利用Cloudflare数据本地化套件，驾驭不断变化的数据本地化形势

Cloudflare相信，部署有效的网络安全措施是保护个人信息隐私的最佳方式，比确保信息留在特定司法管辖区内更有效。然而，欧洲、印度、澳大利亚、日本和许多其他地区的客户对我们表示，作为他们隐私计划的一部分，他们需要解决方案来来更好地应对数据本地化，以满足监管义务。

为此，我们在2020年推出了数据本地化服务（DLS），以帮助客户驾驭日益专注于数据本地化的环境。通过DLS，客户可以利用Cloudflare强大的全球网络和安全措施来保护他们的业务，同时将我们代表其处理的数据保留在本地。自从发布以来，我们的很多客户已经采用了DLS。本文将分享我们如何针对DLS不断地进行更全面、更易使用的革新。

数据保护相关法规的混乱状态

一些客户经常向我们提出问题，因为他们听说新的本地法律或现有法规的解释似乎限制了他们能对数据进行的操作。这对在全球互联网上开展业务的客户来说尤其困惑，因为根据法规，除非采取广泛措施，一国的客户就不能使用另一国公司的产品。

我们不认为这是监管互联网的正确方式。针对这一方面，我们取得了一些新的进展：建立一套相对通用的数据保护框架，使数据转移更加无缝。

与此同时，我们提供DLS来帮助客户应对这些挑战。

简单回顾：数据本地化套件如何工作

开发DLS是为了解决客户的三个主要问题：

1.如何确保我的加密密钥留在我的司法管辖区内？

2.如何确保像缓存和WAF这样的应用程序服务只在我所属的司法管辖区内运行？

3.如何确保日志和元数据永远不会转移到我的司法管辖区之外？

为了解决这些问题，我们的DLS拥有一个加密密钥组件，一个解决传输中内容在何处终止和检查的组件，以及一个将元数据保存在客户司法管辖区内的组件：

1.加密密钥

Cloudflare已长期提供Keyless SSL和Geo Key Manager。使用Geo Key Manager的客户可以选择将加密密钥仅存储在客户指定地区的数据中心。Keyless SSL确保Cloudflare从不拥有私钥资料；Geo Key Manager确保密钥受到加密访问控制的保护，以便密钥只能在指定的地区使用。

2.Regional Services:

Regional Services确保Cloudflare只能在客户选择的地区解密和检查HTTPS通信的内容。Regional Services启用时，无论流量首先到达我们全球网络上哪一个数据中心，我们都以加密的形式转发TCP流，而不是在第一个数据中心对其解密。一旦它到达客户所选地区的数据中心，就会对其进行解密并应用我们的第7层安全防护措施，以防止恶意流量到达客户网站。

3.Customer Metadata Boundary：

启用该选项后，Cloudflare代表客户处理的最终用户流量日志（包含IP地址）将不会离开客户所选择的地区。（目前仅在欧盟和美国可用。）

将DLS扩展到新的地区

虽然我们最初推出数据本地化套件时考虑的是欧洲和美国，但我们很快意识到许多客户也对专用于亚太地区的版本感兴趣。去年9月，我们在日本、澳大利亚和印度增加了Regional Services的支持。

随后，在2022年12月，我们宣布Geo Key Manager现已在15个地区提供服务。客户可以将我们支持的地区加入允许或拒绝列表，以便对其关键资料的存储位置进行细颗粒度控制。

另请参阅技术深入剖析，了解我们是如何打造Geo Key Manager v2的。

使数据本地化更易使用

Regional Services和Customer Metadata Boundary为我们的客户提供了重要的保护——但它们一直难以使用。两者都需要Cloudflare团队手动操作，而且都有令人困惑的（或没有）公共API。

今天，我们将解决这个问题！隆重宣布可用性方面的两项重大改进：

现在有一个专门的UI和API来启用这项服务，可直接从DNS选项卡进入。现在可以对每个主机名设置不同的地区。

客户可以使用我们的自助服务API来启用Metadata Boundary。

我们很高兴能够简化数据本地化套件的使用，并且能够让客户根据业务需求更精准地对指定流量进行本地化设置。

下一步

数据本地化套件目前面向Enterprise客户提供。如您有意使用，请联系我们的工作人员。同时，您可在这里找到有关配置的更多信息。

今年，我们对数据本地化套件有更多计划。我们计划为Regional Services和Metadata Boundary提供面向更多地区的支持。我们还计划为我们的所有Zero Trust提供全面的数据本地化支持。

相关推荐: 韩国Naver营销生态全解（韩国市场必看）

图片来源：图虫创意 嗨，大家好，我是骁君，专注0-3岁渠道营销从业者掌握系统的渠道营销方法。 今天我们一起来聊聊最近大火的韩国市场。在过去的一年中，我们看到韩国跨境电商平台正呈现持续爆发式的增长。过去几年成长率超过16%。总体增幅位居第一。 根据《2021年韩…