Progress Sitefinityは中国本土で使えるか：ICP・Azureネイティブのホスティング・データの国内保存

Sitefinityの公式ドキュメントの記載と、当社が中国本土内から実測した結果

事実	一次情報源
Progress自身の言葉では、Sitefinity Cloudは"Azure-native architecture"（Azureネイティブなアーキテクチャ）で"global CDN"（グローバルCDN）を備え、"purchase ... via Microsoft Azure Marketplace"（Microsoft Azure Marketplace経由で購入）し、"Certified for ISO 27001, SOC 2, GDPR, HIPAA"（ISO 27001・SOC 2・GDPR・HIPAA認証）です。公表アーキテクチャはグローバルAzureのリージョンのみ——中国本土のリージョンはなく、その認証のいずれも中国のデータ保護制度ではありません（PIPLもMLPSもなし）。	Progress — Sitefinity Cloud product page、2026-10-07 取得
「Azureネイティブ」は中国の内側を意味しません。Microsoft自身のドキュメントによれば、"Microsoft Azure operated by 21Vianet (Azure in China) is a physically separated instance of cloud services located in China"（21Vianetが運用するMicrosoft Azure（Azure in China）は、中国国内にある物理的に分離されたクラウドサービスのインスタンス）であり、"independently operated and transacted by"（独立して運用・取引する）21Vianetが、Sitefinity Cloudが販売されるグローバルAzureとは別個の契約・別個の「Azure in China」Marketplaceで扱います。推定（Progressは本ページに21Vianetや本土のデプロイを一切公表していません——現行リージョンはProgressに確認を）：標準的なSitefinity Cloudのテナントは中国本土の外にあります。	Microsoft Learn — Microsoft Azure in China (operated by 21Vianet), updated 2023-12-12; 2026-10-07 取得
製品に中国国内のリージョンが付属しないため、公開のSitefinityサイトを本土の訪問者に配信するには、中国の内側にホストを自ら立ち上げることになります——そして本土インフラ上の公開向けサイトは、どの中国のネットワークやCDNがトラフィックを通すより前にICP備案（MIIT令第33号、国務院令第292号）を担わなければなりません。備案は、Sitefinityそのものではなく、配信する本土のホストに結びつきます。	MIIT — Administrative Measures on Filing of Non-operational Internet Information Services (Order No. 33); State Council Order No. 292
到達性は門ではありません：ProgressのSitefinity自身のサイトは、中国国内のプローブ（阿里雲 cn-zhangjiakou）から2026-08-28に3回中3回のページ読み込みを完了し、TTFB中央値618ms、LCP中央値2,192msでした。ただしベンダーのマーケティングサイトが読み込めることは、Sitefinityで作られたサイトが貴社の訪問者に配信されることと同じではありません。	21YunBox — 中国配信計測、中国本土内から実測
2026-08-30に北京の家庭用ブロードバンド回線から再度計測すると、同じページは60秒の上限内で3回中0回しか完了せず——TTFBは依然として中央値911msで、これは遮断ではなく国境のレイテンシとオフショアのアセットの喪失です。ページのリソースの約半分が宙づりになり、すべてがオフショアのホスト（3つのAmazon CloudFrontディストリビューションと cdn.insight.sitefinity.com）でした。データセンターの結果は、消費者の回線が見るものを記述しません。	21YunBox — 北京の家庭用ブロードバンド回線からの対になる計測

情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。

中国本土の利用者にとって、Progress Sitefinityをめぐる最初の問いは、どれだけ速く描画されるかではありません——中国の内側から配信する許可を得ているか、そしてユーザーのデータをどこに置くことが許されるか、です。Sitefinityは貴社がホストするCMSであり、Progressのマネージド版であるSitefinity Cloudは、自らの言葉で、グローバルなMicrosoft Azure Marketplaceで販売される*「Azureネイティブ」*のプラットフォームです——本土の内側に存在する、別個の21Vianetが運用するAzureのパーティションでは決してありません。Progressは中国本土のリージョンを一切名指していません。したがって中国向けのSitefinityサイトは到達はできても全面的にオフショアであり、公開の本土サイトが必要とするICP備案の土台を持たず、フォームとパーソナライゼーションが収集する個人データを、中国の法が規律する越境移転に変えます。到達性は実在します。ライセンスとデータの国内保存こそがリスクです。

中国でのSitefinity：ひと目で

Azureネイティブ——それが中国本土の外に置くということ

Sitefinityは貴社がデプロイしホストするCMSなので、中国が規律するのはソフトウェアではなくホスティングの決定です。Progressのマネージド版Sitefinity Cloudは、自社の製品ページで“Azure-native architecture”（Azureネイティブなアーキテクチャ）で“global CDN”（グローバルCDN）を備え、“purchase … via Microsoft Azure Marketplace”（Microsoft Azure Marketplace経由で購入）し、“Certified for ISO 27001, SOC 2, GDPR, HIPAA”（ISO 27001・SOC 2・GDPR・HIPAA認証）だと説明します。そのいずれも西側のデータ制度であって、中国のものは一つもありません——そのリストにPIPL認証もMLPS等級もありません。

静かに効いている言葉は global です。Microsoftは本土の内側に全く別個のクラウドを運用し、率直に文書化しています：“Microsoft Azure operated by 21Vianet (Azure in China) is a physically separated instance of cloud services located in China”（21Vianetが運用するMicrosoft Azure（Azure in China）は、中国国内にある物理的に分離されたクラウドサービスのインスタンス）であり、“independently operated and transacted by”（独立して運用・取引する）21Vianetが、自らの契約と自らの「Azure in China」Marketplace——Sitefinity Cloudが販売されるグローバルのMarketplaceではない——で扱います。推定として明示します：Progressは自社ページに21Vianetや本土のデプロイを一切公表していません——現行リージョンはProgressに確認してください——ので、標準的なSitefinity Cloudのテナントは中国本土の外にあります。

その地理が、パフォーマンスが入ってくる前にライセンスの問いを決めます。中国の内側から本土の訪問者に公開サイトを配信することは、MIIT令第33号と国務院令第292号の下でICP備案（备案）を発動させ、その備案は、どの中国のネットワークやCDNがトラフィックを通すより前に、本土に物理的に所在するホスティングリソースに結びつかなければなりません。Sitefinity Cloudはそれを一切出荷しないため、製品の中に備案を結びつける先はありません。その本土のホストを立ち上げることは貴社自身が取る一歩であり、備案はSitefinityではなくホストに結びつきます。

中国ユーザーのデータはオフショアに留まる

CMSはものを収集することで価値を生みます——問い合わせフォーム、ゲート付きコンテンツとリードキャプチャのフィールド、パーソナライゼーションが動く行動シグナル。それをオフショアのSitefinityデプロイから配信すれば、中国ユーザーから集めた個人情報は、稼働するグローバルAzureのどのリージョンであれ、本土の外に落ち着きます。中国の個人情報保護法（PIPL）の下では、これは越境移転であり、取扱者である貴社は——Progressではなく——通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません。重要情報インフラ運営者（CIIO）または大量取扱者であれば、中国で収集した個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——どのオフショアのAzureリージョンも満たせない国内保存義務です。

到達でき、遮断されていない——それがまさに要点だ

Sitefinityは中国で遮断されていません。そして計測は、全く異なる二つの視点からそれを裏づけます。ProgressのSitefinity自身のサイトは、中国国内のデータセンターのプローブ（阿里雲 cn-zhangjiakou）から2026-08-28に3回中3回読み込みを完了しました——TTFB中央値618ms、LCP中央値2,192ms。2026-08-30に北京の家庭用ブロードバンド回線から再度計測すると、同じページは60秒の上限内で3回中0回しか完了しませんでした——TTFBは依然として中央値911msで、これは遮断ではなく国境のレイテンシとオフショアのアセットの喪失です。ページのリソースの約半分が宙づりになり、すべてがオフショアのホスト（3つのAmazon CloudFrontディストリビューションと cdn.insight.sitefinity.com）でした。データセンターの結果は、消費者の回線が見るものを記述しません——そしてベンダーのマーケティングサイトが読み込めることは、Sitefinityで作られたサイトが貴社の訪問者に配信されることと同じではありません。

いずれにせよ、ページに到達することは門ではありませんでした。到達してもICP備案も中国国内のデータレジデンシーも得られず、どれだけネットワークを調整してもその二つの隙間は塞がりません。これは判定ではなくリスクの見取り図です。ICP備案、中国国内保存、あるいはその両方のどれが必要かは、何を配信するか、どれだけの個人データを保持するか、ユーザーが誰かによって変わります——構築の前に、専門家と確定させる価値があります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

貴社はこれまで通り、Azure上でも、オリジンがすでに動いているどこであれ、Sitefinity上で構築し続けます。当社が加えるのは、製品が貴社に委ねる唯一のピースです。すなわち、既存のSitefinityオリジンの前段に置く、法令に沿った本土内からのICP備案済み配信——作り直しも、二つ目のコードベースも、スタックからの乗り換えもありません。当社の中国コンプライアンスチームが、貴社の法人と取扱データ量に照らしてICPと越境個人情報の義務を整理し、合法的な中国拠点に必要な中国国内からの配信と保存を立ち上げます。当社は備案を円滑にしますが、ライセンスを貸したり橋渡ししたりはしません——ICPは貴社自身の本土の土台に結びつき、それが備案を耐久的にします。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• 中国のICP備案の取得方法
• PIPLの下での越境データ移転

よくあるご質問

Sitefinityは中国ユーザーのデータを中国に保存しますか？

既定では、いいえ。Sitefinity CloudはAzureネイティブでMicrosoftのグローバルAzureリージョンで動きます——本土のAzureは21Vianetが運用する別個のパーティションで、製品はそこでは販売されず、Progressは本土のリージョンを名指しません。中国の訪問者のデータを中国国内に保つには、貴社自身が用意する本土のエントリポイント上でSitefinityを自前ホストすることになります。

中国でSitefinityを運用するのは違法ですか？

本質的には違いません——一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。二つのリスクが駆動します。中国の内側から公開サイトを配信するにはICP備案が必要で、製品はそれを含みません。そしてフォーム・リードキャプチャ・パーソナライゼーションが収集する個人データがオフショアで処理される場合、PIPLの越境移転ルールが適用され、個別の同意と移転メカニズムを要しえます。義務は、貴社の役割と扱う個人情報の量に応じて大きくなります。

21YunBoxは、中国でSitefinityを法令適合に運用する手助けができますか？

はい。当社の中国コンプライアンスチームが、貴社のSitefinityサイトが実際にどう作られているかに即してICPと越境個人情報のリスクを評価し、製品が貴社に委ねるICP備案済みの中国国内からの配信を立ち上げます——既存のSitefinityスタックはそのままに。個別のケースを一緒に整理しますので、お問い合わせください。