INTEGRITY Документация

← Data Localization Suite / data-localization

Часто задаваемые вопросы

Являются ли DLP и DLS одним и тем же?

Нет, это не так. DLP расшифровывается как Data Loss Prevention, и является частью предложения Cloudflare Zero Trust (требует Gateway, защищённый веб-шлюз Cloudflare для фильтрации исходящего интернет трафика). DLP позволяет сканировать веб-трафик и SaaS приложения на предмет конфиденциальных данных, таких как секретные ключи, финансовая информация (номера банковских карт) и другие ключевые слова.

Data Localization Suite (DLS) представляет собой отдельный набор функций, который позволяет контролировать, где обрабатываются и хранятся ваши данные, чтобы соответствовать требованиям к резидентности данных.

Соответствуют ли сервисы Cloudflare требованиям GDPR?

Да, даже без DLS сервисы Cloudflare спроектированы так, чтобы соответствовать требованиям GDPR (Общего регламента о защите данных). Сервисы Cloudflare также прошли проверку на соответствие EU Cloud Code of Conduct (EU Cloud CoC), Verification-ID: 2023LVL02SCOPE4316. Для получения дополнительной информации посетите EU Cloud CoC публичный реестр ↗.

Как использовать DLS?

После приобретения DLS ваша команда по работе с аккаунтом включит DLS для вашего аккаунта, и вы сможете настроить все функции через панель управления или API. Более подробную информацию можно найти в разделе Руководства по настройке раздел.

Работает ли Regional Services с HTTP/3 и QUIC?

Пока нет. HTTP/3 использует транспортный протокол QUIC, который в настоящее время несовместим с Regional Services.

Можно ли применить Regional Services только к части трафика?

Да. Regional Services работает не по принципу всё или ничего. Вы сами решаете, какие хостнеймы или зоны регионализировать, назначая регион каждому из них, а весь остальной трафик по-прежнему обслуживается глобальной сетью Cloudflare в обычном режиме. Например, вы можете регионализировать eu.example.com для Европейского союза, а www.example.com продолжает использовать глобальную сеть. Разные хостнеймы также могут использовать разные регионы.

Это также позволяет оставить чувствительный к задержкам, но не содержащий персональных данных контент глобальным. Например, вы можете раздавать статический контент CDN, который обычно не содержит персональных данных, например изображения товаров через глобальную assets.example.com хостнейм: из глобальной сети Cloudflare для максимальной производительности, регионализируя только те хостнеймы, которые обрабатывают персональные данные.

Степень детализации зависит от того, какой Опция Regional Services который вы используете. При использовании Regional Hostnames вы назначаете регион для каждого хоста. При использовании Regionalized Spectrum Applications регион назначается для всей зоны и применяется ко всем приложениям Spectrum HTTP/S в этой зоне.

Как обрабатывается трафик от пользователей за пределами настроенного региона?

Regional Services принимает соединения в любом центре обработки данных Cloudflare по всему миру. Когда запрос поступает за пределами настроенного региона, Cloudflare пересылает его, не расшифровывая, в центр обработки данных внутри региона, где происходит завершение TLS (расшифровка) и вся обработка на уровне L7. В результате запросы от пользователей, находящихся далеко от настроенного региона, испытывают дополнительную задержку, соответствующую времени прохождения туда и обратно до центра обработки данных внутри региона.

Если вы хотите, чтобы пользователи внутри региона получали преимущества локальной обработки трафика при обслуживании глобальной аудитории, рассмотрите использование регионализированного хоста для пользователей внутри региона (например, eu.example.com) наряду с нерегионализированным хостом для всех остальных (например, www.example.com).

Какой вариант Regional Services работает со статическими IP-адресами или BYOIP?

Обзор каждого варианта приведён в Способы использования Regional Services.

В чём разница между управляемыми и пользовательскими регионами?

Коротко говоря, управляемые регионы это заранее определённые регионы, которые поддерживает Cloudflare и которые доступны всем аккаунтам, тогда как пользовательские регионы настраиваются индивидуально для вашего аккаунта, если управляемые регионы не соответствуют вашим требованиям по соответствию нормативным требованиям. Подробнее об обоих типах регионов и о том, какие опции Regional Services их поддерживают, см. в Типы регионов.

Существуют ли другие варианты, если я не хочу, чтобы Cloudflare выполняла терминацию TLS (расшифровку)?

Да, вам доступны следующие варианты:

Эти варианты обеспечивают только защиту от DDoS на уровнях L3/L4 (защита сетевого и транспортного уровня). Их использование означает, что сервисы безопасности и производительности уровня приложений (L7) применяться не могут, потому что Cloudflare не расшифровывает трафик.

Я настроил(а) Customer Metadata Boundary для региона EU, я захожу в Cloudflare Dashboard из Европы, почему я получаю ошибку Data not available due to your account's Customer Metadata Boundary configuration?

Обычно это вызвано динамической маршрутизацией сети. В зависимости от меняющихся во времени условий в интернете ваше соединение может быть направлено в дата-центр, физически находящийся за пределами настроенного региона. Это может зависеть от разных факторов, включая задержку и перегрузку сети. Включение Доступ за пределами региона позволяет запросам, поступающим из США, получать клиентские логи из Европейского союза и наоборот. При этом аналитика по-прежнему хранится исключительно в регионе, настроенном для CMB.