官网 | 切换城市

一篇专门讨论跨境企业内部VPN的文章中给出了清晰的边界：如果企业只是用自建的、不对外提供服务的内网通道（比如总部和海外子公司之间传ERP数据、共享设计图纸、登录内部OA），纯闭环、无第三方接入、不收费、不开放给客户或供应商使用，那么它本质上属于“内部专用网络”，不属于B13类“互联网虚拟专用网业务”的监管范围。“简单说：自己人关起门来用，不算‘经营’，自然不强制持证。”

跨境专线合规的文章同样确认：“企业自行搭建自用型跨境VPN用于跨境办公或者远程运维系统也没有违反37号文和相关规定。”

B13盯的是“谁在卖服务”

九蚂蚁进一步解释：B13许可证管的是向他人提供VPN接入服务的运营商或服务商——比如某公司打包销售“全球加速线路+账号+管理后台”，让客户一键连海外服务器，这就踩进了B13红线。但如果你采购的是合规云厂商的VPC对等连接、专线或SaaS型安全访问服务，只要服务商本身持有B13或已纳入备案体系，你作为终端用户不需要申请B13。

需要警惕的“伪内网”

自用型VPN不办证的前提是“纯闭环”。如果员工用它翻墙查谷歌、登录境外邮箱，或者把客户数据同步到未授权云盘，行为性质就从“内部通信”滑向“违规跨境数据传输”，这时候B13反而是次要问题，数据出境的相关法规可能先找上门。判断标准不在于技术形态是不是VPN，而在于谁在用、用来传什么、数据流向哪里。