Cloudflare推出后量子地理限制密钥管理器（PQ GeoKey Manager）封闭测试，确保客户解密密钥仅在指定地理区域可用。该系统采用ML-KEM-768与X25519混合加密，通过区域根密钥和应用专用密钥对实现密钥封装，防止“先存储、后解密”攻击。密钥仅在授权边缘服务器内存中加载，请求失败时默认拒绝，保障数据主权合规。正式版计划2027年第一季度发布。