Impervaは中国本土で使えるか：オフショアでの検査、越境データ、ICP
Impervaはセキュリティエッジ（WAF／CDN／DDoS）で、トラフィックをそのグローバルなPoPで復号して検査します——そして自身のドキュメントによればそのいずれも中国本土の中にはなく、Premium China Networkでさえ本土の利用者を香港と東京へルーティングします。これは訪問者のIPとリクエストデータを国境の向こうへ運び（PIPLの越境移転）、その背後のサイトは依然としてICPが必要です。二つの扉を、コンプライアンス起点で読み解きます。
Impervaは中国本土で使えるか
中国本土のサイトをImpervaの背後に置けるかは、まず速度ではなくデータの国内保存の問いです。Impervaはセキュリティエッジ——貴社サイトの前段に座り、各リクエストをグローバルなポイント・オブ・プレゼンス（PoP）で終端・復号・検査・フィルタリングするWAF、CDN、DDoSのレイヤーです。
Imperva自身のドキュメントによれば、それらのPoPのいずれも中国本土の中にはありません：そのネットワークは香港・東京・大阪・ソウル・シンガポールまでしか届かず、Premium China Networkでさえ本土の利用者を「隣接する香港と東京」のデータセンターへルーティングします。ですから本土の訪問者のトラフィック——そのIPアドレスとリクエストデータを含む——は国境を越えてオフショアで検査されます。中国の個人情報保護法の下でこれは個人情報の越境移転であり、エッジの背後のサイトは依然として自分自身のICP備案が必要です。下の表はImperva自身の言葉と、それが引き起こすルールです。
これは判定ではなくリスクの見取り図です——義務は何を配信するか、データ量、役割で変わります。当社の中国チームがImpervaのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! 到達はできるが、本土のトラフィックはオフショアのPoPから配信される——国境を越える往復（最寄り：香港・東京）
- ✕ 中国本土の中にデータセンターはない——ImpervaのPremium China Networkでさえ本土の利用者を香港と東京へルーティングする
- ! エッジは訪問者のトラフィックをオフショアで復号・検査する——彼らのIPアドレスとリクエストデータが国境を越える
- ! その本土訪問者の個人データの持ち出しはPIPLが規律する越境移転；公開サイトも依然として自分自身のICP備案が必要
- ✓ 法令に沿ったICP備案済みの中国国内からの配信経路が存在する——作り直しも移行も不要
Impervaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| 中国本土の中にポイント・オブ・プレゼンスはありません。Imperva自身のデータセンターの一覧は、そのネットワークのAPACで最も近いPoPを香港・東京・大阪・ソウル・シンガポールに置きます——いずれも中国本土の中にはありません。ですからImpervaの背後にある本土向けのサイトは、オフショアから配信され、そのトラフィックもオフショアで検査されます。 | Imperva（a Thales company）— Imperva Data Centers（PoPs）、2026-10-07 取得 |
| Premium China Networkでさえオフショアに留まります。Impervaの中国向けに最適化したアドオンは経路を改善しますが、自身の言葉では「隣接する香港と東京のImpervaデータセンター（PoP）への中国プレミアム経路を用いて」そうするのであり——本土のPoPではありません。Imperva自身、“users in mainland China who access websites hosted outside of China may experience availability issues and slow response times.”（中国本土の中で、中国の外にホストされたウェブサイトにアクセスする利用者は、可用性の問題と遅い応答時間を経験し得る）と注記しています。 | Imperva（a Thales company）— Premium China Network（PCN）、2026-10-07 取得 |
| エッジはトラフィックを復号・検査する——そしてそれに中国本土のオプションはありません。Impervaは、そのPoPで“session termination, cryptographic processing, and application-level inspection”（セッションの終端、暗号処理、アプリケーションレベルの検査）が起きると文書化しています。規制上の制約のための分離ネットワーク構成は、欧州連合、欧州、北米、オーストラリア、インドにしか及びません——中国はそのなかにありません——ですから本土の訪問者の復号されたトラフィックを中国の中に留める設定は存在しません。 | Imperva（a Thales company）— Global PoP Network and Traffic Processing、2026-10-07 取得 |
| エッジが本土の訪問者のIPアドレスとリクエストデータを検査のためにオフショアへ運ぶため、そのフローはPIPLの下での個人情報の越境移転です。取扱者——Impervaではなく、その顧客である貴社——は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません。 | PIPL 第3章 第38〜43条 |
| セキュリティエッジはICP備案を供給しません：本土の訪問者に示す公開サイトは、依然として自分自身のものが必要で、本土の中のホスティングリソースに紐づけられます（国務院令第292号；工業・情報化部令第33号）。そしてCIIOまたは大量取扱者は、中国で収集した個人情報を国内に留めなければなりません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条））——オフショアのエッジでは満たせない義務です。 | PIPL第40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の聴衆にとって、Impervaを決めるのは速さではありません——決めるのは、訪問者のトラフィックがどこで復号され検査されるか、そしてそこへ到達するために彼らのデータがどこまで運ばれなければならないか、です。Impervaはセキュリティエッジです：Webアプリケーションファイアウォール、CDN、DDoSのレイヤーで、貴社サイトの前段に座り、各接続を終端して復号し、グローバルなポイント・オブ・プレゼンス（PoP）で検査・フィルタリングし、クリーンなトラフィックをオリジンへ渡します。その設計こそが、中国の問いをコンプライアンスの問いに変えます。Imperva自身のドキュメントによれば、それらのPoPのいずれも中国本土の中にはないため、本土の訪問者のリクエスト——そして一緒に運ばれるIPアドレスとリクエストデータ——は、オフショアで検査されるために国境を越えて運ばれます。検査は本物で有用です。リスクは、それが国境の誤った側で起きること、そしてその背後の公開サイトが依然として自分自身のICP備案を負うことです。
中国でのImperva：ひと目で
| 決め手 | Imperva自身の言葉で |
|---|---|
| どこでトラフィックを検査するか | グローバルなPoPで。本土に最も近いのは香港・東京・大阪・ソウル・シンガポールで——いずれも中国本土の中にはないため、検査はオフショアで起きます。 |
| その中国向けオプション | Premium China Networkは本土の利用者向けのルーティングを改善しますが、依然として“in neighboring Hong Kong and Tokyo”（隣接する香港と東京）のPoPで終端し、Impervaは、オフショアにホストされたサイトに到達する本土の利用者が“may experience availability issues and slow response times”（可用性の問題と遅い応答時間を経験し得る）と注記しています。 |
| 何が国境を越えるか | エッジはそのPoPで“session termination, cryptographic processing, and application-level inspection”（セッションの終端、暗号処理、アプリケーションレベルの検査）を行います。本土の訪問者にとって、それは彼らのIPアドレスと復号されたリクエストデータがオフショアで処理されることを意味します。 |
| データの国内保存／PIPL | 本土の訪問者の個人データを検査のためにオフショアへ送ることは、PIPLが規律する越境移転です——通知、個別の同意、移転メカニズム——そしてCIIOと大量取扱者は、オフショアのエッジでは提供できない国内保存を負います。 |
| ICP備案 | エッジは供給しません。本土の訪問者に示す公開サイトは、依然として自分自身のICP備案が必要で、物理的に本土の中にあるホスティングリソースに紐づけられます。 |
オフショアのエッジ——その中国向け構成でさえ
Impervaのデータセンターの一覧は、そのネットワークを南北アメリカ・EMEA・APACにわたって広げます。APACで本土に最も近い地点は香港・東京・大阪・ソウル・シンガポールです。そのうち一つも中国本土の中にはありません。Premium China Network——本土の利用者のために特別に作られたアドオン——は経路を改善しますが、Imperva自身の言葉では*“by utilizing premium China routes to Imperva data centers (PoPs) in neighboring Hong Kong and Tokyo”（隣接する香港と東京のImpervaデータセンター（PoP）への中国プレミアム経路を用いて）そうするのであり、Imperva自身、オフショアにホストされたサイトに到達する本土の利用者は“may experience availability issues and slow response times”*（可用性の問題と遅い応答時間を経験し得る）と注意しています。ですからImpervaのエッジから中国へ到達することはあり得ますが、その中にいることはあり得ません——そしてオフショアのエッジでトラフィックを通すことは、国内から運用する認可を得ていることと同じではありません。
訪問者のトラフィックを検査することは、彼らのデータを国境の向こうへ送る
セキュリティエッジは、接続を終端して復号し読めるようにすることで役目を果たします——Impervaは、そのPoPで*“session termination, cryptographic processing, and application-level inspection”（セッションの終端、暗号処理、アプリケーションレベルの検査）が起きると文書化しています。それらのPoPがオフショアに座るとき、本土の訪問者のIPアドレスと復号されたリクエストデータは、そこで処理されるために国外へ運ばれます。中国の個人情報保護法は、その個人情報の国外への移動を越境移転として扱い、義務は取扱者である貴社に付きます：通知、個別の同意、そしてクリアされた移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。オフショアへの引力は付随的ではなく構造的です：ImpervaはDDoSのスクラビングをグローバルに保ち——トラフィックは“may still be routed and scrubbed globally”*（なおグローバルにルーティング・スクラブされ得る）——その規制分離の構成は欧州連合、欧州、北米、オーストラリア、インドにしか及ばず、そのなかに中国本土リージョンはありません。要するに、中国の訪問者の復号されたトラフィックを中国の地に留めるImpervaの設定は存在しません。
エッジの背後のサイトは、依然として自分自身のICPが必要
オリジンの前段にセキュリティエッジを置くことは、トラフィックのフィルタリングのされ方を変えますが、サイトが中国で運用する認可を得ているかどうかは変えません。本土の訪問者に提供される公開ウェブサイトは、国務院令第292号と工業・情報化部令第33号の下でのICP備案に依存し、その備案は物理的に本土の中にあるホスティングリソースに紐づけられなければなりません。Impervaのエッジはそのようなリソースを提供しないため、貴社に代わって備案を担うことはできません——そしてそれは、中国で収集した個人情報を国内に留めるべく重要情報インフラ運営者や大量取扱者に課されるデータローカライゼーション義務も満たせません（PIPL第40条；サイバーセキュリティ法 第39条（旧第37条））。これらはライセンスと国内保存の事実であり、どれだけエッジを調整しても閉じません。
これは判定ではなくリスクの見取り図です：越境の検査に移転メカニズムが必要か、データを国内に留めなければならないか、サイトが適切に備案されているかは、何を配信するか、どれだけの個人データを扱うか、そして誰が利用者かで変わります——構築の前に弁護士と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Impervaには、得意なことをそのまま続けてもらいます。当社が加えるのは、オフショアのセキュリティエッジには提供できないピース——中国本土の中からのICP備案済みの配信を、既存オリジンの前段に置くことです。作り直しも、二つ目のコードベースも、アプリケーションの作り方の変更もありません。当社の中国チームが、貴社の法人とデータ量に照らしてICPと越境の義務を整理し、国内からの配信を——そして法が求める場合は、本土の訪問者のデータを国境の正しい側に留める国内での取り扱いを——立ち上げます。その間、オリジンはすでに動いている場所にそのまま残ります。
関連する読み物：
よくあるご質問
Impervaは中国本土の中にデータセンターを持っていますか？
いいえ。Imperva自身のドキュメントによれば、そのポイント・オブ・プレゼンスはAPACで香港・東京・大阪・ソウル・シンガポールまでしか届かず——いずれも中国本土の中にはありません。本土の利用者のために作られたアドオンであるPremium China Networkでさえ、彼らのトラフィックを本土のPoPではなく、隣接する香港と東京のImpervaデータセンターへルーティングします。
中国向けのサイトをImpervaの背後に置くのは違法ですか？
本質的に違法ではありません。リスクは、エッジが本土の訪問者のトラフィックをオフショアで復号・検査し、彼らのIPアドレスとリクエストデータを国外へ運ぶこと——PIPLが、通知・個別の同意・クリアされた移転メカニズムを満たした場合にのみ認める個人情報の越境移転——そして背後の公開サイトが依然として自分自身のICP備案を必要とすることです。データローカライゼーション義務も負うかどうかは、役割とデータ量で変わります。一律の禁止ではなく、弁護士と評価すべきリスクとして扱ってください。
21YunBoxは当社のImpervaを中国で法令適合にできますか？
はい。当社の中国チームが、貴社のデータ量と役割に照らして越境とICPのリスクを整理し、既存オリジンの前段に法令に沿ったICP備案済みの中国国内からの配信を——そして法が本土の訪問者のデータを中国に留めることを求める場合は、国内での取り扱いも——作り直しや現行スタックからの移行なしに立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
