Cloudflare DNSは中国本土で使えるか：名前解決とICPの扉
Cloudflare DNSは、ICPなしでそのグローバルanycastネットワークから中国のユーザーに名前解決します——しかし名前を解決することは中国国内からの配信ではなく、法令適合でもありません。DNSがクリアしないICPの扉を、コンプライアンス起点で読み解きます。
Cloudflare DNSは中国本土で使えるか
Cloudflare DNSが中国で「使える」かは二つの問いで、効くのは二つ目だけです：名前は解決しますが、それを解決することは、貴社のサイトを中国国内にも法令適合にもしません。決定的な扉は、DNSではなく、ICP備案＋合法的な中国国内からの配信です。
Cloudflareの権威DNSはグローバルanycastのサービスで——“from a data center physically close to the user”（ユーザーに物理的に近いデータセンターから）応答し、CloudflareのDNSのページは中国にもICPにも触れないので、通常の名前解決は障害ではありません。中国の問いは一層下で始まります。Cloudflare自身のChina Networkのドキュメントは、中国国内の版——“In-China Authoritative DNS and in-china nameservers”——が、“operated by Cloudflare's partner JD Cloud”（CloudflareのパートナーJD Cloudが運営）する別個の認可されたネットワークの一部であることを示し、“you must have a valid ICP ... filing or license for each apex domain you wish to onboard.”（オンボードしたい各apexドメインについて、有効なICP備案またはライセンスを保有していなければならない）とします。ドメインは中国の許可なしに世界中で名前解決しえます；その名前が指すコンテンツを中国本土の内側から配信する行為こそ、法がICP備案で迎えるもの——まさにCloudflareが自身の中国国内のネームサーバーを置く扉です。DNSの分析やクエリログが個人データを国境越しに運ぶ限り、PIPLの越境のルールは別個の二次的な問いです。下の表はCloudflare自身の言葉です。
これはリスクの見取り図であって法的助言ではありません——貴社のICPの経路は、サイトが情報提供のみか実際に販売するかで変わります。当社の中国チームが貴社のDNSとICPの立ち位置を一緒に検証します →
コンプライアンス・スナップショット
- ✓ Cloudflareのグローバル権威DNSは、そのanycastネットワークから中国のユーザーに名前解決する
- ! 名前を解決することは、サイトを中国国内で——あるいは合法的に——配信することと同じではない
- ✕ DNS単独では、コンテンツを中国国内に一切置かず、ICPの義務を一切クリアしない
- ! 中国国内の速度の恩恵（中国国内のネームサーバー）は、ICPで閘門の掛かったChina Networkに乗る
- ✓ 法令適合の経路は存在する——ICP備案＋ICP備案済みの中国国内からの配信
Cloudflare DNSの公式ドキュメントの記載と、当社が中国本土内から実測した結果
| 事実 | 一次情報源 |
|---|---|
| Cloudflare自身の言葉で、その権威DNSはグローバルなサービスである：“Cloudflare DNS is a fast, resilient, and easy-to-manage authoritative DNS service,”（Cloudflare DNSは高速で回復力があり管理しやすい権威DNSサービス）で、“our massive anycast network responds to queries from a data center physically close to the user.”（巨大なanycastネットワークが、ユーザーに物理的に近いデータセンターからクエリに応答する）。CloudflareのDNS製品と開発者ドキュメントのページは世界規模のanycastのサービスを説明し、中国にもICP備案にも触れない——通常の名前解決は中国本土のユーザーにグローバルネットワークから応答するので、名前が解決することは中国の問いではない（21YunBoxの注）。 | Cloudflare — DNS製品ページおよびDNS開発者ドキュメント（2026-10-07 取得） |
| 中国国内の版は、別個の認可された製品である。CloudflareのChina Networkは“selected Cloudflare performance and security products on data centers located in Mainland China, operated by Cloudflare's partner JD Cloud,”（CloudflareのパートナーJD Cloudが運営する、中国本土に所在するデータセンター上の、選ばれたCloudflareのパフォーマンスとセキュリティの製品）を動かし、その機能の一つとして“In-China Authoritative DNS and in-china nameservers to reduce the time it takes for a user's browser to start receiving content (Time to First Byte)”を挙げる。真に中国本土の内側に座るDNSはChina Networkの一部であって——Cloudflareの通常のグローバルエッジではない。 | Cloudflare Docs — Cloudflare China Network（overview, Main features、2026-10-07 取得） |
| 関門、原文のまま：“You must have a valid ICP (Internet Content Provider) filing or license for each apex domain you wish to onboard to Cloudflare.”。CloudflareのICPページは、その義務が“whether the site is hosted on a server in Mainland China or delivered to visitors in China through a CDN”（サイトが中国本土のサーバーでホストされていても、CDNで中国の訪問者に配信されても）適用されると付け加える——それはサイトを中国国内で配信することに付き、だからこそ中国国内のDNSはそれで閘門が掛かり、名前をオフショアで解決してもそれをクリアしない。ICPを参照。 | Cloudflare Docs — Cloudflare China Network（overview）＋ Internet Content Provider (ICP)（2026-10-07 取得） |
| ICPは設定ではなく法制度である。CloudflareはICP制度が“is a licensing regime established by the Telecommunications Regulations of the People's Republic of China”（中華人民共和国電信条例が定めるライセンス制度）であるとする——情報提供のサイトには届出（备案）、販売するサイトにはライセンス（ICP证）。“As a US company, Cloudflare does not have a license from China's Ministry of Industry and Information Technology (MIIT)”；そのパートナーJD Cloudが必要なライセンスを持つ。そしてICPが失効すれば、Cloudflareは“will reroute the traffic for the affected domains to the nearest data centers outside of China”（影響を受けるドメインのトラフィックを中国の外の最寄りのデータセンターへ再ルーティング）——中国国内からの配信はオフショアに戻る。 | Cloudflare Docs — Internet Content Provider (ICP)＋China Network FAQ（2026-10-07 取得）；中華人民共和国電信条例（国務院令第292号／MIIT令第33号） |
配信の計測を正しく読む：中国本土内のプローブ（阿里雲 cn-zhangjiakou）から2026-08-28に、Cloudflare自身のグローバルサイトは6回中3回の読み込み試行を完了し、完了した実行での最初のバイトの中央値は1,011ms、LCPの中央値は3.1sだった。これはCloudflareのオフショアのコンテンツエッジを中国本土から到達した計測であって——DNS名前解決ではない。名前解決はグローバルanycastネットワークから応答される軽量なクエリだ。この断続性こそ、ICPで閘門の掛かったChina Networkが閉じるために存在する中国国内からの配信のギャップであり；DNSが名前解決してもそれには触れない。（機房回線——最悪値ではなく下限。） | 21YunBox — 中国配信計測、中国本土内から実測（阿里雲 cn-zhangjiakou；6回、2026-08-28） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
Cloudflare DNSが中国本土で「使える」かは、実は二つの問いで、効くのは二つ目だけです。名前は解決します：Cloudflareの権威DNSは、中国のユーザーに、途中に中国のライセンスを挟まず、そのグローバルanycastネットワークから応答します——ので、ほとんどのチームが走らせる一つのテストでは、きれいに合格して見えます。その合格が教えてくれないのは、その名前が指し示すサイトが実際に中国本土の内側から配信されるか、合法的に配信されるか、です。それが決定的な扉——ICP備案と中国国内からの配信——であり、まさにCloudflareが自身の中国国内のネームサーバーを置く扉です。以下の各主張はCloudflare自身の言葉です。
中国でのCloudflare DNS：ひと目で
| 決め手 | Cloudflare自身の言葉では |
|---|---|
| 名前は解決するか | Cloudflareの権威DNSは“a fast, resilient, and easy-to-manage authoritative DNS service”（高速で回復力があり管理しやすい権威DNSサービス）で、“massive anycast network … physically close to the user”（ユーザーに物理的に近い巨大なanycastネットワーク）から応答します。そのDNSのドキュメントは中国にもICPにも触れていません——通常の名前解決は障害ではありません。 |
| 解決は中国国内を意味するか | いいえ。物理的に中国本土の内側に座るDNS——“In-China Authoritative DNS and in-China nameservers”——は、“operated by Cloudflare's partner JD Cloud”（CloudflareのパートナーJD Cloudが運営）するCloudflare China Networkの機能であって、通常のグローバルエッジではありません。 |
| 中国国内からの配信の関門 | “You must have a valid ICP (Internet Content Provider) filing or license for each apex domain you wish to onboard to Cloudflare.”（Cloudflareにオンボードしたい各apexドメインについて、有効なICP備案またはライセンスを保有していなければならない。）それは“whether the site is hosted on a server in Mainland China or delivered to visitors in China through a CDN”（サイトが中国本土のサーバーでホストされていても、CDNで中国の訪問者に配信されても）適用されます。 |
| 誰のライセンスが運営するか | “As a US company, Cloudflare does not have a license from China's Ministry of Industry and Information Technology (MIIT)”（米国企業として、CloudflareはMIITのライセンスを持たない）；その“partner JD Cloud has all the licenses required by the MIIT.”（パートナーJD CloudはMIITが求めるすべてのライセンスを持つ）。貴社がICPを持ち；パートナーが運営ライセンスを持ちます。 |
| ICPが失効したら | Cloudflareは“will reroute the traffic for the affected domains to the nearest data centers outside of China”（影響を受けるドメインのトラフィックを中国の外の最寄りのデータセンターへ再ルーティングする）——中国国内からの配信はオフショアの経路に戻ります。 |
名前解決するドメインは、中国国内のドメインではない
上海のブラウザが貴社のドメインを引いたときに実際に何が起きるかから始めましょう。Cloudflareの権威DNSは、自身の説明では“a fast, resilient, and easy-to-manage authoritative DNS service,”（高速で回復力があり管理しやすい権威DNSサービス）で、その“massive anycast network responds to queries from a data center physically close to the user.”（巨大なanycastネットワークが、ユーザーに物理的に近いデータセンターからクエリに応答する）。CloudflareのDNS製品や開発者ドキュメントは中国にもICPにも触れていません。ルックアップに答えることは、グローバルネットワークが他のどれとも同じように処理する軽量なクエリだからです。ですから名前は解決し、ほとんどの監査がチェックする欄——「DNSは中国で使えるか」——はチェックされます。
問題は、そのチェックがカバーしないものです。名前を解決することは、ブラウザにアドレスを手渡すだけで；貴社のコンテンツを中国本土の内側に一切置かず、中国のライセンスを一切クリアしません。ドメインは、中国の許可を一つも持たずに世界中で応答しうり、それでも国内に合法的な何かが背後にない、ということがありえます。到達性と法令適合の中国国内からの配信は別の問いで、成功したルックアップで片づくのは最初の一つだけです。
中国国内のDNSは、ICPで閘門の掛かったChina Networkの一部
Cloudflareは、真に中国本土の内側に座るDNSを提供します——しかしそれは貴社の通常のゾーンの性質ではありません。そのChina Networkは“selected Cloudflare performance and security products on data centers located in Mainland China, operated by Cloudflare’s partner JD Cloud,”（CloudflareのパートナーJD Cloudが運営する、中国本土に所在するデータセンター上の、選ばれたCloudflareのパフォーマンスとセキュリティの製品）を動かし、そのネットワークの機能の一つとして“In-China Authoritative DNS and in-china nameservers”（中国国内の権威DNSと中国国内のネームサーバー）を挙げます。言い換えれば、中国国内のDNSはChina Networkの一片で、中国のパートナーの認可されたインフラで配信されます——貴社の現在のネームサーバーが単独で行うものではありません。
そしてChina Networkは、Cloudflareがためらいなく述べる単一の要件で有効になります：“You must have a valid ICP (Internet Content Provider) filing or license for each apex domain you wish to onboard to Cloudflare.”（Cloudflareにオンボードしたい各apexドメインについて、有効なICP備案またはライセンスを保有していなければならない。）その義務はDNSがどこから応答するかについてではありません——Cloudflareはそれが“whether the site is hosted on a server in Mainland China or delivered to visitors in China through a CDN”（サイトが中国本土のサーバーでホストされていても、CDNで中国の訪問者に配信されても）適用されると注記します。それはサイトを中国国内で配信することに付き、だからこそ中国国内のネームサーバーはそれで閘門が掛かる一方、素の名前解決は掛かりません。オンボーディングはICP備案に依存します；それの代わりにはなりません。
Cloudflareはそのライセンスを供給もしません。“As a US company, Cloudflare does not have a license from China’s Ministry of Industry and Information Technology (MIIT). However, Cloudflare’s partner JD Cloud has all the licenses required by the MIIT to operate and provide CDN services in China.”（米国企業として、CloudflareはMIITのライセンスを持たない。しかしCloudflareのパートナーJD Cloudは、中国でCDNサービスを運営・提供するためにMIITが求めるすべてのライセンスを持つ。）ゆえに法令適合の中国国内からの配信は、貴社が保有するICPの下で、パートナーのMIIT認可ネットワークの上で走ります——中華人民共和国電信条例（国務院令第292号とMIIT令第33号）が定める制度です。届出（备案）は情報提供のみのサイトを対象とし；ライセンス（ICP证）は商品やサービスを販売するサイトが保有せねばならないものです。
ICPが失効したら——そしてDNSログのPIPLの問い
ICPは、中国に提供する限り負荷を支えます。Cloudflareはそれを手放した場合の帰結を明示します：“will reroute the traffic for the affected domains to the nearest data centers outside of China.”（影響を受けるドメインのトラフィックを中国の外の最寄りのデータセンターへ再ルーティングする。）備案が失効した瞬間、China Networkが提供した中国国内からの配信はオフショアの経路に戻ります——名前は解決し続けますが、それが解決する先は再び中国本土の外から配信されます。
DNSはもう一つ問いを提起し、それは二次的なものです：レコード自体は個人データを運びませんが、DNSのクエリログと分析は運びえます。それらのログが個人情報を中国の外へ動かす限り、PIPLの下の越境移転のルール（英語）——通知・個別の同意・移転メカニズム——が取扱者である貴社に落ちます。ホスティングやCDNの配信より狭いリスクですが、同じチェックリストに属します。
そのいずれも、ウェブページが出せる判定ではありません。貴社のケースがICP備案を要するか完全なICPライセンスを要するかは、サイトが何をし誰が運営するかで変わり、DNSログの問いは実際に何をログするかで変わります——そのすべてが、名前解決するドメインを「カバーされている」証拠として扱う前に、専門家と詰める価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
DNSはCloudflareにそのまま置きます。当社が加えるのは、名前解決するドメインが答えないままにする半分です：有効なICPと、法令に沿ったICP備案済みの中国本土内からの配信を、貴社のレコードが既に指し示すオリジンの前段に置きます——作り直すものも、並行して運用するセットアップもありません。当社の中国チームが、各ドメインのICPの状況を確認し、貴社のケースが備案かライセンスかを伝え、DNSが指し示す中国国内からの配信を立ち上げ、DNS分析に潜むあらゆる越境の個人データのリスクを指摘します。それは貴社のグローバルなCloudflareの構成の横に並び、対立しません。
関連する読み物：
よくあるご質問
Cloudflare DNSは中国本土の訪問者に名前解決しますか？
はい。Cloudflareの権威DNSは、そのグローバルanycastネットワークから「ユーザーに物理的に近いデータセンターから」応答し、そのDNSのドキュメントは中国にもICPにも触れていません——通常の名前解決は障害ではありません。落とし穴は、名前解決がしないことです：名前を貴社のサーバーに向けることは、貴社のコンテンツを中国本土の内側に置きも、中国のライセンスを満たしもしません。到達性と合法的な中国国内からの配信は別の問いです。
中国でCloudflare DNSを使うのは違法ですか？
本質的に違法ではありません——DNS名前解決は、中国のICP制度が付く行為ではありません。その義務は、サイトを中国本土の内側から配信すること（Cloudflare自身の言葉で「サイトが中国本土のサーバーでホストされていても、CDNで中国の訪問者に配信されても」）に付きます。ですからリスクはCloudflare DNSを使うことにではなく；名前解決するドメインが中国国内かつ法令適合を意味すると思い込むことにあります。CloudflareのDNS分析やクエリログが個人情報を国境越しに運ぶ限り、それは別個のPIPLの越境の問いです。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。
