区域支持

Data Localization Suite 允许您限制数据的处理和存储位置。下表显示了每项 DLS 功能可用的区域：

• Geo Key Manager — 限制您的 TLS 私有密钥的存储位置。
• Regional Services — 限制哪些 Cloudflare 数据中心可以解密和检查您的 HTTPS 流量。
• Customer Metadata Boundary (CMB) — 限制您的日志和分析数据的存储位置。

Regional Services 区域有两种类型：

• Managed regions（托管区域） — Cloudflare 维护的预定义区域，由区域密钥（例如，eu 或 us）标识。这些是下表中列出的区域。它们对所有账户均可用，但某些可能需要特定权利。大多数客户使用托管区域。
• Custom regions（自定义区域） — 为您的账户量身定制的区域，它将处理限制在一组特定的数据中心，用于托管区域无法满足您的合规要求的情况。自定义区域是通过您的客户团队设置的。它们可用于 Regionalized Spectrum Applications 和 Regionalized IP Bindings，但不适用于 Regional Hostnames。

托管和自定义区域适用于 Regional Services。其他 Data Localization Suite 功能使用其各自的区域设置：

• Customer Metadata Boundary 可设置为United States（美国）或European Union（欧洲联盟）。默认情况下不应用任何边界。FedRAMP 客户将其设置为美国。
• Geo Key Manager 使用自己的一组位置控制 TLS 私有密钥的存储位置。

下表显示了每种产品支持的托管区域。

有些区域按地理位置划分（例如“德国”），而另一些则按合规性框架划分：

• FedRAMP Moderate — 美国联邦风险和授权管理计划，这是一种政府安全认证标准。“Domestic”（国内）指仅限美国境内的认证数据中心。“International”（国际）包括美国境外的认证数据中心。
• IRAP Protected — 澳大利亚政府的信息安全注册评估员计划。此区域包括经过 IRAP 评估的数据中心，它们可能位于澳大利亚境外。
• ISO 27001 Certified European Union — 将流量限制在持有 ISO 27001 认证的欧盟数据中心，这是信息安全管理的国际标准。
• Cloudflare Green Energy — 将流量限制在使用可再生能源供电的数据中心。这是一种能源采购限制，而非地理限制。

“Exclusive of”（排除）区域以相反的方式起作用——它们排除特定国家，而不是限制在特定国家。例如，“Exclusive of Russia and Belarus”意味着 Cloudflare 将使用全球除俄罗斯和白俄罗斯以外的任何数据中心。

下表总结了按产品和区域划分的支持情况。在 Customer Metadata Boundary 栏中：

• ✅ — 该区域对应您可以选择的元数据边界。CMB 仅支持美国和欧洲联盟；FedRAMP 区域使用美国边界。
• "Can use EU metadata boundary." — 该国家位于欧盟范围内，因此适用欧盟边界。
• ✘ — 此区域不可用 Customer Metadata Boundary。

有关可用区域及其定义的完整列表，请参阅下表。