่อสารและบันทึกบัญชีที่เกิดจากการใช้บริการโทรคมนาคมของผู้ใช้…… เก็บรักษาไว้ตามระยะเวลาที่กำหนด และรักษาความลับ”“กิจการโทรคมนาคมและผู้ติดตั้งโครงข่ายโทรคมนาคมสาธารณะมีหน้าที่ช่วยดำเนินการดักฟังการสื่อสาร เรียกดูบันทึกการสื่อสาร และข้อมูลผู้ใช้การสื่อสารตามพระราชบัญญัติคุ้มครองและตรวจสอบการสื่อสาร”
• มาตรา 5, 11-1 พระราชบัญญัติคุ้มครองและตรวจสอบการสื่อสาร (Communication Security and Surveillance Act) (อ่านจริง 2026-09-22): มาตรา 5“เมื่อมีข้อเท็จจริงเพียงพอให้เชื่อว่าจำเลยหรือผู้ต้องสงสัยมีความผิดข้อใดข้อหนึ่งดังต่อไปนี้ และเป็นอันตรายต่อความมั่นคงแห่งชาติ ระเบียบเศรษฐกิจ หรือระเบียบสังคมอย่างร้ายแรง มีเหตุอันควรเชื่อว่าเนื้อหาการสื่อสารเกี่ยวข้องกับคดี และไม่สามารถหรือยากที่จะรวบรวมหรือสืบสวนพยานหลักฐานด้วยวิธีอื่น จึงจะออกหมายดักฟังการสื่อสารได้”; มาตรา 11-1“พนักงานอัยการเพื่อสืบสวนอาชญากรรมและรวบรวมพยานหลักฐาน เมื่อมีข้อเท็จจริงเพียงพอให้เชื่อว่าบันทึกการสื่อสารหรือบันทึกปริมาณข้อมูลเครือข่ายมีความจำเป็นและเกี่ยวข้องกับการสืบสวนคดี เว้นแต่กรณีเร่งด่วนที่ไม่อาจยื่นคำร้องล่วงหน้า ต้องยื่นคำร้องเป็นหนังสือขอให้ศาลที่มีเขตอำนาจออกหมายเรียกข้อมูล”(ในการสืบสวนความผิดร้ายแรงบางประเภท พนักงานอัยการอาจเรียกดูได้ตามอำนาจหน้าที่ กรณีเร่งด่วนต้องยื่นคำร้องเพิ่มเติมภายในยี่สิบสี่ชั่วโมง)
• กฎหมายความมั่นคงปลอดภัยไซเบอร์ของจีน (Cybersecurity Law of the PRC) (แก้ไข 2025-10-28 มีผลบังคับใช้ 2026-01-01; ข้อความที่สภาประชาชนแห่งชาติประกาศ เผยแพร่ซ้ำโดยสำนักงานไซเบอร์สเปซกลาง) (อ่านจริง 2026-09-22):“มาตรา 30 ผู้ดำเนินการเครือข่ายต้องให้การสนับสนุนทางเทคนิคและความช่วยเหลือแก่หน่วยงานความมั่นคงสาธารณะและหน่วยงานความมั่นคงแห่งรัฐในการรักษาความมั่นคงแห่งชาติและสืบสวนอาชญากรรมตามกฎหมาย”“มาตรา 39 ผู้ดำเนินการโครงสร้างพื้นฐานสารสนเทศที่สำคัญต้องเก็บข้อมูลส่วนบุคคลและข้อมูลสำคัญที่เก็บรวบรวมและเกิดขึ้นจากการดำเนินงานภายในดินแดนสาธารณรัฐประชาชนจีนไว้ภายในประเทศ หากมีความจำเป็นทางธุรกิจต้องส่งออกนอกประเทศจริง ต้องดำเนินการประเมินความปลอดภัยตามหลักเกณฑ์ที่หน่วยงานไซเบอร์สเปซแห่งชาติร่วมกับหน่วยงานที่เกี่ยวข้องของคณะรัฐมนตรีกำหนด”เลขมาตราที่ตรงกันก่อนแก้ไข (ฉบับปี 2016) คือมาตรา 28, 37
• กฎหมายความมั่นคงปลอดภัยข้อมูล (Data Security Law of the PRC) (มีผลบังคับใช้ 2021-09-01; เว็บไซต์สภาประชาชนแห่งชาติจีน) (อ่านจริง 2026-09-22):“มาตรา 35 เมื่อหน่วยงานความมั่นคงสาธารณะและหน่วยงานความมั่นคงแห่งรัฐจำเป็นต้องเรียกดูข้อมูลเพื่อรักษาความมั่นคงแห่งชาติหรือสืบสวนอาชญากรรมตามกฎหมาย ต้องดำเนินการตามกฎเกณฑ์ของรัฐที่เกี่ยวข้อง ผ่านขั้นตอนอนุมัติที่เข้มงวด และดำเนินการตามกฎหมาย องค์กรและบุคคลที่เกี่ยวข้องต้องให้ความร่วมมือ”“มาตรา 36 ……หากไม่ได้รับอนุมัติจากหน่วยงานที่มีอำนาจของสาธารณรัฐประชาชนจีน องค์กรและบุคคลภายในประเทศห้ามให้ข้อมูลที่จัดเก็บภายในดินแดนสาธารณรัฐประชาชนจีนแก่หน่วยงานตุลาการหรือบังคับใช้กฎหมายต่างประเทศ”
• กฎหมายคุ้มครองข้อมูลส่วนบุคคล(จีน) (Personal Information Protection Law, PIPL) (มีผลบังคับใช้ 2021-11-01; เว็บไซต์สภาประชาชนแห่งชาติจีน) (อ่านจริง 2026-09-22):“มาตรา 38 ผู้ประมวลผลข้อมูลส่วนบุคคลที่มีความจำเป็นทางธุรกิจหรือเหตุอื่นต้องส่งข้อมูลส่วนบุคคลออกนอกดินแดนสาธารณรัฐประชาชนจีนจริง ต้องมีเงื่อนไขข้อใดข้อหนึ่งดังต่อไปนี้: (1) ……ผ่านการประเมินความปลอดภัยที่หน่วยงานไซเบอร์สเปซแห่งชาติจัดขึ้น; (2) ……ผ่านการรับรองการคุ้มครองข้อมูลส่วนบุคคลโดยสถาบันวิชาชีพ; (3) ทำสัญญากับผู้รับในต่างประเทศตามสัญญามาตรฐานที่หน่วยงานไซเบอร์สเปซแห่งชาติกำหนด”“มาตรา 39 ……ต้องแจ้งบุคคลถึงชื่อหรือชื่อบุคคลของผู้รับในต่างประเทศ วิธีติดต่อ วัตถุประสงค์การประมวลผล……และได้รับความยินยอมแยกต่างหากจากบุคคลนั้น”“มาตรา 40 ผู้ดำเนินการโครงสร้างพื้นฐานสารสนเทศที่สำคัญและผู้ประมวลผลข้อมูลส่วนบุคคลที่ประมวลผลข้อมูลส่วนบุคคลถึงปริมาณที่หน่วยงานไซเบอร์สเปซแห่งชาติกำหนด ต้องเก็บข้อมูลส่วนบุคคลที่เก็บรวบรวมและเกิดขึ้นภายในดินแดนสาธารณรัฐประชาชนจีนไว้ภายในประเทศ”
• กฎหมายข่าวกรองแห่งชาติ (National Intelligence Law of the PRC) (มีผลบังคับใช้ 2017-06-28 แก้ไข 2018-04-27; เว็บไซต์สภาประชาชนแห่งชาติจีน) (อ่านจริง 2026-09-22):“มาตรา 7 องค์กรและพลเมืองทุกคนต้องสนับสนุน ช่วยเหลือ และให้ความร่วมมือกับงานข่าวกรองแห่งชาติตามกฎหมาย และรักษาความลับของงานข่าวกรองแห่งชาติที่ตนล่วงรู้”“มาตรา 8 งานข่าวกรองแห่งชาติต้องดำเนินการตามกฎหมาย เคารพและคุ้มครองสิทธิมนุษยชน และรักษาสิทธิประโยชน์อันชอบธรรมของบุคคลและองค์กร”“มาตรา 14 หน่วยงานข่าวกรองแห่งชาติที่ดำเนินงานข่าวกรองตามกฎหมาย อาจขอให้หน่วยงาน องค์กร และพลเมืองที่เกี่ยวข้องให้การสนับสนุน ความช่วยเหลือ และความร่วมมือที่จำเป็น”
• ระเบียบว่าด้วยการจัดการชื่อโดเมนอินเทอร์เน็ต (Internet Domain Name Administrative Measures) (คำสั่งกระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศ (MIIT) ฉบับที่ 43 มีผลบังคับใช้ 2017-11-01; เว็บไซต์รัฐบาลจีน) (อ่านจริง 2026-09-22):“มาตรา 2 การให้บริการชื่อโดเมนอินเทอร์เน็ต รวมถึงการดำเนินงานบำรุงรักษา การกำกับดูแล และกิจกรรมที่เกี่ยวข้องภายในดินแดนสาธารณรัฐประชาชนจีน ต้องปฏิบัติตามระเบียบนี้”“มาตรา 9 การจัดตั้งรูทเซิร์ฟเวอร์ชื่อโดเมนและหน่วยงานดำเนินการรูทเซิร์ฟเวอร์ หน่วยงานทะเบียนชื่อโดเมน และหน่วยงานบริการจดทะเบียนชื่อโดเมนภายในประเทศ ต้องได้รับ……ใบอนุญาตที่เกี่ยวข้องตามระเบียบนี้”(เงื่อนไขการจัดตั้งรวมถึง“รูทเซิร์ฟเวอร์ชื่อโดเมนตั้งอยู่ภายในประเทศ”“ระบบจัดการชื่อโดเมนตั้งอยู่ภายในประเทศ”“ตั้งระบบบริการจดทะเบียนชื่อโดเมน ฐานข้อมูลทะเบียน และระบบแปลงชื่อโดเมนที่เกี่ยวข้องไว้ภายในประเทศ”)“มาตรา 30 ……ต้องกำหนดให้ผู้ยื่นขอจดทะเบียนชื่อโดเมนให้ข้อมูลตัวตนของผู้ถือชื่อโดเมนที่จริง ถูกต้อง และครบถ้วน”“มาตรา 36 ผู้ให้บริการแปลงชื่อโดเมน……ต้องบันทึกและเก็บรักษาบันทึกการแปลงชื่อโดเมน บันทึกการบำรุงรักษา และบันทึกการเปลี่ยนแปลงตามกฎหมาย”
• IETF RFC 1034 Domain names – concepts and facilities, RFC 1035, RFC 4033 DNS Security Introduction and Requirements, RFC 7858 DNS over TLS, RFC 8484 DNS Queries over HTTPS, RFC 6797 HTTP Strict Transport Security (อ่านจริง 2026-09-22): นิยามของ DNS, DNSSEC, DoT, DoH, HSTS ในคำศัพท์ของหน้านี้อ้างอิงตามเอกสารเหล่านี้
• Let’s Encrypt FAQ (อ่านจริง 2026-09-22):“Our default certificates are valid for 90 days”“We recommend renewing 90 day certificates every 60 days”; มีตัวเลือกใบรับรองอายุสั้น 6 วันด้วย ใบรับรองของเว็บไซต์นี้: ผู้ออกคือ Let’s Encrypt (CN=YE2) ครอบคลุม 0523.tw และ www.0523.tw มีอายุถึง 2026-10-23 (ตรวจสอบจริงด้วย openssl s_client เมื่อ 2026-09-22)
• hstspreload.org — 0523.tw (อ่านจริง 2026-09-22): API สถานะตอบ“status: unknown”(ยังไม่อยู่ในรายการ preload ของ Chromium) API คุณสมบัติตอบ“errors: [], warnings: []”(มีคุณสมบัติยื่นขอได้); ส่วนหัวการตอบกลับของเว็บไซต์นี้คือ“strict-transport-security: max-age=31536000; includeSubDomains; preload”
• ข่าวประชาสัมพันธ์ของ Chunghwa Telecom (2019-01-30) และคู่มืออ้างอิงการเชื่อมต่อ HiNet IPv6 สำหรับผู้ใช้ (อ่านจริง 2026-09-22):“บริการ DNS ของ Chunghwa Telecom (168.95.1.1 และ 168.95.192.1)”; คู่มือ:“ตำแหน่งโฮสต์บริการ DNS แบบคงที่……IPv4 คือ 168.95.1.1 และ 168.95.192.1; IPv6 คือ 2001:b000:168::1 และ 2001:b000:168::2”HiNet ไม่ได้ประกาศอย่างเป็นทางการว่า DNS สาธารณะของตนรองรับ DoT/DoH

เอกสารวิชาการและงานวิจัย

คำถามที่พบบ่อย

DNS ของ HowBridge อยู่ที่ Chunghwa Telecom จริงหรือ?

เซิร์ฟเวอร์เว็บไซต์อยู่ที่ไหน?

ข้อมูลส่วนบุคคลของฉันจะถูกส่งไปจีนหรือไม่?

ทำไมไม่ใช้ Cloudflare หรือ CDN อื่น? ไม่เร็วกว่าหรือ?

ใช้ DNS สาธารณะต่างประเทศ (เช่น 8.8.8.8) เชื่อมต่อ HowBridge จะมีผลกระทบไหม?

เว็บไซต์มี DNSSEC ไหม?

Chunghwa Telecom จะเห็นข้อมูลสมาชิกของฉันไหม?

เซิร์ฟเวอร์อยู่ในไต้หวันแปลว่าปลอดภัยใช่ไหม?

ถ้าฉันอยู่ในจีนแผ่นดินใหญ่ การเชื่อมต่อ 0523.tw จะเดินทางอย่างไร?

บันทึกเหล่านี้จะเปลี่ยนในอนาคตไหม? ถ้าเปลี่ยนจะทำอย่างไร?

อ่านเพิ่มเติม