Liferayは中国本土で使えるか
Liferayが中国で使えるかは、どこで動かすかに尽きます——「遮断されているか」ではなく、ICPとデータの国内保存の問いです。Liferay DXPはセルフホストもLiferayのマネージドクラウドでも動かせるオープンソースソフトウェアで、その一つの選択が本土で効くコンプライアンスの扉を定めます。
自社のプラットフォームページでLiferay DXPは“open-source software”（オープンソースソフトウェア）で“supports SaaS, PaaS, and on-premise”（SaaS・PaaS・オンプレミスに対応）——だからどこで動かすかは貴社が決めます。中国の利用者に二つが続きます。本土に配信される公開サイトには、ライセンスを得た国内のホストに結びついたICP備案が必要で、オフショアのデプロイには結びつける先がありません。そしてLiferayのポータルはユーザーアカウント・プロフィール・フォームの送信を自身のデータベースに保持するため、それをオフショアに保持することは、中国の人々の個人データをPIPLが規律する越境移転（英語）にします。Liferayのマネージドクラウドでは第二の扉がいっそう鋭く——自身のデータセンターのリストに中国本土のリージョンはありません。下の表はLiferay自身の文言と、各扉が発動させるルールを並べています。
これは判定ではなくリスクの絵姿です——何が当てはまるかは、中国で公開配信するか、どのデプロイを動かすか、ポータルが収集するデータによって変わります。当社の中国チームがLiferayのホスティングとデータのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✓ Liferay DXPは選んだ場所にデプロイするオープンソースソフトウェア（オンプレミス・PaaS・SaaS）——デプロイが中国の答えを決める
- ✕ オフショアで配信すれば、公開の本土サイトにICP備案の経路なし——備案はライセンスを得た国内のホストと法人に結びつく
- ! ポータルのアカウント・プロフィール・フォームの送信は個人情報——オフショアで保持すればPIPL上の越境個人情報移転
- ✕ Liferay自身のクラウドは中国本土のデータセンターを列挙しない（最も近いのは日本・オーストラリア）ので、Liferay Cloudはそのデータを中国の地に留められない
- ✓ 法令に沿った道：本土内のICP備案済みインフラでLiferayを動かす——作り直しではなく、オリジンの前段のオーバーレイ
Liferayを中国で運用できるかを、実際に決めるもの
| 事実 | 一次情報源 |
|---|---|
| Liferay自身の言葉では、Liferay DXPは選んだ場所にデプロイするソフトウェアです。Liferayのプラットフォームページは、Liferay DXPを“open-source software”（オープンソースソフトウェア）と説明し、“supports SaaS, PaaS, and on-premise”（SaaS・PaaS・オンプレミスに対応）とします。オンプレミス、貴社が管理するクラウド（PaaS）、Liferayのマネージドクラウド（SaaS）のどれで動かすかを貴社が決めるため、どこで動くかは貴社の決定であり、その一つの選択が以下のすべての答えを定めます。 | Liferay — Digital Experience Platform (DXP) product page、2026-10-07 取得 |
| Liferay自身のマネージドクラウドは中国本土のデータセンターを列挙しません。Liferayのドキュメントは“Liferay Cloud has a variety of available, regional data centers around the world to host customer environments”（Liferay Cloudは顧客環境をホストする各地域のデータセンターを世界に備える）とし、“available for Liferay SaaS instances”（Liferay SaaSインスタンスで利用できる）データセンターは北米（米国）・南米（ブラジル）・欧州（EU）・中東（サウジアラビア）・東アジア（日本）・アジア太平洋（オーストラリア）——中国に最も近いものでも依然として本土の外です。提供される国内のリージョンがないため、Liferay Cloudにはポータルのコンテンツとユーザーの個人データが存在する本土のリソースも、ICP備案を結びつける先もありません。 | Liferay Learn — Liferay Cloud Data Center Locations、2026-10-07 取得 |
| Liferayのポータルは個人情報を保持し、オフショアならそれはPIPLの下での越境移転です。ユーザーアカウント、プロフィール、連絡先やフォームの送信はポータルのデータベースに存在し、それは貴社がデプロイする場所に座ります。オフショアに保持すれば——自社運用でもLiferayのクラウドでも——中国の人々の個人データが国を離れ、PIPL（英語）が規律します（第3章、第38〜43条：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証）。CIIOまたは大量取扱者には、中国で収集した個人情報を本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。 | PIPL 第3章 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| 公開の本土サイトにはICP備案が必要であり、オフショアのLiferayのデプロイには結びつける先がありません。国務院令第292号（第4条）とMIIT令第33号の下で、ICP備案（备案）は本土内に物理的に所在するホスティングリソースと、本土の法人に結びつきます。Liferayをオフショアで動かせば備案を結びつける国内のリソースはなく、本土内のライセンスを得たインフラで動かせば同じポータルが備案可能になります。扉はLiferayではなく、ホスティングの所在です。 | 国務院令第292号（インターネット情報サービス管理弁法）第4条；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
Liferayは企業で最も広く導入されているデジタル・エクスペリエンス・プラットフォームの一つであり、「Liferayは中国で使えるか」には珍しい答えがあります。どこで動かすかにほぼ全面的に依存する、というものです。Liferay DXPは、本土が許可または遮断できる単一のエンドポイントを持つホステッドサービスではありません——自社のプラットフォームページでは“open-source software”（オープンソースソフトウェア）であり、“supports SaaS, PaaS, and on-premise”（SaaS・PaaS・オンプレミスに対応）とされます。したがって問いの正直な形は「Liferayは遮断されているか」ではなく、「Liferayを動かす場所は中国本土で公開配信する許可を得ているか、そしてそれが収集するデータはそこに存在することが許されるか」です。
それらは二つのコンプライアンスの問いであり、テーマ、クラスタリング、キャッシュでは答えられない「Liferayは中国で使えるか」の半分です。以下は、Liferayがどうデプロイされるかについて文書化していること、公開の本土サイトが発動させるICP備案、そして中国の個人情報保護法が貴社のLiferayポータルが保持するデータをどう扱うかを、Liferay自身の言葉と中国の法で示します——ベンチマークではなく専門家に持ち込めるように。
中国でのLiferay：ひと目で
| 決め手 | Liferay自身の言葉で——そして中国の法では |
|---|---|
| Liferayとは何か | Liferay DXPは“open-source software”（オープンソースソフトウェア）で、Liferay自身のプラットフォームページによれば“supports SaaS, PaaS, and on-premise”（SaaS・PaaS・オンプレミスに対応）。貴社がデプロイします——自社のサーバー、自社のクラウド、またはLiferayのマネージドクラウドに。本土がオン・オフする単一のホステッドアドレスではなく、貴社が動かすプラットフォームです。 |
| 遮断されているか？ | 誤った問いです。Liferayをどこで動かすかを貴社が選ぶため、本土が許可または拒否する単一のエンドポイントがありません。どこにデプロイするか——オフショアか本土の内側か——が、到達性と二つのコンプライアンスの扉を決めます。 |
| 中国で公開配信する | 本土の訪問者に示される公開サイトには、ライセンスを得た本土のホストと本土の法人に結びついたICP備案（备案）が必要です（国務院令第292号 第4条、MIIT令第33号）。オフショアのLiferayのデプロイ——自社運用でもLiferayのクラウドでも——には、備案を結びつける国内のリソースがありません。 |
| ポータル内のデータ | アカウント、プロフィール、フォームの送信は個人情報であり、Liferayのデータベースが存在する場所に存在します。オフショアなら、それはPIPLが規律する越境移転です。CIIOまたは大量取扱者は、中国で収集した個人情報を本土内に留めなければなりません。Liferay自身のマネージドクラウドは中国本土のリージョンを列挙しません。 |
| うまくいく設計 | Liferayのポータルを保ち、本土の訪問者向けにその前段へICP備案済みの中国国内からの配信を加える——そして法が求めるところでは、Liferayのインスタンスとそのデータベースを本土の内側で動かす。再プラットフォーム化ではなく、オーバーレイです。 |
Liferayとは実際に何か——遮断されうるサービスではなく、貴社がデプロイするソフトウェア
Liferay自身のプラットフォームページから始めるのがよいでしょう。多くの「中国で使えるか」記事が飛ばす問い——誰がインフラを提供するか——に答えているからです。LiferayはLiferay DXPを“open-source software”（オープンソースソフトウェア）と説明し、“supports SaaS, PaaS, and on-premise”（SaaS・PaaS・オンプレミスに対応）とします——言い換えれば、自社のサーバーで動かすか、貴社が管理するクラウドで動かすか、Liferayのマネージドクラウドで動かすかを、貴社が決めます。本土が許可・拒否できる単一のアドレスに固定されたマネージドサービスではなく、貴社が運用するプラットフォームです。
その一点が問い全体を組み替えます。中国のネットワーク制御が許可・拒否する単一の「Liferayのエンドポイント」はないので、「Liferayは中国で遮断されているか」は誤ったレンズです。到達性は端では依然として重要です——オフショアから配信されるポータルは本土の訪問者に遅くなりえ、サードパーティのフォント・分析・地図ライブラリを引き込むテーマやウィジェットは、本土の内側で品質が落ちるアセットを読み込みえます——が、それは配信の問題であって、中国の利用者に向けてLiferayを運営してよいかを決めるものではありません。それを決めるのは下の二つの扉であり、どちらもポータルがどこで動くかに懸かっています。
第一の扉：公開の本土サイトのためのICP備案
中国本土の人々に公開ウェブサイトを示すことは、Liferayのコードとは無関係な許可を発動させます——ICP備案（备案）です。国務院令第292号（第4条）とMIIT令第33号の下で、その備案は本土内に物理的に所在するホスティングリソースと、本土の法人に結びつきます——オフショアから配信されるサイトには、結びつける国内のものがありません。
ここがまさに「どこで動かすか」が決定的になるところです。Liferayをオフショアのサーバー——あるいはリージョンが本土の外にあるLiferayのマネージドクラウド——にデプロイすれば、備案が載るリソースがありません。同じポータルを本土内のライセンスを得たインフラに移せば、一つのページも連携も作り直さずに備案可能になります。備案はホスティングに従い、ホスティングは貴社の選択です——だからICPの問いは、Liferayについてではなく、貴社のデプロイについてなのです。
第二の扉：ポータルが提供する人々のためのデータの国内保存
Liferayのポータルは単にページを表示するだけのことはめったにありません。ユーザーアカウント、プロフィール、メンバーシップとコミュニティの記録、そしてフォームやケース管理のモジュールが捕捉するものはすべてポータル自身のデータベースに着地し——そのデータベースは、貴社がデプロイする場所に存在します。本土の利用者にとって、それがデータの国内保存を第二の扉にします。
中国の訪問者のアカウント情報と送信は個人情報です。データベースをオフショアに保持すれば——自社運用でもLiferayのクラウドでも——その個人情報を本土の外へ運んでおり、中国の個人情報保護法（PIPL）（英語）はそれを越境移転として規律します（第3章、第38〜43条：通知、個別の同意、そして認められた移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証）。その重さは、Liferayを使うこと自体ではなく、量と役割に応じて大きくなります。CACの2024年3月の越境ルールの下では、非CIIOが暦年で10万人未満の非センシティブ個人情報を移転する場合はそれらのメカニズムを免除され、一方CIIOまたは大量取扱者は、中国で収集した個人情報を本土内に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。
この扉は、セルフホストよりLiferayのマネージドクラウドを動かす場合にいっそう鋭くなります。そこではデータセンターを貴社が選べません——Liferayが、公表されたリージョンから選びます——そしてそのリストに中国本土の所在地はありません（最も近いのは日本とオーストラリア）。したがってポータルのコンテンツとユーザーのデータは設計上オフショアに座り、CIIOや大量取扱者が負う国内保存は、オフショアのリージョンが満たせるものではありません。どれが貴社に当てはまるかは専門家への問いなので、具体は既定ではなくリスクの絵姿として扱ってください。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
貴社はこれまで通りLiferayで構築します——同じモジュール、同じテーマ、同じ連携、同じワークフロー。本土の利用者が加えるのは、デプロイの所在が左右し調整では閉じられない唯一のものです。すなわち、既存のLiferayのオリジンの前段に置く、本土内からのICP備案済み配信——各訪問者の実IPが国境を越えて運ばれないよう、固定の国内入口を伴って。当社の中国チームが、貴社の法人とLiferayのポータルが保持するデータにどの義務が当てはまるかを整理し、ICP備案を代行し、国内入口を立ち上げます——そして法がユーザーのデータを中国の地に留めるよう求めるところでは、Liferayのインスタンスとそのデータベースを、オフショアのクラウドリージョンではなく本土の内側で動かすお手伝いをします。作り直しも、二つ目のコードベースも、再プラットフォーム化もありません。
関連する読み物：
よくあるご質問
Liferayは中国で遮断されていますか？
いいえ——そしてLiferayにとって、それは誤った問いです。Liferay DXPは、本土が許可または遮断できる単一のエンドポイントを持つホステッドサービスではなく、貴社がデプロイするソフトウェアです。「使えるか」を決めるのはどこで動くかです。公開の本土サイトにはオフショアのホストが保持できないICP備案が必要であり、ポータルのデータベースの中の個人データは貴社がデプロイする場所に座ります。オフショアのデプロイは本土の訪問者に遅くなりえ、そこで失敗するサードパーティのアセットを読み込みえますが、それは配信であって遮断ではありません。
Liferayを中国で動かせますか？
はい——中国本土内のインフラにデプロイしてください。Liferay DXPは貴社が管理するオンプレミスとPaaSのデプロイに対応するため、国内のインスタンスは十分に可能であり、それこそが公開サイトのICP備案を完了させ、ユーザーのデータを中国の地に留めるものです。Liferay自身のマネージドクラウドは中国本土のリージョンを列挙しないため、国内保存のためにはLiferay Cloudに頼るのではなく本土でセルフホストします。具体は専門家に確認すべきリスクとして扱ってください。
21YunBoxは、当社のLiferayサイトを中国で法令適合にできますか？
はい。当社の中国チームが、貴社の法人とLiferayのポータルが保持するデータについてICPとデータの国内保存のリスクを評価し、ICP備案を代行し、Liferayのオリジンの前段にICP備案済みの中国国内からの配信を立ち上げます——そして法がユーザーのデータを本土に留めるよう求めるところでは、Liferayのインスタンスとそのデータベースを、Liferay Cloudのオフショアのリージョンではなく国内で動かすお手伝いをします。個別の構成を一緒に整理しますので、お問い合わせください。