尊敬的火毅盾用户及合作伙伴：

您好！

火毅盾始终致力于为企业和开发者提供安全、稳定、高效的云防护与网络加速服务。我们的初衷是作为您业务的“坚实护盾”，抵御外部威胁，保障合法业务的平稳运行。

然而，随着网络环境的日益复杂，部分黑灰产及违规业务试图利用云防护产品隐藏真实IP、逃避监管或作为攻击跳板。为严格落实《中华人民共和国网络安全法》、《互联网信息服务管理办法》等国家法律法规，维护清朗、安全的网络生态，保障广大合法用户的权益，火毅盾特制定并发布本《云防护接入合规指南》。

我们在此明确界定严禁接入火毅盾云防护的网站与业务类型。请您在接入前务必进行自查，确保业务合法合规。

一、 触犯国家法律法规的底线业务（绝对红线）

此类业务严重危害国家安全、社会公共利益及公民合法权益，火毅盾实行 “零容忍” 政策，严禁任何形式的接入（无论使用境内或海外节点）：

1. 涉黄赌毒与暴恐：传播淫秽色情信息、组织网络赌博、涉毒交易，以及宣扬暴力恐怖、极端主义的网站或应用。
2. 危害国家安全与社会稳定：散布政治谣言、泄露国家秘密、破坏国家统一及社会稳定的非法信息站点。
3. 侵犯公民个人信息：从事“社工库”查询、非法买卖公民个人信息（如姓名、电话、身份证号、住址等数据交易）的黑产站点。
4. 涉枪涉爆与违禁品：非法销售枪支弹药、管制刀具、窃听窃照器材及其他国家明令禁止交易的违禁品。

二、 网络黑灰产与恶意攻击源头（技术红线）

火毅盾云防护旨在保护合法业务，绝不能成为黑灰产的温床或攻击者的“矛”。禁止接入以下业务：

1. 游戏黑产：游戏私服、外挂、游戏辅助（作弊器）、游戏账号非法买卖及盗号木马分发站点。
2. 欺诈与仿冒：钓鱼网站、仿冒政府机构/银行/知名企业的欺诈网站，以及“杀猪盘”、刷单返利等电信网络诈骗引流站点。
3. 恶意软件与病毒：传播木马、病毒、勒索软件、流氓软件，或提供黑客工具、漏洞利用代码（Exploit）下载的站点。
4. 攻击跳板与肉鸡：利用云防护节点隐藏真实IP，对外发起 DDoS 攻击、CC 攻击、恶意扫描爆破，或作为僵尸网络（Botnet）控制端的业务。
5. 黑帽SEO与流量造假：从事黑帽SEO优化、恶意站群、刷单炒信、虚假流量制造、恶意点击等破坏互联网公平竞争环境的业务。

三、 资质缺失与未备案业务（合规红线）

落实网络实名制和属地管理原则是互联网运营的基础。接入要求根据节点区域严格区分：

1. 中国大陆境内节点（严格准入）：必须在国家工信部完成 ICP 备案，域名必须完成实名认证。涉及新闻、出版、教育、医疗保健、药品和医疗器械等需要前置审批的行业，必须提供相关主管部门审核同意的合法资质证明。
2. 海外节点（豁免备案，但严守底线）：虽不强制要求中国大陆 ICP 备案，但必须满足以下条件：
   • 域名必须完成实名认证，严禁使用匿名注册或虚假信息的域名。
   • 业务内容必须合法，严禁利用海外节点规避中国法律法规，从事上述第一、二条所述的涉黄、赌、毒、诈等违法犯罪活动。
   • 业务内容不得违反服务器所在国家/地区的相关法律法规。
3. 匿名与违规代理：提供非法跨境网络代理、匿名隧道穿透服务，帮助用户规避国家网络监管的业务。

四、 侵犯知识产权与盗版侵权（产权红线）

保护创新、尊重知识产权是火毅盾的基本准则。禁止接入：

1. 盗版内容分发：未经授权提供盗版影视、音乐、文学小说、漫画、软件下载的网站或网盘直链分享站。
2. 破解与侵权：提供商业软件破解版、注册机、激活工具分发，或侵犯他人商标权、专利权、著作权的其他业务。

五、 高风险金融与特定限制业务（监管红线）

为防范系统性金融风险及社会不稳定因素，以下高风险业务受到严格管控：

1. 支付结算类业务（严格准入）：涉及在线支付、资金结算、第三方支付接口聚合、代收代付等业务的网站或应用，若面向中国用户或涉及人民币结算，必须提供中国人民银行颁发的《支付业务许可证》（支付牌照），或具备合法有效的《增值电信业务经营许可证》（ICP许可证）及相关金融监管部门的备案/批准文件。纯海外业务需提供当地合法的金融运营资质，且严禁涉及洗钱、非法跨境资金转移。无相关资质或资质不全的支付类平台严禁接入。
2. 违规金融与虚拟货币：未经国家批准的虚拟货币交易（炒币）、ICO 发行、虚拟货币挖矿、非法外汇交易、期货配资及非法集资平台。
3. 非法博彩与彩票：未经国家批准的跨境博彩、网络彩票、私彩及周边引流站点。
4. 高风险社交与直播：缺乏有效内容审核机制（无实名认证、无敏感词过滤、无24小时巡查）的匿名社交、同城交友、私密直播平台（此类平台极易滋生涉黄涉诈内容）。

六、 滥用云防护资源与违规架构（技术滥用红线）

云防护资源属于公共基础设施，禁止以下滥用行为：

1. 非 Web 业务大流量下载：将 WAF/CDN 节点当作网盘、BT 种子分发、大文件直链下载通道，严重消耗公共缓存和带宽资源，影响其他正常用户。
2. 恶意爬虫与数据窃取：利用云防护节点进行高频恶意爬虫抓取、竞争对手数据窃取等技术滥用行为。
3. 违规隐藏真实 IP：在接入云防护后，源站 IP 暴露且未做安全加固，或利用云防护进行违规的流量清洗“黑洞”测试。

火毅盾的审核与违规处置机制

为确保上述规范落到实处，火毅盾建立了完善的 “事前审核-事中巡检-事后处置” 机制：

1. 接入审核：在用户提交域名接入申请时，我们的安全专家将对域名、业务类型及相关资质（特别是支付、金融类资质及境内节点的备案情况） 进行严格的合规性评估。
2. 7×24小时巡检：结合 AI 智能流量分析与人工安全巡查，对接入业务的流量特征、内容合规性进行持续监测。
3. 分级处置：一旦发现违规接入，我们将根据违规严重程度采取以下措施：
   • 轻度违规/疑似违规：下发整改通知，要求限期提供资质或修改业务。
   • 明确违规：立即阻断违规域名的解析与访问，暂停服务。
   • 严重违规/触犯法律：直接清退账号，账户内余额不予退还；依法保存相关日志、流量证据，并主动上报至公安机关、人民银行及网信监管部门，全力配合调查。

合规建议与结语

合规是业务长远发展的基石，安全是火毅盾不变的承诺。我们建议您在接入火毅盾云防护前：

• 仔细核对您的业务是否属于上述禁止类别。
• 若使用境内节点，请确保已完成 ICP 备案；若涉及支付或金融业务，请务必提前准备好 ICP 许可证或支付清算相关许可证明以供审核。
• 建立健全的内容审核机制，防止用户生成内容（UGC）出现违规。

如您对某项具体业务的接入合规性存在疑问，欢迎在接入前联系我们的技术支持与合规团队进行评估。

技术支持与合规咨询：

• 电话：400-1314-399
• 邮箱：mail-hydun@csqxkj.cn

感谢您对火毅盾的理解与配合。让我们携手并进，共同维护一个安全、合规、健康的互联网环境！

火毅盾团队
2026年8月