【大阪 / 横浜 / 徳島】インフラ / サーバーサイドエンジニア募集中！

【導入実績 500社以上】AWS 構築・運用保守・監視サービス

【CentOS 後継】AlmaLinux OS サーバー構築・移行サービス

【WordPress 専用】クラウドサーバー『ウェブスピード』

【格安】Webサイトセキュリティ自動診断「クイックスキャナー」

【予約システム開発】EDISONE カスタマイズ開発サービス

【100URLの登録が0円】Webサイト監視サービス『Appmill』

【200ヶ国以上に対応】グローバル eSIM「ビヨンドSIM」

【中国への旅行・出張・駐在なら】中国SIMサービス「チョコSIM」

【グローバル専用サービス】北米・中国でも、ビヨンドのMSP

【YouTube】ビヨンド公式チャンネル「びよまるチャンネル」

【中国】Cloudflare China Network について【CDN】

2022.04.26

1 Cloudflare China Network の概要
2 統合されたパフォーマンス及びセキュリティサービス
3 Cloudflare China Network のメリット
4 まとめ

技術営業部の大原です。

今回はCDNの「Cloudflare（クラウドフレア）」を中国での利用に関する記事です。
(2022年4月時点の情報です)

Cloudflare China Network の概要

グローバルで展開する企業が、中国国内でWebサービス・コンテンツを扱う事業を展開する場合、中国独自のネットワークの複雑さ・サイバー攻撃などの脅威の状況に伴って、その対象となるWebアプリケーションの表示速度や、安定性などのパフォーマンスを低下させる可能性があります。

中国国内にある Cloudflare の大規模なネットワークと JD Cloud（京东云）との連携により、より高速で安全なWebサイトとアプリケーションを配信します。このネットワークは、中国の多くの Tier1 及び Tier2 の都市に跨っており、全国のユーザーに高速コンテンツ配信を提供しています。

統合されたパフォーマンス及びセキュリティサービス

すでに Cloudflare と JDCloud のネットワークは運用されており、2023年末までに150ヶ所に拡大する計画があります。ネットワーク上で運用されているパフォーマンス及びセキュリティサービスには、次のような項目があります。

コンテンツ配信ネットワーク（CDN）	中国国内に分散された、中国の3つの主要ISPに接続されているデータセンターから、静的なコンテンツを提供します。中国国内でのDNSのリクエストを解決するオプションを使用して、応答時間をさらに短縮します。
Web Application Firewall（WAF）	ネットワーク内のすべてのデータセンターは、DDoS攻撃、OWASP TOP10 及びその他の攻撃を軽減できます。これは、脅威インテリジェンスとユーザーが作成したカスタムルールを利用したものです。攻撃はソースの近くで軽減され、応答時間・待ち時間が短縮されます。
暗号化	様々な TLS / SSL オプションを使用して転送中のデータを保護します。独自のカスタムSSL証明書をアップロードするか、Cloudflare の証明書で管理するかの、いずれかを選択できます。
サーバーレスコンピューティング	Cloudflare のサーバーレスサービスにより、中国を含んだ Cloudflare ネットワーク全体にサーバーレスコードを即時にデプロイし、パフォーマンス・信頼性・拡張性を実現します。

Cloudflare China Network のメリット

中国国内でのWebアプリケーション運用に関連する一般的な課題を克服し、ユーザーに適したインターネットアクセスを提供します。

ネットワークの遅延を削減	中国国内にトラフィックが出入りする際、ボトルネックが生じる可能性があり、ピアリングが不十分な場合、ローカルISP間でバウンスするのに時間を要しますが、Cloudflare China Network からキャッシュされたコンテンツを提供することで、エンドユーザーの読み込み時間が大幅に短縮されます。
様々な攻撃を阻止	多くの地域と同様に、中国のWebアプリケーションは、進行中のDDoSの脅威・攻撃者に直面しており、攻撃者はすぐに新しい脆弱性をターゲットにします。Cloudflare China Network に組み込まれたセキュリティでこのような攻撃を阻止し、世界的な影響を回避するために中国国内でブロックします。
データのプライバシーを向上	TLS / SSL は、転送中のデータを保護します。メールアドレス・パスワードのハッシュ・請求情報などのCloudflare の顧客情報は、Cloudflare China Network に保存・共有されたりすることはありません。
システム開発の敏捷性を向上	サーバーレスコードを使用して、カスタムルールを簡単に作成し、微妙なA / Bテストを実行・起動します。これらはすべて、コードが簡単にスケーリングされ、エンドユーザーから数ミリ秒以内に実行される特徴を持っています。