Cloudflare 推出后量子地理围栏密钥管理，进入封闭测试

核心事实

Cloudflare 于 2026 年 10 月 23 日宣布，推出支持其数据本地化套件（Data Localization Suite，DLS）的后量子地理受限密钥管理器（PQ GeoKey Manager），目前处于封闭测试（closed beta）阶段。据 Cloudflare 介绍，该产品是其数据主权解决方案的核心组件，目标是确保客户的解密密钥只能在其选定的地理区域内被访问。其实现方式是：对每个解密密钥进行封装，使其只能由位于允许地理范围内的 Cloudflare 服务器解密。Cloudflare 表示，正式可用（GA）计划在 2027 年第一季度。

背景与影响

Cloudflare 在文中指出，政府机构、金融机构、医疗与国防组织处理的数据在产生后可能仍会敏感数年乃至数十年，通常需要加密保护。若使用经典公钥加密，攻击者不必现在拥有量子计算机即可威胁这些数据：他们可以先保存密文，等量子计算机能够破解公钥加密时再解密，这种策略被称为「先收集、后解密」（harvest now, decrypt later）。对于有地理合规要求的组织，抵御这一威胁只是一半挑战。Cloudflare 表示，在其规模下实现高可用需要将客户数据复制到全球网络的众多服务器上，但许多数据主权法规要求特定类型的数据只能在指定地理区域内处理，因此需要端到端加密，使只有区域内服务器能访问明文。

限制与来源

上述信息来自 Cloudflare 官方博客文章，产品目前仅为封闭测试，正式可用时间表为计划中的 2027 年第一季度，尚未获独立验证。具体功能范围、支持的地理区域、账号资格与定价等细节，请以 Cloudflare 官网当前信息为准。