不得为未履行备案手续的 APP 提供网络接入、分发、预置等服务。这个要怎么实现啊

claude

预置

分发

备案

55 条回复 • 2023-08-15 11:09:09 +08:00

1

tramm

2023-08-10 13:44:37 +08:00

感觉终端限制现实点.
什么网络接入服务啥的都不太好搞啊

2

estrellaxd

2023-08-10 13:47:55 +08:00

安卓那边关闭侧载，应用商店上审核。苹果这边不让你登陆外区 ID ，感觉上从商店下手会比较容易。

3

sujin190

2023-08-10 13:59:18 +08:00

14

工信部发的是政策要求，其实并没有任何技术实现要求，也不可能有技术实现要求，实现是各厂商自己怎么选择的事情，最终落实估计也就是不备案的不允许上应用商店的事情，这早 8 年的不就已经是这个样子了，一个事实标准变成一个政策要求，搞不懂大家为这事激动个啥

4

kernelpanic

2023-08-10 14:00:42 +08:00

1

App 第一次打开都会申请联网权限, 就在这时候验证一下包名和证书, 如果没备案直接禁止联网就可以了, 然后禁止解锁 BL, 普通用户还能咋办?

5

leefor2020

2023-08-10 14:02:10 +08:00

1

真要严格执行，首先限制你设备 Root ，之后要求所有 App 由监管部门签发数字签名
要求设备厂商在安装和打开 App 的时候都校验签名的有效性......

6

nothingistrue

2023-08-10 14:02:21 +08:00

「分发」是应用商店负责的，「预置」是 OEM 即手机厂商负责的。「网络接入」这个就是瞎胡写的，APP 走得是没有特殊标识的普通网络，这个压根没法限制。

7

x77

2023-08-10 14:06:48 +08:00

2

实现倒是简单，工信部搞个数据库支持查询 App 的备案信息，厂商 Android ROM 联网检查一下 App 有没备案就可以了，没备案就限制呗，数据库放工信部名下没人敢乱搞，搞了就 xx 法院😂。当然，肯定有别的做法。

8

mhsl

2023-08-10 14:15:20 +08:00

我记得前几天有人说过 magic5 升级系统后 clash 就连不上网了

9

lshero

2023-08-10 14:36:33 +08:00

1

管的是网络接入商，比如云服务厂商还有数据中心，现在不备案后端可以通过非 80/443 进行访问，甚至可以通过函数计算或者 oss 二级域名托管一些静态的 json 完成 APP 后端接入。
估计以后不备案 OSS 不能对外提供访问，函数计算不能对外提供服务，云主机防火墙不开放白名单外入站访问的端口。

10

790002517zzy

2023-08-10 14:43:34 +08:00 via Android

1

@sujin190 等终端厂商直接在操作系统下手你就不会这么觉得了

11

Huelse

2023-08-10 14:47:24 +08:00

属于隐藏规则书面化了，但依旧恶心。

12

centralpark

2023-08-10 14:50:54 +08:00

13

@sujin190 #3 都快被煮熟了，你这还当洗热水澡呢

13

learningman

2023-08-10 14:52:59 +08:00 via Android

你走一遍应用商店上架手续不就知道了，以前要的是软著，其实不就是变相备案吗

14

HaroldFinchNYC

2023-08-10 14:55:22 +08:00

@x77 冒用怎么防？

15

x1abin

2023-08-10 15:15:40 +08:00

不折腾了，Web APP 一路走到底

16

Tarek911

2023-08-10 15:24:56 +08:00

1

本来想做个 K 线相关的 app 连接币安的 open API ，现在看来是够呛了，能不能通过备案全看姥爷的心情。

17

haha512

2023-08-10 15:26:17 +08:00

28

18

x77

2023-08-10 15:32:45 +08:00 via Android

@HaroldFinchNYC
App 的数字签名放到数据库，ROM 检查 APK/AAB 的数字签名与 App 备案数据库的数字签名是否匹配

19

4s4IYOLfT1s3InRR

2023-08-10 15:35:59 +08:00

@mhsl 基站有辐射

20

snoopyhai

2023-08-10 15:37:59 +08:00

这个需求很简单，怎么实现我不管，明天上线！

21

chinaguaiu

2023-08-10 15:51:09 +08:00

@leefor2020 两个问题：1.审核能力跟不上，没有独立的审核部门； 2.针对绕过审核的 App 发行组织，没有强制性的执行措施

22

Outclass

2023-08-10 15:57:05 +08:00

系统内置监管，未有备案签名的 app 禁止联网，让人害怕的是会不会对 BL 下手

23

darkengine

2023-08-10 16:02:16 +08:00

从设备端入手，例如让 VIVO 这么改：
1 ，app 只能从 VIVO 应用商店安装
2 ，app 上架 VIVO 应用商店的时候，商店审核人员检查 app 是否备案

24

qianbi321

2023-08-10 18:49:59 +08:00

1

为了限制老百姓讲话，搞了这么一出。中文互联网黑暗即将到来

25

bill110100

2023-08-10 18:50:07 +08:00

@lshero
三大运营商给普通用户提供互联网本身也是网络接入服务。

26

haha512

2023-08-10 19:08:10 +08:00

3

@qianbi321 早就在黑暗中了好吗

27

dabaibai

2023-08-10 19:45:02 +08:00

参考域名备案吧没备案的不给访问直接 404 ？

28

kingjpa

2023-08-10 19:54:20 +08:00

小程序不是给你打样了？
9.1 日起小程序先备案，后上线，就是公众号后台做了一套备案系统

29

haha512

2023-08-10 20:26:09 +08:00 via Android

3

30

syyyyy

2023-08-10 20:42:48 +08:00

只求有效果，活能少掉一大堆

31

voila1106

2023-08-10 21:14:25 +08:00

可以强推国产证书

32

vislins

2023-08-10 21:18:03 +08:00

@sujin190 很显然你低估了 CCP 了。CCP 每一个立法都有现实意义的。这个明显就是所有设备锁区，不给你登陆外区帐号，不给你下载未经认证的应用市场，就算你把手机地区改为其他地区，也照样如此。然后外国买的设备没有设备准入许可，那些不给你网络接入，你就白瞎。

33

Ooopse

2023-08-10 21:44:28 +08:00 via iPhone

@vislins 哪是不是外面的 app 就不能接入网络了，直接 gg

34

BennettHoward

2023-08-10 21:55:27 +08:00

APP 备案申请，感觉又是一个分支产业。

35

lshero

2023-08-10 21:59:26 +08:00

@bill110100 仔细看《工业和信息化部关于开展移动互联网应用程序备案工作的通知》的全文，就是把管理网站那一套挪到 APP 上来了，以前管理网站就是持增值电信业务许可证的接入商和网站的主办者。因为 APP 可以只通过应用商店和手机预装分发所以这回又追加了几个主体。感觉影响最大的就是个人开发者以及那些通过蒲公英分发应用的。以前很多内部应用找外包工作室制作完搞个 oss 里面放点静态网页和 apk 就可以分发了，现在估计都不行了。

36

sadfQED2

2023-08-10 22:03:17 +08:00 via Android

@nothingistrue 你肯定不是安卓开发。你说的这个普通网络，想限制太简单了。你需要联网就得跟系统申请，申请就判断包名，非白名单直接返回无网络连接权限。

37

flyqie

2023-08-10 22:37:33 +08:00

@sadfQED2 #36

@nothingistrue #6

还记得某些厂商自带的安全管家吗？

限制某些 APP 联网并不是一件难事。。

还可能不仅仅判断包名，反正 aosp 魔改一切皆有可能。

38

sujin190

2023-08-10 22:52:09 +08:00 via Android

1

@vislins 矫情，迫害妄想症，好像苹果谷歌就不限区似的，没件事情都是有成本的，都是要考虑成本的，只有成本没有收益的事情谁愿意干啊，不影响他人谁 TM 想理你

39

AppJun

2023-08-10 22:58:50 +08:00

@sujin190 技术实现的成本是厂家的啊。厂家没做到位就罚款，避免罚款就是很有收益（至少是避免损失）的一个驱动力了。

40

vislins

2023-08-11 00:09:23 +08:00

6

@sujin190 你太天真了。矫情的人是你。你以为白名单很远？泉州上网已经上白名单了。2008 年前后，网上已经有在说国家准备实名制，但是那时候，所有的人都觉得实名制不可能，存在各种个样的技术难度。2012 年左右，一个手机号码实名制的政策+捆绑国内互联网帐号强制绑定国内手机号码的操作把所有人弄得目瞪口呆。

现阶段，国内大部分人已经被墙拦住了，掌握的信息都是 CCP 希望他们看到的，CCP 不希望的他们看到的，他们也看不到。排除你我这种稍微懂点技术的，剩下会那些科学上网的小白，只要把障碍设置得更高一点，他们还不是分分钟被卡住了？这样达到的目的，就是进一步控制他们能够获取墙外信息的能力。

你也没有看游戏版号的制度多恐怖，只要实施了这个制度，境外的游戏基本上就进不来，管你是苹果还是安卓。

一纸禁止 AI ，禁止 VPN 的公文一发布，你看 AppStore 还有哪个 VPN 或者 AI ？

最后说一句，啊，呸。

41

55z55

2023-08-11 01:27:38 +08:00

@lshero 那到时候网盘还能上传分享未备案的 app 吗

42

wadjj

2023-08-11 01:52:41 +08:00 via iPhone

接入服务指云厂商，任何 app 或网站需要用云服务就要备案，然后 app 上架应用商店要备案。所以不需要具有区分流量到底是 app 还是网站的能力呀，每个需要联网的 app 都有备案不足够么，备案不是许可证只是为了有登记方便找到你呀

43

LaoChen

2023-08-11 08:30:01 +08:00

2

@sujin190

发的是政策要求，其实并没有任何技术实现要求，也不可能有技术实现要求

-> 高标准立法，普遍性违法，想罚谁罚谁？！

44

nothingistrue

2023-08-11 09:17:43 +08:00

@sadfQED2 #36
@flyqie #37
这俩不还是 OEM 即手机厂商负责的？真正管「网络接入」的 ISP 还是啥也不管。主家不管事，旁家再怎么管也管不过来。

45

qassq55

2023-08-11 09:21:04 +08:00 via Android

大量出售备案域名！接网站 APP 实名认证。法人实名认证。开发者账号！电报:@ffff5511

46

bill110100

2023-08-11 10:23:49 +08:00

@lshero 那泉州怎么回事？

47

fkdog

2023-08-11 11:18:10 +08:00

@nothingistrue 怎么没发限制呢.
app 定向免流都多少年了.

48

nothingistrue

2023-08-11 12:25:28 +08:00

@fkdog #47 app 定向免流的原理是：根据 app 开发商，提供的 URL 前缀，进行免流处理。要是简单粗暴的话，也是可以这么干的。但你要知道 app 定向免流是经常失效的，网络访问白名单没有那么容易搞。

49

acctv2

2023-08-11 13:06:10 +08:00 via Android

@sujin190 成本主要在厂商身上，不听话罚就行了。苹果为了国内生意都得拼命舔，何况本土企业。

至于政府的成本，过去几年的做法已经摆明了:他们不算政治以外的任何账

50

ashei

2023-08-11 16:05:03 +08:00

@snoopyhai 既视感有了

51

akira

2023-08-11 16:44:02 +08:00

我就想知道，开发中的 app 怎么搞这个备案，怎么测试上线

52

bugprogrammer

2023-08-11 18:56:51 +08:00

这个网络接入提供商指的是云供应商吧，个人感觉就是网站备案那种啊，网站是不备案跳一个页面。

53

Tarek911

2023-08-13 17:54:03 +08:00

最近小米内痔反诈 APP 的热榜让我反过味儿了，也许是扫描到安装 twitter 、TG 这类的用户太多了，得管管。外面的信息太乱了，领导看不得这个，得保护下百姓。

54

heek

2023-08-14 14:33:26 +08:00

难道要所有厂商都开发一款大陆特供版 os 么？这个代价太大了。app store 直接限制下 maybe 可能，就是苹果很尴尬，给审核加活，而且要把中国 app 数据同步给美国的审核么，这来回撕扯，这事估计都不一定有戏

55

llwwbb7

2023-08-15 11:09:09 +08:00

@kernelpanic 问题来了，开发者咋办？先备案后开发？