自建境外节点按月卖会员，卖的是软件还是国际电信业务

马原

推荐搜索词

卖VPN涉嫌非法经营罪　境外节点卖会员　VPN经营额怎么算　国际电信业务非法经营　卖翻墙软件怎么定罪　VPN案件辩护

一句卖软件，回答不了案卷里的问题

VPN 案件刚进入刑事程序时，家属最常听到的一句话是，他只是写了一个软件。

做技术的人也容易从这个角度理解。他写客户端，配服务器，生成订阅链接，修复连接问题，最后向用户收会员费。整个过程都发生在电脑前，产品也没有一件看得见摸得着的实物，于是他很自然地把自己当成软件开发者。

办案机关看到的常常是另一套事实。境外服务器每月续费，后台持续生成账号，用户按月或按季度购买，节点失效后有人替换，带宽不足时有人扩容，客服群里每天有人处理连接故障，资金账户则不断收到会员款。软件提供操作入口，经营者还要持续维持一条可供用户使用的网络通道。

这两种描述都抓住了部分事实。刑事案件要解决的工作，是把它们放回同一张业务图里。客户端是谁开发的，节点是谁租的，线路如何形成，用户究竟为哪一项功能付钱，收费结束后还要不要继续提供资源，这些问题会把案件带向完全不同的方向。

公开裁判材料里，同样叫作 VPN 的项目，处理结果并不整齐。有的案件以非法经营罪评价，有的案件转向提供侵入、非法控制计算机信息系统程序、工具罪，还有的行为只进入行政处罚范围。差异往往藏在技术实现、服务对象、经营方式、用途认知和证据质量里。

所以，看到软件安装包、会员后台和境外节点几个词，先别急着给案件贴标签。把交易还原清楚，比抢着争论罪名更有用。

争议地图

用户付的钱买到了什么

判断一笔交易的性质，可以从一个朴素的问题开始。付款以后，经营者还要继续做什么。

假如经营者把一套通用网络软件的源代码和安装说明一次性交给客户，后续服务器由客户自行购买，线路由客户依法取得，账号由客户内部管理，开发者不掌握节点，也不根据使用时长继续收费，那么交易的核心更接近软件开发或技术交付。即便其中还有合规问题，也要按照它实际触及的规范逐项判断。

另一种模式很常见。用户支付一个月费用，经营者发来账号或订阅地址。用户把订阅导入客户端，就能选择多个境外节点。经营者掌握后台，可以随时增加、删除、限速或停用账号。节点一旦被封或失效，经营者要立即更换。用户续不续费，直接决定账号还能不能使用。这种交易包含软件界面，履行重心却落在持续可用的网络资源和运维服务上。

还有一些项目把两者混在一起。经营者既收一次性软件费，也收每月节点费，还向代理商出售充值额度。此时需要拆分合同、订单和流水，分别识别开发收入、部署收入、线路收入、运维收入。办案中最容易出现的偏差，是把全部进账都装进一个口袋，再用同一个罪名解释。

交易实质可以用四组材料相互验证。

第一组是宣传材料。网站写的是软件授权，还是高速节点、跨境加速、全球线路和不限流量。销售人员如何回答用户关于速度、地区、稳定性和掉线的问题，往往比产品名称更接近真实卖点。

第二组是收费规则。一次性授权、按功能模块计价、按开发工时计价，更接近软件交付。按月、按季、按年收费，按照流量、带宽、设备数或节点数区分套餐，更像持续网络服务。当然，计费方式只是证据之一，不能单独决定案件性质。

第三组是后台权限。账号由谁生成，节点和并发限制怎样配置，流量记录向谁开放，用户到期后又由谁停用服务。控制权越集中在经营者一方，持续服务的特征越明显。

第四组是履行记录。服务器账单、故障工单、节点更换记录、客服聊天、状态监控和运维日志，会说明付款以后经营者究竟承担了什么工作。

这四组材料拼在一起，才能回答用户付的钱买到了什么。只看安装包，会漏掉线路和运维。只看境外服务器，也可能把合法的企业内网部署误读成面向公众经营。

一条会员业务通常怎样运转

自建节点按月卖会员，常见业务链条并不复杂，却很容易在讯问笔录里被压缩成一句搭建 VPN。

经营者先向境内外云服务商购买主机或带宽，再在服务器上部署代理程序。随后搭建面板、网站、机器人或小程序，用来创建套餐、生成订阅、统计流量和管理到期时间。用户通过社群、搜索、老客推荐或代理商进入购买页面，付款后自动取得账号。连接发生故障时，客服通知技术人员排查。节点失效后，技术人员更换 IP、迁移服务器或调整配置。经营者依靠持续续费取得收入。

其中至少有六个角色值得分开。

出资人决定项目是否继续，承担服务器和推广成本。技术人员负责编译客户端、部署面板和维护节点。运营人员制定价格和套餐。代理商从总后台购买额度，再向终端用户销售。客服处理使用问题。支付账户持有人负责收款和结算。

这些角色可能由一个人包办，也可能分散在公司和外包团队里。定罪量刑时，不能因为大家都在同一个群里，就把全部经营额平均压到每个人身上。每个人对业务实质了解多少，有没有掌握节点控制权，是否参与定价和分成，收到风险提示后又做了什么，都要有独立证据。

业务关系中还有一个容易忽略的上游。部分经营者没有自行建设线路，只从他人那里购买订阅，再拆分账户或加价转售。转售者依旧可能参与经营，但其技术能力、资源控制、获利方式和主观认知，与掌握总后台的上游不同。将上下游放在同一层评价，会掩盖作用大小。

业务流程

电信许可制度从哪里进入案件

《中华人民共和国电信条例》第七条规定，国家对电信业务经营按照业务分类实行许可制度。经营电信业务，需要取得相应许可。第六十四条又对国际通信作出专门安排，国际通信须通过批准设立的国际通信出入口进行。

这两条规范解释了 VPN 非法经营案件的基本起点。审查对象包括经营者向外提供的具体服务、业务是否跨越国际通信边界，以及经营方式是否绕开法定出入口和许可安排。电脑里采用哪一种协议，只是其中一项技术事实。

《国际通信出入口局管理办法》进一步规定，国际专线应当在批准的业务范围内使用，通常限定点对点和内部使用，不得借此经营电信业务。工信部二〇一七年清理互联网网络接入服务市场时，也把无证经营、超范围经营、层层转租和违规自建网络基础设施列入治理重点。

同一时期的公开答问非常重要。工信部说明，监管对象是未经批准、没有国际通信业务经营资质，却租用国际专线或 VPN 私自开展跨境电信经营的企业和个人。外贸企业、跨国公司因内部办公需要，可以向依法设立国际通信出入口的电信经营者租用专线。这个说明把两类场景清楚分开。

一类是企业为自身员工和分支机构办公使用，用户范围封闭，线路来自合格经营者，合同和用途能够对应。另一类是经营者自行组织境外资源，面向不特定用户销售账户、流量和节点，靠续费获利。两者都可能使用加密隧道或虚拟专用网络技术，法律评价所依据的业务关系差别很大。

因此，侦查卷里如果只有某台电脑安装了 VPN 客户端，或者某家公司使用了跨境专线，信息仍然不够。还要查线路供应商、许可资质、合同约定、用户名单、使用目的和有无对外转售。内部自用的边界也不能只听公司口头解释。员工身份、账号发放、设备范围、访问资源和费用承担方式，都应当留下可核验记录。

国内 IP VPN 与跨境会员不能混用概念

《电信业务分类目录》列有国内互联网虚拟专用网业务。它通常以自有或租用的互联网资源，为国内用户定制封闭用户群网络。用户范围、封闭性和国内业务边界，是这项分类里的重要限制。

一些案件会直接引用这个目录，随后得出所有 VPN 都属于同一种持证电信业务的结论。这种推理省略了中间步骤。

先要确定涉案服务的网络拓扑。用户之间是否组成封闭群组，还是每个用户分别接入经营者控制的代理节点。服务目的在于企业分支机构互联，还是让终端用户访问公开互联网。节点位于境内还是境外。数据是否通过依法设置的国际通信出入口。经营者持有什么许可，许可范围覆盖到哪里。

国内互联网虚拟专用网的业务定义，可以帮助识别许可体系，却不能把一个跨境公众代理项目自动装进国内封闭用户群的概念。反过来，也不能因为业务不完全符合国内 IP VPN 的定义，就推导出它不受任何电信监管。案件可能涉及国际通信、互联网接入、线路转售和其他电信业务规则，需要根据真实技术链路逐项匹配。

技术鉴定在这里应当回答可观察的问题。客户端连接到哪些地址，认证由谁完成，数据经由什么节点转发，经营者能否改变路径，用户取得的是点对点专网能力还是访问公开网络的代理能力。鉴定意见如果只写具有翻墙功能，法律分析仍然缺少必要的技术事实。

交易实质四问

二〇〇〇年司法解释留下的难题

最高人民法院二〇〇〇年发布的电信市场司法解释规定，违反国家规定，采取租用国际专线、私设转接设备或者其他方法，擅自经营国际电信业务或涉港澳台电信业务，进行营利活动并扰乱电信市场管理秩序，情节严重的，可以按照刑法第二百二十五条第四项追究责任。

这项司法解释给跨境电信业务案件提供了明确入口。它列出的情节严重标准，却带有当时国际语音业务的鲜明痕迹。条文使用经营去话业务数额和来话业务造成电信资费损失等概念，百万元门槛也围绕这些业务设置。

今天的节点订阅通常承载数据传输。用户缴纳的是会员费，经营者支付的是云主机、带宽和域名费用。案卷里一般没有去话分钟数，也很难形成来话资费损失。能否将语音业务的百万元经营额门槛参照用于数据 VPN，公开实务材料存在讨论。

淮安市人民检察院网站转载的一篇实务评析，分析了租境外服务器、搭建 VPN、向不特定用户出售流量套餐的案件。文章倾向按非法经营行为评价，同时明确指出，司法解释原本针对国际通话业务，现代数据传送属于技术发展后出现的新类型。作者主张参照百万元经营额门槛，并认为案例中的数额尚未达到刑事追诉标准。

这篇文章提供的是一种实务观点，不等同于新的司法解释。对具体案件而言，控辩双方仍需回答参照的规范依据、相似性和处罚必要性。若办案机关直接改用其他非法经营活动的低额标准，又没有说明为何舍弃国际电信业务的专门规则，论证会显得跳跃。若机械照搬语音业务标准，也要解释数据服务与去话业务在法益和经营额计算上的可比性。

二〇二二年最高检、公安部发布的立案追诉标准，继续列有擅自经营国际电信业务的百万元情形，以及两年内因同类行为受过两次以上行政处罚后再次经营的情形。它强化了对追诉门槛的规范审查，也提醒办案人员把经营数额、历史处罚和后果分别查清。

文章写到这里，最稳妥的结论只有一个。现代数据 VPN 的追诉标准不能靠一句技术升级便自然生成。规范路径、参照理由和案件事实都要完整展示，法院才能判断刑罚介入是否有充分依据。

行政违法进入刑法还要跨过几道门槛

无证经营、超范围经营或违规使用跨境线路，首先会触及行政监管。刑法第二百二十五条要求违反国家规定并达到情节严重，第四项又是非法经营罪的兜底规定。行政违法事实能够成为刑事审查的起点，刑事责任仍需单独论证。

第一道门槛是规范位阶。刑法第九十六条所称国家规定，有特定范围。国务院制定的行政法规、决定和命令具有重要地位。部门规章、规范性通知和行业答问可以帮助解释监管内容，但它们能否独立支撑兜底罪名，需要谨慎审查。

第二道门槛是行为类型。涉案经营须与非法经营罪明列行为具有相当的市场秩序侵害。危害程度要结合收费是否长期面向公众、跨境通信资源的组织规模、代理层级，以及实名和监管要求的落实情况判断。

第三道门槛是情节严重。经营额、违法所得、用户规模、持续时间、行政处罚记录和实际后果应当按照适用规范审查。某个项目技术上违规，不意味着数额和情节已经达到犯罪程度。

第四道门槛是主观认识。经营者是否知道自己在提供何种服务，是否知道线路来源和用户范围，是否收到过云服务商警告、平台下架通知或主管部门处理，是否采取隐蔽收款、频繁换域名、销毁后台等措施。主观故意不能用职业身份直接替代。程序员懂代码，不等于他当然理解全部电信许可规则。

最高检公开的非法经营罪研究文章曾强调兜底条款应当限制适用。形式上要有法律或司法解释依据，实质上要判断社会危害和刑事处罚必要性。这个思路放到 VPN 案件里很有价值。监管文件很多，技术名词也多，越是在这种场景，越需要把行政评价和刑事评价分层书写。

四类业务放在一起会误判

第一类是通用软件开发。

开发者按照客户需求编写客户端、管理后台或加密通信模块，一次性交付代码。客户自行取得合法线路并管理用户。开发者不提供境外节点，不控制账号，不参与后续续费。这类项目的判断重点落在软件实际功能、客户用途认知和开发者是否参与违法业务。软件含有网络连接能力，只能说明功能，无法单独说明经营国际电信业务。

第二类是企业内部网络部署。

服务商为一家外贸企业配置分支机构互联，用户限定为员工，线路向合格经营者租用，合同写明办公自用，账号与人事系统对应，企业没有向外销售。这样的事实与面向公众卖会员有明显距离。合规审查仍要确认服务商资质、线路范围和数据安全义务，但不能仅凭跨境连接作刑事推断。

第三类是经营者掌握节点的订阅服务。

经营者购买境外服务器，搭建面板，公开招揽用户，按照时长或流量收费，持续更换节点并处理故障。用户买到的是可持续使用的账号。软件可能由经营者开发，也可能采用开源客户端。此类业务更容易被认定为对外提供跨境网络服务，许可和刑事风险都显著提高。

第四类是代理销售。

代理商从上游取得额度、兑换码或子面板，再向终端用户加价销售。有的代理只负责介绍客户，收取固定佣金。有的代理拥有独立品牌、定价和客服，能够批量开通账户。两者参与深度不同。判断代理责任要核对他对业务内容的认识、参与时间、收款和用户控制情况，还要看他有没有与上游共同制定经营计划。

同一个案件里可能同时存在四类收入。客户支付二十万元定制软件，又支付八十万元节点年费，还通过代理销售三十万元会员。审计报告如果把一百三十万元全部称作 VPN 销售收入，结论过于粗糙。至少要按合同、订单、交付记录和资金用途拆分，确认每笔收入对应的履行内容。

控制权比软件署名更能说明经营位置

技术项目里，代码作者很容易成为最醒目的被调查对象。服务器镜像里有他的账号，仓库提交记录里有他的名字，聊天群里大家都找他解决问题。判断他的经营地位，还要继续核对资源控制和经营决策。

一个受雇程序员可能有部署权限，却没有价格决定权，也看不到总流水。他按照工单维护服务器，每月领取固定工资，不参与利润分成。另一个人没有写过一行代码，却掌握域名、支付账户和总后台，决定套餐、代理政策和推广方向。两人在业务里的支配程度不能只按技术贡献排序。

控制权可以从几个细节识别。服务器由谁购买，云账户绑定谁的邮箱和银行卡。域名由谁注册，解析记录由谁修改。面板最高权限掌握在谁手里。用户退款需要谁批准。代理折扣由谁决定。项目停运时，谁能一键停掉全部账号。利润最终流向哪里。

这些细节也会影响主从犯判断。负责核心节点和后台的人未必当然是主犯，仍要看其是否参与共谋、管理和分配。提供外围美工、普通客服或短期运维的人，也不能仅凭项目整体金额承担全部责任。共同犯罪中的明知、行为和作用都需要个别化证明。

证据结构

电子证据应当怎样闭合

VPN 案件的证据量常常很大。几十台服务器、多个域名、数千个用户、多个收款账户，再加上聊天软件和自动售卖系统，很容易形成海量数据。数据多不等于证明力自然充分。

第一层是来源可靠。服务器镜像如何提取，后台数据库何时固定，扣押设备与镜像哈希是否对应，远程勘验是否记录登录过程，云服务商提供的账单能否确认账户主体。来源有缺口，后续统计再精细也会受影响。

第二层是身份关联。一个聊天账号、邮箱或云账户由谁控制，不能只看昵称。登录设备、绑定手机、支付记录、恢复邮箱、常用地址和证人证言要相互印证。多人共用客服账号时，更要区分每段操作由谁完成。

第三层是功能验证。鉴定或检查笔录需要说明程序怎样连接、认证、转发和管理。测试环境、版本号、配置文件和节点地址应当固定。仅凭软件名称含有 VPN，或者图标看起来像某种代理工具，无法替代功能分析。

第四层是经营关联。用户表里的十万个账号，可能包含测试号、赠送号、过期号和重复号。支付平台里的全部进账，可能含有正常软件外包款、股东借款和内部调账。要用订单号、用户号、支付流水和开通记录进行匹配。

第五层是人员关联。总后台操作日志、服务器登录密钥、代码提交、客服排班、提成表和分账记录，分别证明不同人员的行为。将公司电脑里发现的全部资料推给设备使用人，容易产生归责错误。

最高检关于网络犯罪案件办理的规定，要求围绕程序工具、技术手段、功能实现和行为结果之间的联系审查。这个要求很务实。技术鉴定回答功能，审计回答金额，聊天记录回答分工，监管规范回答许可。任何一份材料都不宜独自包办全案结论。

经营额、违法所得和利润要分开

节点会员业务常见充值制。用户先向平台充值，再用余额购买套餐。代理商也可能一次充值十万元，之后逐步开通账户。经营额计算若处理不当，同一笔钱可能被重复统计。

典型重复来自三处。代理充值被算一次，代理替用户开通套餐又算一次，用户向代理付款再算一次。三笔记录反映的是同一链条上的不同环节。共同经营范围内应当查清资金来源和对应关系，不能简单相加。

退款也要核对。用户支付年费后很快退款，服务器面板里仍可能留下订单。支付平台的退款记录、拒付记录和被冻结后退回的款项，都会影响实际经营数额。测试订单、赠送额度和内部账号没有真实对价，也不应按标价直接计入。

经营额通常关注经营活动取得的全部对价。违法所得的计算口径在不同犯罪和规范中并不完全一致，是否扣除成本需要找到对应依据。利润则是商业核算概念，包含服务器、推广、工资等支出后的结果。三者不能互换。

以服务器成本很高为由主张经营额很低，通常缺乏说服力。把全部进账直接称作违法所得，同样可能失真。审计报告应列明账户范围、统计期间、去重规则、退款处理、汇率折算和与正常业务的区分方法。辩护审查也应落到原始明细，不能只围绕审计报告最后一页争论。

数字货币收款会增加难度。要确认链上地址归属、交易所账户、法币入金、内部归集和价格折算时点。仅凭某地址收到大量代币，尚不足以证明全部来自涉案会员销售。

公司在经营，不等于案件一定按单位犯罪处理

不少项目有营业执照、办公室和员工，合同也盖着公司印章。家属因此认为只能追究公司责任，个人不会承担刑事责任。刑法上的单位犯罪判断没有这么简单。

需要审查业务是否由单位决策，以单位名义实施，违法所得是否归单位所有，公司是否有正常业务，涉案活动在公司经营中占多大比例。为了实施违法犯罪而设立公司，或者公司设立后主要从事违法犯罪活动，可能不按单位犯罪处理。

反过来，不能因为实际控制人参与很深，就当然排除单位犯罪。公司若长期开展多项正常业务，涉案项目经过管理层决定，员工在职务范围内执行，收入进入公司并用于公司经营，单位责任需要认真评估。

财务混同是常见问题。会员款进入老板个人账户，服务器费用由公司支付，工资又从另一家关联公司发放。此时要查账户用途和资金去向，也要查多家公司之间是否存在人员、业务和财产混同。公司名册本身不能回答归责问题。

单位犯罪与自然人犯罪还会影响量刑和数额评价。辩护在侦查初期就应当收集公司正常业务合同、纳税记录、员工职责、项目决策流程和财务凭证。等到账户冻结、员工离职、服务器关闭后再补，资料往往已经散失。

与提供程序工具罪的边界在哪里

近年来，公开案件中出现了另一条处理路径。有些销售节点、链接或相关程序的行为，被按照提供侵入、非法控制计算机信息系统程序、工具罪审查。这与非法经营罪保护的法益和构成要件不同。

提供程序工具罪关注的是，程序或工具是否专门用于侵入、非法控制计算机信息系统，或者设计用途本来较为中性，提供者是否明知他人用于侵入、非法控制。核心仍然要落到计算机信息系统及其安全防护、权限边界和控制效果。

普通代理连接把用户流量转发到境外服务器，是否等同于侵入某个具体计算机信息系统，需要证据说明目标系统、访问限制、绕过方式和程序功能。淮安检察机关转载的实务评析就认为，案例中的连接没有证据证明侵入境外计算机信息系统，因此不赞成按提供程序工具罪处理。

其他案件可能出现不同事实。工具内置了针对特定系统的认证绕过、漏洞利用、远程控制或隐蔽植入功能，或者经营者明知客户用来攻击、控制他人系统。此时计算机犯罪的评价基础会明显增强。

用户访问境外网站这个结果，也不能自动证明程序侵入了网站系统。访问公开页面、绕过网络通信限制和突破目标系统安全防护，技术过程并不相同。鉴定意见应把它们讲清楚。

若一项业务同时触及无证电信经营和计算机系统安全，办案机关还要分析行为数量、法益、构成要件和罪数关系。选一个听起来更贴近技术的罪名，并不能代替完整论证。

内部自用与公开售卖的分界线

企业合规咨询里，最常见的问题是公司海外办公需不需要停掉 VPN。把所有企业跨境连接都理解成公开售卖，会造成不必要恐慌。

工信部公开答问给出了清楚方向。外贸企业和跨国公司确有内部办公需要，可以向依法具备相应条件的电信经营者租用专线。合规关键落在线路来源、许可范围、使用对象和用途控制。

内部自用通常有几项可核查特征。账号只发给员工或合同约定的合作人员，开通和离职流程一致。访问目标与工作系统有关。费用由企业承担，不向员工或社会用户收取会员费。企业没有发展代理，也没有公开宣传线路速度和节点地区。线路合同明确用途，供应商资质可以核验。

公开售卖常见另一组事实。注册不需要员工身份，任何人付费即可开通。套餐以时间、流量和节点等级划分。经营者投放广告，鼓励代理分销，提供试用和续费折扣。用户主要访问公开网络，企业业务系统在全部使用场景中占比很低。

两者之间还存在灰色区域。服务商为多家企业提供托管，账号由服务商统一维护。集团公司给供应商和外包人员开放部分访问权限。跨境电商团队人数变化大，临时账号很多。判断时应当看真实商业目的、用户范围和合同履行，不能靠一个内部专用标签完成合规证明。

边界对照

辩护审查应当从业务图开始

接手此类案件后，如果一上来只争论 VPN 是否违法，容易陷入抽象口号。更有效的工作顺序，是先把业务图和资金图画出来。

第一步固定产品版本。确认涉案期间到底有几个客户端、几个面板、哪些节点。后期更新版本的功能不能倒推早期版本。警方测试的账号也要核对来源和开通时间。

第二步划分收入。软件定制、部署、维护、节点订阅、代理充值和其他正常业务分别列出。每类收入对应合同、订单、流水和交付材料。

第三步核对许可链。上游线路由谁提供，上游具有哪些许可，合同允许什么用途，经营者有没有转租或扩大用户范围。仅凭上游自称合规，证明力度有限。

第四步审查用户范围。内部员工、不特定个人客户、企业客户和代理商分别统计。测试号、赠送号、失效号和重复号剔除。

第五步审查人员作用。谁决定项目，谁控制资源，谁知道用户用途，谁只完成局部技术任务。固定工资、提成和利润分红的区别要保留证据。

第六步审查规范路径。办案机关援引哪些国家规定，行政规范如何衔接到刑法，情节严重采用什么标准，现代数据业务为何能够适用或参照既有司法解释。

第七步复核电子数据。提取、校验、身份关联、功能验证和统计规则是否完整。鉴定人解决技术问题，法律适用仍由司法机关判断。

第八步处理退赃和合规整改。停止公开销售、保存后台和账目、退还未履行费用、配合厘清正常业务，可能影响社会危害和量刑评价。删库、销毁设备和伪造合同会让证据问题进一步恶化。

这个顺序的价值在于，它能把有罪与无罪、罪轻与罪重、单位与个人、主犯与从犯分别落到材料上。抽象争论最终都要回到证据。

审查路径

经营者现在可以做哪些合规检查

仍在从事跨境网络、企业组网、云服务或网络加速业务的团队，可以先做一次真实业务盘点。

查许可证。确认自身和上游分别持有什么许可，许可主体、地域和业务种类是否覆盖现有服务。营业执照中的软件开发和技术服务经营范围，不能替代电信业务许可。

查线路。确认跨境通信经过什么路径，合同由谁签，能否对外转售。供应商发来一张资质截图，远远不够。

查用户。区分员工、企业客户、合作方和社会个人。内部系统要有实名、开通、变更和注销记录。面向社会的开放注册会改变风险结构。

查宣传。网页、群公告和代理话术是否承诺境外节点、公开网络访问、无限流量和长期稳定。宣传内容往往会成为认定经营对象的重要证据。

查收款。软件开发费、部署费、线路费和会员费分账记录是否清楚。个人卡、数字货币和多层代理结算会显著增加事实说明难度。

查安全义务。《反电信网络诈骗法》对网络代理、服务器托管和云服务等提出实名核验等要求。用户实名、异常流量监测、投诉处置和日志留存，都应进入业务流程。

查退出机制。发现线路来源不明、用户用途异常或主管部门提示后，是否能够暂停账号、保全数据、停止分销并处理未履行费用。继续扩张会加重风险。

这份检查表不能替代对具体项目的法律意见。跨境网络服务的技术结构和合同安排差别很大，许可也有明确边界。技术、业务和法律人员越早核对同一组事实，越容易发现许可、线路和用户范围中的问题。

最后回到那个问题

自建境外节点，按月向不特定用户卖会员，交易中即使包含软件，持续提供节点、账号、流量和运维的事实仍然需要接受电信许可和跨境通信规则审查。若经营规模和情节进入刑事评价范围，非法经营罪会成为现实风险。

这个结论有严格前提。必须证明经营者实际控制或组织了跨境网络服务，用户购买的是持续通道，业务未经相应许可，适用的国家规定和司法解释路径清楚，情节达到刑事门槛，人员主观认识和作用有证据支持。

一次性交付通用软件、为企业合法线路提供内部部署、仅完成局部外包任务，与公开销售节点会员存在事实差别。它们应当分别评价。

对经营者而言，产品叫什么并不能替代许可。对办案机关而言，技术名词也不能替代证明。对辩护人而言，最有价值的工作通常从服务器账单、后台权限、订单流水和一份老旧司法解释之间的缝隙开始。

案件需要回答一组具体问题。谁在什么期间，以什么资源，向哪些用户，持续提供了什么服务，收取了多少钱，又违反了哪一层规范。答案逐项得到证据支持后，软件与国际电信业务之间的边界会变得清楚。

主要参考资料

本文用于一般法律信息交流，不替代针对具体案件的法律意见。案件事实、证据和适用规范发生变化，结论也会随之变化。