各ワークスペースには、作成時に選ぶデータの所在地が1つあります。提供される所在地（7つのデータリージョンに加えてAWSのその他の所在地）のいずれかです。お客様のデータはそこに保存されます。レシートとクォータカウンターは、その所在地を担当するプロダクトのリージョンで処理されます。7つ以外の所在地は、最も近いリージョンを使います。各レシートは、そのリージョン自身のAWS KMS鍵で、そのリージョン内で署名されます。このページでは、何がリージョン単位で何がそうでないか、そしてリージョンが約束すること・約束しないことを正確に説明します。
リージョンの選択はプランによって異なりますFree：プランの上限を参照
各リージョンは、それぞれ独自のサービスとデータベースを持ちます。地図のピンはおおよその位置です。データベースがどの建物にあるかを示すものではありません。
| 地域 | コード | 対応するAWSリージョン | 管轄 | 保存 |
|---|---|---|---|---|
| 米国東部 | enam | us-east-1 バージニア北部 | ENAM | 配置ヒント |
| 米国西部Freeプランの地域 | wnam | us-west-2 オレゴン | WNAM |
コードは、ワークスペースの状態に含まれるregionの値です。欧州の3つのリージョンでは、CloudflareがデータをEU域内に保ったうえでデータセンターも選ぶため、データについては都市名を示しません。その他の4つのリージョンでは配置ヒントを付けてデータベースを作成していますが、これはあくまで配置の要望であって、保証ではありません。
D1の管轄と配置ヒントについての、Cloudflare自身による説明（2026年10月時点の内容）: Cloudflare D1のデータ所在 ↗
地域化されているのはデータプレーンだけです。アカウント基盤は、どのリージョンを選んでも米国（米国西部）から提供されます。呼び出しはまず米国にあるアカウントデータに照らして認証され、その後お客様のリージョンに渡されて、そこで処理・保存されます。
入口は、認証情報が属するワークスペースのデータリージョンを把握しており、各呼び出しをその地域のサービスに転送します。サービスはその地域のデータベースのみを読み書きします。
Trustviceは自社のレシートを自ら署名します。各レシートは、Trustviceがレシートのデータリージョンで保有するAWS KMSの鍵でEd25519により署名され、秘密鍵がKMSの外に出ることはありません。
Trustviceは公開鍵を鍵セットとして https://trustvice.com/.well-known/receipt-keys.json で公開しています。レシートには、署名した鍵がsignatureKeyIdに記載されます。
7つのリージョンはそれぞれ、そのAWSリージョン内のAWS KMSに独自のレシート署名鍵を持ちます。Workerが持つのは署名専用の認証情報だけです。
地域を出るデータは3種類あり、すべてここに記載しています。ある地域から別の地域へ移るものはありません。
ある地域のサービスは他地域のレシートにアクセスできません。各サービスは自身のデータベースのみを読みます。
入口がお客様を認証し、プランを計量するために必要なメタデータ、そして米国から提供されるすべてのもの。
リージョンはワークスペースの作成時に選びます。1つのアカウントで複数の地域のワークスペースを持てます。
フォームは所在地から7つのうち最も近いリージョンを初期選択し、変更することもできます。
作成フォームにも同じ選択欄があるため、チームはEUでの業務と米国での業務を分けて管理できます。
処理はデータの近くで行われますが、すべての呼び出しはまず入口を通ります。当社は地域ごとのレイテンシの数値を公開しておらず、このページでも数値は示しません。
このページは説明です。拘束するのは文書です。規制当局やお客様がデータの所在について契約上の記述を必要とする場合、読むべきはこちらです。
模式図です。海岸線は簡略化しています。ピンの位置はおおよそのものです。
| 欧州（中部） | weur-1 | eu-central-1 フランクフルト | WEUR-1 | EUの管轄、強制的に適用 |
| 欧州（西部） | weur-2 | eu-west-1 アイルランド | WEUR-2 | EUの管轄、強制的に適用 |
| 欧州（北部） | neur | eu-north-1 ストックホルム | NEUR | EUの管轄、強制的に適用 |
| アジア太平洋 | apac | ap-southeast-1 シンガポール | APAC | 配置ヒント |
| オセアニア | oc | ap-southeast-2 シドニー | OC | 配置ヒント |
リージョンは、データがどこで保存・処理されるかを示します。通信がネットワークの境界の外に一切出ないことを意味するものではありません。Cloudflareは呼び出し元に最も近い拠点で接続を受け付け、それはどこでもあり得ます。また、リクエストの内容はそれを受け付けた入口を通過します。ダッシュボードとアカウントデータは、いずれの場合も米国にあります。契約上の記述については、データ処理補遺とプライバシーポリシーをお読みいただくか、当社にお問い合わせください。
お客様の地域のサービスに到達できない場合、呼び出しは失敗します。選んでいない場所にデータを保存することになるため、他の地域が応答することは決してありません。何も処理されていません。
7つのいずれにも当てはまらないリージョンの値は、処理を始める前の段階で拒否されます。
各リージョンのレシートは、そのリージョン自身のAWS KMS鍵で署名されます。他のリージョンの鍵で署名するリージョンはありません。
レシートの検証は、お手元のレシートに対する公開鍵暗号による処理です。アカウントも地域も、当社への通信も必要ありません。
| 503 | workspace_region_unavailableワークスペースの地域を利用できません。何も処理されていません。後で再試行を。 |
| 503 | workspace_region_unknownワークスペースのリージョンの値が7つのいずれでもありません。 |
| 503 | signing_unprovisioned署名鍵（KMS）に到達できませんでした。レシートは「レシート発行待ち」のまま待機し、再試行されます。 |
| 400 | region_requires_paid_planご利用のプランに含まれないリージョンが指定されました。 |
退役した鍵も公開された鍵セットに残り、古いレシートは引き続き、署名した鍵を示します。
データ所在
/.well-known/receipt-keys.json{
"kty": "OKP",
"crv": "Ed25519",
"x": "…",
"kid": "…",
"alg": "EdDSA",
"use": "sig"
}各レシートは、同じAWSリージョンのリージョンKMS鍵で署名されます。1時間ごとに、終了した時間帯のレシートのハッシュが、そのリージョンのObject Lockバケットに書き込まれます。コンテンツ、ワークスペース、アカウントは書き込まれません。
移動はできません。別の地域を使うには、そこにワークスペースを作成し、新しいレシートを発行してください。お手元のレシートは、発行場所を問わず検証できます。
欧州（中部）、欧州（西部）、欧州（北部）のいずれかを選んでください。欧州の3つのリージョンは、CloudflareのEU管轄のもとでデータを保存します。CloudflareはデータをEU域内に保ちますが、データセンターはCloudflareが選び、Cloudflareのデータベースを特定の都市に固定することはできません。3つの違いは、呼び出しを処理するサービスと、レシートに署名する鍵です。
リクエストの所在地から読み取る、登録フォームの初期値にすぎません。いつでも他の地域を選べます。
| 登録する時の所在地 | 初期選択 |
|---|---|
| 北欧諸国とバルト三国の全域 | 欧州（北部） neur |
| 英国・アイルランド、仏、ベネルクス、イベリア、伊、アイスランド | 欧州（西部） weur-2 |
| 中央ヨーロッパと東ヨーロッパ、バルカン諸国、地中海東部の沿岸地域、中東、およびアフリカ全域 | 欧州（中部） weur-1 |
| 米国西部の州とカナダ西部の各州、メキシコ、および州が判別できない場合の米国とカナダの全域 | 米国西部 wnam |
| 米国東部の州とカナダ東部の各州、中央アメリカと南アメリカの全域、およびカリブ海の国と地域 | 米国東部 enam |
| アジア | アジア太平洋 apac |
| オーストラリア、ニュージーランド、太平洋諸島 | オセアニア oc |
所在地をまったく読み取れない場合、フォームは米国西部を初期選択します。
ご自身のネットワークとクライアントで測定してください。
どの個人データを、どこで、どれだけの期間処理するか、そして権利を行使する方法。
データリージョンの開設時や、地域が保存するものの変更時にメールを1通。それ以外は送りません。