2018年9月，公安部通過《規定》，並於同年11月1日施行。到了2026年8月，公安部公布新的《辦法》，規定自2026年10月1日起施行，同時廢止2018年的《規定》。從名稱上的「互聯網安全」變成「網絡空間安全」，看起來只是幾個字的改變，實際上反映的是中國八年間整套網絡治理法律體系的擴張。

首先需要說清楚法律效力。《規定》和《辦法》都是由公安部發布的部門規章，所以兩者本身沒有誰比誰法律層級更高的問題；只是新《辦法》生效後直接取代舊《規定》。真正存在法律效力高低的是它們與上位法之間的關係。按照《立法法》，全國人大及其常委會制定的「法律」效力高於國務院制定的「行政法規」，行政法規又高於公安部制定的「部門規章」。換句話說，《辦法》不是一部新的「法律」，公安部也不能單靠一項部門規章創造法律沒有授權的無限權力，而是在既有法律和行政法規授權範圍內規定公安機關如何進行監督檢查。

兩部規章最大的差異，其實是監管理念變了。

2018年的《規定》誕生在《網絡安全法》剛施行不久的年代，主要法律依據是《人民警察法》和《網絡安全法》，重點是網站、機房、伺服器、網絡日誌、等級保護、防病毒、防入侵等傳統「網絡安全」。公安機關檢查的核心問題可以簡單理解為：你的網絡系統安不安全？有沒有按照規定保存日誌？有沒有防止黑客和網絡犯罪？

但2018年至2026年間，中國又建立了完整得多的數據治理制度。《數據安全法》於2021年9月施行，《個人信息保護法》於2021年11月施行，《關鍵信息基礎設施安全保護條例》於2021年9月施行，《網絡數據安全管理條例》又於2025年1月施行。於是2026年的《辦法》把這些法律全部納入自己的法律依據。今天公安要檢查的已經不只是「電腦會不會被黑」，而是網絡安全、數據安全和信息安全三個領域。

檢查對象也因此明顯擴大。舊《規定》主要針對互聯網服務提供者和聯網使用單位；新《辦法》第六條則明確列出八大類，包括互聯網接入、數據中心、內容分發、域名和信息服務提供者，公共上網服務提供者，網絡運營者及建設、維護者，關鍵信息基礎設施運營者，網絡產品和服務提供者，數據處理者、個人信息處理者，以及其他依法可以監督檢查的對象。更值得注意的是，《辦法》甚至專門規定：如果被檢查對象是個人，由其經常居住地公安機關實施現場檢查。這表示新制度在法律文字上已經不再只圍繞大型網站或電信企業設計。

不過，這並不等於「從10月1日開始公安可以不需要理由地任意檢查所有公民手機」。《辦法》規範的是公安機關對依法負有網絡安全、數據安全或信息安全義務的對象進行行政監督檢查。個人是否成為被檢查對象，仍然要看他是否屬於相關法律所規範的數據處理者、個人信息處理者或者其他法定對象。不能僅僅因為一個人擁有手機，就推論公安依據《辦法》可以任意讀取其全部私人資料。

對中國網絡公司而言，影響則相當直接。新《辦法》允許公安檢查企業是否履行數據安全和個人信息保護義務、是否落實算法安全責任、是否保存依法應保存的資料，以及是否對法律、行政法規禁止發布或傳輸的信息採取防範措施。公安還可以進行線上巡查、漏洞掃描，在一定條件下進行漏洞探測和滲透性測試，現場檢查時可以進入營業場所、機房和工作場所，查閱、複製與檢查事項有關的信息。

因此，企業的合規成本大概率會上升。網站和APP經營者不僅要做好傳統資訊安全，還要建立數據分類、個資管理、權限控制、安全事件應急、算法管理、日誌留存和內容審核制度。大型平台可能需要專門的法務、網絡安全、數據治理和內容審核團隊；中小企業即使沒有這種人力，也可能需要購買外部安全、法律和合規服務。

另一個值得關注的後果是自我審查的誘因可能增強。這並不是因為《辦法》第一次創造了中國的網絡內容審查制度——禁止傳播特定信息、要求平台處置違法內容的規定早已存在於《網絡安全法》《互聯網信息服務管理辦法》等制度中——而是新《辦法》把「是否對禁止發布或者傳輸的信息採取防範措施」正式列入公安監督檢查項目，而且同時檢查算法安全責任。當企業面臨行政檢查、整改、提示函、約談乃至其他法律責任時，為降低監管風險，平台可能傾向採取「寧可多刪、不要漏刪」的策略。這會使合規需求與內容自我審查之間的界線更加模糊。

對普通中國公民而言，新《辦法》的影響更多可能是間接的：他們使用的社交平台、雲端服務、支付服務、APP和各種數位服務會受到更密集的數據、內容和安全管理。如果個人自己經營網站、APP、網店、資訊服務，或者以個人身份大量處理他人個人信息，則可能更直接進入監督範圍。

對在中國經營的外國企業而言，國籍本身並不是豁免理由。只要在中國境內經營網絡系統、處理員工或客戶個人信息、處理網絡數據或者提供相關服務，就可能同樣受到中國網絡安全、數據安全和個人信息保護制度約束。跨國企業尤其需要處理中國境內資料與境外總部之間的數據流動、權限管理和數據出境問題，因此合規成本可能比純中國本地企業更高。《網絡數據安全管理條例》本身甚至對部分境外處理中國境內自然人個人信息的活動規定了域外適用。

所以，2026年的《辦法》真正重要的地方，不是突然賦予公安一項完全前所未有的單一權力，而是把過去分散在網絡安全、數據安全、個人信息保護、關鍵基礎設施和互聯網內容治理中的義務，進一步整合進公安機關可以實際執行的監督檢查程序。2018年的問題主要是「你的網絡安不安全」；到2026年，問題已經變成「你的網絡、數據、個資、算法和信息內容是否都符合整套網絡空間治理規則」。

這也可能是《規定》變成《辦法》背後最值得注意的制度變化：中國的網絡監管正在從單純的「技術安全監管」，進一步走向涵蓋技術、數據、個資、算法與內容的綜合性「網絡空間治理」。

本文涉及的主要法律法規： 2018年的《公安機關互聯網安全監督檢查規定》（公安部令第151號）、2026年的《公安機關網絡空間安全監督檢查辦法》（公安部令第176號）、《中華人民共和國人民警察法》、《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》、《關鍵信息基礎設施安全保護條例》、《網絡數據安全管理條例》、《互聯網信息服務管理辦法》以及用來判斷法律效力層級的《中華人民共和國立法法》。

發布會將說明：

• 多起涉及海外異議人士之騷擾與打壓案例
• 涉及自由亞洲電台、獨立中文筆會等組織之相關爭議事件時間線
• 疑似跨境鎮壓常見手法與運作模式分析
• 部分有待主管機關進一步查證之資金與人際網絡線索
• 對台灣政府行政與司法作為之建議

時間： 2026年6月9日（星期二）上午9:30
地點： 花蓮市國興五街26號 共享空間

議程：

09:30－09:50 新聞發布會暨調查簡報（20分鐘）

09:50－10:20 媒體提問與聯訪（30分鐘）

10:20 佐拉離開會場前往花蓮地方法院出庭

說明：

當日上午11時，佐拉將於花蓮地方法院出庭，案件涉及網站 https://zuo.la/timeline 所引用之公開新聞報導、公開網頁及社群媒體內容是否涉及個人資料爭議。歡迎媒體記者旁聽開庭並持續關注相關公共議題。

採訪聯絡人：

佐拉（Zola） 電話：0978-877-777

敬邀各媒體記者蒞臨採訪報導

主辦人：佐拉 2026年6月8日

背景：2026 年中國「斷網級」的 VPN 大清剿

根據國防安全研究院的最新數據顯示，2026 年 4 月起，中國政府展開了史上最嚴厲的 VPN 限制升級。這次行動被稱為「斷網級」清剿，旨在全面封鎖跨境網絡流量（含港澳台）。

這次升級的核心特點包括：

• 技術與行政雙重打擊：這是由中央主導、電信系統全面參與的「全國性網路封控行動」。不僅透過技術手段封鎖 IP 與端口，更對非法使用 VPN 的個人執行嚴厲的監控與行政處罰。
• 商業機房全面淪陷：大量商業機房 IP 被集中封鎖，導致超過 1000 萬使用者受影響，知名VPN工具和廠商紛紛失效。
• 地緣政治考量：佐拉認為，在美國政府陸續在南美、中東投入影響力後讓中共心生惶恐，採取這種極端封網是為了加強意識形態控制，有可能是為了在國際衝突中「穩住後院」，不排除是為了應對潛在的台海局勢或入侵台灣所做的戰略準備或演練。

衝突事件：當 V2Ray 遇上阿里雲與 Zeabur

在這樣的背景下，一名 Zeabur 使用者 LIAO,JIA-CING 收到了停權通知，理由是在阿里雲（Alibaba Cloud）的 VPS 實例上架設了 V2ray。

V2Ray 是一款強大的開源代理工具，支持多種加密協議（如 VMess、VLess），常被用於繞過網絡審查,。然而，這款工具現在成了焦點。

1. 三層審查制度的夾擊

這起衝突體現了目前網絡環境中的三層審查機制：

• 第一層：中國政府審查。政府下令運營商排查所有異常數據，一旦發現代理服務即執行「封 IP、斷端口」。
• 第二層：阿里雲（供應商）審查。作為中國公司，阿里雲必須主動加大對使用者的審查，以避免被政府行政處罰。Zeabur CEO 林沅霖 Yuanlin Lin 在 Threads 上的回覆 提到，即便不透過 Zeabur，直接在阿里雲租用 VPS 架設 VPN 同樣會被封鎖。
• 第三層：Zeabur（平台）審查。為了保護其基礎設施，Zeabur 選擇主動下線使用了v2ray的機器。Zeabur 工程師 Brian 解釋，由於這些機器是由 Zeabur 統一持有的帳號代租，一旦一名使用者出事，供應商可能會限制 Zeabur 整個帳號，進而影響平台上的所有使用者。

2. 使用者的質疑與平台的無奈

這起事件在社群中引發了熱烈討論。使用者 @kietai._  在 Threads 上質疑，Zeabur 官方甚至提供過 V2Ray 的部署模板（已被使用超過 1604次），卻在用戶使用時以「不合理使用」為由停權，顯得極為矛盾。從內容審查角度來看，Zeabur做得還不夠徹底。

對此，Zeabur 團隊的回應 劃分了責任邊界：社群提供的模板若在使用者自有的雲端帳號上執行，Zeabur平台不干涉；但若是透過 Zeabur 代租的伺服器，則必須遵守最嚴格的合規標準，因為這關係到Zeabur平台的生存。

佐拉認為，實際上，Zeabur 團隊故意混淆了“ 阿里雲的審查 ”和” Zeabur的審查 “。實際上針對 @kietai._ 的V2ray實例進行關閉是 Zeabur 擔心被 阿里雲懲戒，由 Zeabur 實施的封鎖行為。孰是孰非，要看當初Zeabur和用户簽署的用户協議的具體內容。

結語：地緣政治中的八面玲瓏之難

Zeabur 這家美國公司的創辦人林沅霖 在“中國台灣”出生，在“中國浙江”念大學，但創辦的公司使用中國雲服務商接受中國的網絡審查的特殊結構。這樣的「中國教育、台灣團隊、美國公司」在過去或許是走向國際化的優勢，但在 2026 年地緣政治高度緊張的局勢下，想要在多方觀點中「八面玲瓏」「不受指責」已變得極其困難。

當中國政府決定為了穩定國內意識形態而將網絡封鎖升級至「斷網」等級時，夾在中間的雲端服務商往往只能選擇最保守的審查路徑，加大審查以求自保。對於使用者而言，這不僅是技術服務的中斷，更是網絡自由空間在來自政府和公司多重審查枷鎖下被進一步壓縮的警訊。

和中國脱鈎，還是繼續配合審查？好日子還有多久？要自我審查，還是反抗審查，你會怎麼判斷和決策？