文責：21YunBox コンプライアンスチーム · 最終確認 2026年10月7日 · 一次情報源で確認済み

Drupalは中国本土で使えるか

Drupalが中国で使えるかは、どこでどうホストするかに尽きます——「遮断されているか」ではなく、ICPとデータの国内保存の問いです。Drupalは選んだサーバーで動かすオープンソースソフトウェアなので、その一つの決定が本土で効く両方の答えを定めます。

自社のインストールガイドでDrupalは“Meet Drupal's system requirements on either a local or remote server”（ローカルまたはリモートのサーバーでDrupalのシステム要件を満たす）よう告げます——サーバーは貴社が供給し、Drupalがその上で動き、本土が許可または遮断できる単一のエンドポイントを持つホステッドサービスではありません。中国の利用者に二つが続きます。本土に配信される公開サイトには、ライセンスを得た国内のホストに結びついたICP備案が必要で、オフショアのサーバーには結びつける先がありません。そしてDrupalはユーザーアカウント・コメント・フォームの送信を自身のデータベースに保持するため、オフショアのデータベースは、中国の人々の個人データをPIPLが規律する越境移転（英語）にします。下の表はDrupal自身の文言と、各扉が発動させるルールを並べています。

これは判定ではなくリスクの絵姿です——何が当てはまるかは、中国で公開配信するか、サイトが収集するデータによって変わります。当社の中国チームがDrupalのホスティングとデータのリスクを一緒に整理します →

コンプライアンス・スナップショット

  • ✓ Drupalはセルフホストのオープンソースソフトウェア——中国本土の内側も含め、どこで動かすかを貴社が選ぶ
  • ✕ オフショアでホストすれば、公開の本土サイトにICP備案の経路なし——備案はライセンスを得た国内のホストを要する
  • ! ユーザーアカウント・コメント・フォームのデータはDrupalのデータベースに存在——オフショアならPIPL上の越境個人情報移転
  • ! 「Drupalは遮断されているか」は誤った問い——SaaSではなく貴社が動かすソフトウェアで、どこでホストするかが答えを決める
  • ✓ 法令に沿った道：本土内のICP備案済みインフラでDrupalを動かす——作り直しではなくオーバーレイ
コンプライアンス評価を依頼する（英語）
作り直し不要——DrupalをCMSのままに／ご相談は英語で承ります

Drupalを中国で運用できるかを、実際に決めるもの

事実一次情報源
Drupal自身の言葉では、それは自分でホストするソフトウェアです。Drupalのインストールガイドは“Meet Drupal's system requirements on either a local or remote server”（ローカルまたはリモートのサーバーでDrupalのシステム要件を満たす）よう導きます——サーバーは貴社が用意し、Drupalがその上で動きます。固定アドレスのホステッドサービスではなく、ダウンロードして運用する無料のオープンソースのPHPコンテンツ管理システムなので、どこで動かすかは貴社の決定であり、以下のすべての答えを定めます。 Drupal.org — Installing Drupal、2026-10-07 取得
公開の本土サイトにはICP備案が必要であり、オフショアのDrupalのホストには結びつける先がありません。国務院令第292号（第4条）とMIIT令第33号の下で、ICP備案（备案）は本土内に物理的に所在するホスティングリソースと、本土の法人に結びつきます。Drupalをオフショアのサーバーで動かせば備案を結びつけるリソースはなく、本土内のライセンスを得たインフラで動かせば同じサイトが備案可能になります。扉はDrupalではなく、ホスティングの所在です。 国務院令第292号（インターネット情報サービス管理弁法）第4条；MIIT令第33号
Drupalのデータベースは個人情報を保持し、オフショアならそれはPIPLの下での越境移転です。ユーザーアカウント、コメント、問い合わせやWebフォームの送信はDrupal自身のデータベースに存在し、それは貴社のサーバーが座る場所に座ります。オフショアに保持すれば中国の人々の個人データが国を離れ——PIPL（英語）が規律します（第3章、第38〜43条：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証）。CIIOまたは大量取扱者には、中国で収集したデータを本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。 PIPL 第3章 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条）
その義務の重さは、Drupalを使うことではなく、量と役割に応じて大きくなります。CACの2024年3月の「データ越境流通の促進と規範化に関する規定」の下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合、安全評価・標準契約・認証を免除されます。 CAC — データ越境流通の促進と規範化に関する規定、2024年3月

情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。

Drupalは世界で最も広く使われているオープンソースのコンテンツ管理システムの一つであり、「Drupalは中国で使えるか」には珍しい答えがあります。どこでホストするかにほぼ全面的に依存する、というものです。Drupalは、本土が許可または遮断できる単一のエンドポイントを持つホステッドサービスではありません——好きなサーバーにダウンロードして動かすソフトウェアです。したがって問いの正直な形は「Drupalは遮断されているか」ではなく、「Drupalを動かす場所は中国本土で公開配信する許可を得ているか、そしてそれが収集するデータはそこに存在することが許されるか」です。

それらは二つのコンプライアンスの問いであり、テーマ、モジュール、キャッシュでは答えられない「Drupalは中国で使えるか」の半分です。以下は、Drupalがセルフホストであることについて文書化していること、公開の本土サイトが発動させるICP備案、そして中国の個人情報保護法が貴社のDrupalのデータベースが保持するデータをどう扱うかを、Drupal自身の言葉と中国の法で示します——ベンチマークではなく専門家に持ち込めるように。

Drupal.orgのAboutページ。Drupalはコンテンツ管理ソフトウェアであり、Drupalプロジェクトは誰でもダウンロード・利用・改変・共有できるオープンソースソフトウェアだと記載——Drupalはホステッドサービスではなく、選んだサーバーにインストールするソフトウェア
Drupal自身のAboutページ：“Drupal is content management software,”（Drupalはコンテンツ管理ソフトウェア）、そして“The Drupal project is open source software. Anyone can download, use, work on, and share it with others.”（Drupalプロジェクトはオープンソースソフトウェア。誰でもダウンロード・利用・改変・他者との共有ができる）。Drupalは選んだサーバーにインストールするオープンソースソフトウェアなので——そのサーバーがどこに座るかが中国の答えを決めます。Drupalが「遮断されているか」ではありません。出典：drupal.org/about

中国でのDrupal：ひと目で

決め手 Drupal自身の言葉で——そして中国の法では
Drupalとは何か 自分でホストする無料のオープンソースのPHPコンテンツ管理システム。Drupalのインストールガイドは“Meet Drupal's system requirements on either a local or remote server”（ローカルまたはリモートのサーバーでDrupalのシステム要件を満たす）よう告げます——サーバーは貴社が用意し、Drupalがその上で動きます。固定アドレスのホステッドサービスではなく、ソフトウェアです。
遮断されているか？ 誤った問いです。Drupalは単一のSaaSエンドポイントではなく貴社が管理するサーバーで動くため、本土がオン・オフするものがありません。どこでホストするか——オフショアか本土の内側か——が、到達性と二つのコンプライアンスの扉を決めます。
中国で公開配信する 本土の訪問者に示される公開サイトには、ライセンスを得た本土のホストと本土の法人に結びついたICP備案（备案）が必要です（国務院令第292号 第4条、MIIT令第33号）。オフショアのDrupalのホストには、備案を結びつける国内のリソースがありません。
データベース内のデータ ユーザーアカウント、コメント、問い合わせやWebフォームの送信は個人情報であり、Drupalのデータベースが存在する場所に存在します。オフショアのデータベースはPIPLが規律する越境移転です。CIIOまたは大量取扱者は、中国で収集した個人情報を本土内に留めなければなりません。
うまくいく設計 Drupalのオリジンを保ち、本土の訪問者向けにその前段へICP備案済みの中国国内からの配信を加える——そして法が求めるところでは、Drupalのインスタンスとそのデータベースを本土の内側で動かす。再プラットフォーム化ではなく、オーバーレイです。

Drupalとは実際に何か——遮断されうるサービスではなく、貴社がホストするソフトウェア

Drupal自身のインストールガイドから始めるのがよいでしょう。多くの「中国で使えるか」記事が飛ばす問い——誰がサーバーを提供するか——に答えているからです。ガイドは“Meet Drupal’s system requirements on either a local or remote server”（ローカルまたはリモートのサーバーでDrupalのシステム要件を満たす）よう導きます——言い換えれば、ホスティングは貴社が供給し、Drupalがその上で動きます。本土が許可・拒否できる単一のアドレスにあるマネージドサービスではなく、ダウンロードして運用する無料のオープンソースのPHPソフトウェアです。

その一点が問い全体を組み替えます。中国のネットワーク制御が許可・拒否する固定のエンドポイントを持つ「Drupalのサービス」はないので、「Drupalは中国で遮断されているか」は誤ったレンズです。到達性は端では依然として重要です——オフショアでホストされるDrupalのサイトは本土の訪問者に遅くなりえ、サードパーティのフォント・分析・地図ライブラリを引き込むテーマやモジュールは、本土の内側で品質が落ちるアセットを読み込みえます——が、それは配信の問題であって、中国の利用者に向けてDrupalを運営してよいかを決めるものではありません。それを決めるのは下の二つの扉であり、どちらもサーバーをどこに置くかに懸かっています。

第一の扉：公開の本土サイトのためのICP備案

中国本土の人々に公開ウェブサイトを配信することは、Drupalのコードとは無関係な許可を発動させます——ICP備案（备案）です。国務院令第292号（第4条）とMIIT令第33号の下で、その備案は本土内に物理的に所在するホスティングリソースと、本土の法人に結びつきます——オフショアから配信されるサイトには、結びつける国内のものがありません。

ここがまさに「どこでホストするか」が決定的になるところです。Drupalのインスタンスをオフショアのサーバーで動かせば、備案が載るリソースがありません。同じDrupalのサイトを本土内のライセンスを得たインフラに移せば、コードを一行も変えずに備案可能になります。備案はホスティングに従い、ホスティングは貴社の選択です——だからICPの問いは、Drupalについてではなく、貴社のデプロイについてなのです。

第二の扉：Drupalのデータベース内の個人データ

Drupalのサイトは単にページを表示するだけのことはめったにありません。ユーザーアカウント、コメント、問い合わせやWebフォームの送信、そしてコマースやメンバーシップのモジュールが記録するものはすべてDrupal自身のデータベースに着地し——そのデータベースは、貴社のサーバーが存在する場所に存在します。本土の利用者にとって、それがデータの国内保存を第二の扉にします。

中国の訪問者のアカウント情報とフォームの送信は個人情報です。データベースをオフショアに保持すれば、その個人情報を本土の外へ運んでおり、中国の個人情報保護法（PIPL）（英語）はそれを越境移転として規律します（第3章、第38〜43条：通知、個別の同意、そして認められた移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証）。その重さは、Drupalを使うこと自体ではなく、量と役割に応じて大きくなります。CACの2024年3月の越境ルールの下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合はそれらのメカニズムを免除され、一方CIIOまたは大量取扱者は、中国で収集した個人情報を本土内に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。どれが貴社に当てはまるかは専門家への問いなので、具体は既定ではなくリスクの絵姿として扱ってください。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

貴社はこれまで通りDrupalで構築します——同じコア、同じモジュール、同じテーマ、同じワークフロー。本土の利用者が加えるのは、サーバーの所在が左右し調整では閉じられない唯一のものです。すなわち、既存のDrupalのオリジンの前段に置く、本土内からのICP備案済み配信——各訪問者の実IPが国境を越えて運ばれないよう、固定の国内入口を伴って。当社の中国チームが、貴社の法人とDrupalのデータベースが保持するデータにどの義務が当てはまるかを整理し、ICP備案を代行し、国内入口を立ち上げます——そして法がユーザーのデータを中国の地に留めるよう求めるところでは、Drupalのインスタンスとそのデータベースを本土の内側で動かすお手伝いをします。作り直しも、二つ目のコードベースも、再プラットフォーム化もありません。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

よくあるご質問

Drupalは中国で遮断されていますか？

いいえ——そしてDrupalにとって、それは誤った問いです。Drupalは自社のサーバーで動かすオープンソースソフトウェアであり、本土が許可または遮断できる単一のエンドポイントを持つホステッドサービスではありません。「使えるか」を決めるのはどこでホストするかです。公開の本土サイトにはオフショアのホストが保持できないICP備案が必要であり、Drupalのデータベースの中の個人データはサーバーが座る場所に座ります。オフショアでホストされるサイトは本土の訪問者に遅くなりえ、そこで失敗するサードパーティのアセットを読み込みえますが、それは配信であって遮断ではありません。

Drupalを中国で動かせますか？

はい——中国本土内のインフラでホストしてください。Drupalは貴社が選ぶ「ローカルまたはリモートのサーバー」で動くため、国内のインスタンスは十分に可能であり、それこそが公開サイトのICP備案を完了させ、ユーザーのデータを中国の地に留めるものです。既定で法令適合でないのは、オフショアのDrupalのホストから本土の利用者に配信することです。具体は専門家に確認すべきリスクとして扱ってください。

21YunBoxは、当社のDrupalサイトを中国で法令適合にできますか？

はい。当社の中国チームが、貴社の法人とDrupalのデータベースが保持するデータについてICPとデータの国内保存のリスクを評価し、ICP備案を代行し、Drupalのオリジンの前段にICP備案済みの中国国内からの配信を立ち上げます——そして法がユーザーのデータを本土に留めるよう求めるところでは、Drupalのインスタンスとそのデータベースを国内で動かすお手伝いをします。個別の構成を一緒に整理しますので、お問い合わせください。