Oracle 收購 Sun 六年後開始審計 Java SE 非付費用戶：授權陷阱與應對策略

Oracle 收購 Sun 六年後開始審計 Java SE 非付費用戶：授權陷阱與應對策略

2010 年 Oracle 收購 Sun Microsystems 後，長期維持 Java SE「免費」現狀。2017 年起，Oracle License Management Services (LMS) 大規模審計企業 Java 使用情況，追繳授權費。本文梳理授權規則、收費標準、風險點與合規建議。

背景時間線

• 2010：Oracle 收購 Sun，承諾 Java 保持開放免費。
• 2011-2016：Java SE 8/9/10 發布，企業大規模部署，普遍認為「Java 完全免費」。
• 2017：LMS 團隊擴充至 20 人，專門針對 Java SE Advanced/Suite/商業功能 發起審計。
• 2018-2019：Java 11 LTS 發布，Oracle JDK 釋出二進制改為 OTN 許可證（免費僅限開發/測試，生產需付費），OpenJDK 成為免費生產選項。
• 2023：Java 21 LTS，Oracle 推出 No-Fee Terms and Conditions (NFTC)，Oracle JDK 17+ 生產免費（有條件），但歷史版本（8/11）商業授權依然存在。

Java SE 組件與收費邊界

關鍵區分：通用計算 vs 專用設備

• 免費：桌面、筆記本、智能手機、平板（通用計算）。
• 收費：嵌入式設備（手機早期、手持終端、網絡交換機、藍光播放器、工控機、POS 機、IoT 閘道）。

收費標準（歷史參考，以 Oracle 官方報價為準）

典型案例：某零售企業 8 萬台 PC 被審計，因使用 JMC/JFR 等商業功能，面臨超 10 萬美元追繳。

合規風險點

1. 下載包全含：Oracle JDK 安裝包包含所有商業功能，無獨立「免費版」安裝器。安裝即視為使用。
2. 商業功能隱性啟用：-XX:+UnlockCommercialFeatures -XX:+FlightRecorder 參數啟用 JFR；JMC 連接進程即視為使用。
3. 嵌入式設備分發：將 JRE 打包進設備固件銷售，屬於「專用設備」，需購買嵌入式授權。
4. 歷史版本責任：Java 8/11 在 OTN 許可下生產使用需付費，NFTC 僅覆蓋 JDK 17+。

應對策略

1. 審計自查：掃描全網 JDK 安裝版本、啟動參數、JFR/JMC 使用記錄。
2. 遷移 OpenJDK：Adoptium (Temurin)、Amazon Corretto、Azul Zulu、Red Hat OpenJDK、Microsoft Build of OpenJDK —— 長期支持、免費生產使用、TCK 認證通過。
3. 清理商業功能：移除啟動參數中的 UnlockCommercialFeatures、FlightRecorder；禁用 JMC 連接生產環境。
4. 隔離嵌入式場景：若產品屬嵌入式，評估購買 Oracle Java SE Embedded 授權或改用 OpenJDK 精簡構建（jlink）。
5. 保留證據：保存 OpenJDK 下載來源、構建腳本、部署清單、內部合規審計報告。
6. 法律諮詢：收到 LMS 審計函，立即聘請軟件合規律師，勿自行回覆細節。

未來趨勢

• Oracle JDK 17+ NFTC 許可降低了新項目合規成本，但存量 Java 8/11 遷移壓力巨大。
• OpenJDK 生態成熟（LTS 版本 8/11/17/21 均有多廠商構建），已成主流選擇。
• 企業應建立「Java 版本治理策略」：統一 JDK 來源、定期掃描、禁止私自下載 Oracle JDK、CI/CD 管道強制使用 OpenJDK。

「Java 免費」是歷史認知偏差。理解 Oracle 授權邊界，主動遷移 OpenJDK，是規避法律風險、降低 IT 成本的必由之路。