Vì sao DNS và máy chủ web của HowBridge đặt tại Chunghwa Telecom, Đài Loan? Dữ liệu cá nhân của bạn có đi qua Trung Quốc không?

Ai đang quản lý DNS tên miền của HowBridge? Máy chủ web đặt ở đâu?

Một trang web “ở đâu” có ba tầng: tên miền được đăng ký tại nhà cung cấp nào, máy chủ tên DNS do ai quản lý, địa chỉ IP của máy chủ thuộc nhà mạng nào và đặt tại quốc gia nào. Cả ba tầng đều có bản ghi công khai; câu trả lời của HowBridge cho cả ba đều là Chunghwa Telecom HiNet, đều ở Đài Loan. Bảng dưới đây là kết quả kiểm chứng ngày 22 tháng 9 năm 2026 và cách tra cứu:

Khi bạn mở 0523.tw, truy vấn DNS và kết nối đi qua những nút nào?

Nhiều người nghĩ “trang web ở đâu” chỉ cần nhìn máy chủ. Thực ra từ lúc bạn nhấn Enter đến khi trang hiện ra, ở giữa có một chuỗi các nút; mỗi nút do ai vận hành, đặt tại quốc gia nào, quyết định ai có cơ hội nhìn thấy điều gì. Dưới đây là đường đi điển hình khi người dùng tại Đài Loan mở 0523.tw (lấy thuê bao Chunghwa Telecom làm ví dụ; thuê bao nhà mạng khác chỉ khác ở bộ phân giải tại bước 1 và nửa đầu đường trục tại bước 4):

Vì sao chọn Chunghwa Telecom HiNet? Căn cứ về độ ổn định và tốc độ là gì?

Khi chọn nhà đăng ký tên miền, DNS hosting và đường truyền máy chủ, chúng tôi chỉ có ba tiêu chí: trong lãnh thổ Đài Loan, cùng một mạng với đa số người dùng tại Đài Loan, có bản ghi công khai để tra cứu. Chunghwa Telecom tự mô tả là nhà khai thác viễn thông tổng hợp lớn nhất trong nước, NCC cũng xác định họ là doanh nghiệp có vị thế thị trường đáng kể trên thị trường bán lẻ băng rộng cố định (xem căn cứ bên dưới); thuê bao HiNet tra 0523.tw thì DNS có thẩm quyền và máy chủ đều nằm trong đường trục của chính họ, không phải vòng ra tuyến quốc tế; thuê bao nhà mạng khác cũng chỉ đi qua các nút trao đổi trong lãnh thổ Đài Loan. Dưới đây là những căn cứ chúng tôi có thể đưa ra:

Dữ liệu cá nhân của bạn có bị chuyển sang Trung Quốc không? Dữ liệu nào được lưu ở đâu?

Nói kết luận trước: dữ liệu phát sinh khi bạn đăng ký, đăng nhập, điền người nhận, tạo đơn gom hàng và thanh toán trên 0523.tw được lưu trong cơ sở dữ liệu của máy chủ tại Đào Viên, Đài Loan, bản sao lưu cũng nằm trong lãnh thổ Đài Loan; trang web không dùng bất kỳ dịch vụ DNS, CDN, máy chủ, đám mây hay cơ sở dữ liệu nào đặt tại Trung Quốc. Nhưng gom hàng là nghiệp vụ xuyên biên giới, kho Thâm Quyến phải dán nhãn và xuất kiện hàng cho bạn, bước này cần xử lý thông tin người nhận ở mức tối thiểu cần thiết; mục “Truyền dữ liệu xuyên biên giới” trong Chính sách quyền riêng tư của HowBridge đã công bố trung thực điều này. Bảng dưới đây tách rõ vị trí của từng loại dữ liệu:

Máy chủ ở Đài Loan khác máy chủ ở Trung Quốc đại lục thế nào? Pháp luật hai bên quy định ra sao?

“Dữ liệu đặt ở quốc gia nào” quan trọng là vì pháp luật nơi đặt dữ liệu quyết định ai có quyền yêu cầu lấy dữ liệu đó theo luật. Bảng dưới đây đặt cạnh nhau các điều khoản trong pháp luật hiện hành của Đài Loan và Trung Quốc đại lục liên quan trực tiếp đến “lưu trữ dữ liệu của nhà cung cấp dịch vụ mạng và việc chính quyền yêu cầu cung cấp dữ liệu”; cột Trung Quốc đại lục trích dẫn văn bản hiện hành của Luật An ninh mạng của Trung Quốc (Cybersecurity Law of the PRC), Luật An ninh Dữ liệu (Data Security Law), Luật Bảo vệ Thông tin Cá nhân (Personal Information Protection Law, PIPL), Luật Tình báo Quốc gia (National Intelligence Law) và Biện pháp Quản lý Tên miền Internet (nguyên văn điều khoản và liên kết xem mục “Căn cứ và giới hạn kiểm chứng” của trang này):

Ngoài vị trí DNS và máy chủ, HowBridge còn thực hiện những biện pháp bảo vệ nào?

Máy chủ đặt tại Đài Loan chỉ là lớp đầu tiên. Dưới đây là các biện pháp bảo vệ bạn có thể tự xác minh từ trình duyệt hoặc công cụ công khai, cùng với phần chúng tôi tự công bố nhưng bạn chỉ thấy được kết quả (chúng tôi không công bố chi tiết phòng thủ để tránh vẽ bản đồ cho kẻ tấn công):

Làm thế nào để tự kiểm chứng DNS và máy chủ của HowBridge đặt tại Đài Loan? 4 bước

Không cần tin lời chúng tôi, hãy tra trực tiếp bản ghi công khai. Các bước dưới đây đều làm được trên terminal của macOS và Linux; Windows có thể dùng Resolve-DnsName của PowerShell hoặc dùng tra cứu web ở bước 1. Toàn bộ quá trình không cần đăng nhập bất kỳ tài khoản nào:

Trang này không bao gồm những gì? Có những giới hạn nào cần biết trước?

Dù nói rõ đến đâu về “tên miền và máy chủ đặt tại Đài Loan”, đó cũng chỉ là một phần của việc bảo vệ dữ liệu. Dưới đây là những điều trang này cố ý không cam kết, hoặc hiện chưa làm được, xin viết rõ ngay từ đầu:

Thuật ngữ dùng trong trang này

DNS (Hệ thống tên miền)

Hệ thống phân tán chuyển tên mà con người đọc được như “0523.tw” thành địa chỉ IP mà máy dùng như “114.32.86.150”; do máy chủ gốc, máy chủ tên miền cấp cao nhất, máy chủ tên có thẩm quyền và bộ phân giải đệ quy phân công thực hiện.

Máy chủ tên có thẩm quyền (Authoritative DNS)

Máy chủ nắm “câu trả lời chính thức” cho một tên miền. Máy chủ tên có thẩm quyền của 0523.tw là admns1.hinet.net và admns2.hinet.net của HiNet; cả thế giới khi tra IP của tên miền này cuối cùng đều phải hỏi chúng.

Bộ phân giải đệ quy (Recursive resolver)

Máy chủ DNS thay thiết bị của bạn đi truy vấn, thường do nhà mạng cung cấp (ví dụ HiNet 168.95.1.1) hoặc do bạn tự chỉ định; nó lưu đệm câu trả lời nên lần thứ hai tra cùng một tên miền thường nhanh hơn.

Nhà đăng ký tên miền (Registrar)

Đơn vị tiếp nhận đơn đăng ký tên miền và thay khách hàng đăng ký với cơ quan quản lý đăng ký. Nhà đăng ký của 0523.tw là Chunghwa Telecom HiNet (domain.hinet.net).

.tw và TWNIC

.tw là tên miền cấp cao nhất theo mã quốc gia của Đài Loan, do Trung tâm Thông tin Mạng Đài Loan (Taiwan Network Information Center, TWNIC), một pháp nhân phi lợi nhuận, quản lý; trang web whois.twnic.tw và máy chủ giao thức whois whois.twnic.net.tw cung cấp tra cứu công khai cho tên miền .tw.

HiNet

Thương hiệu dịch vụ Internet của Chunghwa Telecom (do Chi nhánh Truyền số liệu của Chunghwa Telecom vận hành, đăng ký tại APNIC là Data Communication Business Group), cung cấp băng rộng, đăng ký tên miền, DNS hosting và DNS công cộng (168.95.1.1).

Quyền sở hữu địa chỉ IP (whois)

Mỗi dải IP công cộng đều được đăng ký tại trung tâm thông tin mạng khu vực; khu vực châu Á – Thái Bình Dương là APNIC. Tra 114.32.86.150 sẽ thấy nó thuộc Chunghwa Telecom, quốc gia TW.

CDN (Mạng phân phối nội dung)

Dịch vụ đặt máy chủ proxy ở nhiều nơi trên thế giới để phản hồi từ vị trí gần nhất. Khi dùng CDN, bạn kết nối tới nút CDN chứ không phải máy chủ web; 0523.tw không đặt trang web sau CDN, bản ghi A trỏ thẳng đến máy chủ tại Đài Loan.

HTTPS/TLS

Giao thức mã hóa nội dung giữa trình duyệt và máy chủ. Sau khi mã hóa, các nút mạng trung gian chỉ thấy bạn đang kết nối tới IP nào, cổng nào và tên trang web (SNI), không thấy tài khoản, mật khẩu hay nội dung trang.

HSTS (HTTP Strict Transport Security)

Trang web dùng tiêu đề phản hồi để báo cho trình duyệt “từ nay chỉ được kết nối tới tôi bằng HTTPS” (IETF RFC 6797); sau khi vào danh sách preload, trình duyệt có sẵn quy tắc này từ khi xuất xưởng, ngay cả lần kết nối đầu tiên cũng không đi qua kênh không mã hóa (0523.tw đã gửi tiêu đề preload, chưa được đưa vào danh sách).

DNSSEC

Thêm chữ ký số vào phản hồi DNS để bộ phân giải xác minh câu trả lời không bị giả mạo (IETF RFC 4033); cần phía DNS hosting của tên miền ký vùng và đăng ký bản ghi DS tại .tw. 0523.tw hiện chưa được ký.

DoT (DNS over TLS)

Đưa truy vấn DNS vào kênh mã hóa TLS (IETF RFC 7858) để tránh bị nghe lén hoặc giả mạo trên đường đi; cần bộ phân giải của bạn hỗ trợ, không liên quan đến phía trang web.

DoH (DNS over HTTPS)

Đưa truy vấn DNS vào HTTPS (IETF RFC 8484), hiệu quả giống DoT, đi qua cổng 443.

Bản địa hóa dữ liệu (Data localization)

Quy định pháp luật yêu cầu một số dữ liệu phải được lưu trữ trong nước; dữ liệu đặt ở quốc gia nào thì chịu pháp luật nước đó, bao gồm cả quy định về việc chính quyền yêu cầu cung cấp dữ liệu theo luật.

Căn cứ và giới hạn kiểm chứng

Thông tin về tên miền, DNS, máy chủ và chứng chỉ trong trang này lấy theo kết quả kiểm tra thực tế bằng whois của TWNIC, dig, whois của APNIC và openssl ngày 22 tháng 9 năm 2026; nơi lưu trữ dữ liệu và truyền dữ liệu xuyên biên giới lấy theo điều khoản hiện hành của Chính sách quyền riêng tư HowBridge; pháp luật, thống kê chính thức và tiêu chuẩn kỹ thuật lấy theo các nguồn sơ cấp dưới đây, từng mục kèm liên kết trang gốc và ngày kiểm chứng.

Văn bản của chính phủ, cơ quan chính thức và tiêu chuẩn

• Tra cứu WHOIS .tw của TWNIC (web whois.twnic.tw / máy chủ giao thức whois.twnic.net.tw) — 0523.tw (đọc thực tế 2026-09-22): “Domain servers in listed order: admns1.hinet.net admns2.hinet.net”“Registration Service Provider: HINET”“Registration Service URL: https://domain.hinet.net”“Registrant: 好運器資訊有限公司 / Hao Yun Ci Information Limited Company”(tức HowBridge Information Co., Ltd.)“Record created on 2025-08-13”“Record expires on 2027-08-13”; thông tin liên hệ hiển thị “(Redacted for privacy)” theo chính sách của TWNIC.
• APNIC WHOIS — 114.32.86.150 (đọc thực tế 2026-09-22): “netname: HINET-NET”“descr: Data Communication Business Group, Chunghwa Telecom Co.,Ltd.”“country: TW”; tên máy chủ phân giải ngược 114-32-86-150.hinet-ip.hinet.net, AS3462.
• Câu hỏi thường gặp “DNS và chuyển hướng” của dịch vụ đăng ký tên miền HiNet (domain.hinet.net) (đọc thực tế 2026-09-22): “Dịch vụ này cho phép cài đặt tối đa 20 bản ghi DNS”“Hỗ trợ bản ghi A, bản ghi MX, bản ghi CNAME, bản ghi TXT, bản ghi AAAA”“Sau khi hoàn tất chỉ định DNS, sẽ có hiệu lực trong khoảng 24 giờ”; chân trang “Bản quyền thuộc Chunghwa Telecom Co., Ltd. © HiNet Internet Service by Chunghwa Telecom”. Trang chính thức không liệt kê tên máy chủ tên; admns1/admns2.hinet.net lấy theo kết quả whois và dig.
• Chunghwa Telecom “Về Chunghwa” (đọc thực tế 2026-09-22): “Chunghwa Telecom là nhà khai thác viễn thông tổng hợp lớn nhất trong nước. Nghiệp vụ chính bao gồm viễn thông cố định, viễn thông di động, truy cập băng rộng và Internet”; Form 20-F 2025 (nộp cho Ủy ban Chứng khoán và Giao dịch Hoa Kỳ, SEC): “incorporated on July 1, 1996”“We are the largest telecommunications service provider in Taiwan”; mã chứng khoán 2412 (Sở Giao dịch Chứng khoán Đài Loan).
• Báo cáo thường niên 2025 của Chunghwa Telecom (đọc thực tế 2026-09-22): “Tính đến cuối tháng 12 năm Dân Quốc 114, thị phần khách hàng truy cập băng rộng HiNet là 52,2%” (tức cuối tháng 12 năm 2025; thị phần tài khoản ISP do Chunghwa Telecom tự tính, không phải số liệu do cơ quan quản lý công bố); “Mạng HiNet áp dụng định tuyến đa đường và cơ chế dự phòng mạng có độ tin cậy cao…… về định tuyến quốc tế, phân tán tuyến cáp qua nhiều hệ thống cáp ngầm”.
• Thông cáo báo chí kết quả kinh doanh quý 2 năm 2026 của Chunghwa Telecom (2026-08-05) (đọc thực tế 2026-09-22): “Tính đến cuối tháng 6 năm 2026, số khách hàng băng rộng của Chunghwa Telecom là 4,47 triệu, tăng 0,6% so với cùng kỳ năm trước; số khách hàng băng rộng HiNet là 3,82 triệu, tăng 1,5% so với cùng kỳ năm trước”“Số thuê bao từ 1Gbps trở lên tăng 61% so với cùng kỳ năm trước”.
• Quyết định số Tong-Chuan-Ping-Tai-Zi 11241012010 của Ủy ban Truyền thông Quốc gia (National Communications Commission, NCC) ngày 5 tháng 6 năm 2023 (năm Dân Quốc 112) (đọc thực tế 2026-09-22): “Ủy ban xác định quý công ty (Chunghwa Telecom) là doanh nghiệp có vị thế thị trường đáng kể trên thị trường dịch vụ bán lẻ thoại mạng viễn thông cố định, thị trường dịch vụ bán lẻ băng rộng mạng viễn thông cố định, thị trường dịch vụ bán buôn mạng viễn thông cố định……” (căn cứ Điều 27 khoản 1 Luật Quản lý Viễn thông và các quy định khác). “Doanh nghiệp có vị thế thị trường đáng kể” là khái niệm quản lý, chỉ chứng minh quy mô thị trường, không nói lên chất lượng dịch vụ tốt hay kém.
• Tổng quan quốc gia của Viện Hành chính (Executive Yuan), mục “Viễn thông” (đọc thực tế 2026-09-22): “Năm Dân Quốc 113, số tài khoản băng rộng của nước ta là 37,40 triệu, băng rộng cố định (ADSL, FTTx, Cable Modem và Leased Line) là 7,07 triệu” (năm Dân Quốc 113 = năm 2024); NCC “Báo cáo thị trường truyền thông năm Dân Quốc 114”: “Số tài khoản băng rộng cố định…… tăng từ 5,66 triệu năm Dân Quốc 104 lên 7,07 triệu năm Dân Quốc 113; tỷ lệ phổ cập băng rộng cố định…… tăng từ 66,8% năm Dân Quốc 104 lên 74,5% năm Dân Quốc 113” (năm Dân Quốc 104–113 = năm 2015–2024). NCC không công bố thị phần băng rộng cố định của từng nhà mạng.
• TWNIC “Báo cáo Internet Đài Loan 2025” (đọc thực tế 2026-09-22): “Tổng số mẫu là 2.142 phiếu, ở mức tin cậy 95%, sai số lấy mẫu khoảng cộng trừ 2,99 điểm phần trăm”“Tỷ lệ sử dụng Internet của người dân Đài Loan năm 2025 là 88,75%”“Tỷ lệ phổ cập thuê bao băng rộng cố định là 69,77%”; báo cáo không khảo sát phân bố thương hiệu ISP và việc sử dụng DNS.
• IANA Delegation Record for .TW (đọc thực tế 2026-09-22): “ccTLD Manager: Taiwan Network Information Center (TWNIC)”“WHOIS Server: whois.twnic.net.tw”“Registration date 1989-07-31”“Record last updated 2026-04-27”; tên miền cấp cao nhất .tw đã công bố bản ghi DS của DNSSEC (dig DS tw. từ chính máy chủ: 46902 13 2 …), bản thân 0523.tw không có DS.
• Dữ liệu điểm đặt của Root Server Technical Operations Association (root-servers.org) (đọc thực tế 2026-09-22): trong lãnh thổ Đài Loan có 7 chữ cái máy chủ gốc gồm D, E, F, I, K, L, M với 10 điểm đặt (Đài Bắc, Tân Bắc, Cao Hùng); cơ sở dữ liệu không ghi đơn vị lưu trữ.
• Dịch vụ DNS công cộng Quad101 của TWNIC và Chính sách quyền riêng tư (hiệu lực 2025-08-04) (đọc thực tế 2026-09-22): “Quad101 là dịch vụ phân giải DNS do Trung tâm Thông tin Mạng Đài Loan (TWNIC) thúc đẩy”“Bật DNSSEC, DoH và DoT”; chính sách quyền riêng tư: “Bản ghi DNS tạm lưu…… địa chỉ IP nguồn và đích cùng số cổng; loại truy vấn và tên miền; dấu thời gian”“Thời hạn lưu giữ tối đa là ba mươi (30) ngày”“Không bán hoặc chia sẻ dữ liệu của từng người dùng”.
• Thông báo của TWNIC “Điều chỉnh cách công bố kết quả tra cứu WHOIS của tên miền .tw và tên miền IDN tiếng Trung tương ứng” (2023-04-21) (đọc thực tế 2026-09-22): “Từ ngày 1 tháng 6 năm Dân Quốc 112…… thông tin liên hệ (Contact) của tên miền sẽ mặc định không được công bố” (ngày 1 tháng 6 năm Dân Quốc 112 = 2023-06-01) “Khuyến nghị sử dụng thông tin liên hệ dựa trên vai trò chức vụ hoặc bộ phận tổ chức” — đây là căn cứ cho việc whois hiển thị “(Redacted for privacy)”.
• Luật Bảo vệ Dữ liệu Cá nhân (Personal Data Protection Act, Đài Loan) (Cơ sở dữ liệu Luật và Quy định Quốc gia) (đọc thực tế 2026-09-22): bản hiện hành (sửa đổi 2023-05-31) Điều 8: khi thu thập dữ liệu cá nhân từ chủ thể dữ liệu phải thông báo rõ “thời hạn, khu vực, đối tượng và phương thức sử dụng dữ liệu cá nhân”; Điều 20: việc sử dụng dữ liệu cá nhân của tổ chức ngoài khu vực công “phải thực hiện trong phạm vi cần thiết cho mục đích cụ thể của việc thu thập”; Điều 21: tổ chức ngoài khu vực công truyền dữ liệu cá nhân ra quốc tế, nếu thuộc một trong các trường hợp “liên quan đến lợi ích trọng đại của quốc gia”“điều ước hoặc hiệp định quốc tế có quy định đặc biệt”“quốc gia tiếp nhận chưa có quy định pháp luật hoàn thiện về bảo vệ dữ liệu cá nhân, có nguy cơ tổn hại quyền lợi của chủ thể dữ liệu”“dùng cách gián tiếp truyền dữ liệu cá nhân sang nước (khu vực) thứ ba để lách luật này”, thì cơ quan chủ quản ngành ở trung ương “có thể hạn chế”; Điều 27: “phải áp dụng biện pháp an toàn thích hợp để ngăn dữ liệu cá nhân bị đánh cắp, sửa đổi trái phép, hư hỏng, mất mát hoặc rò rỉ”. ⚠️ Sửa đổi 2025-11-11 (bãi bỏ Điều 27, bổ sung Điều 20-1 và Điều 21-1 đến 21-5) đã công bố, ngày hiệu lực do Viện Hành chính ấn định, tại ngày kiểm chứng chưa có hiệu lực.
• Điều 12 Quy định thi hành Luật Bảo vệ Dữ liệu Cá nhân (Enforcement Rules of the Personal Data Protection Act) (đọc thực tế 2026-09-22): “Biện pháp an toàn thích hợp là…… các biện pháp kỹ thuật và tổ chức được áp dụng để ngăn dữ liệu cá nhân bị đánh cắp, sửa đổi trái phép, hư hỏng, mất mát hoặc rò rỉ”, có thể bao gồm mười một khoản như “quản lý an toàn dữ liệu và quản lý nhân sự”“quản lý an toàn thiết bị”“cơ chế kiểm toán an toàn dữ liệu”“lưu giữ nhật ký sử dụng, dữ liệu dấu vết và chứng cứ”.
• Lệnh số Tong-Chuan-Tong-Xun-Zi 10141050780 của Ủy ban Truyền thông Quốc gia (NCC) ngày 25 tháng 9 năm 2012 (năm Dân Quốc 101) (đọc thực tế 2026-09-22): “Xét thấy pháp luật bảo vệ dữ liệu cá nhân của khu vực Đại lục chưa hoàn thiện…… căn cứ Điều 24 khoản 3 “Luật Bảo vệ Dữ liệu Cá nhân được Xử lý bằng Máy tính”, hạn chế doanh nghiệp kinh doanh truyền thông – viễn thông truyền dữ liệu cá nhân của thuê bao thuộc mình sang khu vực Đại lục” (Công báo Viện Hành chính tập 18 số 184). Chủ thể áp dụng là doanh nghiệp kinh doanh truyền thông – viễn thông; căn cứ pháp lý là Điều 24 khoản 3 Luật Bảo vệ Dữ liệu Cá nhân được Xử lý bằng Máy tính khi đó (tương đương Điều 21 khoản 3 Luật Bảo vệ Dữ liệu Cá nhân hiện hành).
• Luật Quản lý An ninh mạng (Cyber Security Management Act) (sửa đổi 2025-09-24, hiệu lực 2025-12-01) (đọc thực tế 2026-09-22): Điều 2 “Cơ quan chủ quản của luật này là Bộ Phát triển Số”; Điều 3 khoản 11 “Sản phẩm gây nguy hại cho an ninh mạng quốc gia: là hệ thống, dịch vụ hoặc sản phẩm thông tin – truyền thông…… được cơ quan chủ quản xác định là có nguy cơ gây hại trực tiếp hoặc gián tiếp cho an ninh mạng quốc gia”; Điều 11 “Cơ quan công quyền không được tải xuống, cài đặt hoặc sử dụng sản phẩm gây nguy hại cho an ninh mạng quốc gia”; Điều 27 đối với tổ chức ngoài khu vực công thuộc diện đặc định “có thể hạn chế hoặc cấm”. Chủ thể áp dụng là cơ quan công quyền và tổ chức ngoài khu vực công thuộc diện đặc định. Ngoài ra, Quy chế thẩm định sản phẩm gây nguy hại cho an ninh mạng quốc gia (ban hành 2025-12-19) Điều 4: “Hệ thống, dịch vụ hoặc sản phẩm thông tin – truyền thông được đề xuất nếu thuộc thương hiệu Đại lục, cơ quan chủ quản có thể trực tiếp tiến hành chia sẻ tin tức tình báo theo quy định tại Điều 5”. “Nguyên tắc hạn chế sử dụng sản phẩm gây nguy hại cho an ninh mạng quốc gia tại các cơ quan” trước đây đã ngừng áp dụng từ 2026-01-15.
• Văn phòng Trù bị Ủy ban Bảo vệ Dữ liệu Cá nhân (đọc thực tế 2026-09-22): “Viện Hành chính, để chuẩn bị thành lập Ủy ban Bảo vệ Dữ liệu Cá nhân…… đặc biệt lập ra Văn phòng Trù bị Ủy ban Bảo vệ Dữ liệu Cá nhân”; tại ngày kiểm chứng vẫn hoạt động dưới danh nghĩa Văn phòng Trù bị (ngày 2026-03-09 vẫn ban hành dự thảo lấy ý kiến dưới danh nghĩa Văn phòng Trù bị), Cơ sở dữ liệu Luật và Quy định Quốc gia không tìm thấy luật tổ chức nào đã được công bố.
• Điều 8, 9 Luật Quản lý Viễn thông (Telecommunications Management Act) (đọc thực tế 2026-09-22): Điều 8 khoản 1 “Doanh nghiệp viễn thông khi cung cấp dịch vụ viễn thông…… 4. Áp dụng biện pháp thích hợp và cần thiết để bảo đảm bí mật thông tin liên lạc”; Điều 9 “Doanh nghiệp viễn thông đối với nhật ký liên lạc và nhật ký cước phí phát sinh khi thuê bao…… sử dụng dịch vụ viễn thông, phải bảo đảm nhật ký chính xác, lưu giữ trong thời hạn nhất định và giữ bí mật”“Doanh nghiệp viễn thông và đơn vị thiết lập mạng viễn thông công cộng có nghĩa vụ hỗ trợ thực hiện giám sát thông tin liên lạc, yêu cầu cung cấp nhật ký liên lạc và dữ liệu người sử dụng thông tin liên lạc theo Luật Bảo đảm và Giám sát Thông tin liên lạc”.
• Điều 5, 11-1 Luật Bảo đảm và Giám sát Thông tin liên lạc (Communication Security and Surveillance Act) (đọc thực tế 2026-09-22): Điều 5 “Khi có sự thật đủ để cho rằng bị cáo hoặc người bị tình nghi phạm một trong các tội được liệt kê dưới đây, gây nguy hại nghiêm trọng đến an ninh quốc gia, trật tự kinh tế hoặc trật tự xã hội, có lý do chính đáng để tin rằng nội dung liên lạc của họ có liên quan đến vụ án, và không thể hoặc khó thu thập, điều tra chứng cứ bằng phương pháp khác, thì có thể ban hành lệnh giám sát thông tin liên lạc”; Điều 11-1 “Kiểm sát viên để điều tra tội phạm và thu thập chứng cứ, khi có sự thật đủ để cho rằng nhật ký liên lạc hoặc nhật ký lưu lượng mạng là cần thiết và có liên quan đến việc điều tra vụ án, trừ trường hợp khẩn cấp không kịp xin trước, phải nộp đơn bằng văn bản đề nghị tòa án có thẩm quyền cấp phiếu yêu cầu cung cấp” (khi điều tra một số tội nghiêm trọng nhất định, kiểm sát viên có thể yêu cầu cung cấp theo thẩm quyền; sau khi yêu cầu cung cấp khẩn cấp phải bổ sung đơn xin trong vòng 24 giờ).
• Luật An ninh mạng của Trung Quốc (Cybersecurity Law of the PRC) (sửa đổi 2025-10-28, hiệu lực 2026-01-01; văn bản do Đại hội Đại biểu Nhân dân Toàn quốc công bố, Văn phòng Ủy ban Trung ương về Không gian mạng đăng lại) (đọc thực tế 2026-09-22): “Điều 30 Đơn vị vận hành mạng phải cung cấp hỗ trợ kỹ thuật và trợ giúp cho hoạt động bảo vệ an ninh quốc gia và điều tra tội phạm theo pháp luật của cơ quan công an, cơ quan an ninh quốc gia.”“Điều 39 Đơn vị vận hành hạ tầng thông tin trọng yếu phải lưu trữ trong nước thông tin cá nhân và dữ liệu quan trọng thu thập và tạo ra trong quá trình vận hành trong lãnh thổ Cộng hòa Nhân dân Trung Hoa. Do nhu cầu nghiệp vụ, nếu thực sự cần cung cấp ra nước ngoài, phải tiến hành đánh giá an ninh theo biện pháp do cơ quan quản lý không gian mạng quốc gia phối hợp với các bộ ngành liên quan của Quốc vụ viện ban hành”. Số điều tương ứng trước sửa đổi (bản 2016) là Điều 28, 37.
• Luật An ninh Dữ liệu (Data Security Law) của Cộng hòa Nhân dân Trung Hoa (hiệu lực 2021-09-01; trang web Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc) (đọc thực tế 2026-09-22): “Điều 35 Cơ quan công an, cơ quan an ninh quốc gia vì nhu cầu bảo vệ an ninh quốc gia hoặc điều tra tội phạm theo pháp luật mà yêu cầu cung cấp dữ liệu, phải theo quy định liên quan của nhà nước, qua thủ tục phê chuẩn nghiêm ngặt, tiến hành theo pháp luật; tổ chức, cá nhân có liên quan phải phối hợp.”“Điều 36 …… Chưa được cơ quan chủ quản của Cộng hòa Nhân dân Trung Hoa phê chuẩn, tổ chức, cá nhân trong nước không được cung cấp dữ liệu lưu trữ trong lãnh thổ Cộng hòa Nhân dân Trung Hoa cho cơ quan tư pháp hoặc thực thi pháp luật nước ngoài.”
• Luật Bảo vệ Thông tin Cá nhân (Personal Information Protection Law, PIPL) của Cộng hòa Nhân dân Trung Hoa (hiệu lực 2021-11-01; trang web Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc) (đọc thực tế 2026-09-22): “Điều 38 Đơn vị xử lý thông tin cá nhân do nhu cầu nghiệp vụ v.v. thực sự cần cung cấp thông tin cá nhân ra ngoài lãnh thổ Cộng hòa Nhân dân Trung Hoa, phải đáp ứng một trong các điều kiện sau: (1) …… qua đánh giá an ninh do cơ quan quản lý không gian mạng quốc gia tổ chức; (2) …… được tổ chức chuyên môn chứng nhận bảo vệ thông tin cá nhân; (3) ký hợp đồng với bên tiếp nhận ở nước ngoài theo hợp đồng mẫu do cơ quan quản lý không gian mạng quốc gia ban hành”“Điều 39 …… phải thông báo cho cá nhân về tên hoặc họ tên, phương thức liên hệ, mục đích xử lý của bên tiếp nhận ở nước ngoài…… và phải có sự đồng ý riêng của cá nhân”“Điều 40 Đơn vị vận hành hạ tầng thông tin trọng yếu và đơn vị xử lý thông tin cá nhân đạt số lượng do cơ quan quản lý không gian mạng quốc gia quy định, phải lưu trữ trong nước thông tin cá nhân thu thập và tạo ra trong lãnh thổ Cộng hòa Nhân dân Trung Hoa”.
• Luật Tình báo Quốc gia (National Intelligence Law) của Cộng hòa Nhân dân Trung Hoa (hiệu lực 2017-06-28, sửa đổi 2018-04-27; trang web Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc) (đọc thực tế 2026-09-22): “Điều 7 Mọi tổ chức và công dân đều phải ủng hộ, trợ giúp và phối hợp với công tác tình báo quốc gia theo pháp luật, giữ bí mật công tác tình báo quốc gia mà mình biết được.”“Điều 8 Công tác tình báo quốc gia phải tiến hành theo pháp luật, tôn trọng và bảo đảm nhân quyền, bảo vệ quyền và lợi ích hợp pháp của cá nhân và tổ chức.”“Điều 14 Cơ quan công tác tình báo quốc gia khi triển khai công tác tình báo theo pháp luật có thể yêu cầu các cơ quan, tổ chức và công dân có liên quan cung cấp sự hỗ trợ, trợ giúp và phối hợp cần thiết.”
• Biện pháp Quản lý Tên miền Internet (Lệnh số 43 của Bộ Công nghiệp và Công nghệ Thông tin, hiệu lực 2017-11-01; trang web Chính phủ Trung Quốc) (đọc thực tế 2026-09-22): “Điều 2 Việc cung cấp dịch vụ tên miền Internet cùng các hoạt động liên quan như vận hành bảo trì, giám sát quản lý trong lãnh thổ Cộng hòa Nhân dân Trung Hoa phải tuân thủ Biện pháp này.”“Điều 9 Việc thiết lập máy chủ gốc tên miền và cơ quan vận hành máy chủ gốc tên miền, cơ quan quản lý đăng ký tên miền và cơ quan dịch vụ đăng ký tên miền trong nước phải được cấp…… giấy phép tương ứng theo Biện pháp này” (điều kiện thiết lập gồm “máy chủ gốc tên miền đặt trong nước”“hệ thống quản lý tên miền đặt trong nước”“thiết lập trong nước hệ thống dịch vụ đăng ký tên miền, cơ sở dữ liệu đăng ký và hệ thống phân giải tên miền tương ứng”) “Điều 30 …… phải yêu cầu người xin đăng ký tên miền cung cấp thông tin danh tính thật, chính xác, đầy đủ của chủ sở hữu tên miền”“Điều 36 Cung cấp dịch vụ phân giải tên miền…… phải ghi và lưu giữ nhật ký phân giải tên miền, nhật ký bảo trì và hồ sơ thay đổi theo pháp luật”.
• IETF RFC 1034 Domain names – concepts and facilities, RFC 1035, RFC 4033 DNS Security Introduction and Requirements, RFC 7858 DNS over TLS, RFC 8484 DNS Queries over HTTPS, RFC 6797 HTTP Strict Transport Security (đọc thực tế 2026-09-22): các định nghĩa DNS, DNSSEC, DoT, DoH, HSTS trong bảng thuật ngữ của trang này dựa theo các tài liệu này.
• Let’s Encrypt FAQ (đọc thực tế 2026-09-22): “Our default certificates are valid for 90 days”“We recommend renewing 90 day certificates every 60 days”; ngoài ra còn có tùy chọn chứng chỉ ngắn hạn 6 ngày. Chứng chỉ của trang này: đơn vị cấp Let’s Encrypt (CN=YE2), bao gồm 0523.tw và www.0523.tw, hiệu lực đến 2026-10-23 (kiểm tra thực tế bằng openssl s_client ngày 2026-09-22).
• hstspreload.org — 0523.tw (đọc thực tế 2026-09-22): API trạng thái trả về “status: unknown” (chưa được đưa vào danh sách preload của Chromium), API điều kiện trả về “errors: [], warnings: []” (đủ điều kiện nộp); tiêu đề phản hồi của trang này là “strict-transport-security: max-age=31536000; includeSubDomains; preload”.
• Thông cáo báo chí của Chunghwa Telecom (2019-01-30) và “Sổ tay tham khảo kết nối IPv6 cho người dùng HiNet” (đọc thực tế 2026-09-22): “Dịch vụ DNS của Chunghwa Telecom (168.95.1.1 và 168.95.192.1)”; sổ tay: “Vị trí máy chủ dịch vụ DNS cho thuê bao cố định…… IPv4 là 168.95.1.1 và 168.95.192.1; IPv6 là 2001:b000:168::1 và 2001:b000:168::2”. HiNet chưa công bố chính thức việc DNS công cộng của họ hỗ trợ DoT/DoH.

Tài liệu học thuật và nghiên cứu

Câu hỏi thường gặp

DNS của HowBridge có thật sự đặt tại Chunghwa Telecom không?

Máy chủ web đặt ở đâu?

Dữ liệu cá nhân của tôi có bị chuyển sang Trung Quốc không?

Vì sao không dùng Cloudflare hoặc CDN khác? Chẳng phải nhanh hơn sao?

Dùng DNS công cộng nước ngoài (ví dụ 8.8.8.8) để truy cập HowBridge có ảnh hưởng gì không?

Trang web có DNSSEC không?

Chunghwa Telecom có nhìn thấy dữ liệu thành viên của tôi không?

Máy chủ đặt ở Đài Loan có nghĩa là an toàn không?

Nếu tôi đang ở Trung Quốc đại lục, kết nối tới 0523.tw sẽ đi thế nào?

Những bản ghi này sau này có thay đổi không? Thay đổi thì sao?

Đọc thêm