网站不实名认证会被关停吗? 会。2026 年 1 月 1 日起施行的新网络安全法明确:违反实名制要求的,责令改正;拒不改正或者情节严重的,处 5 万至 50 万元罚款,并可以责令暂停相关业务、停业整顿、关闭网站或者应用程序、吊销相关业务许可证或者吊销营业执照。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌‌​‌​​​​​​‌‌​‌‌​​‌​​‌​‌​‌​‌​‌‌​​⁠

对做网站、做 App、做小程序的人来说,这不是一句口号——它是可以直接让产品下线的条款。

一、哪些业务必须实名

法条依据
  • 《中华人民共和国网络安全法》第二十六条网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务。
  • 国家实施网络可信身份战略,支持研究开发安全、方便的电子身份认证技术,推动不同电子身份认证之间的互认。

拆成两类:

  • 接入类:网络接入、域名注册、固定电话和移动电话入网;
  • 服务类:信息发布、即时通讯。

条文用的是"等信息发布、即时通讯等服务",实务中还包括论坛、社区、直播、短视频、评论区、二手交易、网盘分享等具备公开信息发布功能的产品。

一个常被忽略的细节:用户不提供真实身份信息,运营者"不得"为其提供相关服务。也就是说,不能设"游客模式"绕过去——可以浏览,但不能发布。

二、罚则落到哪一步

法条依据
  • 《中华人民共和国网络安全法》第六十四条网络运营者违反本法第二十六条第一款规定,未要求用户提供真实身份信息,或者对不提供真实身份信息的用户提供相关服务的,由有关主管部门责令改正;拒不改正或者情节严重的,处五万元以上五十万元以下罚款,并可以责令暂停相关业务、停业整顿、关闭网站或者应用程序、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

处罚是递进的:先责令改正;拒不改正或者情节严重的,才进入罚款和关停。但"情节严重"的认定空间不小,通常看:未实名的用户规模、是否因此发生违法信息传播或诈骗案件、是否被多次责令改正。

关停手段有四个层级,从轻到重:暂停相关业务 → 停业整顿 → 关闭网站或者应用程序 → 吊销许可证或营业执照。注意第三个:关闭网站或者应用程序,针对的是产品本身,不是罚款能替代的。

三、最容易踩线的五个场景

  1. 评论区、弹幕。开放评论却不做实名,被举报后往往整站被要求整改。
  2. 小程序、公众号的互动功能。主体实名不等于用户实名,两件事。
  3. 二手交易、租赁信息发布。发布方必须实名,否则一旦出现诈骗,平台要担责。
  4. 域名注册与服务器转租。帮别人代注册、代备案却不核验身份,属于典型违规。
  5. 企业内部系统对外开放。只要面向社会公众提供信息发布功能,就在范围内。

四、实名不等于可以随便收集

有企业以为"既然要实名,那就把能收的都收了"。这是另一个坑。

法条依据
  • 《中华人民共和国网络安全法》第四十三条网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。
  • 网络运营者不得收集与其提供的服务无关的个人信息,不得违反法律、行政法规的规定和双方的约定收集、使用个人信息,并应当依照法律、行政法规的规定和与用户的约定,处理其保存的个人信息。
法条依据
  • 《中华人民共和国网络安全法》第四十四条网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息。但是,经过处理无法识别特定个人且不能复原的除外。
  • 网络运营者应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。

两条底线:合法、正当、必要,且要公开规则、明示目的方式范围并取得同意;不得收集与服务无关的个人信息,不得泄露、篡改、毁损,发生泄露要立即补救、告知用户并报告主管部门。

也就是说,实名认证只需要核验身份,不必留存身份证照片、不必收集通讯录。多收的部分,反而是个人信息保护上的风险敞口。

五、合规清单(照着做)

  • 产品侧:把"发布信息"的功能与登录绑定,未实名用户只能浏览。
  • 技术侧:接入合规的实名核验通道,核验结果留存,原始证件信息不落地或加密隔离。
  • 制度侧:写清实名规则、隐私政策、未成年人保护措施,并在注册页面明示。
  • 应急侧:发现账号被盗用发布违法信息,立即停止传输、消除、保存记录并报告。
  • 边界侧:不代注册、不代备案、不帮他人绕过实名;涉及数据抓取与系统安全的边界,可参阅爬取别人网站的数据,违法吗与破坏计算机信息系统、非法获取计算机数据,会怎么判。

一句话总结: 信息发布和即时通讯必须实名,不实名不得提供服务;违规先责令改正,拒不改正可罚 5 万至 50 万并关闭网站或 App;实名只核验必要信息,别顺手多收。

以上内容为一般性法律知识分享,不构成正式法律意见;具体案件请结合证据情况咨询执业律师。