Funktioniert Cloudflare DNS in China? Auflösung vs. die ICP-Tür
Cloudflare DNS löst für China-Nutzer über sein globales Anycast-Netzwerk ohne ICP auf — aber einen Namen aufzulösen, ist keine inländische Auslieferung und nicht rechtskonform. Ein Compliance-zuerst-Blick auf die ICP-Tür, die DNS nicht klärt.
Funktioniert Cloudflare DNS in China?
Ob Cloudflare DNS in China „funktioniert“, sind zwei Fragen, und nur die zweite beißt: Der Name löst auf, aber ihn aufzulösen, macht Ihre Site nicht inländisch oder rechtskonform. Die entscheidende Tür ist eine ICP-Beian plus rechtmäßige inländische Auslieferung — nicht DNS.
Cloudflares autoritatives DNS ist ein globaler Anycast-Dienst — er antwortet „from a data center physically close to the user“, und Cloudflares DNS-Seiten sagen nichts über China oder eine ICP, gewöhnliche Auflösung ist also nicht der Blocker. Die China-Frage beginnt eine Schicht tiefer. Cloudflares eigene China-Network-Docs zeigen, dass die inländische Version — „In-China Authoritative DNS and in-China nameservers“ — Teil eines separaten, lizenzierten Netzwerks ist, „operated by Cloudflare's partner JD Cloud“, und dass „you must have a valid ICP ... filing or license for each apex domain you wish to onboard“. Eine Domain kann weltweit auflösen ohne jede chinesische Erlaubnis; es ist der Akt, den Inhalt, auf den dieser Name zeigt, aus dem Festland heraus zu bedienen, dem das Recht mit einer ICP-Beian begegnet — der genau die Tür ist, hinter die Cloudflare seine eigenen In-China-Nameserver setzt. Soweit Ihre DNS-Analytics oder Query-Logs personenbezogene Daten über die Grenze tragen, sind die PIPL-Grenzübertritts-Regeln eine separate, sekundäre Frage. Die Tabelle unten ist Cloudflares eigener Wortlaut.
Dies ist ein Risikobild, kein Rechtsrat — Ihre ICP-Route hängt davon ab, ob Ihre Site bloß informiert oder tatsächlich verkauft. Lassen Sie unser China-Team Ihren DNS- und ICP-Stand mit Ihnen auf den Prüfstand stellen →
Compliance-Momentaufnahme
- ✓ Cloudflares globales autoritatives DNS löst für China-Nutzer über sein Anycast-Netzwerk auf
- ! Einen Namen aufzulösen, ist nicht dasselbe wie Ihre Site im Inland zu bedienen — oder rechtmäßig
- ✕ DNS allein legt keinen Inhalt ins Inland und klärt keine ICP-Pflicht
- ! Der inländische Geschwindigkeitsvorteil (In-China-Nameserver) reitet das ICP-bedingte China Network
- ✓ Ein rechtskonformer Weg existiert — ICP-Beian plus ICP-gemeldete inländische Auslieferung
Was die offizielle Cloudflare DNS-Dokumentation sagt — und was wir aus Festlandchina gemessen haben
| Fakt | Primärquelle |
|---|---|
| In Cloudflares eigenen Worten ist sein autoritatives DNS ein globaler Dienst: „Cloudflare DNS is a fast, resilient, and easy-to-manage authoritative DNS service“, und „our massive anycast network responds to queries from a data center physically close to the user“. Cloudflares DNS-Produkt- und Entwickler-Docs-Seiten beschreiben einen weltweiten Anycast-Dienst und erwähnen China oder eine ICP-Beian mit keinem Wort — gewöhnliche Auflösung antwortet für Festland-Nutzer über das globale Netzwerk, ein auflösender Name ist also nicht die China-Frage (21YunBox-Hinweis). | Cloudflare — DNS product page and DNS developer docs, abgerufen 2026-10-07 |
| Die inländische Version ist ein separates, lizenziertes Produkt. Cloudflares China Network betreibt „selected Cloudflare performance and security products on data centers located in Mainland China, operated by Cloudflare's partner JD Cloud“ und listet unter seinen Merkmalen „In-China Authoritative DNS and in-China nameservers to reduce the time it takes for a user's browser to start receiving content (Time to First Byte)“. Das DNS, das tatsächlich innerhalb des Festlands sitzt, ist Teil des China Network — nicht Cloudflares gewöhnlicher globaler Edge. | Cloudflare Docs — Cloudflare China Network (overview, Main features), abgerufen 2026-10-07 |
| Die Schranke, wörtlich: „You must have a valid ICP (Internet Content Provider) filing or license for each apex domain you wish to onboard to Cloudflare.“ Cloudflares ICP-Seite ergänzt, dass die Pflicht gilt „whether the site is hosted on a server in Mainland China or delivered to visitors in China through a CDN“ — sie hängt am Bedienen der Site im Inland, weshalb In-China-DNS dadurch bedingt ist und warum das Auflösen eines Namens offshore sie nicht klärt. Siehe ICP. | Cloudflare Docs — Cloudflare China Network (overview) + Internet Content Provider (ICP), abgerufen 2026-10-07 |
| Die ICP ist ein Rechts-Regime, keine Einstellung. Cloudflare gibt an, das ICP-System „is a licensing regime established by the Telecommunications Regulations of the People's Republic of China“ — eine Beian (备案) für informative Sites, eine Lizenz (ICP证) für Sites, die verkaufen. „As a US company, Cloudflare does not have a license from China's Ministry of Industry and Information Technology (MIIT)“; sein Partner JD Cloud hält die erforderlichen Lizenzen. Und wenn die ICP erlischt, „will reroute the traffic for the affected domains to the nearest data centers outside of China“ — inländische Auslieferung fällt offshore zurück. | Cloudflare Docs — Internet Content Provider (ICP) + China Network FAQ, abgerufen 2026-10-07; Telecommunications Regulations of the PRC (State Council Order 292 / MIIT Order 33) |
Eine Auslieferungs-Messung richtig lesen: Von einer Sonde innerhalb Festlandchinas (Alibaba Cloud cn-zhangjiakou) am 2026-08-28 schloss Cloudflares eigene globale Site 3 von 6 Ladeversuche ab, mit einer medianen Time to First Byte von 1.011 ms und einem medianen Largest Contentful Paint von 3,1 s bei den Läufen, die abschlossen. Das misst Cloudflares Offshore-Content-Edge, aus dem Festland erreicht — nicht DNS-Auflösung, die eine leichtgewichtige Abfrage ist, die über das globale Anycast-Netzwerk beantwortet wird. Die Intermittenz ist die inländische Auslieferungs-Lücke, die das ICP-bedingte China Network zu schließen existiert; DNS-Auflösung berührt sie nicht. (Rechenraum-Leitung — eine untere Grenze, kein Worst Case.) | 21YunBox — China delivery measurement, measured from inside mainland China (Alibaba Cloud cn-zhangjiakou; 6 runs, 2026-08-28) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Ob Cloudflare DNS in Festlandchina „funktioniert“, sind in Wahrheit zwei Fragen, und nur die zweite beißt. Der Name löst auf: Cloudflares autoritatives DNS beantwortet Nutzer in China von seinem globalen Anycast-Netzwerk, ohne chinesische Lizenz in der Schleife — nach dem einen Test, den die meisten Teams durchführen, sieht es also wie ein sauberer Durchlass aus. Was dieser Durchlass Ihnen nicht sagt, ist, ob die Site, auf die der Name zeigt, tatsächlich aus dem Festland heraus bedient wird, oder rechtmäßig bedient wird. Das ist die entscheidende Tür — eine ICP-Beian und inländische Auslieferung — und es ist genau die Tür, hinter die Cloudflare seine eigenen In-China-Nameserver setzt. Jede Behauptung unten ist in Cloudflares eigenen Worten.
Cloudflare DNS in China auf einen Blick
| Worüber es entscheidet | In Cloudflares eigenen Worten |
|---|---|
| Löst der Name auf? | Cloudflares autoritatives DNS ist „a fast, resilient, and easy-to-manage authoritative DNS service“, das von einem „massive anycast network … physically close to the user“ antwortet. Seine DNS-Dokumentation erwähnt China oder eine ICP mit keinem Wort — gewöhnliche Auflösung ist nicht der Blocker. |
| Bedeutet Auflösen inländisch? | Nein. Das DNS, das physisch innerhalb des Festlands sitzt — „In-China Authoritative DNS and in-China nameservers“ — ist ein Merkmal des Cloudflare China Network, „operated by Cloudflare's partner JD Cloud“, nicht des gewöhnlichen globalen Edge. |
| Die Schranke auf inländischer Auslieferung | „You must have a valid ICP (Internet Content Provider) filing or license for each apex domain you wish to onboard to Cloudflare.“ Sie gilt „whether the site is hosted on a server in Mainland China or delivered to visitors in China through a CDN“. |
| Wessen Lizenz es betreibt | „As a US company, Cloudflare does not have a license from China's Ministry of Industry and Information Technology (MIIT)“; sein „partner JD Cloud has all the licenses required by the MIIT“. Sie halten die ICP-Beian; der Partner hält die Betriebslizenz. |
| Wenn die ICP inaktiv wird | Cloudflare „will reroute the traffic for the affected domains to the nearest data centers outside of China“ — inländische Auslieferung fällt zurück auf den Offshore-Weg. |
Eine auflösende Domain ist keine inländische
Beginnen Sie mit dem, was tatsächlich passiert, wenn ein Browser in Shanghai Ihre Domain nachschlägt. Cloudflares autoritatives DNS ist, in seiner eigenen Beschreibung, „a fast, resilient, and easy-to-manage authoritative DNS service“, und sein „massive anycast network responds to queries from a data center physically close to the user“. Nichts in Cloudflares DNS-Produkt oder Entwickler-Dokumentation erwähnt China oder eine ICP, weil das Beantworten eines Lookups eine leichtgewichtige Abfrage ist, die das globale Netzwerk wie jede andere handhabt. Der Name löst also auf, und die Box, die die meisten Audits abhaken — „funktioniert DNS in China?“ — wird abgehakt.
Das Problem ist, was dieser Haken nicht abdeckt. Einen Namen aufzulösen, reicht dem Browser nur eine Adresse; es legt keinen Ihrer Inhalte ins Festland und klärt keine von Chinas Lizenzierungen. Eine Domain kann weltweit antworten ohne eine einzige chinesische Erlaubnis, doch weiterhin nichts Rechtmäßiges im Inland dahinter haben. Erreichbarkeit und rechtskonforme inländische Auslieferung sind verschiedene Fragen, und nur die erste wird von einem erfolgreichen Lookup geklärt.
Das inländische DNS ist Teil des ICP-bedingten China Network
Cloudflare bietet tatsächlich DNS, das wirklich innerhalb des Festlands sitzt — aber es ist keine Eigenschaft Ihrer gewöhnlichen Zone. Sein China Network betreibt „selected Cloudflare performance and security products on data centers located in Mainland China, operated by Cloudflare’s partner JD Cloud“, und nennt „In-China Authoritative DNS and in-China nameservers“ unter den Merkmalen dieses Netzwerks. Das inländische DNS ist mit anderen Worten ein Stück des China Network, ausgeliefert auf der lizenzierten Infrastruktur eines chinesischen Partners — nicht etwas, das Ihre aktuellen Nameserver von sich aus tun.
Und das China Network hängt an einer einzelnen Anforderung, die Cloudflare ohne Zögern angibt: „You must have a valid ICP (Internet Content Provider) filing or license for each apex domain you wish to onboard to Cloudflare.“ Diese Pflicht dreht sich nicht darum, von wo Ihr DNS antwortet — Cloudflare merkt an, sie gelte „whether the site is hosted on a server in Mainland China or delivered to visitors in China through a CDN“. Sie hängt am Bedienen der Site im Inland, was genau der Grund ist, warum die In-China-Nameserver dadurch bedingt sind, während schlichte Auflösung es nicht ist. Das Onboarding hängt von der ICP-Beian ab; es ersetzt sie nie.
Cloudflare liefert diese Lizenz auch nicht. „As a US company, Cloudflare does not have a license from China’s Ministry of Industry and Information Technology (MIIT). However, Cloudflare’s partner JD Cloud has all the licenses required by the MIIT to operate and provide CDN services in China.“ Rechtmäßige inländische Auslieferung läuft daher auf dem MIIT-lizenzierten Netzwerk des Partners unter einer ICP-Beian, die Ihre zu halten ist — das Regime, gesetzt von den Telecommunications Regulations of the People’s Republic of China (Staatsratserlass Nr. 292 und MIIT-Erlass Nr. 33). Eine Beian (备案) deckt eine Site, die nur informiert; eine Lizenz (ICP证) ist, was eine Site, die Waren oder Dienste verkauft, halten muss.
Wenn die ICP erlischt — und die PIPL-Frage in DNS-Logs
Die ICP ist tragend, solange Sie China bedienen. Cloudflare buchstabiert die Konsequenz aus, sie gehen zu lassen: Es „will reroute the traffic for the affected domains to the nearest data centers outside of China“. In dem Moment, in dem die Beian inaktiv wird, fällt die inländische Auslieferung, die das China Network bot, zurück auf den Offshore-Weg — Ihr Name löst weiterhin auf, aber worauf er auflöst, wird wieder von außerhalb des Festlands bedient.
DNS wirft eine weitere Frage auf, und sie ist eine sekundäre: Ihre Records selbst tragen keine personenbezogenen Daten, aber DNS-Query-Logs und -Analytics können es. Soweit diese Logs personenbezogene Daten aus China bewegen, fallen die Grenzübertritts-Regeln nach PIPL — Mitteilung, gesonderte Einwilligung und ein Transfermechanismus — Ihnen als Verarbeiter zu. Es ist eine engere Exponierung als Hosting oder CDN-Auslieferung, aber sie gehört auf dieselbe Checkliste.
Nichts davon ist ein Urteil, das eine Webseite ausstellen kann. Ob Ihr Fall eine ICP-Beian oder eine volle ICP-Lizenz braucht, hängt davon ab, was Ihre Site tut und wer sie betreibt, und die DNS-Log-Frage hängt davon ab, was Sie tatsächlich protokollieren — all das mit Rechtsbeistand zu klären, bevor Sie eine auflösende Domain als Beweis behandeln, dass Sie abgedeckt sind.
Wo 21YunBox hineinpasst — eine rechtskonforme Overlay, keine Migration
Sie behalten Ihr DNS auf Cloudflare genau wie es ist. Was wir hinzufügen, ist die Hälfte, die eine auflösende Domain unbeantwortet lässt: eine gültige ICP-Beian und rechtmäßige, ICP-gemeldete Auslieferung aus dem Festland heraus, vor den Origin gesetzt, auf den Ihre Records bereits zeigen — ohne etwas neu zu bauen und ohne paralleles Setup zu betreiben. Unser China-Team prüft den ICP-Stand jeder Domain, sagt Ihnen, ob Ihr Fall eine Beian oder eine Lizenz verlangt, setzt die inländische Auslieferung auf, auf die Ihr DNS zeigt, und markiert jede Grenz-Personendaten-Exponierung, die sich in Ihren DNS-Analytics verbirgt. Es sitzt neben Ihrer globalen Cloudflare-Konfiguration, nicht gegen sie.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Löst Cloudflare DNS für Besucher in Festlandchina auf?
Ja. Cloudflares autoritatives DNS antwortet von seinem globalen Anycast-Netzwerk „from a data center physically close to the user“, und seine DNS-Dokumentation sagt nichts über China oder eine ICP — gewöhnliche Auflösung ist nicht der Blocker. Der Haken ist, was Auflösung nicht tut: Einen Namen auf Ihre Server zu richten, legt Ihren Inhalt nicht ins Festland und erfüllt keine chinesische Lizenzierung. Erreichbarkeit und rechtmäßige inländische Auslieferung sind separate Fragen.
Ist es gegen das Gesetz, Cloudflare DNS in China zu nutzen?
Nicht von Natur aus — DNS-Auflösung ist nicht der Akt, an den sich Chinas ICP-Regime heftet. Diese Pflicht heftet sich an das Bedienen einer Site aus dem Festland heraus (in Cloudflares eigenen Worten „whether ... hosted on a server in Mainland China or delivered to visitors in China through a CDN“). Das Risiko liegt also nicht im Betreiben von Cloudflare DNS; es liegt in der Annahme, dass eine auflösende Domain bedeutet, dass Sie im Inland und rechtskonform sind. Soweit Cloudflares DNS-Analytics oder Query-Logs personenbezogene Daten über die Grenze tragen, ist das eine separate PIPL-Grenzübertritts-Frage. Behandeln Sie dies als ein mit Rechtsbeistand zu bewertendes Risiko, kein pauschales Verbot.
Kann 21YunBox helfen, Cloudflare DNS in China rechtskonform zum Laufen zu bringen?
Ja. Unser China-Team kann bestätigen, ob Ihr Fall eine ICP-Beian (备案) oder eine Lizenz (ICP证) braucht, Ihren aktuellen Stand prüfen, die ICP-gemeldete inländische Auslieferung aufsetzen, auf die Ihre DNS-Records zeigen, und jede Grenz-Personendaten-Exponierung in Ihren DNS-Analytics markieren. Nehmen Sie Kontakt auf, und wir kartieren Ihren konkreten Weg.
