レシートは、選んだ場所に保管されます。
各ワークスペースには、作成時に選ぶデータの所在地が1つあります。提供される所在地(7つのデータリージョンに加えてAWSのその他の所在地)のいずれかです。お客様のデータはそこに保存されます。レシートとクォータカウンターは、その所在地を担当するプロダクトのリージョンで処理されます。7つ以外の所在地は、最も近いリージョンを使います。各レシートは、そのリージョン自身のAWS KMS鍵で、そのリージョン内で署名されます。このページでは、何がリージョン単位で何がそうでないか、そしてリージョンが約束すること・約束しないことを正確に説明します。
リージョンの選択はプランによって異なりますFree:プランの上限を参照ワークスペースは移動不可
- プロダクトリージョン
- 7
- EUの管轄下にある地域数
- 3
- レシート署名鍵(リージョンごとに1つ、AWS KMS)
- 7
- 他の地域への暗黙の切り替えの回数
- 0
7つのリージョン、サービスは1つずつ
各リージョンは、それぞれ独自のサービスとデータベースを持ちます。地図のピンはおおよその位置です。データベースがどの建物にあるかを示すものではありません。
- 対応するAWSリージョン
- CloudflareのEU管轄のもとでデータを保存
- Cloudflareの配置ヒントを付けて保存
- アカウント基盤とAPIの入口: ダッシュボード、ログイン、請求、そしてAPIの入口
模式図です。海岸線は簡略化しています。ピンの位置はおおよそのものです。
| 地域 | コード | 対応するAWSリージョン | 管轄 | 保存 |
|---|---|---|---|---|
| 米国東部 | enam | us-east-1 バージニア北部 | ENAM | 配置ヒント |
| 米国西部Freeプランの地域 | wnam | us-west-2 オレゴン | WNAM | 配置ヒント |
| 欧州(中部) | weur-1 | eu-central-1 フランクフルト | WEUR-1 | EUの管轄、強制的に適用 |
| 欧州(西部) | weur-2 | eu-west-1 アイルランド | WEUR-2 | EUの管轄、強制的に適用 |
| 欧州(北部) | neur | eu-north-1 ストックホルム | NEUR | EUの管轄、強制的に適用 |
| アジア太平洋 | apac | ap-southeast-1 シンガポール | APAC | 配置ヒント |
| オセアニア | oc | ap-southeast-2 シドニー | OC | 配置ヒント |
コードは、ワークスペースの状態に含まれるregionの値です。欧州の3つのリージョンでは、CloudflareがデータをEU域内に保ったうえでデータセンターも選ぶため、データについては都市名を示しません。その他の4つのリージョンでは配置ヒントを付けてデータベースを作成していますが、これはあくまで配置の要望であって、保証ではありません。
D1の管轄と配置ヒントについての、Cloudflare自身による説明(2026年10月時点の内容): Cloudflare D1のデータ所在 ↗
地域内に留まるもの、そして留まらないもの。
地域化されているのはデータプレーンだけです。アカウント基盤は、どのリージョンを選んでも米国(米国西部)から提供されます。呼び出しはまず米国にあるアカウントデータに照らして認証され、その後お客様のリージョンに渡されて、そこで処理・保存されます。
- レシートと、保持している場合は保存されたその本文
- 当月分の利用枠のカウンター
- レシートの署名鍵(AWS KMS)と、レシートのハッシュの書き込み専用Object Lockコピー。いずれも対応するAWSリージョン内
- お客様のデータの保持、自動削除、墨消しを行う各処理
- ダッシュボードとウェブサイト
- ログイン、セッション、アカウント情報:氏名、メール、所属先
- 請求(Avonao Billing 経由)
- 入口でのAPIキーとトークンの確認、およびレート制限の適用処理
- コントロールプレーンとアカウントの監査ログ
- 公開の稼働状況ページ
リージョンは、データがどこで保存・処理されるかを示します。通信がネットワークの境界の外に一切出ないことを意味するものではありません。Cloudflareは呼び出し元に最も近い拠点で接続を受け付け、それはどこでもあり得ます。また、リクエストの内容はそれを受け付けた入口を通過します。ダッシュボードとアカウントデータは、いずれの場合も米国にあります。契約上の記述については、データ処理補遺とプライバシーポリシーをお読みいただくか、当社にお問い合わせください。
呼び出しがリージョンに届くまで。
入口は、認証情報が属するワークスペースのデータリージョンを把握しており、各呼び出しをその地域のサービスに転送します。サービスはその地域のデータベースのみを読み書きします。
決して曲げない4つの基本原則
暗黙の切り替えなし
お客様の地域のサービスに到達できない場合、呼び出しは失敗します。選んでいない場所にデータを保存することになるため、他の地域が応答することは決してありません。何も処理されていません。
未知の地域は不可
7つのいずれにも当てはまらないリージョンの値は、処理を始める前の段階で拒否されます。
リージョンごとに1つの署名鍵
各リージョンのレシートは、そのリージョン自身のAWS KMS鍵で署名されます。他のリージョンの鍵で署名するリージョンはありません。
検証にはリージョンは不要です
レシートの検証は、お手元のレシートに対する公開鍵暗号による処理です。アカウントも地域も、当社への通信も必要ありません。
| 503 | workspace_region_unavailableワークスペースの地域を利用できません。何も処理されていません。後で再試行を。 |
| 503 | workspace_region_unknownワークスペースのリージョンの値が7つのいずれでもありません。 |
| 503 | signing_unprovisioned署名鍵(KMS)に到達できませんでした。レシートは「レシート発行待ち」のまま待機し、再試行されます。 |
| 400 | region_requires_paid_planご利用のプランに含まれないリージョンが指定されました。 |
レシートは、リージョン内でTrustviceが署名します。
Trustviceは自社のレシートを自ら署名します。各レシートは、Trustviceがレシートのデータリージョンで保有するAWS KMSの鍵でEd25519により署名され、秘密鍵がKMSの外に出ることはありません。
Trustviceが公開
Trustviceは公開鍵を鍵セットとして https://trustvice.com/.well-known/receipt-keys.json で公開しています。レシートには、署名した鍵がsignatureKeyIdに記載されます。
リージョンごとに1つの鍵
7つのリージョンはそれぞれ、そのAWSリージョン内のAWS KMSに独自のレシート署名鍵を持ちます。Workerが持つのは署名専用の認証情報だけです。
古いレシートも検証できます
退役した鍵も公開された鍵セットに残り、古いレシートは引き続き、署名した鍵を示します。
/.well-known/receipt-keys.json{
"kty": "OKP",
"crv": "Ed25519",
"x": "…",
"kid": "…",
"alg": "EdDSA",
"use": "sig"
}- 証明すること
- レシートの署名は、Trustviceが公開する鍵セットに照らして誰でも確認できます。
- 証明しないことは何か
- リージョンが示すのは、Trustvice がデータを処理し保存する場所です。保存データの保管場所や、サブプロセッサーやバックアップの保管場所を証明するものではありません。
地域をまたぐものは何か。
地域を出るデータは3種類あり、すべてここに記載しています。ある地域から別の地域へ移るものはありません。
なし
ある地域のサービスは他地域のレシートにアクセスできません。各サービスは自身のデータベースのみを読みます。
アカウント情報と計量
入口がお客様を認証し、プランを計量するために必要なメタデータ、そして米国から提供されるすべてのもの。
署名とロックのためのハッシュ
各レシートは、同じAWSリージョンのリージョンKMS鍵で署名されます。1時間ごとに、終了した時間帯のレシートのハッシュが、そのリージョンのObject Lockバケットに書き込まれます。コンテンツ、ワークスペース、アカウントは書き込まれません。
ワークスペースの地域の決まり方。
リージョンはワークスペースの作成時に選びます。1つのアカウントで複数の地域のワークスペースを持てます。
- 登録の時点
フォームは所在地から7つのうち最も近いリージョンを初期選択し、変更することもできます。
- 以降のワークスペース
作成フォームにも同じ選択欄があるため、チームはEUでの業務と米国での業務を分けて管理できます。
- その後は固定です
移動はできません。別の地域を使うには、そこにワークスペースを作成し、新しいレシートを発行してください。お手元のレシートは、発行場所を問わず検証できます。
EUでの所在が必要?
欧州(中部)、欧州(西部)、欧州(北部)のいずれかを選んでください。欧州の3つのリージョンは、CloudflareのEU管轄のもとでデータを保存します。CloudflareはデータをEU域内に保ちますが、データセンターはCloudflareが選び、Cloudflareのデータベースを特定の都市に固定することはできません。3つの違いは、呼び出しを処理するサービスと、レシートに署名する鍵です。
所在地ごとに初期選択されるリージョン
リクエストの所在地から読み取る、登録フォームの初期値にすぎません。いつでも他の地域を選べます。
| 登録する時の所在地 | 初期選択 |
|---|---|
| 北欧諸国とバルト三国の全域 | 欧州(北部) neur |
| 英国・アイルランド、仏、ベネルクス、イベリア、伊、アイスランド | 欧州(西部) weur-2 |
| 中央ヨーロッパと東ヨーロッパ、バルカン諸国、地中海東部の沿岸地域、中東、およびアフリカ全域 | 欧州(中部) weur-1 |
| 米国西部の州とカナダ西部の各州、メキシコ、および州が判別できない場合の米国とカナダの全域 | 米国西部 wnam |
| 米国東部の州とカナダ東部の各州、中央アメリカと南アメリカの全域、およびカリブ海の国と地域 | 米国東部 enam |
| アジア | アジア太平洋 apac |
| オーストラリア、ニュージーランド、太平洋諸島 | オセアニア oc |
所在地をまったく読み取れない場合、フォームは米国西部を初期選択します。
レイテンシ
処理はデータの近くで行われますが、すべての呼び出しはまず入口を通ります。当社は地域ごとのレイテンシの数値を公開しておらず、このページでも数値は示しません。
- 呼出元
- 最寄りのCloudflareの拠点
- APIの入口
- 地域のサービス
- 地域のデータベース
ご自身のネットワークとクライアントで測定してください。
リージョンの背後にある文書
このページは説明です。拘束するのは文書です。規制当局やお客様がデータの所在について契約上の記述を必要とする場合、読むべきはこちらです。
データ処理補遺(DPA)
国際移転に関する第11条:アカウントとワークスペースのデータがどこに保存されるか、そして標準契約条項についての規定。
読む →再委託先一覧
CloudflareとAWS、各地域が使用する所在地、そしていかなる変更についても、その30日前までに行う通知。
読む →個人情報保護方針
どの個人データを、どこで、どれだけの期間処理するか、そして権利を行使する方法。
読む →Enterprise
データ所在の要件、個別の保持期間、SLA、そして調達に必要な書類を、契約ごとに個別に合意します。
読む →リージョンの変更を知らせる
データリージョンの開設時や、地域が保存するものの変更時にメールを1通。それ以外は送りません。