いいえ、同じではありません。DLP は Data Loss Prevention の略で、Cloudflare の Zero Trust 製品の一部です(アウトバウンドのインターネットトラフィックをフィルタする Cloudflare のセキュア Web ゲートウェイである Gateway が必要です)。DLP では、Web トラフィックと SaaS アプリケーションをスキャンし、シークレットキー、金融情報(クレジットカード番号)、その他のキーワードなどの機密データを検出できます。
Data Localization Suite(DLS)は別の機能スイートです。データレジデンシー要件を満たすため、データの処理場所と保存場所を制御できます。
はい。DLS がなくても、Cloudflare のサービスは GDPR(General Data Protection Regulation)の要件を満たすように設計されています。Cloudflare のサービスは、EU Cloud Code of Conduct(EU Cloud CoC)にも準拠していることが検証されています。Verification-ID: 2023LVL02SCOPE4316。詳細は、EU Cloud CoC の 公開レジスター ↗ を参照してください。
DLS を購入すると、アカウントチームがアカウントで DLS を有効にします。その後、ダッシュボードまたは API ですべての機能を設定できます。より具体的な情報は 設定ガイド を参照してください。
まだです。HTTP/3 は QUIC トランスポートプロトコルを使います。現時点では Regional Services と互換がありません。
はい。Regional Services はすべてか無かの二択ではありません。ホスト名またはゾーンごとにリージョンを割り当てて、どれをリージョン化するかを選びます。それ以外のトラフィックは、これまでどおり Cloudflare のグローバルネットワークから配信されます。たとえば、eu.example.com を European Union にリージョン化し、www.example.com はグローバルネットワークのままにできます。ホスト名ごとに異なるリージョンも使えます。
これにより、レイテンシが重要で、機密ではないコンテンツをグローバルのままにもできます。たとえば、通常は PII を含まない静的 CDN コンテンツ(グローバルな assets.example.com ホスト名上の製品画像など)は、パフォーマンスを優先して Cloudflare のグローバルネットワークから配信し、個人データを扱うホスト名だけをリージョン化できます。
粒度は、使う Regional Services のオプション によって決まります。Regional Hostnames では、ホスト名ごとにリージョンを割り当てます。Regionalized Spectrum Applications では、リージョンはゾーンごとに割り当てられ、そのゾーン内のすべての Spectrum HTTP/S アプリケーションに適用されます。
Regional Services は、世界中のいずれの Cloudflare データセンターでも接続を受け付けます。リクエストが設定リージョンの外に到着すると、Cloudflare はそれを(暗号化されたまま)リージョン内のデータセンターへ転送します。そこで TLS 終端(復号)とすべてのレイヤー 7 処理が行われます。そのため、設定リージョンから遠いユーザーからのリクエストは、リージョン内データセンターまでの往復に相当する追加レイテンシが発生します。
リージョン内のユーザーにはローカル処理の利点を残しつつ、世界中の利用者にも配信したい場合は、リージョン内ユーザー向けのリージョン化ホスト名(例: eu.example.com)と、それ以外向けの非リージョン化ホスト名(例: www.example.com)を併用することを検討してください。
- Spectrum Static IPs は、Regionalized Spectrum Applications だけがサポートします。
- BYOIP は、Regionalized Spectrum Applications と Regionalized IP Bindings の両方がサポートします。
- Regional Hostnames は Cloudflare の共有 anycast IP アドレスを使い、Static IPs はサポートしません。
各オプションの概要は Regional Services の使い方 を参照してください。
簡潔に言うと、managed region は Cloudflare が維持する定義済みリージョンで、すべてのアカウントで利用できます。custom region は、managed region ではコンプライアンス要件を満たせない場合に、アカウント向けに調整されます。両方のリージョン種別の詳細と、どの Regional Services オプションが対応するかは、リージョンの種類 を参照してください。
はい。次の選択肢があります。
これらのオプションが提供するのは、L3/L4 の DDoS 保護(ネットワーク層とトランスポート層の保護)だけです。Cloudflare がトラフィックを復号しないため、アプリケーション層(L7)のセキュリティやパフォーマンスサービスは適用できません。
Customer Metadata Boundary を EU リージョンに設定し、ヨーロッパから Cloudflare Dashboard にアクセスしているのに、エラー Data not available due to your account's Customer Metadata Boundary configuration が出るのはなぜですか?
これは、動的なネットワークルーティングが原因であることが多いです。時間とともに変わるインターネットの状況により、接続が設定リージョンの物理的な外にあるデータセンターへルーティングされることがあります。要因はレイテンシやネットワーク混雑など、さまざまです。Out of region access を有効にすると、米国に到着したリクエストが European Union から Customer Logs を取得でき、その逆もできます。分析データは、CMB で設定したリージョンにだけ保存されます。