推荐搜索词
境外维护 VPN 节点境内收款怎么定罪 VPN 境内外团队共同犯罪 人在国外卖节点国内客服会判刑吗 境外服务器国内收款非法经营 VPN 团队主从犯怎么分 跨境 VPN 案件管辖
服务器在境外，经营活动可能仍然发生在境内
VPN 项目把技术和销售分在不同国家或地区，并不会让责任自然停在国境线外。
境外团队购买服务器、部署节点和处理故障。境内团队运营网站、投放广告、招募代理、向国内用户收款。双方按照月度流水分成。这样的项目需要放在一起判断，服务器由谁控制只是其中一部分。
如果境内人员明知项目未经许可向国内公众销售跨境节点，仍然长期招揽客户、定价、开通账号和归集资金，他们可能直接参与经营。不会写程序、无法登录服务器，不会自动变成外围人员。
境外技术人员也不能只用人在国外解释责任。节点服务面向境内用户，技术人员了解用户和收费模式，持续保障线路并分享收益，其行为可能与境内销售共同完成一项经营活动。
另一种合作要分开。境外云运维公司按固定价格维护通用服务器，不接触用户、订单和用途。境内客户后来擅自销售节点，是否追究运维人员，需要证明他对具体业务的认识和帮助，不能只看服务器由他维护。
这篇文章用两条同时发生的工作线展开。境外线控制资源，境内线控制客户和资金。两条线在哪些位置相接，决定共同经营的范围。
境外线先回答谁能让全部节点停下来
判断技术控制力，可以从一个简单问题开始。谁有能力让全部节点停止或恢复。
云平台主账户、服务器密钥、域名解析和总面板权限，往往掌握在少数人手里。他们能够增加节点、迁移数据、修改认证和停用用户。控制这些资源说明其在服务运行中的地位。
名义登记不能替代实际控制。云账户可能用他人身份注册，费用由境内团队支付，登录却长期来自境外技术人员。绑定邮箱、双重验证、登录日志和支付记录要一起核对。
境外团队也可能只是受托执行。境内负责人发来服务器清单和操作指令，技术人员按工单完成，每月固定收费。他没有总面板，不决定节点地区和扩容。此时技术作用与经营决策需要分开。
节点失效后的处理最能说明关系。技术人员自行监测、采购替代资源并通知境内销售，说明他承担持续服务。每次必须等待境内负责人批准，可能说明他受管理。两种模式都可能参与共同经营，作用大小不同。
技术人员是否知道终端用户在境内，也要有证据。面板显示用户地区、工作群讨论国内支付和客服问题、节点专门针对国内网络优化，都会影响认识判断。仅知道服务器被远程使用，信息仍然有限。
境内线再看谁决定卖给谁以及卖多少钱
境内团队通常更接近用户。他们设计套餐，维护社群，处理充值和退款。对经营活动而言，这些工作具有独立分量。
定价权是重要事实。境外团队给出资源成本，境内负责人根据市场决定零售价和代理折扣，说明境内人员掌握销售。若境外总部统一价格，境内团队只按指令做客服，决策权较弱。
客户来源也要区分。境内人员公开投放广告、发展下级，与只服务总部已有客户不同。公开招揽会扩大市场和用户规模。
收款账户常登记在境内人员或亲属名下。账户持有人是否只代收，还是管理支付通道、核对订单和分配利润，要看实际操作。提供一张银行卡与长期负责结算的责任不同。
境内团队掌握用户实名、订单和售后，通常会了解服务内容。是否知道许可状态仍需查明。境外团队展示过虚假资质，境内员工是否有理由相信，与收到多次封禁和调查提示后继续经营，事实不同。
两条工作线在哪里接上
共同经营常在五类沟通中留下痕迹。
第一类是资源需求。境内团队根据用户增长要求增加某地区节点，境外团队采购并部署。
第二类是故障处理。客服汇总掉线和速度问题，技术人员调整线路，随后向用户公告恢复。
第三类是产品决策。双方讨论套餐、流量限制、设备数和新节点地区。
第四类是风险应对。域名被封、支付受限或服务器收到投诉后，双方决定换域名、账户或资源。
第五类是分账。境内团队统计销售，扣除退款和推广费，再向境外技术方支付成本或分成。
这些沟通能够说明双方是否围绕同一经营目标协作。偶尔的技术工单与长期共同决策不同。共同犯罪不要求每个人参与全部环节，仍要证明共同故意和行为联系。
固定技术费和利润分成会呈现不同关系
境外技术团队的报酬常见三种方式。
固定服务费按服务器数量或工时结算。它更像技术外包，仍需结合明知和服务内容判断。
成本加成模式由境外方采购资源，按成本加固定比例向境内团队结算。境外方承担采购和运维，未必参与终端定价。
利润分成直接按照会员流水或净利润计算。境外方收入随用户增长变化，也可能参与价格和推广决策，共同经营特征更强。
合同写固定服务费，实际每月金额恰好等于销售比例，应按照真实算法判断。反过来，服务器数量增加导致维护费变化，也不能只因金额不固定就推定分成。
数字货币常用于跨境结算。钱包地址归属、转账备注、交易所账户和法币来源要核对。链上转账只能说明资产移动，具体对应服务器采购、工资还是利润，需要其他材料解释。
服务器在境外如何取证
境外服务器可能随时释放，电子数据容易变化。远程勘验应记录登录依据、目标地址、系统时间、操作过程和完整性校验。
境内电脑保存的密钥和控制台截图，可以说明访问能力。实际控制还要结合登录频率、操作日志、付款和工单。多人共用密钥时，不能把全部操作推给其中一人。
云平台提供的账单和审计日志可能需要境外协作。无法取得时，境内订单、域名解析、用户客户端配置和资金记录可以形成间接证明，证据缺口仍要说明。
时间换算是常见问题。境外系统采用协调世界时，聊天和支付使用北京时间。故障、登录和付款要统一时区后比对。
技术鉴定应说明数据怎样从境内用户到达境外节点，认证由谁控制，节点是否面向公众。只写服务器位于境外，不能完整说明国际电信经营。
境内收款怎样与境外成本和利润对应
跨境团队通常有多层资金。
终端用户向境内支付账户付款。代理商可能先向境内团队充值。境内团队再向境外技术方转账，境外方支付云厂商和带宽。项目利润按约定留在不同账户。
计算经营额时，先确定终端交易。代理充值和用户付款对应同一批服务，不能重复相加。境内向境外支付属于内部结算，也不再增加项目销售额。
个人责任金额要结合参与范围。境外技术人员按全部项目流水分成，联系较强。某名客服只服务一个地区和一段时间，不能因查看过总报表便承担全部金额。
跨境转账会有汇率差。应说明采用交易日、结算日还是变现日价格。不同币种和数字货币要保留可复核记录。
退款由谁承担也能说明关系。境内团队自行承担全部退款，境外方只收固定成本，与双方按比例冲减分成，风险分配不同。
共同犯罪范围不能跟着总群无限扩张
跨境项目常有大群。技术、客服、代理和财务都在其中。加入群聊不能直接说明每个人同意全部经营。
要看成员何时加入，能看到哪些历史消息，实际回应过什么任务。群文件自动同步也不等于已经阅读。
境外技术团队可能同时服务多个项目。某台服务器和某笔维护费属于哪个客户，需要通过实例编号、域名和工单对应。不能把其他项目收入混入。
境内销售团队也可能分品牌独立运营。共享节点不一定意味着共享全部用户和利润。共同故意覆盖的品牌、期间和地区需要明确。
负责翻译、设计或普通行政的人，工作可能距离核心经营较远。是否明知、是否提供实质帮助和作用大小，逐人证明。
老板、技术负责人、客服和收款人怎样分责任
老板通常决定是否经营、合作对象、价格和利润分配。没有直接登录服务器，不影响其经营决策作用。
技术负责人掌握总面板和节点，决定扩容和迁移。他可能是境外团队的独立承包人，也可能是共同管理者。报酬、决策和风险承担决定其位置。
客服接触用户，负责开通和续费。普通客服按排班回复固定问题，与主管制定套餐、培训代理不同。固定工资、提成和管理人数会影响作用评价。
收款账户持有人可能只是出借账户，也可能每日核对订单和结算。账户登记身份只是起点。谁控制手机、验证码和资金转出，谁制作账本，才说明实际行为。
采购云资源的人如果只执行清单，认识可能有限。主动选择匿名账户、规避审核和更换被封服务器，证据意义更强。
主从犯不能按境内外划分。境外人员可能主导技术和分配，境内人员也可能掌握全部市场和资金。实际控制与作用更重要。
公司分别设在境内外，单位犯罪怎样审查
项目可能由境外公司签云合同，境内公司签推广和技术服务合同。公司形式会影响责任，但不能只看注册地。
境内公司若由管理层决定参与项目，员工在职务范围内执行，收入进入公司并用于经营，单位犯罪需要审查。为了收款临时设立空壳公司，或者公司成立后主要从事涉案业务，可能不按单位犯罪处理。
境外公司的法律地位、实际经营地和人员控制关系也要查明。境内实际控制人通过境外公司签约，不等于经营行为全部发生在境外。
关联公司之间人员、业务和财产混同，可能影响追诉主体。合同互相开票不一定代表真实独立交易。公司账户、决策记录和资金归属应相互印证。
个人用公司名义收款，款项立即转入个人钱包，员工和财务都不知情，事实更接近个人借用公司。相反，项目纳入公司预算和考核，不能因负责人控制力强便忽略单位。
刑事管辖要把行为地和结果地落到事实
境外服务器会让当事人质疑境内是否有管辖。刑事案件通常结合犯罪行为发生地和结果发生地判断。
境内网站运营、广告投放、用户招揽、收款和客服，都是可以定位的行为。境内用户取得并使用服务，也可能形成结果联系。
多人分布在不同省市时，还会出现境内不同机关之间的管辖问题。主要犯罪地、最先受理、案件协同和指定管辖等规则需要依法适用。
管辖异议要具体。只说服务器在国外，无法回应境内销售和收款。办案机关也应说明本地发生了哪些行为，不能只因某名用户居住在本地便无限扩大。
境外人员到案还涉及司法协助、遣返或入境后抓获等问题。证据取得和人员到案的程序，需要在个案中审查。
境外合规不能替代境内许可
境外团队可能在当地注册公司、购买正规云服务并依法纳税。这些事实说明其境外经营状态，不能自动回答向境内用户提供何种服务。
业务面向境内市场时，仍要审查我国电信许可和国际通信管理规则。境外云厂商允许代理服务，也不等于境内公开销售符合我国许可要求。
反过来，境外公司没有我国许可，也不能省略对境内团队具体行为的证明。刑事责任落在行为和主观认识，不以缺少一张许可证完成全部论证。
境内企业合法租用跨境专线用于内部办公，与公众会员业务不同。团队若主要服务企业客户，应核对线路来源、用户封闭性和合同用途。
下游用户犯罪不会自动改变整个团队罪名
部分用户可能利用节点实施诈骗、赌博推广或其他犯罪。服务商是否承担下游犯罪责任，需要另行证明明知和帮助。
境内客服收到用户明确讨论诈骗用途，继续提供专门优化和逃避封禁，认识证据较强。境外技术人员只看到总流量，没有接触用户，对具体下游犯罪的认识不能从客服材料直接转移。
团队内部分享风险名单、投诉和用户对话，可能扩大成员认知。谁实际看到并作出什么反应，要有证据。
无法证明对具体下游犯罪明知时，仍可审查无证经营本身。两个方向保护的法益和构成条件不同，不能互相填补。
辩护审查先画四张图
第一张是资源图。列出云账户、服务器、节点、域名和总面板，由谁购买、登录和控制。
第二张是客户图。境内外各团队接触哪些用户，谁定价、开通、续费和退款。企业客户和个人用户分开。
第三张是资金图。终端付款、代理充值、境内归集、境外结算、云厂商支出和利润分配逐笔对应。
第四张是时间图。每个人加入、权限变化、收到风险提示和退出的时间标出来。
四张图叠在一起，可以看到共同经营在哪些期间成立，哪些人员只参与局部。也能发现同一笔交易被重复统计、同一账户被多人使用等问题。
技术材料由熟悉网络的人解释，法律结论仍要围绕构成要件。只提交一张复杂拓扑图，法官未必知道它与明知、经营和数额有什么关系。
境外网名怎样对应到具体人员
境外技术人员常使用英文昵称、社交账号和云平台子账号。聊天里出现某个昵称，不能直接写成某被告人实施全部操作。
身份关联可以从绑定手机、恢复邮箱、登录设备、IP、双重验证和付款账户入手。代码提交签名、工单语言习惯和工作时间只能辅助，不能单独确认身份。
多人共用运维账号时，需要把操作时间与排班、聊天指令和登录来源对应。同一密钥在多个国家登录，可能是团队共用，也可能是代理或跳板，技术鉴定应说明局限。
境外护照或公司登记资料的真实性也要核验。境内人员代注册境外公司，登记董事未必实际经营。合同签名、银行授权和日常决策更能说明角色。
身份无法完全确认时，不能用团队成员概括替代个人归责。项目整体事实可以成立，每名被告人的行为仍需达到刑事证明标准。
跨语言沟通怎样避免误读
境内外团队可能使用英语、当地语言和大量技术缩写。翻译会直接影响明知和分工判断。
节点、线路、落地、入口等词在不同团队里含义不同。翻译人员需要结合技术上下文，不能只按日常词义替换。原文、翻译和附件应当同时保留。
聊天表情、引用和线程关系也可能改变语义。一句可以换，究竟指服务器、域名还是收款账户，要看前文和操作记录。
自动翻译适合初步筛选，不宜直接作为关键定罪材料。涉及核心意思的对话，应由具备资质的翻译人员处理，并允许控辩双方核对。
技术人员回复 done，只能证明某项任务完成。任务具体内容要回到被引用消息、工单和日志。把简短回复解释成同意整个经营计划，范围过大。
用户订单怎样对应到具体境外节点
平台有几十台服务器和多个品牌时，用户使用哪一组节点会影响技术人员和金额归责。
订阅配置记录节点地址，认证日志记录用户连接。把订单号、账号、订阅版本和节点日志对应，可以确认某名用户实际获得的服务。
有些节点是备用资源，从未向用户发布。购买过服务器不等于已经用于经营。测试节点、监控节点和企业客户专用节点需要标记。
同一节点服务多个品牌，境外技术人员可能只知道技术编号。境内团队何时把它加入哪个订阅，决定服务范围。总面板日志和配置发布记录能够衔接。
日志缺失时，可以从用户客户端配置、域名解析和故障公告补充。间接证据之间出现矛盾，不能取对控方最有利的一组便结束。
人员责任最好按阶段切开
跨境项目经常经历试运营、快速扩张、风险暴露和停服。人员角色会变化。
试运营阶段，境外人员可能只部署几台测试服务器，境内团队没有公开收费。是否已经着手经营，需要看招揽和收款。
扩张阶段开放代理和支付，技术人员增加节点，境内人员大量推广。共同经营事实通常集中在这一时期。
风险暴露后，有人退出，有人继续换域名和账户。收到明确提示后的选择，会影响主观认识和量刑。
停服以后仍可能处理退款、数据和旧用户。善后工作与继续销售要区分。单纯退款不宜当作新的经营，借善后名义继续续费则不同。
按阶段归责可以避免后期行为覆盖前期认识，也能确定每个人对应的金额。项目三年总额不能自然落到只参与最后三个月的人身上。
总账、子面板和银行流水冲突时怎样处理
总后台可能显示一千万元销售，境内银行流水只有六百万元，境外钱包又收到两百万元。差额来源需要逐项查明。
后台订单包括未支付、赠送和迁移数据。银行流水还可能含其他业务、股东借款和内部归集。钱包转账可能是服务器成本或利润。三套数字的生成逻辑不同。
先选取订单样本，从用户付款一直追到账号开通和分账。确认字段后再做全量匹配。只用总额互相印证，无法发现重复和缺失。
多币种结算要统一折算规则。用户以人民币付款，境外团队按美元成本加数字货币分成，经营额和内部支出分别计算。
审计报告应列明未匹配金额和误差。无法解释的差额不能自动全部计入，也不能因为复杂而全部排除。法院需要知道每一部分证据达到什么程度。
境外技术团队能否认定从犯
技术是项目运行的必要条件，不意味着技术人员当然是主犯。境外团队是否受境内负责人指挥、能否决定业务、如何获利，需要综合判断。
按工单操作、固定报酬、不接触用户和定价，可能支持作用较小。掌握总资源、决定扩容和风险应对、按利润分成，则可能处在核心位置。
技术不可替代也不能单独决定主从。某人拥有独特能力，却只短期处理一个模块。另一人技术普通，却长期管理所有节点。实际参与更重要。
从犯认定以后，刑罚幅度还要结合金额、期间、退出和退缴。境外身份本身不构成从轻或从重理由。
境内团队自称普通雇员时要查劳动关系以外的事实
工资表和劳动合同可以证明用工关系，却不能单独回答员工是否参与犯罪。合法公司里的员工可能实施个人犯罪，涉案团队也可能给成员制作形式劳动合同。
先看报酬。固定工资、销售提成、利润分红和代理差价反映不同利益关系。再看权限。普通员工能否决定价格、退款、代理等级和收款账户。最后看风险出现后的选择，他是否有权停止，还是只能报告主管。
员工入职时看到的材料也很重要。岗位说明写海外网络客服，与培训中明确讲解公开节点销售，认识基础不同。公司展示过许可文件，应核实文件真假和员工是否有能力识别。
基层员工执行少量机械任务，参与时间短，获利有限，可能支持从犯或较轻评价。负责团队招聘、考核和培训的主管，即使也领取工资，作用可能更大。
劳动关系不消除个人责任，也不能让单位全部责任落到员工身上。单位决策、负责人和执行人员要分别审查。
家属和公司在跨境取证中可以准备哪些材料
先保存境内能够合法取得的合同、账本、工单和邮件。境外账户不要擅自登录修改，服务器也不要远程删除。
整理人员清单和真实职责。列明每个人所在地区、加入时间、账号权限和报酬。用客观记录支持，不用事后统一口径。
将正常业务单独归档。境外团队还维护其他客户，境内公司还销售其他服务的，合同、发票和实例编号用于排除无关金额。
准备时区和币种说明。将关键日志保留原始时间，同时制作换算表。数字货币地址、交易所账户和法币付款建立对应。
若境外平台愿意出具证明，应通过合法程序取得。自行制作没有来源说明的截图，难以解决真实性问题。
面对调查，配合提供真实信息与自行改变数据有清楚区别。跨境资源释放快，越早依法保全，越能查明每个人实际参与的范围。
境内外人员退出项目怎样固定
境外技术人员停止维护，要交还密钥、关闭自己的云子账号并结清费用。服务器仍由其账户续费，退出说法会被质疑。
境内销售人员停止经营，要关闭购买入口、停止收款和续费，处理存量用户。把客户转给新团队继续拿分成，关系可能没有结束。
退出群聊只能说明通讯变化。最后一次登录、最后一笔分账和最后一次工单更有证明力。
项目面临调查时，任何人都不应删除服务器、聊天和账本。境外资源容易释放，更需要依法保存。制造提前退出记录会增加风险。
真实退出可以确定责任截止时间，也可能影响量刑。已经发生的经营不会因此消失。
搜索者还会追问的几个问题
人在国外维护服务器，国内公安能管吗
需要结合境内招揽、收款、用户和服务结果判断。技术行为发生在境外，不当然排除境内刑事管辖，具体程序还要看案件联系和管辖规则。
境内客服不会配置节点，也会构成非法经营罪吗
若客服明知业务实质，长期完成招揽、开通、续费和售后，可能被认定参与共同经营。普通客服的固定工资、权限和受管理程度会影响主从犯和量刑。
境外团队只收固定技术费，能排除共犯吗
固定技术费有助于说明合作性质，不能单独排除。还要看服务内容、对业务的认识、控制权限和风险出现后的行为。
国内收款人只是借银行卡，会承担全部金额吗
先查他是否实际控制账户、是否知道资金性质、是否参与结算。单纯出借与长期管理资金不同，全部金额的归责也要结合共同范围。
境外公司有当地执照，为什么仍有风险
当地执照不能替代向境内市场提供受许可电信业务所需的审查。服务对象、业务内容和我国监管要求要分别核对。
上游和境内团队的销售额怎样避免重复
以终端交易为基础画资金方向。代理充值、内部结算和境外分成通常属于同一服务的不同环节，项目总额不能层层累计。
跨境团队合规时应当留下什么
合作开始前确认双方主体、许可、线路来源和服务对象。境外公司资料应有真实验证，不能只收一张证照截图。
合同写清资源、用户、收款和售后分别由谁负责。利润分成和固定服务费按真实方式记录。
云账户和面板使用实名子账号，避免多人共用最高密钥。操作日志和工单保留合理期限。
境内用户实名、异常使用监测和投诉处置形成流程。发现具体犯罪用途时依法停止服务和报告。
企业内部网络与公众服务分开系统和账目。对外销售需要核对许可，不以企业客户名义包裹个人用户。
跨境结算保留合同、发票、汇率和用途。数字货币不能成为无法说明资金性质的理由。
谁在经营，要看谁共同完成了服务
跨境 VPN 项目很难由一个人完成。节点在境外，客户和资金在境内，技术、销售和结算沿着不同路径运行。
责任判断需要找到它们的连接点。境外技术人员是否了解终端业务并持续控制资源，境内人员是否明知许可问题并组织销售，双方怎样决策和分账。这些事实能够说明共同经营。
国境、公司和岗位会影响证据取得及作用大小，无法代替构成要件。每个人承担的范围还要受参与期间、用户范围和共同故意限制。
把资源、客户、资金和时间四张图画清楚，谁在经营、谁只是提供局部服务，才有可靠边界。
这类案件还需要警惕空间距离造成的错觉。人在境外不等于远离境内业务，人在境内也不等于掌握境外节点。登录、指令、订单、资金和分配把人员连接起来，具体连接到哪一步，责任就审查到哪一步。证据只能说明局部时，结论也应保留局部边界，不能用项目整体替代个人行为。
跨境结构增加了调查难度，没有降低证明标准。来源不明的截图、无法对应的网名和未经去重的总账，仍然需要补强。人员在不同国家，也不能省略逐人审查。
主要参考资料
- 中华人民共和国刑法第二百二十五条
- 中华人民共和国电信条例
- 国际通信出入口局管理办法
- 工信部关于跨境专线和 VPN 经营边界的公开答复
- 人民检察院办理网络犯罪案件规定
- 最高检关于电子数据三性审查的研究
- 最高检关于跨境网络犯罪电子证据审查的研究
本文用于一般法律信息交流，不替代针对具体跨境业务和案件的法律意见。