谈一谈AWS中国区的合规魔术——AWS中国区如何用一套代码，完美实现“合规与阉割”？

今天闲来无事，欧然发现AWS中国区有东西挖，给大家看看... ...

首先我们在必应搜索‘‘AWS’’关建词：

其中排在第一位的是https://aws.amazon.com/cn/，排在第二位的是：www.amazonaws.cn

这是稍微跟大家解释一下，一般来说，大公司，尤其是国际大厂，是 全球统一域名 的

比如你域名是www.xiexianguang.com，那好，下面开个中国站，网址就是www.xiexianguang.co/cn其他地区也是这个道理，部分大公司还会配合 CDN和负载均衡 什么的产品 提高访问速度

当然，一些地区有 合规的要求 ，比如在中国大陆开设的网站就要进行备案（这里温馨提示一下：不是所有网站都要备案，是指在中国大陆开设的网站才需要备案，说大白话就是，你服务器源站在中国大陆，那么你就要备案，不在中国大陆，比如香港特别行政区，中国台湾，就不需要），所以有些大品牌又或是为了合规要求，又或者是为了本土化（比如中国服务用.cn域名一看就很正规），所以就会去给一些地区单开一个网站，比如Apple，它官网是apple.com，中国大陆官网是apple.com.cn

然后说回来，我就发现了一个很有意思的点

（注：以下为了方便大家理解， aws.amazon.com我将简述为AWS国际版，www.amazonaws.cn我将简述为AWS中国版 ）

你看，这是AWS国际版的截图：

这是AWS中国版的网页截图：

大家拿着放大镜对比一下，发现了没有？AWS中国版多了一些东西... ...

具体的大家可以慢慢看

我拿一个比较有代表性的来，AWS添加了中国大陆的客户案例：

然后不知道大家有没有注意到AWS中国版的图标：

那好，我们现在‘‘一不小心’’查询了amazonaws.cn的域名归属：

哎呀呀，注册人那一栏显示的是：宁夏西云数据科技有限公司

然后AWS中国版图标中也有一行：西云数据运营宁夏区域

通过企业查询平台，我们可以了解到：宁夏西云数据科技有限公司是一家内资公司（也就是实际控制人是中国人&中国企业的公司）

那么我们要这么操作呢？

按理来说，AWS中国版域名用AWS它自己主体备案这有什么问题吗？

问题可大了，兄弟， 中国法律禁止/限制外资直接经营IDC（互联网数据中心）及互联网资源协作服务（含公有云），ICP备案和增值电信牌照必须由持有相应资质的境内企业申请 。

法律依据：

1. 《中华人民共和国电信条例》（2016修订）：第七条：国家对电信业务经营按照业务种类实行许可制度。 未取得电信业务经营许可证，任何组织或者个人不得从事电信业务经营活动 。
2. 《外商投资准入特别管理措施（负面清单）》（历年版本均延续此精神）
3. 《互联网信息服务管理办法》（国务院292号令）：第四条：国家对非经营性互联网信息服务实行备案制度（ICP备案），对经营性实行许可制度（ICP许可证）； 备案/许可申请人应为在境内依法设立并符合资质要求的企业 。
4. 《电信业务分类目录（2015年版）》（工信部）：将"互联网资源协作服务"（Cloud/IaaS/PaaS）明确归入B11 互联网数据中心（IDC）业务，属增值电信业务， 需持牌经营 。

说大白话就是，AWS它是‘‘外来人’’（外资公司），中国法律不信任，你要经营？你得找个‘‘我们的人’’（内资公司）

就像cloudflare一样，它国内版的CDN节点是和京东云合作的，因为在中国大陆地区，建不了CDN节点，只能合作，AWS也同理

所以注册人就是：宁夏西云数据科技有限公司，而AWS只提供‘‘技术授权’’服务

并且我们再回头看那个域名查询页面：

不知道大家刚才有没有注意到？DNS服务器那一栏，是：

• ns-3872.awsdns-cn-50.cn
• ns-intl-3872.awsdns-cn-50.cn
• ns-2194.awsdns-cn-09.biz
• ns-1642.awsdns-cn-38.net
• ns-509.awsdns-cn-31.com
• ns-intl-509.awsdns-cn-31.com

这就是明摆着告诉你：DNS服务器是AWS的，域名虽然注册人是西云数据，但 域名的DNS管理权实际还是AWS说了算

并且我们返回一下，点开AWS国际版和中国版的登录页面，看一下：

就以注册为例，AWS国际版跳转到：https://signin.aws.amazon.com/signup?request_type=register；AWS中国版跳转到https://signin.amazonaws.cn/signup?request_type=register&nc2=h_ct

大家有没有注意到？AWS中国版在末尾添加了一个参数：&nc2=h_ct

并且AWS中国版为了合规，实际上是阉 割了一些东西 ，比如说，你在AWS中国版只能购买北京/宁夏的服务器，其他服务器？ 抱歉，买不了

也就是说，国际版和国内版都要注册，还都那么麻烦，但是，你国内版注册了只能买个 残血版的AWS

当然，毕竟是为了： 合规

核心逻辑： 中国版是“阉割版”的合规产物 （为什么？ 因为每一项新服务引入中国，都需要经过 极其漫长且严格的国内合规审查 ，亚马逊为了保住中国区的 利润 ，又不想被无休止的审查 拖死 ，干脆就采取“ 挑肥拣瘦 ”的策略： 只把最成熟、最赚钱、最容易过审的技术拿给中国版用 ）

这边建议大家，如果你买的是 国内服务器 ，我个人而言，买 阿里云/腾讯云 ，或者一些小厂的云（前提你得确保不跑路）就好，毕竟为了一个服务器，去折腾AWS中国版的的注册，还要 填银行卡信息，速度还不快，流量费另算，本土化一般，注册审核还贼慢 ，个人我而言，觉得不值得

除非你对AWS有什么执念，或者有特定需求， 否则国内的服务商永远是最好的选择

然后如果你要买的是国外服务器，那就看你 什么用途 了，比如说，阿里云/腾讯云就是，你买个一定的宽带，比如100M，那么这个带宽就是独享的，你一个人用的，并且产生了多少流量，都不会‘‘ 一夜破产 ’’，但是AWS的流量费是 另外算 的

当然，也不是说 一无是处 ，而是 各取所需 ，比如AWS的中国台湾台北的服务器就有卖，但是阿里云/腾讯云/火山云就 不提供

然后的话，再提一嘴

AWS不论是国际版，还是什么版本，下面都有一句话：‘‘Amazon 是一个 倡导机会均等 的雇主： 反对少数族裔、妇女、残疾人士、退伍军人、性别认同、性取向和年龄歧视 ’’

可能大家有些看不懂，我来翻译一下： 我们是一家绝对政治正确的好公司！不管你是什么肤色、是男是女、有没有残疾、是不是当过兵、喜欢同性还是异性、年纪大不大，我们一视同仁，绝对不戴有色眼镜看人！

但如果把这句话和亚马逊的“现实操作”放在一起看，那简直就是 地狱级的黑色幽默

“反对性别歧视”？背地里AI却在“拉黑女性”！

公司高喊男女平等，结果他们自己开发的AI招聘系统，因为喂进去的历史数据全是男性，硬生生学会了“歧视女性”。 只要简历上出现“女子学院”或者“女性”字眼，系统直接扣分淘汰 。这等于是在用高科技手段，把“性别歧视”自动化、系统化了

嘴上说“反对残疾歧视”？背地里用算法逼残障人士走人！

公司说关爱弱势群体，结果仓库里的系统 极其冷酷 。员工受了伤或者身体有残疾，系统不仅不给合理的照顾，还会 疯狂计算你的“摸鱼时间” ，一旦达不到机器设定的变态KPI，就自动发解雇警告，逼得残疾员工只能自己辞职

嘴上说“反对年龄歧视”？背地里搞“35岁+优化”！

公司说我们看重经验，结果 内部搞末位淘汰制 （Unregretted Attrition）。很多年纪稍微大一点、工资高一点的老员工，为了完成裁员指标，被主管以 各种奇葩理由 强行“优化”掉， 连个说法都没有

甚至还挑破工人关系！

比如在 2022年纽约史泰登岛仓库的工会选举 中，亚马逊 花费重金 聘请反工会顾问，故意在工会支持者附近 安装监控 ，甚至给工会积极分子 穿小鞋 ；让工人自己吵起来，他们故意把支持工会和反对工会的员工 安排在一起工作 ，在内部 制造信息战 ；反对工会的人会被灌输“ 工会会让大家失去灵活性和奖金 ”的思想，从而在工人内部挑起争吵， 瓦解凝聚力

再说回来，其实很多大公司的理念也是... ...

其实不仅是亚马逊，很多科技巨头都面临着 ‘‘理念’’与‘‘利润’’的冲突

就拿臭名昭著的腾讯来说吧，它的使命与愿景是： 用户为本，科技向善

但在实际操作中是：股东为本，科技向恶

其他的我也懒得列举了... ...