跳转到内容
搜索文档

产品兼容性

最后更新 查看 MarkdownAgent 设置

Data Localization Suite (DLS) 具有三个功能,每个功能都控制着处理您数据的不同方面:

  • Geo Key Manager:控制您的私有 TLS 密钥的存储位置。
  • Regional Services:控制哪些 Cloudflare 数据中心可以解密和处理您的 HTTPS 流量。
  • Customer Metadata Boundary (CMB):控制哪个区域存储您的日志和分析数据。

下表显示了每种 Cloudflare 产品是否与每种 DLS 功能兼容。如果看到 🚧,请查看脚注编号以了解具体限制。

✅ 完全兼容 — 无限制
🚧 有条件兼容 — 查看脚注了解详细信息
✘ 不兼容 — 该产品不能与此 DLS 功能一起使用
⚫️ 不适用 — 该产品不与此 DLS 功能交互

Application Performance

产品 Geo Key Manager Regional Services Customer Metadata Boundary
Caching/CDN ✅ ✅ ✅
Cache Reserve ⚫️ 🚧 ✅ 1
DNS ⚫️ 🚧 2 ✅
HTTP/3 (搭配 QUIC) ⚫️ ✘ ⚫️
Image Resizing ✅ ✅ 3 🚧 4
Load Balancing ✅ ✅ 🚧 4
Network Error Logging (NEL) ⚫️ ⚫️ ✘
Onion Routing ✘ ✘ ✘
O2O ✘ ✘ ✘
Stream Delivery ✅ ✅ ✅
Tiered Caching ✅ 🚧 5 🚧 6
Trace ✘ ✘ ✘
Waiting Room ⚫️ ✅ ✅
Web Analytics / Real User Monitoring (RUM) ⚫️ ⚫️ ✘ 7
Zaraz ✅ ✅ ✅

Application Security

产品 Geo Key Manager Regional Services Customer Metadata Boundary
Advanced Certificate Manager ⚫️ ⚫️ ⚫️
Advanced DDoS Protection ✅ ✅ 🚧 8 9
API Shield ✅ ✅ 🚧 10
Bot Management ✅ ✅ ✅
Client-side security (曾用名 Page Shield) ✅ ✅ ✅
DNS Firewall ⚫️ ⚫️ ✅
Rate Limiting ✅ ✅ ✅ 11
SSL ✅ ✅ ✅
Cloudflare for SaaS ✘ ✅ ✅
Turnstile ⚫️ ✘ ✅ 12
WAF/L7 Firewall ✅ ✅ 🚧 9
DMARC Management ⚫️ ⚫️ ✅

Developer Platform

产品 Geo Key Manager Regional Services Customer Metadata Boundary
Cloudflare Images ⚫️ ✅ 13 🚧 14
AI Gateway ✘ ✘ 🚧 15
AI Search ✘ 16 ✘ 17 🚧 18
AI Security for Apps ✘ ✘ ✘
Cloudflare Pages ✅ 19 ✅ 19 🚧 4
Cloudflare D1 ⚫️ ⚫️ 🚧 20
Durable Objects ⚫️ ✅ 21 🚧 4
Email Routing ⚫️ ⚫️ ✅
Remote MCP Server ✅ 22 ✅ 23 🚧 4
R2 ✅ 24 ✅ 25 ✅ 26
Smart Placement ⚫️ ✘ ✘
Stream ⚫️ ✘ 🚧 4
Vectorize ⚫️ ✘ ✘
Workers (部署在一个 Zone 上) ✅ ✅ 🚧 27
Workers AI ⚫️ ✘ ✅
Workers KV ⚫️ ✘ ✅ 28
Workers.dev ✘ ✘ ✘
Workers Analytics Engine (WAE) ⚫️ ⚫️ 🚧 4

Network Services

产品 Geo Key Manager Regional Services Customer Metadata Boundary
Argo Smart Routing ✅ ✘ 29 ✘ 30
Static IP/BYOIP ⚫️ ✅ 31 ⚫️
Cloudflare Network Firewall ⚫️ ⚫️ ✅
Network Flow ⚫️ ⚫️ 🚧 4
Magic Transit ⚫️ ⚫️ ✅ 8
Cloudflare WAN ⚫️ ⚫️ ✅
Spectrum ✅ ✅ 32 ✅

Platform

产品 Geo Key Manager Regional Services Customer Metadata Boundary
Logpull ⚫️ ⚫️ 🚧 33
Logpush ⚫️ ✅ 🚧 34
Log Explorer ⚫️ ⚫️ ✘ 35

Zero Trust

产品 Geo Key Manager Regional Services Customer Metadata Boundary
Access 🚧 36 🚧 37 ✅ 38
Browser Isolation ⚫️ 🚧 39 ✅
CASB ⚫️ ⚫️ ✘
Cloudflare Tunnel ⚫️ 🚧 40 ⚫️
Digital Experience ⚫️ ⚫️ 🚧 41
DLP ⚫️ 42 ⚫️ 42 🚧 43
Gateway 🚧 44 🚧 45 🚧 46
Cloudflare One Client ⚫️ ⚫️ 🚧 4

Footnotes

  1. 您尚无法指定对象存储本身的区域位置。 ↩

  2. 如果您使用传出区域传输(Cloudflare 会将您的 DNS 记录发送到非 Cloudflare 名称服务器),那些传输将包括全球 Cloudflare IP 地址,而不是特定区域的地址。这意味着如果最终用户从非 Cloudflare 名称服务器收到 DNS 响应,Regional Services 将无法正常运作。 ↩

  3. 仅当通过同一区域内的 Workers 或 Transform Rules 将自定义域(Custom Domain)设置为某个区域时。 ↩

  4. 使用 Customer Metadata Boundary 时,美国区域以外不提供日志 / 分析。 ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9

  5. Regular 和 Custom Tiered Cache(您可以定义缓存层次结构)可与 Regional Services 配合使用。Smart Tiered Caching(Cloudflare 自动选择中间缓存数据中心)不适用于 Regional Services。 ↩

  6. Regular/Generic 和 Custom Tiered Cache 均与 Customer Metadata Boundary (CMB) 兼容。Smart Tiered Caching(Cloudflare 自动选择中间缓存数据中心)不适用于 CMB。
    如果 CMB 设置为 EU,则区域仪表板 Caching > Tiered Cache > Smart Tiered Caching 选项不会在 Dashboard Analytics 中填充数据。 ↩

  7. Web Analytics 收集最少数量的信息。另外,您也可以将欧盟访问者从 RUM 中排除。 ↩

  8. Adaptive DDoS Protection(根据您的流量模式自动调整 DDoS 规则)仅在 Customer Metadata Boundary 设置为美国时受支持。所有其他 DDoS 保护功能均可与任何 CMB 区域配合使用。 ↩ ↩2

  9. 当 Customer Metadata Boundary 设置为 eu 时,有关 DDoS 和 WAF 事件的电子邮件和 webhook 通知可能无法可靠触发。此行为是间歇性的,目前正在调查中。如果及时警报很关键,请使用 Logpush 作为补充监控机制。 ↩ ↩2

  10. 当 CMB 设置为欧盟时,以下 API Shield 子功能无法使用:API Discovery(自动检测您的 API 端点)、Volumetric Abuse Detection(识别异常高的 API 调用量)和 Sequence Analytics and Mitigation(跟踪 API 调用的顺序以检测滥用)。所有其他 API Shield 功能均可与任何 CMB 区域配合使用。 ↩

  11. 使用 CMB 时,美国区域以外无法使用 Legacy Zone Analytics & Logs 部分。请改用 Security Analytics。 ↩

  12. 提供 Turnstile Analytics。然而,对于 Siteverify API 目前还没有区域化的保证。 ↩

  13. 仅当使用设置为某个区域的自定义域时。 ↩

  14. 当 CMB = EU 时不支持日志 / 分析。尚未支持管辖区限制(存储)选项。所有其他功能都对所有 CMB 区域可用。请注意,测试版或未来功能可能不在支持范围内,且可能会发生变化。 ↩

  15. 目前尚不支持日志的管辖区限制(存储)选项。所有其他功能对所有 CMB 区域均可用。 ↩

  16. 仅支持 R2 自定义域和自定义证书。 ↩

  17. 仅支持 R2 自定义域。 ↩

  18. 以下情况除外且受支持:AI Gateway Analytics(GraphQL Analytics 数据集)和 Logs (Logpush)、R2 Dashboard Metrics & Analytics、Workers AI GraphQL Analytics 数据集如 aiInferenceAdaptive。 ↩

  19. 仅当使用设置为某个区域的自定义域时。 ↩ ↩2

  20. 目前尚不支持管辖区限制(数据位置 / 存储)选项。所有其他功能对所有 CMB 区域均可用。请注意,测试版或未来功能可能不在支持范围内,且可能会发生变化。 ↩

  21. Durable Objects 的管辖区限制。 ↩

  22. 仅当使用 Workers Routes & Domains 以及自定义证书时。 ↩

  23. 仅当使用 Workers Routes & Domains 时。 ↩

  24. 仅当使用自定义域和自定义证书或 Keyless SSL 时。 ↩

  25. 仅当使用设置为某个区域的自定义域并在 S3 API 中使用管辖区时。 ↩

  26. R2 Dashboard Metrics and Analytics 会被填充。管辖区限制保证存储桶中的对象存储在特定管辖区内。 ↩

  27. 使用 Customer Metadata Boundary 时,美国区域以外不提供日志 / 分析。请改用 Logpush。 ↩

  28. 尚未支持 Workers KV 对的管辖区限制(存储)。 ↩

  29. Argo 不能与 Regional Services 一起使用。 ↩

  30. Argo 不能与 Customer Metadata Boundary 一起使用。 ↩

  31. 您可以将 Static IP/BYOIP 与区域化的 Spectrum 应用程序一起使用。您还可以使用区域化 IP 绑定在 IP 层面对 BYOIP 前缀进行区域化。 ↩

  32. 仅适用于 HTTP/S Spectrum 应用程序。Spectrum 应用程序使用与 Regional Hostnames API 不同的区域化机制。配置区域主机名并不会将同一主机名上的 Spectrum 应用程序进行区域化。有关针对 Spectrum 的特定区域化,请联系您的客户团队。 ↩

  33. 仅当使用 CMB = US 时,Logpull 可用。Logpull 是一项传统功能,请考虑使用 Logpush 或 Log Explorer 代替。 ↩

  34. 对于这些数据集,可以使用带有 Customer Metadata Boundary 的 Logpush。如果您需要其他数据集,请联系您的客户团队。 ↩

  35. 目前,客户无法选择为 Log Explorer 托管的 Cloudflare 托管 R2 存储桶的位置。 ↩

  36. Access App SSL 密钥可以使用 Geo Key Manager。Access JWT 尚未实现本地化。 ↩

  37. 只能本地化为美国 FedRAMP 中级国内(Moderate Domestic)区域。 ↩

  38. Customer Metadata Boundary 可用于限制将数据传输到区域外,但 Access User Logs 不会在美国区域外提供。欧盟客户必须使用 Logpush 来保留日志。 ↩

  39. 目前只能与美国 FedRAMP 区域一起使用。 ↩

  40. cloudflared 中的 --region 参数控制 tunnel connector 建立与 Cloudflare 连接的位置。此设置独立于 Regional Services。对于通过 tunnel 提供的公共主机名,Regional Services 在 DNS 记录级别进行配置,且独立于 tunnel connector 区域运行。对于传入的 Web 请求,只有当您有发布的应用程序(通过 tunnel 暴露给用户的服务)时,Regional Services 才会适用。在那种情况下,与 DNS 记录关联的区域将适用。 ↩

  41. 在美国区域以外使用 CMB 时,Dashboard Analytics 为空。请改用 Logpush。 ↩

  42. 使用 Gateway HTTP 和 CASB。 ↩ ↩2

  43. DLP 是 Gateway HTTP 的一部分,但是当使用 Customer Metadata Boundary 时,美国区域以外不提供 DLP detection entries。 ↩

  44. 您可以将自带的证书 ↗引入 Gateway,但这些目前还不能被限制在特定区域。 ↩

  45. Gateway HTTP(Web 流量过滤)支持 Regional Services。Gateway DNS(域名过滤)尚不支持区域化。
    ICMP proxy(转发诸如 ping 等网络诊断流量)和 Mesh proxy 对于 Regional Services 用户不可用。File Sandboxing(一个在隔离环境中隔离和扫描可疑文件的附加组件)与 DLS 不兼容。 ↩

  46. 在美国区域以外使用 CMB 时,Dashboard Analytics 和 Logs 为空。请改用 Logpush。 ↩

这篇文档对您有帮助吗?