Cloudflare 推出後量子地理圍欄金鑰管理系統

背景

GeoKey Manager 是 Cloudflare 用於管理地理限制傳輸層安全性（TLS）金鑰的系統，確保客戶的 TLS 私鑰只能在指定的地理區域內被解包。此次更新旨在支援資料本地化套件（DLS（Data Localization Suite，資料本地化套件）），並應對「現在收集、日後解密」的威脅，即攻擊者儲存密文等待量子電腦破解傳統公鑰加密。 官方原文・Cloudflare Blog

發生什麼事

2026 年 10 月 23 日，Cloudflare 宣布推出後量子地理限制金鑰管理器（PQ GeoKey Manager（後量子地理限制金鑰管理器））的封閉測試版本。該系統是 Cloudflare 資料主權解決方案的核心，確保客戶的解密金鑰僅能在其選擇的地區內被存取。 官方原文・Cloudflare Blog

重點內容

新系統採用混合 ML-KEM-768（NIST（美國國家標準與技術研究院） 標準的後量子金鑰封裝機制） 與 X25519 保護機制，其中 ML-KEM-768 是 NIST 標準。它使用兩種金鑰：與單一地區綁定的對稱區域根金鑰，以及從中衍生的特定應用程式金鑰對。區域根金鑰為 256 位元對稱密鑰，僅透過獨立配置服務分發給授權邊緣伺服器，並載入 Linux 核心金鑰環而非磁碟，以減少持久化攻擊面。 官方原文・Cloudflare Blog

系統採用「失敗即關閉」（fail closed）設計：若請求的金鑰不在本地可用，或服務上下文、地區、世代（epoch，識別區域根金鑰世代的標識）檢查失敗，Cloudflare 會直接拒絕請求，而非在區域外解包金鑰。例如，針對德國的請求若在西班牙或法國嘗試解密將失敗，因為這些地區沒有德國的區域根金鑰。 官方原文・Cloudflare Blog

金鑰輪換分為軟性與硬性兩種：軟性輪換建立新世代（epoch）並保留有限數量的舊世代金鑰可用性，類似信用卡公司允許舊卡進行定期付款；硬性輪換則重新包裝受影響的金鑰並移除對舊世代的存取權。邊緣伺服器需通過 TPM（Trusted Platform Module，可信賴平台模組）驗證硬體身份，並由 Zinc（Cloudflare 的伺服器清單系統）映射至資料中心位置，以確定其可存取的區域根金鑰。 官方原文・Cloudflare Blog

對使用者的意義

此功能主要面向有地理合規需求的政府、金融機構、醫療提供者及國防組織。現有 DLS 客戶若正在區域化 CDN 流量，可註冊意向以在一般可用性前測試此功能。Cloudflare 將管理金鑰解包所需的基礎設施，客戶只需選擇地區即可。 官方原文・Cloudflare Blog

限制與未定事項

目前處於封閉測試階段，一般可用性（GA）預計在 2027 年第一季推出。多數地區將可供客戶區域化工作負載，但可能存在產品特定的注意事項。CDN 整合功能正在開發中，測試與遷移細節待準備完成後公布。 官方原文・Cloudflare Blog