是的，合法。在几乎所有地方，租用其他国家的服务器都是合法的，企业每天都在出于成本、延迟、容灾或隐私方面的考虑这样做。可能让离岸主机违法的，是您用服务器做什么，而不是服务器在哪里。而且无论这台机器放在哪里，您本国的法律都继续适用于您。
这三句话就是完整的答案。本文其余部分将解释其中涉及的两层法律、在任何地方都违法的用途，以及人们容易忽略的几个实际问题：数据保护、制裁和税务。
简短回答：离岸是一种选址，而非法律漏洞
“离岸”听起来似乎非同小可，但从技术上讲，它只意味着您的服务器在一个与您居住地不同的法律体系下运行。这与企业在另一个国家选择云服务区域是一回事。在大多数国家，没有任何法律禁止在境外租用计算资源，用加密货币付款也不会改变这一点，尽管有些国家会对加密货币支付本身加以限制。
改变的是哪些规则适用于哪些对象：
- 服务器所在国家管辖主机服务商、数据中心，以及在大多数情况下存储在那里的内容。该国法院可以命令主机服务商采取行动。
- 您所在的国家管辖您本人：您发布什么、销售什么、如何处理他人的数据以及如何纳税。把服务器搬到境外，并不会把您也搬过去。
关于离岸主机的大多数误解，都源于把这两层混为一谈。例如，境外主机服务商可能不会依据美国的下架通知采取行动，但这丝毫不能说明该内容在您居住的地方是否合法。
决定是否违法的是用途，而非地点
几乎在任何地方都违法的行为
儿童性虐待材料、传播恶意软件、操控僵尸网络、网络钓鱼、针对真实个人的欺诈、群发垃圾邮件以及攻击其他网络，在几乎所有司法管辖区都属于犯罪。任何离岸地点都不能让它们变得合法，有原则的主机服务商会立即将其清除；我们依据零容忍的可接受使用政策这样做。
版权侵权
《伯尔尼公约》的全部 182 个缔约国都有版权法。美国境外的主机服务商不必遵循美国 DMCA 程序，但这是程序问题，而不是合法性问题。权利人仍可诉诸当地法院；在欧盟国家，还可以依据欧盟《数字服务法》发出通知。我们的无视 DMCA 主机指南详细解释了其中的区别。
制裁
在这方面，主机服务商本身就可能是法律问题所在。美国财政部已将一些主机服务公司列入制裁名单，例如 2025年7月被列入名单的 Aeza Group，而美国人士通常被禁止与被列名的公司进行交易。欧盟于 2025年5月制裁了主机服务公司 Stark Industries 及其所有者。即使您服务器上的一切都合法，向受制裁的服务商付款也可能违反制裁法。我们关于离岸主机与防弹主机的区别的文章介绍了如何避开这些服务商。
您本国的法律依然适用于您
数据保护
如果您的企业设立在欧盟，GDPR（《通用数据保护条例》）就适用于您的数据处理活动，“无论该处理是否发生在欧盟境内”。对于向欧盟境内人士提供商品或服务的欧盟以外企业，它同样适用。因此，问题不在于 GDPR 是否适用，而在于不同地区需要办理多少手续：
- 欧盟和欧洲经济区内的地区，例如罗马尼亚、荷兰、保加利亚和冰岛，都在 GDPR 的适用范围之内。
- 瑞士已获得欧盟充分性认定，因此数据传输手续简单。
- 没有获得充分性认定的国家，例如摩尔多瓦和马来西亚，则需要依据第 46 条采取保障措施，通常是签订标准合同条款。
其他国家也有各自版本的类似规则，而且医疗、金融和公共行政等一些行业可能要求某些数据必须留在境内。在将受监管的数据转移到任何地方之前，请先核实相关规定。
刑法与民法
您所在国家的法院审判的是您做了什么，而不是您的服务器在哪里。发布诽谤性内容、销售违禁商品或无证经营，即使服务器位于雷克雅未克或吉隆坡，对您来说仍然违法。跨境合作同样存在：大多数欧洲国家都是欧洲委员会《布达佩斯网络犯罪公约》的缔约国，该公约为各国之间的数据保全和司法协助提供了框架。离岸主机可以改变由哪个机关提出请求、以何种方式提出，但不会创造出一个无人能够提出请求的地方。
税务与经营方面的考虑
以下几点都是一般性说明。各国规则不同，请把它们当作向会计师咨询的问题。
- 作为经营支出的主机费用。对企业来说，主机费用通常是一项普通的运营成本。请保留账单记录；我们的客户中心会列出每一笔充值、订单和续费，并可导出为 CSV。
- 境外服务的增值税。在欧盟，企业向欧盟以外的供应商购买服务时，通常须自行计缴增值税，即适用反向征收机制。
- 用加密货币付款。花费加密货币本身就可能构成应税事件。例如在美国，数字资产被视为财产，用其换取服务必须申报。请保留每笔付款的美元金额和交易 ID，以便证明付款时的价值。
- 离岸公司是另一回事。在另一个国家注册公司，与在那里托管服务器是不同的法律问题，有其自身的税务和申报规则。不要以为两者有必然联系。
如何确保合法合规
- 核查两套法律体系。您打算托管的内容，在您居住的地方和服务器运行的地方是否都合法？
- 阅读主机服务商的规则。可接受使用政策和服务条款会告诉您该服务商能容许什么，以及如何处理投诉。
- 避开受制裁的服务商和防弹主机服务商。为了一台便宜的服务器而惹上制裁问题，得不偿失。
- 处理好个人数据问题。选择一个您能满足其数据传输规则的地区，并做好书面记录。
- 保留记录。会计师或审计师要查看的，正是账单记录、付款 ID 和服务日期。
- 保护好服务器。服务器一旦被黑并被用于发动攻击，就会成为您的麻烦；我们的加固指南介绍了基本做法。
- 认真对待法律函件。外国通知可能不具法律效力，但来自您本国或服务器所在国的法院命令具有效力。在答复之前，请先征求专业意见。
快速问答
我本国的政府还能对我在境外托管的内容采取行动吗？
能。它可以在您居住的地方对您提起刑事追诉或民事诉讼，通过司法协助请求服务器所在国家提供帮助，而且在许多国家，还可以命令本地互联网服务提供商屏蔽某个网站。例如，冰岛法院就曾下令实施此类屏蔽。它做不到的，是依据本国法律直接向外国主机服务商下达命令。
我需要申报自己的服务器位于境外吗？
通常并没有一般性的义务要求您报告在哪里租用服务器。数据保护是个例外：根据 GDPR，许多组织必须保存的处理活动记录中，须列明向第三国传输个人数据的情况。员工少于 250 人的组织只有在有限的情况下才可免于保存这些记录。
用门罗币支付主机费用合法吗？
在大多数国家都合法。自 2027年7月起，欧盟新的反洗钱规则将禁止受监管的加密货币服务提供商保留使用隐私币的账户，但这些规则约束的是这些服务提供商，而不是用自己的钱包付款的个人。我们的用门罗币支付 VPS 费用指南介绍了实际操作。
离岸主机就是暗网吗？
不是。离岸服务器是公共互联网上的普通服务器，和其他服务器一样可以通过地址访问。暗网通常指只能通过 Tor 访问的网站，这类网站可以在任何国家运行。把服务器放在境外，改变的是适用哪国法律，而不是服务器的可见程度。
欧盟规则适用于欧盟以外的服务器吗？
欧盟《数字服务法》适用于在欧盟设立或在欧盟提供服务的主机服务商，因此涵盖我们位于荷兰、罗马尼亚和保加利亚的服务器，但不涵盖位于瑞士、摩尔多瓦或马来西亚的服务器。我们在 DSA 对主机托管的影响一文中解释了它的具体要求。而 GDPR 则不同，无论欧盟个人数据去往何处，它都随之适用。
OffshoreServ 的立场
在我们全部七个地区，我们都遵守每台服务器所在国家的法律。对于美国 DMCA 通知，我们予以答复，但不予执行。服务器所在司法管辖区的有效法院命令，或者在我们的欧盟地区，符合《数字服务法》要求的通知，可以要求我们采取行动；除非法院禁止，我们会先通知客户。有关机关可在我们的执法机关页面查阅办理程序。我们只要求客户提供邮箱地址，匿名 VPS 和其他所有套餐都是如此；我们也不记录、不检查服务器流量。
离岸主机合法、实用，对许多项目来说也是明智之选。它是对司法管辖区的选择，而不是对法律的豁免。如果您想在做出选择之前全面了解其优势与局限，请阅读离岸主机是什么，了解它是否安全，再比较我们的七个司法管辖区，或直接选购离岸 VPS。
