Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

よくある質問

最終更新 Markdown で表示Agent セットアップ

DLP と DLS は同じですか?

いいえ、同じではありません。DLP は Data Loss Prevention の略で、Cloudflare の Zero Trust 製品の一部です(アウトバウンドのインターネットトラフィックをフィルタする Cloudflare のセキュア Web ゲートウェイである Gateway が必要です)。DLP では、Web トラフィックと SaaS アプリケーションをスキャンし、シークレットキー、金融情報(クレジットカード番号)、その他のキーワードなどの機密データを検出できます。

Data Localization Suite(DLS)は別の機能スイートです。データレジデンシー要件を満たすため、データの処理場所と保存場所を制御できます。

Cloudflare のサービスは GDPR に準拠していますか?

はい。DLS がなくても、Cloudflare のサービスは GDPR(General Data Protection Regulation)の要件を満たすように設計されています。Cloudflare のサービスは、EU Cloud Code of Conduct(EU Cloud CoC)にも準拠していることが検証されています。Verification-ID: 2023LVL02SCOPE4316。詳細は、EU Cloud CoC の 公開レジスター を参照してください。

DLS はどう使いますか?

DLS を購入すると、アカウントチームがアカウントで DLS を有効にします。その後、ダッシュボードまたは API ですべての機能を設定できます。より具体的な情報は 設定ガイド を参照してください。

Regional Services は HTTP/3 / QUIC で動作しますか?

まだです。HTTP/3 は QUIC トランスポートプロトコルを使います。現時点では Regional Services と互換がありません。

トラフィックの一部だけに Regional Services を適用できますか?

はい。Regional Services はすべてか無かの二択ではありません。ホスト名またはゾーンごとにリージョンを割り当てて、どれをリージョン化するかを選びます。それ以外のトラフィックは、これまでどおり Cloudflare のグローバルネットワークから配信されます。たとえば、eu.example.com を European Union にリージョン化し、www.example.com はグローバルネットワークのままにできます。ホスト名ごとに異なるリージョンも使えます。

これにより、レイテンシが重要で、機密ではないコンテンツをグローバルのままにもできます。たとえば、通常は PII を含まない静的 CDN コンテンツ(グローバルな assets.example.com ホスト名上の製品画像など)は、パフォーマンスを優先して Cloudflare のグローバルネットワークから配信し、個人データを扱うホスト名だけをリージョン化できます。

粒度は、使う Regional Services のオプション によって決まります。Regional Hostnames では、ホスト名ごとにリージョンを割り当てます。Regionalized Spectrum Applications では、リージョンはゾーンごとに割り当てられ、そのゾーン内のすべての Spectrum HTTP/S アプリケーションに適用されます。

設定したリージョン外のユーザーからのトラフィックはどう扱われますか?

Regional Services は、世界中のいずれの Cloudflare データセンターでも接続を受け付けます。リクエストが設定リージョンの外に到着すると、Cloudflare はそれを(暗号化されたまま)リージョン内のデータセンターへ転送します。そこで TLS 終端(復号)とすべてのレイヤー 7 処理が行われます。そのため、設定リージョンから遠いユーザーからのリクエストは、リージョン内データセンターまでの往復に相当する追加レイテンシが発生します。

リージョン内のユーザーにはローカル処理の利点を残しつつ、世界中の利用者にも配信したい場合は、リージョン内ユーザー向けのリージョン化ホスト名(例: eu.example.com)と、それ以外向けの非リージョン化ホスト名(例: www.example.com)を併用することを検討してください。

Static IPs または BYOIP と組み合わせられる Regional Services のオプションはどれですか?

  • Spectrum Static IPs は、Regionalized Spectrum Applications だけがサポートします。
  • BYOIP は、Regionalized Spectrum Applications と Regionalized IP Bindings の両方がサポートします。
  • Regional Hostnames は Cloudflare の共有 anycast IP アドレスを使い、Static IPs はサポートしません。

各オプションの概要は Regional Services の使い方 を参照してください。

managed region と custom region の違いは何ですか?

簡潔に言うと、managed region は Cloudflare が維持する定義済みリージョンで、すべてのアカウントで利用できます。custom region は、managed region ではコンプライアンス要件を満たせない場合に、アカウント向けに調整されます。両方のリージョン種別の詳細と、どの Regional Services オプションが対応するかは、リージョンの種類 を参照してください。

Cloudflare に TLS 終端(復号)を任せたくない場合、ほかの選択肢はありますか?

はい。次の選択肢があります。

これらのオプションが提供するのは、L3/L4 の DDoS 保護(ネットワーク層とトランスポート層の保護)だけです。Cloudflare がトラフィックを復号しないため、アプリケーション層(L7)のセキュリティやパフォーマンスサービスは適用できません。

Customer Metadata Boundary を EU リージョンに設定し、ヨーロッパから Cloudflare Dashboard にアクセスしているのに、エラー Data not available due to your account's Customer Metadata Boundary configuration が出るのはなぜですか?

これは、動的なネットワークルーティングが原因であることが多いです。時間とともに変わるインターネットの状況により、接続が設定リージョンの物理的な外にあるデータセンターへルーティングされることがあります。要因はレイテンシやネットワーク混雑など、さまざまです。Out of region access を有効にすると、米国に到着したリクエストが European Union から Customer Logs を取得でき、その逆もできます。分析データは、CMB で設定したリージョンにだけ保存されます。

役に立ちましたか?