各ワークスペースには、作成時に選ぶデータロケーションが1つあります。提供されているもの（7つのプロダクトリージョンとその他のAWSロケーション）から選びます。データはそこに保存されます。レシート、定期チェック、利用枠のカウンター、中継リクエストは、そのロケーションを担当するプロダクトリージョンで処理され、そのリージョン自身の鍵で署名されます。7つ以外のロケーションは最も近いリージョンを使います。このページでは、何がリージョン単位で何がそうでないか、リージョンが約束すること・しないことを正確に説明します。
ワークスペースは移動不可
© 2026 Intramedial. All rights reserved. IntramedialはTrustviceの製品です。 Secured and supercharged by Avonao Labs.
不正利用の報告各リージョンは、それぞれ独自のサービス、データベース、署名鍵を持ちます。ピンは各地域の署名鍵がAWS Key Management Serviceで保管されている場所を示すもので、データベースがどの建物にあるかを示すものではありません。
| 地域 | コード | AWS KMSにある署名鍵 | 署名鍵の管轄区域 | 保存 |
|---|---|---|---|---|
| 米国西部Freeプランの地域 | wnam | オレゴン | WNAM | 配置ヒント |
| 米国東部 | enam | バージニア北部 | ENAM | 配置ヒント |
コードは、ワークスペースの状態に含まれるregionの値であり、大文字にすると公開鍵セットにおける各鍵の管轄を表します。欧州の3地域では、CloudflareがデータをEU域内に保ったうえでデータセンターも選ぶため、データについては都市名を示しません。その他の4地域では配置ヒントを付けてデータベースを作成していますが、これはあくまで配置の要望であって、保証ではありません。
D1の管轄と配置ヒントについての、Cloudflare自身による説明（2026年10月時点の内容）: Cloudflare D1のデータ所在 ↗
地域化されているのはデータプレーンだけです。アカウント基盤は、どの地域を選んでも米国（米国西部）から提供されます。呼び出しはまず米国にあるアカウントデータに照らして認証され、その後お客様の地域に渡されて、そこで処理・署名・保存されます。
入口は、認証情報が属するワークスペースのデータリージョンを把握しており、各呼び出しをその地域のサービスに転送します。サービスはその地域のデータベースのみを読み書きします。
各地域は固有のEd25519鍵で署名します。鍵は地図に示したAWSリージョンのAWS KMSハードウェアセキュリティモジュールに保管されます。秘密鍵がモジュールの外に出ることはなく、地域のサービスは署名するバイト列を送り、署名を受け取ります。
すべての地域鍵の公開部分は1つの鍵セットにまとめられており、各エントリがその管轄を示します。レシートは、それに署名した鍵をsignatureKeyIdで示します。
鍵は管轄ごとに1つ、計7つです。同じ管轄のすべてのワークスペースのレシートは、その鍵で署名されます。
ローテーションのスケジュールや鍵の有効期限は文書化されていないため、ここでは約束しません。バンドルは署名した鍵を示し続けるため、その鍵を固定できます。
地域を出るデータは4種類あり、すべてここに記載しています。ある地域から別の地域へ移るものはありません。
ある地域のサービスは他地域のレシートにアクセスできません。各サービスは自身のデータベースのみを読みます。
入口がお客様を認証し、プランを計量するために必要なメタデータ、そして米国から提供されるすべてのもの。
リージョンはワークスペースの作成時に選びます。1つのアカウントで複数の地域のワークスペースを持てます。
フォームは所在地から7つのうち最も近い地域を初期選択し、変更することもできます。
作成フォームにも同じ選択欄があるため、チームはEUでの業務と米国での業務を分けて管理できます。
処理はデータの近くで行われますが、すべての呼び出しはまず入口を通ります。当社は地域ごとのレイテンシの数値を公開しておらず、このページでも数値は示しません。
このページは説明です。拘束するのは文書です。規制当局やお客様がデータの所在について契約上の記述を必要とする場合、読むべきはこちらです。
模式図です。海岸線は簡略化しています。ピンの位置は、鍵を保管するAWSリージョンに従っています。
| 欧州（中部） | weur-1 | eu. フランクフルト | WEUR-1 | EUの管轄、強制的に適用 |
| 欧州（西部） | weur-2 | eu. アイルランド | WEUR-2 | EUの管轄、強制的に適用 |
| 欧州（北部） | neur | eu. ストックホルム | NEUR | EUの管轄、強制的に適用 |
| アジア太平洋 | apac | asia. シンガポール | APAC | 配置ヒント |
| オセアニア | oc | oc. シドニー | OC | 配置ヒント |
リージョンは、データがどこで保存・処理されるかを示します。通信がネットワークの境界の外に一切出ないことを意味するものではありません。Cloudflareは呼び出し元に最も近い拠点で接続を受け付け、それはどこでもあり得ます。また、リクエストの内容はそれを受け付けた入口を通過します。ダッシュボードとアカウントデータは、いずれの場合も米国にあります。契約上の記述については、データ処理補遺とプライバシーポリシーをお読みいただくか、当社にお問い合わせください。
お客様の地域のサービスに到達できない場合、呼び出しは失敗します。選んでいない場所にデータを保存することになるため、他の地域が応答することは決してありません。何も処理されていません。
7つのいずれにも当てはまらない地域の値は、処理を始める前の段階で拒否されます。
鍵が設定されていない地域は署名を拒否します。他の地域の鍵で署名することは決してありません。
レシートの検証は、お手元のレシートに対する公開鍵暗号による処理です。アカウントも地域も、当社への通信も必要ありません。
| 503 | federation_unavailableワークスペースの地域を利用できません。何も処理されていません。後で再試行を。 |
| 421 | Misdirected Requestワークスペースの地域の値が7つのいずれでもありません。 |
| 503 | Service Unavailable地域に署名鍵が設定されていません。レシートは発行されていません。 |
各地域は自身のデータベースに対して毎分動くスケジューラーを持つため、監視はそのワークスペースの地域から実行され、レシートも同じ地域に保存されます。例外は公開の稼働状況プローブです。米国内の1拠点から実行されるため、稼働状況ページはその拠点から見えている状態を示します。
データ所在
/.well-known/ledger-bundles-keys.json{
"kty": "OKP",
"crv": "Ed25519",
"x": "…",
"kid": "…",
"alg": "EdDSA",
"use": "sig",
"jurisdiction": "weur"
}rehoming.planrehoming.planは、移行元と移行先のリージョンを指定し、何が移動するかと、移行先がEUにバインドされているかを返します。実行するとスナップショットを取得し、移行先が次のリクエストでそれを適用します。
各レシートの正規化バイト列が、その地域のAWSリージョンのAWS KMSに送られます。KMSはそれを保存しません。
中継リクエストは、指定したホストへその所在地を問わず送られ、処理した地域からCloudflareのネットワークを出ます。そのホストがどこにデータを保存するかは、当社の管理外です。
移動はできません。別の地域を使うには、そこにワークスペースを作成し、新しいレシートを発行してください。お手元のレシートは、発行場所を問わず検証できます。
ワークスペースの状態はregionとeuResidencyを返します。後者は欧州の3地域でのみtrueになります。
欧州（中部）、欧州（西部）、欧州（北部）を選んでください。3つともCloudflareのEU管轄下でデータを保存します。違いは呼び出しを扱うサービスと署名鍵の保管場所で、フランクフルト、アイルランド、ストックホルムのいずれかです。
リクエストの所在地から読み取る、登録フォームの初期値にすぎません。いつでも他の地域を選べます。
| 登録する時の所在地 | 初期選択 |
|---|---|
| 中央ヨーロッパと東ヨーロッパ、バルカン諸国、地中海東部の沿岸地域、中東、およびアフリカ全域 | 欧州（中部） weur-1 |
| 英国・アイルランド、仏、ベネルクス、イベリア、伊、アイスランド | 欧州（西部） weur-2 |
| 北欧諸国とバルト三国の全域 | 欧州（北部） neur |
| 米国西部の州とカナダ西部の各州、メキシコ、および州が判別できない場合の米国とカナダの全域 | 米国西部 wnam |
| アジア | アジア太平洋 apac |
| オーストラリア、ニュージーランド、太平洋諸島 | オセアニア oc |
所在地をまったく読み取れない場合、フォームは米国西部を初期選択します。
ご自身のネットワークとクライアントで測定してください。ある拠点から見た状態の証拠が必要なら、署名付きの監視レシートが記録します。 稼働の証拠のガイド →
どの個人データを、どこで、どれだけの期間処理するか、そして権利を行使する方法。
データリージョンの開設時や、地域が保存するものの変更時にメールを1通。それ以外は送りません。