NS1は中国本土で使えるか：ICP、DNSの到達性、バックエンドのレイヤー
NS1（現在はIBM NS1 Connect）はマネージドの権威DNSです——自前のICP備案を持たず、利用者のデータが置かれる場所でもない、バックエンドのレイヤーです。IBM自身が別の『DNS for China』アドオンを販売しており、中国本土での名前解決は配信の問いである一方、ICPの義務は貴社のサイトに残ります。どのレイヤーに問うべきかを、コンプライアンス起点で読み解きます。
NS1は中国本土で使えるか
配管としては「はい」、コンプライアンスの答えとしては「いいえ」。NS1——現在はIBM NS1 Connect——はマネージドの権威DNSです：ドメインを名前解決するバックエンドのレイヤーであって、利用者のデータが置かれる場所でも、ICP備案を保有できるものでもありません。ですから、サイトが中国本土で運営してよいかは一つ上のレイヤーで決まり、ドメインをNS1に向けること——IBMの別の「DNS for China」アドオンでさえ——がそれを片づけるわけではありません。
IBMは中国本土をそれ自体の問題として扱っています：「6大陸に戦略的に分散した26のPoP」というグローバルなanycastネットワークの下に、別の「DNS for China」アドオン——同社は「中国本土の利用者向けにDNSの性能と信頼性を高めるために設計されたマネージドDNSネットワーク」と説明——を販売しています。そのアドオンは配信の解決策であって、法的な解決策ではありません：ICP備案は、DNSプロバイダーではなく、サイトの中国国内のホスティングリソースに紐づきます。そのためNS1はそれを保有せず、与えることもできません。そしてDNSは顧客の記録を保存するのではなく名前を解決するため、NS1はそれ自体がPIPLの越境やデータ国内保存のリスクではありません——それは貴社のホスティングとアプリケーションのレイヤーにあります。下の表は、IBM自身の言葉と、各行が引き起こすルールです。
これは判定ではなくリスクの見取り図です——どのレイヤーが実際に貴社のゲートになるかは、サイト・ホスティング・利用者が誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✓ NS1はバックエンドのDNS——ドメインを名前解決するが、利用者の個人データは保存しない
- ✕ ICP備案はDNSプロバイダーではなくサイトの中国国内ホストに紐づく——NS1は保有しない
- ! オフショアのanycastから応答される権威DNSは、中国本土の内側で不安定に名前解決する
- ! IBMは別の「DNS for China」ネットワークを販売——中国本土での名前解決はそれ自体が一つの問題
- ! 中国の公開サイトには、NS1が提供しないICP備案済みの中国国内からの配信が依然として必要
NS1の公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| NS1はマネージドの権威DNS——バックエンドのリゾルバであって、ホストでもデータストアでもない。IBM自身の言葉で、NS1 Connectは"fully managed cloud DNS service"（フルマネージドのクラウドDNSサービス）を提供し、"can act as both a primary (authoritative) and secondary DNS provider"（プライマリ（権威）とセカンダリの両方のDNSプロバイダーとして機能できる）——"As a primary DNS, it hosts and manages your DNS zones."（プライマリDNSとして、貴社のDNSゾーンをホストし管理する）。DNSは貴社のドメインをアドレスに変換する——利用者の個人データが置かれる場所ではないため、NS1自体は貴社のPIPLの越境やデータ国内保存のリスクではない。 | IBM NS1 Connect — Anycast DNS（ibm.com、2026-10-07 取得） |
| ICP備案は、DNSプロバイダーではなく、ウェブサイトの中国国内のホスティングに紐づく。中国本土の訪問者に提供される公開サイトには、国務院令第292号および工業・情報化部令第33号の下で、中国本土に物理的に所在するホスティングリソースに紐づいたICP備案が必要だ。DNSプロバイダーはそのホスティングリソースではないため、NS1は自前のICPを持たず——権威DNSを変えても、IBMの「DNS for China」サービスを追加しても、備案が必要とする中国本土の足場は生まれない。 | IBM NS1 Connect — Managed DNS（ibm.com、2026-10-07 取得）；国務院令第292号；工業・情報化部令第33号 |
| IBM自身が、中国本土を別個の配信問題として扱っている。"a robust anycast DNS network with 26 Points of Presence (PoPs) strategically distributed across six continents,"（6大陸に戦略的に分散した26のPoPを持つ堅牢なanycast DNSネットワーク）と呼ぶものの上に、IBMは別の「DNS for China」アドオン——"A managed DNS network designed to improve DNS performance and reliability for users in mainland China."（中国本土の利用者向けにDNSの性能と信頼性を高めるために設計されたマネージドDNSネットワーク）——を販売している。専用の中国本土ネットワークを作るベンダーは、オフショアのanycastから応答される権威DNSはそれ単独では中国本土を確実に名前解決しない、という信号を出している——これは到達性の問いであって、法的な判定ではない。 | IBM NS1 Connect — Managed DNS（ibm.com、2026-10-07 取得） |
| NS1は現在「IBM NS1 Connect」。IBMはNS1を買収し、自社名でサービスを再始動した："We're excited to call this innovative solution IBM NS1 Connect,"（この革新的なソリューションをIBM NS1 Connectと呼べることを嬉しく思う）、そして"When launched on October 17, 2023, IBM NS1 Connect will leverage the power of DNS."（2023年10月17日のローンチ時、IBM NS1 ConnectはDNSの力を活用する）。所有とブランドは変わったが、コンプライアンスの事実は変わらない——どの名前であれ、DNSプロバイダーは依然として貴社のサイトのICP備案を担わず、別個の中国サービスを追加しない限り依然として中国本土の外にある。 | IBM — 「IBM NS1 Connect: How IBM is delivering network connectivity with premium DNS offerings」（ibm.com ケーススタディブログ、2026-10-07 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、NS1をめぐる有用な問いは、どれだけ速く名前解決するかではありません——中国のルールが実際に着地するのはスタックのどのレイヤーか、そしてNS1がそのレイヤーかどうか、です。NS1はそのレイヤーではありません。NS1——IBMの2023年の買収を経て、現在はIBM NS1 Connect——はマネージドの権威DNSであり、貴社のドメインをアドレスに変換するバックエンドのサービスです。貴社のウェブサイトのホストではなく、利用者のデータが置かれる場所でもなく、ICP備案を保有することもできません。ですから「NS1を使っている」ことは、貴社のサイトに中国での運営許可を与えるものでも、それ自体でデータ国内保存の問題を生むものでもありません。そこに残るのは、より狭く、率直な二つの問いです——ICPを届け出るのは誰か、そしてオフショアから応答されるDNSが中国本土の内側で確実に名前解決するか、です。
中国でのNS1：ひと目で
| 決め手 | NS1自身の言葉では |
|---|---|
| それは何か | “fully managed cloud DNS service”（フルマネージドのクラウドDNSサービス）であり、“can act as both a primary (authoritative) and secondary DNS provider”（プライマリ（権威）とセカンダリの両方のDNSプロバイダーとして機能できる）——貴社のドメインを名前解決する権威DNSです。ウェブホストでも、データストアでもありません。 |
| どこで動くか | “A robust anycast DNS network with 26 Points of Presence (PoPs) strategically distributed across six continents.”（6大陸に戦略的に分散した26のPoPを持つ堅牢なanycast DNSネットワーク）。中国本土はこのネットワークの一部としてではなく、別途販売されています。 |
| 中国本土に提供すること | 別のアドオン、“DNS for China”——“A managed DNS network designed to improve DNS performance and reliability for users in mainland China.”（中国本土の利用者向けにDNSの性能と信頼性を高めるために設計されたマネージドDNSネットワーク）。その存在自体が、オフショアのDNSはデフォルトでは中国本土をカバーしない、と語っています。 |
| ICPを届け出るのは誰か | 貴社が、中国本土のホスティングリソースに対して届け出ます（国務院令第292号、工業・情報化部令第33号）。DNSプロバイダーはそのリソースではないため、NS1はICPを持たず——中国向けDNSアドオンもそれを変えません。 |
| 利用者のデータ | DNSは名前を解決します。顧客の記録を保存するわけではありません。NS1はそれ自体がPIPLの越境やデータ国内保存のリスクではありません——それは貴社のホスティングとアプリケーションのレイヤーにあります。 |
NS1は配管であって、コンプライアンスのレイヤーではない
NS1 Connectは、IBM自身の説明では、“fully managed cloud DNS service”（フルマネージドのクラウドDNSサービス）であり、“can act as both a primary (authoritative) and secondary DNS provider”（プライマリ（権威）とセカンダリの両方のDNSプロバイダーとして機能できる）——そして“as a primary DNS, it hosts and manages your DNS zones.”（プライマリDNSとして、貴社のDNSゾーンをホストし管理する）とされています。それは権威DNSです——“what address does this domain point to?”（このドメインはどのアドレスを指すか）という問いに答えるだけです。貴社のページを配信するわけでも、顧客の記録を保持するわけでも、中国本土のホスティングリソースでもありません。中国の運営ルールは、NS1が指し示すレイヤー——貴社の公開サイトと、それが動くホスト——に着地し、リゾルバそのものには着地しません。ですから「NS1は中国で使えるか」への最初の訂正は、NS1がゲートの対象になることはめったにない、ということです。
ICPの義務は、DNSプロバイダーではなく貴社のサイトに残る
中国本土の訪問者に提供される公開ウェブサイトは、国務院令第292号および工業・情報化部令第33号の下でICP備案（备案）を発動させ、その備案は中国本土に物理的に所在するホスティングリソースに紐づかなければなりません。DNSプロバイダーはそのリソースではありません。NS1は自社のグローバルネットワークからクエリに応答します——届け出る先となる中国本土のホストを与えるわけではないため、自前のICPを持たず——権威DNSをNS1に切り替えても、IBMの“DNS for China”サービスを追加しても、それは変わりません。「もうNS1を使っている」が行き詰まるのはここです——ドメインを名前解決することは、それが指すサイトを運営する許可を得ていることと同じではなく、どのDNS機能も、備案が必要とする中国本土の足場を生みません。
中国本土での名前解決は配信の問い——そしてIBMはそのために別に作っている
IBMの標準ネットワークは、自社の言葉で“a robust anycast DNS network with 26 Points of Presence (PoPs) strategically distributed across six continents.”（6大陸に戦略的に分散した26のPoPを持つ堅牢なanycast DNSネットワーク）です。中国本土については、単にそのネットワークに頼ることはしません——IBMは別の“DNS for China”アドオン、“A managed DNS network designed to improve DNS performance and reliability for users in mainland China.”（中国本土の利用者向けにDNSの性能と信頼性を高めるために設計されたマネージドDNSネットワーク）を販売しています。専用の中国本土DNSネットワークを作って販売するベンダーがいることは、事実上その点を裏づけています——オフショアのanycastから応答される権威DNSは、それ単独では中国本土の内側で確実に名前解決しないのです。これは到達性と回復力の問題、「中国で使えるか」の配信側の半分であり、判定ではなく程度として読むべきものです——運営する許可があるかについては何も語りません。
NS1がそうではないもの——データ国内保存の落とし穴
NS1を「越境データ」の項目に放り込んで済ませたくなりますが、それは言い過ぎになります。DNSは名前を解決します——アプリケーションが中国の利用者から収集する個人情報を保存するわけではありません。PIPLの越境と国内保存の問い——通知と個別の同意、移転メカニズム、そしてCIIOや大量取扱者には中国国内での保存（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））——は現実のものですが、それらは権威DNSではなく、貴社のホスティングとアプリケーションのレイヤーに付随します。その区別をはっきりさせておくことは、率直なリスクの見取り図の一部です——NS1は貴社の国内保存のリスクではなく、それをそう扱うことは、リスクが実際にどこにあるかを覆い隠します。
これは判定ではなくリスクの見取り図です。貴社にかかるゲートが、ICP備案なのか、中国本土でのDNSの到達性なのか、スタックのどこか別の場所にあるデータ国内保存の義務なのかは、何を配信し、どこにホストし、利用者が誰かによって変わります——構築の前に専門家と整理する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
NS1——IBM NS1 Connect——は権威DNSのまま使い続けます。当社が加えるのは、リゾルバが本来担うはずのなかった一つのもの——法令に沿ったICP備案済みの中国本土内からの配信を、既存のオリジンの前段に置きます——作り直しも、二つ目のコードベースも、DNSやアプリケーションが今動いている場所の変更もありません。当社の中国チームが、リスクが実際にどこにあるか——公開サイトにかかるICPの義務、中国本土での到達性、そしてホスティングのレイヤーにあるPIPLやデータ国内保存の義務——を整理し、そのうえで適法な中国での拠点に必要な、中国国内のICP備案済みの配信を立ち上げます。その間、スタックの残りは今の場所にそのまま留まります。
関連する読み物：
よくあるご質問
NS1を使えば、ウェブサイトに中国のICP備案が得られますか？
いいえ——そしてそれはNS1への批判ではありません。ICP備案は、国務院令第292号および工業・情報化部令第33号の下で、ウェブサイトの運営者と、中国本土に物理的に所在するホスティングリソースに紐づきます。NS1は貴社の権威DNSプロバイダーであって中国国内のホストではないため、自前のICPを持たず、与えることもできません。IBMの「DNS for China」アドオンでさえ、届出ではなく配信サービスです——ICPの義務は、貴社と貴社の中国本土内ホスティングに残ります。
NS1は中国で遮断されていますか、それともこれはデータ国内保存の問題ですか？
どちらの枠組みも正確ではありません。NS1はグローバルに名前解決し、IBMは中国本土の「DNS for China」ネットワークを販売しているため、到達性は遮断ではなく配信と回復力の問いです——オフショアのanycastから応答される権威DNSは、中国本土の内側で遅く、あるいは不安定に名前解決することがあり、だからこそIBMは別個の中国本土ネットワークを提供しています。そしてDNSは顧客の記録を保存するのではなく名前を解決するため、NS1はそれ自体がPIPLの越境やデータ国内保存のリスクではありません——それは貴社のホスティングとアプリケーションのレイヤーにあります。NS1は配管として扱い、コンプライアンスの判定は一つ上のレイヤーを見てください。
21YunBoxはNS1を使うサイトを中国で使えるようにする手助けができますか？
はい。NS1——IBM NS1 Connect——は権威DNSのまま使い続けます。当社の中国チームが、本当のリスクがどこにあるか——公開サイトにかかるICPの義務、中国本土での到達性、そしてホスティングとアプリケーションのレイヤーにあるPIPLやデータ国内保存の義務——を評価します。そのうえで、法令に適合した中国での拠点に必要なICP備案済みの中国国内からの配信を、すでに運用しているオリジンの前段に立ち上げます。個別の構成はお問い合わせから一緒に詰めましょう。
