网上贷款机构是否合法，取决于其是否获得相关监管机构的批准并合规运营。

一. 合法的网上贷款机构

1. 正规金融机构的网贷业务：银行、消费金融公司等正规持牌金融机构通过互联网平台开展的贷款业务是合法合规的。这些机构受到严格的金融监管，具备完善的风险控制体系和规范的业务流程。例如，银行推出的线上信用贷款产品，就是合法且受保护的。
2. 符合规定的网贷平台：依法设立、运营规范的网络借贷信息中介机构，如部分合规运营的P2P平台，也是合法的。这类平台主要为借贷双方提供信息匹配、撮合等服务，不直接参与资金借贷，但需遵守资金存管、信息披露等监管要求。

二. 不合法的网上贷款机构

1. 非法放贷主体：未获得金融监管部门许可的主体开展网上贷款业务属于非法行为。这些机构往往伴随高利率、暴力催收等问题，严重损害借款人权益。
2. 违法违规操作的机构：如放贷利率超过法定上限（即一年期贷款市场报价利率LPR的4倍）、以“砍头息”、“手续费”等名义变相提高利率、实施诈骗行为或侵犯个人信息等，均属于违法行为。

三. 法律依据

• 根据《个人贷款暂行办法》第十一条，个人贷款申请应具备包括借款人具有完全民事行为能力、贷款用途明确合法等在内的条件，这间接说明了合法贷款机构应遵守的规范。
• 《最高法院关于审理民间借贷若干问题的规定》也明确了网络借贷属于民间借贷的一种，受法律保护，但网络贷款平台提供者不能承担担保责任，除非有明确说明。

综上所述，网上贷款机构在获得相关监管机构批准并合规运营的情况下是合法的。借款人在选择时应仔细甄别，确保选择合法合规的机构，以保护自身权益。如有进一步需要，您可以继续咨询我。