Funktioniert Azure Front Door in China? Globales Edge, ICP und die 21Vianet-Instanz
Globales Azure Front Door bedient Festlandchina von einem weltweiten Edge ohne PoP innerhalb des Festlands, eine auf China ausgerichtete Site wird also grenzüberschreitend ausgeliefert, ohne ICP-Grundlage. Seit September 2025 laufen Front Door Standard und Premium auch im Inland, innerhalb der separaten, von 21Vianet betriebenen Azure-China-Cloud, mit ihrem eigenen Konto, ihrer Entität und ICP-Erfordernis. Ein Blick zuerst auf die Compliance: die zwei Türen.
Funktioniert Azure Front Door in China?
Nicht das Azure Front Door, das Sie bereits betreiben. Ihr globales Profil bedient Festlandchina von einem weltweiten Edge ohne Point of Presence innerhalb des Festlands, es gibt einer auf China ausgerichteten Site also keine ICP-Grundlage und sendet die Daten chinesischer Nutzer offshore. Front Door Standard und Premium laufen durchaus im Inland — allgemein verfügbar seit September 2025 —, aber nur innerhalb der separaten, von 21Vianet betriebenen Azure-China-Cloud, die Ihr globales Profil nie erreicht.
Microsoft nennt Front Door „an advanced content delivery network (CDN) for the cloud“, gebaut auf „Microsoft's extensive global edge network“, und seine globale Dokumentation listet die Standard-, Premium- und Classic-Stufen als „available in Microsoft Azure (Commercial) and Microsoft Azure Government (US)“. Das In-China-Front-Door ist separat dokumentiert, auf docs.azure.cn, wo Microsoft es „the recommended replacement service“ für das eingestellte Azure China CDN nennt. Es lebt in „Microsoft Azure operated by 21Vianet“ — „a physically separated instance of cloud services located in China“ — und wird über eine chinesische Rechtsentität, ein separates azure.cn-Konto und, bevor eine Custom-Domain live geht, ICP-Registrierung erreicht. Bedienen Sie das Festland stattdessen weiter vom globalen Profil, dann reiten die Daten Ihrer Nutzer auf Offshore-Edge-PoPs — ein grenzüberschreitender Transfer, den PIPL regelt, auf Infrastruktur, die nicht per ICP gemeldet werden kann. Die Tabelle unten paart Microsofts eigenen Wortlaut mit der Regel, die jede Tür auslöst.
Dies ist eine Risikokarte, kein Urteil — welche Tür passt, hängt von Ihrer Gesellschaft, Ihren Daten und davon ab, wer Ihre Nutzer sind. Unser China-Team kann die Global-vs-21Vianet-Wahl und Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Globales Front Door bedient China von Offshore-PoPs — Microsoft listet keine PoP-Stadt im Festland
- ! China-Nutzer durch globales Front Door zu routen, hält ihre personenbezogenen Daten offshore — ein PIPL-Grenztransfer
- ✕ Ein globales Front-Door-Profil sitzt außerhalb des Festlands, es gibt also nichts darauf, woran eine ICP-Beian zu hängen wäre
- ✓ Front Door Standard und Premium laufen durchaus im Inland — in der separaten 21Vianet-Cloud (azure.cn-Konto, China-Entität, ICP)
- ✓ Oder behalten Sie Ihren Origin und fügen Sie ICP-gemeldete, inländische Auslieferung davor hinzu — ohne Neuaufbau, ohne zweite Codebasis
Was die offizielle Azure Front Door-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Globales Azure Front Door ist ein weltweites Edge-CDN ohne Point of Presence in Festlandchina. Microsoft nennt es „an advanced content delivery network (CDN) for the cloud“, das, „by using Microsoft's extensive global edge network … provides efficient content delivery through global and local points of presence (PoPs)“, über „more than 118 edge locations across 100 metro areas“. Microsofts eigene Liste der Front-Door-PoP-Metros nennt keine Stadt in Festlandchina. | Microsoft Learn — Azure Front Door overview (front-door-overview) and Azure Front Door POP locations by metro (edge-locations-by-region), abgerufen 2026-10-19 |
Microsofts globale Dokumentation deckt Azure Commercial und US Government ab; die China-Cloud ist separat dokumentiert. Unter „Where is the service available?“ gibt der globale Überblick an: „Azure Front Door Standard, Premium, and Classic tiers are available in Microsoft Azure (Commercial) and Microsoft Azure Government (US)“. Front Door für das Festland hat seine eigene Dokumentation auf docs.azure.cn und sein eigenes Portal, ein Profil in Ihrem globalen Abonnement hat also keine Grundlage innerhalb des Festlands. | Microsoft Learn — Azure Front Door overview (front-door-overview), abgerufen 2026-10-19 |
Front Door Standard und Premium laufen innerhalb Chinas — in der separaten 21Vianet-Cloud. Microsoft kündigte im September 2025 an, dass „Azure Front Door Standard and Premium are now generally available in the Azure China regions“, und als Azure China CDN „starting from December 1, 2025“ eingestellt wurde, nannte es „Azure Front Door (AFD)“ „the recommended replacement service“ und fügte hinzu, dass „Azure Front Door is available in China East 2 and China North 3 regions“. Azure in China ist „a physically separated instance of cloud services located in China“, „independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. („21Vianet“)“ — erreicht über sein eigenes azure.cn-Konto und -Portal, nicht Ihr globales Abonnement. | Azure Updates — ID 501200, allgemein verfügbar September 2025; docs.azure.cn — Azure CDN retirement in China FAQ; Microsoft Learn — Microsoft Azure in China (overview-operations); abgerufen 2026-10-19 |
| Eine öffentliche Festland-Site zu bedienen, braucht eine ICP-Beian — und das In-China-Front-Door nimmt keine Custom-Domain ohne eine. Microsofts eigene China-Checkliste listet, unter den PRC-Recht-Pflichten, die Kunden erfüllen müssen, eine „ICP filing for public non-commercial website“, eine „ICP license for commercial website“ und „public security registration for public website“ — das ICP-Regime nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33. Auf der 21Vianet-Cloud gibt Front Doors Custom-Domain-Anleitung an: „Custom domain creation is not allowed without ICP registration“. Ein globales Profil hat dagegen nichts im Festland, wogegen zu melden wäre. Wie die ICP-Beian funktioniert → | Microsoft Learn — Azure in China checklist (overview-checklist); docs.azure.cn — Add a custom domain to Azure Front Door; abgerufen 2026-10-19; Staatsratserlass Nr. 292; MIIT-Erlass Nr. 33 |
| Auf dem globalen Profil bleiben die Daten Ihrer China-Nutzer offshore. Festland-Besucher durch Offshore-PoPs zu routen, ist ein grenzüberschreitender Transfer nach PIPL — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus (Art. 38–43). Microsofts China-Checkliste fügt hinzu, dass das „China Cybersecurity Law states that PII and important data of CII operator must be stored domestically“ (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40) — eine Residenzpflicht, die ein Offshore-Edge nicht erfüllen kann. | Microsoft Learn — Azure in China checklist (overview-checklist), abgerufen 2026-10-19; PIPL Art. 38–43 und 40; Cybersicherheitsgesetz Art. 39 (vormals Art. 37) |
Quellen vom 21YunBox Compliance-Team am 19. Oktober 2026 geprüft.
Ob Azure Front Door in Festlandchina „funktioniert“, ist eine Lizenzierungs- und Datenfrage, bevor es eine der Performance ist. Globales Front Door ist Microsofts weltweites Edge-CDN, und das Edge ist genau der Haken: Seine Points of Presence umspannen die Welt, aber enden außerhalb des Festlands, eine auf China ausgerichtete Site, nur von globalem Front Door fronted, wird also über die Grenze erreicht und braucht weiterhin eine ICP-Beian, um die Öffentlichkeit rechtmäßig zu bedienen. Front Door läuft durchaus innerhalb Chinas — seine Standard- und Premium-Stufen sind dort seit September 2025 allgemein verfügbar —, aber nicht als Teil des globalen Abonnements, das die meisten Teams bereits halten. Es läuft dort innerhalb „Microsoft Azure operated by 21Vianet“, einer gänzlich separaten Cloud mit ihrem eigenen Konto, Portal und Beian-Weg. Das sind die zwei Türen, und Microsoft dokumentiert beide in seinen eigenen Worten.
Azure Front Door in China auf einen Blick
| Worüber es entscheidet | In Microsofts eigenen Worten |
|---|---|
| Was es ist | Microsoft nennt Front Door „an advanced content delivery network (CDN) for the cloud“, gebaut auf „Microsoft's extensive global edge network“ über „more than 118 edge locations“ in „100 metro areas“. Der globale Dienst ist ein weltweites Edge, nah an den Nutzern positioniert — kein In-China-Edge. |
| Wo globales Front Door läuft | Microsofts globale Dokumentation listet die Standard-, Premium- und Classic-Stufen als „available in Microsoft Azure (Commercial) and Microsoft Azure Government (US)“, und keine der Städte auf seiner Front-Door-PoP-Liste liegt in Festlandchina. Ein globales Profil erreicht das Festland nur von außerhalb. |
| Front Door innerhalb Chinas | Seit September 2025 sind die Standard- und Premium-Stufen in „Microsoft Azure operated by 21Vianet“ allgemein verfügbar — „a physically separated instance of cloud services located in China“ — dokumentiert auf ihrem eigenen docs.azure.cn, wo Microsoft Front Door „the recommended replacement service“ für das eingestellte Azure China CDN nennt. |
| Entität & Konto | Microsofts China-Checkliste setzt die Kundenberechtigung auf eine „Legal entity in China“, und der Dienst läuft von einem separaten azure.cn-Konto und portal.azure.cn, abseits Ihres globalen azure.microsoft.com-Abonnements. „Wir betreiben bereits Front Door“ trägt nicht hinüber. |
| Die Öffentlichkeit bedienen | Microsofts China-Checkliste listet eine „ICP filing for public non-commercial website“, eine „ICP license for commercial website“ und „public security registration for public website“. Auf der 21Vianet-Cloud prüft Front Door die Beian selbst und erstellt keine Custom-Domain ohne ICP-Registrierung. |
| Ihre Daten auf globalem Front Door | Die personenbezogenen Daten von Festland-Nutzern, über Offshore-PoPs geroutet, bleiben außerhalb Chinas — ein grenzüberschreitender Transfer, den PIPL regelt, auf Edge-Infrastruktur, die nicht per ICP gemeldet werden kann. |
Tür eins — globales Front Door ist ein weltweites Edge, das außerhalb des Festlands endet
Front Door ist gebaut, um überall zu sein, wo Ihre Nutzer sind. Microsoft beschreibt es als „an advanced content delivery network (CDN) for the cloud“, das, „by using Microsoft’s extensive global edge network … provides efficient content delivery through global and local points of presence (PoPs)“, gestützt auf „more than 118 edge locations across 100 metro areas“. Unter „Where is the service available?“ nennt Microsofts globale Dokumentation die Clouds, die dieses Edge bedient: Die „Standard, Premium, and Classic tiers are available in Microsoft Azure (Commercial) and Microsoft Azure Government (US)“. Die China-Cloud trägt ihr eigenes Front Door, separat dokumentiert (Tür zwei unten), und Microsofts Liste der Front-Door-PoP-Metros nennt keine Stadt in Festlandchina — das Profil in Ihrem globalen Abonnement erreicht das Festland also nur von außerhalb.
Die Geografie klärt also die Lizenzierungsfrage, bevor Performance je ins Spiel kommt. Eine öffentlich zugängliche, Festland-Besuchern ausgelieferte Website hängt von einer ICP-Beian (ICP 备案) nach Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33 ab, und diese Beian muss an eine Hosting-Ressource physisch innerhalb des Festlands hängen. Ein globales Front-Door-Profil hat keine — sein Edge ist überall außer dort —, es gibt also schlicht nichts darauf, wogegen zu melden wäre. China über ein Offshore-Edge zu erreichen, ist nicht dasselbe wie dazu berechtigt zu sein, dort zu operieren, und das Edge zu optimieren, schafft nicht die Festland-Grundlage, die eine Beian braucht.
Tür zwei — Azure Front Door läuft durchaus in China, als die separate 21Vianet-Cloud
Front Door ist nicht aus dem Festland abwesend — es ist dort einfach nicht Teil Ihres globalen Abonnements, wenn es dort läuft. Im September 2025 kündigte Microsoft an, dass „Azure Front Door Standard and Premium are now generally available in the Azure China regions“, innerhalb dessen, was es „a physically separated instance of cloud services located in China“ nennt, eine, die „independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. („21Vianet“), a wholly owned subsidiary of Beijing 21Vianet Broadband Data Center Co., Ltd.“ ist. Der Betreiber ist 21Vianet, nicht Microsoft; der Dienst hat sein eigenes Portal und seine eigene Dokumentation unter portal.azure.cn und docs.azure.cn, abseits des globalen azure.microsoft.com. Als Azure China CDN „starting from December 1, 2025“ eingestellt wurde, nannte Microsoft „Azure Front Door (AFD)“ als „the recommended replacement service“, und sein eigener Seite-an-Seite-Vergleich setzt den inländischen Fußabdruck auf „2 PoPs in Azure China North 3 region and Azure China East 2 region“.
Durch diese Tür zu kommen, ist eine eigene Übung, kein Schalter am Konto, das Sie halten. Microsofts China-Checkliste setzt die Kundenberechtigung auf eine „Legal entity in China“ und listet, als Pflichten, die Kunden nach PRC-Recht erfüllen müssen, eine „ICP filing for public non-commercial website“, eine „ICP license for commercial website“ und „public security registration for public website“. Front Door auf der 21Vianet-Cloud baut die Beian in die Einrichtung ein: „Custom domain creation is not allowed without ICP registration“. Der inländische Weg ist also eine chinesische Rechtsentität, ein separates 21Vianet-Konto und eine ICP-Beian, gebunden an diese Festland-Cloud — eine echte Festland-Option, wenngleich keine automatische Compliance, und nicht eine, die Ihr bestehendes Front-Door-Profil erreicht.
Die Daten Ihrer China-Nutzer auf globalem Front Door bleiben offshore
Bedienen Sie das Festland stattdessen weiter von Ihrem globalen Front Door, dann reiten die personenbezogenen Daten Ihrer Nutzer auf dem nächstgelegenen Offshore-PoP — außerhalb Chinas. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer, und der Verarbeiter — Sie, nicht Microsoft — muss Mitteilung machen, eine gesonderte Einwilligung einholen und einen Transfermechanismus erfüllen: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Art. 38–43). Microsofts Checkliste nennt die Residenzpflicht im selben Atemzug und vermerkt, das „China Cybersecurity Law states that PII and important data of CII operator must be stored domestically“ (Cybersicherheitsgesetz Art. 39 (vormals Art. 37); PIPL Art. 40) — was ein Offshore-Edge nicht kann, und ein Offshore-Endpunkt kann nicht per ICP gemeldet werden. Die 21Vianet-Tür bringt die Auslieferung ins Inland, aber sie klärt die Datenfrage nicht von sich aus: Wenn dieses Profil weiterhin einen Origin außerhalb des Festlands fronted, sind die personenbezogenen Daten, die es dorthin weiterleitet, ebenfalls ein grenzüberschreitender Transfer.
Dies ist eine Risikokarte, kein Urteil: Welche Tür passt — global, die 21Vianet-Instanz oder eine rechtskonforme Schicht vor Ihrem Origin —, hängt von Ihrer Gesellschaft, Ihren Daten und davon ab, wer Ihre Nutzer sind, und es lohnt, es mit Rechtsbeistand zu bestätigen, bevor Sie bauen.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie bauen weiter auf Azure Front Door — global oder der 21Vianet-Instanz. Wir fügen das Stück hinzu, das das globale Edge Ihnen selbst zu arrangieren überlässt: rechtskonforme, ICP-gemeldete Auslieferung aus dem Festland heraus, vor Ihren bestehenden Origin gesetzt — ohne Neuaufbau, ohne zweite Codebasis und ohne erzwungenen Wechsel zwischen Clouds. Unser China-Team kartiert, welche Tür passt, schätzt Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für Ihre Gesellschaft und Datenmengen ein und setzt die inländische Auslieferung und Speicherung auf, die eine rechtskonforme China-Präsenz verlangt, während Ihre Anwendung genau dort bleibt, wo sie bereits läuft.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Reicht unser bestehendes (globales) Azure-Front-Door-Profil nach Festlandchina hinein?
Nicht als inländische, ICP-gemeldete Präsenz. Ihr globales Profil läuft auf Microsofts weltweitem Edge, und die PoP-Städte, die Microsoft dafür listet, enden vor Festlandchina, es bedient das Festland also grenzüberschreitend, und es gibt nichts darauf, woran eine ICP-Beian zu hängen wäre. Front Door Standard und Premium existieren durchaus innerhalb Chinas — aber in der separaten, von 21Vianet betriebenen Cloud auf azure.cn, die Ihr globales Profil nicht erreicht.
Ist Azure Front Door in Azure China überhaupt verfügbar?
Ja. Front Door Standard und Premium sind in „Microsoft Azure operated by 21Vianet“, der physisch getrennten China-Cloud, seit September 2025 allgemein verfügbar, und Microsoft nennt Front Door „the recommended replacement service“ für Azure China CDN, eingestellt ab 1. Dezember 2025. Es zu nutzen, bedeutet eine Rechtsentität in China, ein separates azure.cn-Konto und ICP-Registrierung, bevor Sie eine Custom-Domain hinzufügen können. Es ist eine echte Festland-Option, aber keine automatische Compliance — und kein Add-on, das Sie innerhalb Ihres globalen Abonnements einschalten.
Kann 21YunBox helfen, unser Azure-Front-Door-Setup in China zum Laufen zu bringen?
Ja. Unser China-Team kann kartieren, welche Tür passt — globales Front Door versus der 21Vianet-In-China-Dienst —, Ihre PIPL-Grenzübertritts- und Datenresidenz-Exponierung für Ihre Gesellschaft und Datenmengen einschätzen und die ICP-gemeldete, inländische Auslieferung aufsetzen, die eine rechtskonforme China-Präsenz verlangt, vor den Origin gesetzt, den Sie bereits betreiben. Melden Sie sich, um Ihren konkreten Fall durchzugehen.
