你或許對 Cloudflare 這個名字感到陌生，但你一定見過它——那個寫著「驗證您是人類」的橘色雲朵畫面。這不僅是一個惱人的驗證步驟，更是全球最大資安服務網絡在默默過濾垃圾流量的證明...
你有沒有發現，現在只要打開網站，常常會先跳出一個畫面，寫著「驗證您是人類」，旁邊一朵橘色的雲，英文寫Cloudflare。多數人看到只會覺得煩，又要點一次，但其實這個畫面，是全球最多網站共用的一套資安服務。這不是網站自己做的，而是網站把流量交給Cloudflare之後，它站在最前面先幫忙檢查，現在進來的是人，還是機器人，還是想來亂的。你看到的驗證畫面，只是Cloudflare平常默默擋掉一堆垃圾流量時，少數會被你注意到的一瞬間。Cloudflare這家公司最有趣的地方就在這裡，它平常存在感很低，但一出事，全世界都會有感。前陣子Cloudflare發生當機，結果大量網站直接打不開，全球一片哀號，連玩股網也受到影響，大家才突然發現，原來平常沒感覺，是因為它一直都在撐著，所以上面這個驗證畫面，已經把Cloudflare的定位講完了，它不是給你玩的，而是卡在公司網站入口的守門員，平常你不會特別注意，但只要它不在，整個網路就會暴露在各種風險中。
其實Cloudflare的起點也很樸實，根據官網的介紹，2009年創辦人Matthew趁著帶薪長假去哈佛商學院念MBA，認識了現在的營運長MichelleZatlyn，聊天時提到他之前做過一個叫ProjectHoneyPot的專案，專門追蹤垃圾郵件跟網路攻擊來源，Michelle一聽就點破重點，與其只追蹤壞人，不如直接站在前面把攻擊擋掉，這樣才會是一門生意，於是兩人開始寫創業計畫書，連公司名字一開始都很直男，叫ProjectWebWall，後來朋友一句話點醒，既然是雲端上的防火牆，就叫Cloudflare，名字一出來立刻拍板定案，另一位創辦人Lee也把第一個能用的原型做出來，2009年4月還直接拿下哈佛商學院創業競賽冠軍，所以公司創立的起心動念，就只是創辦人自己也會用到而已，直至今日已經成為資安巨頭，公司發展還是維持在這個業務範圍內。
如果再把鏡頭拉近一點，看Cloudflare現在到底在賣什麼，其實就能看出這家公司這十幾年是怎麼一路長大的。早期大家對Cloudflare的印象，可能只停在防DDoS、CDN、DNS這種「讓網站不要掛掉、開快一點」的功能，但隨著越來越多企業把內部系統、員工上班、甚至整個網路架構都搬到雲端，Cloudflare的服務也跟著變深、變專業。現在你在官網看到的，已經不只是網站防護，而是一路延伸到ZeroTrust、SWG、電子郵件安全、API安全、機器人管理，甚至是SASE、SD-WAN這種原本屬於企業網路骨幹等級的東西。簡單講，Cloudflare已經從「顧網站門口」，變成「顧整間公司的出入口」，不只外部流量要管，內部員工怎麼連、資料怎麼走，也一併包進來，從「顧門口的」變成真正的「顧問」。這也是為什麼它的客戶，從一開始的小網站、小公司，慢慢走到現在連大型企業、政府單位都在用，服務內容會長成這個樣子，其實就是市場需求一路逼著它往更高難度走。你回頭再看前面那個「驗證您是人類」的畫面，其實只是最外層的一小塊，底下撐著的，是一整套越來越像企業級網路基礎建設的服務堆疊。
Cloudflare雖然是美國起家，但現在是全球企業，公司就是全球網路發達的受惠者，而且根本沒有貿易戰問題。2025年第三季，美國仍然是最大市場，單季營收2.82億美元、占比50%，而且美國地區跟去年同期比起來，年增超過三成，另外歐洲、中東與非洲地區單季營收1.5億美元、年增接近三成，亞太地區也有8,466.7萬美元、年增超過四成。所以Cloudflare也不是只靠美國企業預算而已，而是全球一起賺，甚至連亞太過去被大家認為資安發展進度比較慢的市場，現在開始趕進度之後，反而拉出更快的成長率。這也呼應前面講的定位，當Cloudflare從單純顧網站，變成企業網路與資安的基礎設施，需求就不再受限於單一國家，只要有網路、有攻擊、有遠端辦公，Cloudflare就有發揮空間。
接著看這張法說會的宣示，Cloudflare想講的東西很簡單，就是企業IT架構正在換腦袋，直接換成他家的。以前公司買設備、買軟體，防火牆是防火牆，伺服器是伺服器，網路、資安、應用全部分開買，一堆Cisco、PaloAlto、CheckPoint堆在機房裡，錢一次花下去，之後還要自己養人顧。但現在企業越來越不想玩這套，系統上雲、服務用租的，網路、資安、應用一起包成服務，能用就好，誰還想自己扛硬體。Cloudflare在法說會一直強調的，就是自己卡在這個轉換的正中間，它不是只做資安，也不是只做網路，而是站在網路跟應用中間，跟AWS、Google、Microsoft這些雲服務一起，變成企業未來一定會用到的基礎服務。換句話說，Cloudflare賣的不是單一產品，而是「企業從買設備走向租服務」這個趨勢本身，這也是為什麼市場願意給它這麼高的想像空間。
其實Cloudflare想講的不是短期營收，而是它「能賣的東西到底有多大」。這張圖在講的就是TAM，也就是總可服務市場，Cloudflare一路把自己的舞台從最早只有三百多億美元的應用服務市場，慢慢擴到現在超過二千億美元的規模。關鍵不是它突然跨行，而是每往上一層，都是站在原本的網路入口，順手往下包更多企業一定會用到的東西，從CDN、DDoS，延伸到ZeroTrust、SD-WAN、網路防火牆，再到開發者平台。換句話說，Cloudflare不是靠併購硬長，而是一直把「站在流量入口」這個位置用到極致。法說會把2028年的TAM拉到2310億美元，也是在告訴市場，只要企業繼續往雲端、往服務化走，Cloudflare能吃的市場還在長，這也是為什麼投資人願意用成長股的眼光看它，而不是只把它當成單一資安公司。
這張其實就是整場法說會最關鍵的一頁，因為它直接回答一件事：Cloudflare是不是「真的有人用，而且越用越多」。從數字來看，付費客戶數一路往上爬，從2023年底不到19萬家，走到2025年第三季已經接近30萬家，年增率還拉到33%，代表不是靠一次性拉客，而是整個客群基數在擴大。更重要的是大客戶，年化收入超過10萬美元的客戶已經突破4000家，而且這群客戶貢獻的營收占比來到73%，意思是Cloudflare不是只有一堆小網站在用，而是越來越多企業把核心流量交給它。最後一個指標是續約與加購，用美元計算的淨留存率又拉回接近120%，代表老客戶不只沒跑，還一直加買新服務。三個數字合在一起看，其實就是一句話：用的人變多，用大的客戶變多，而且用了之後很難不用，這也呼應前面講的，Cloudflare一旦卡在企業網路入口，後面能賣的東西只會越來越多。
最後用這張表格當結論，你就知道Cloudflare的產業優勢有多強，它不是在單一戰場跟人硬拚，而是橫跨好幾個關鍵產業層級同時卡位。從最早的WAF、DDoS、CDN這種網站一定要有的基礎防護，到現在企業最在意的ZeroTrust、SASE，再往上走到Workers這種直接在網路邊緣跑程式的運算平台，Cloudflare等於是一路把「網路入口」這個位置用到極致。這帶來的最大好處不是單一產品賣得多，而是規模一旦起來，每多一個客戶、每多一條流量，整個平台的邊際成本就更低，防護能力、效能、資料回饋反而更強，形成一種越用越強的正循環。
你再對照競爭對手就更清楚，傳統資安廠商通常只守一塊，WAF對WAF、VPN對VPN，雲服務商則是站在算力跟雲平台那一端，但Cloudflare剛好卡在中間，既不是單純賣硬體，也不是只賣雲主機，而是把網路、資安、應用一次包好。這讓它在企業端的角色很難被單點取代，因為今天如果你要換Cloudflare，不只是換一個防火牆，而是整個網路入口的運作方式都要重來。也因此，當企業規模越大、跨區越多，反而越容易回頭選Cloudflare這種全球型平台，而不是拼湊一堆不同廠商。
從產業規模來看，這也是為什麼Cloudflare的TAM能一路往上拉。它吃的不是單一資安市場，而是企業數位化、雲端化、遠端化這整條趨勢，只要企業還在往雲端走、還在把流量丟上網路，Cloudflare就站在那條必經之路上。這種規模優勢，短期不一定直接反映在獲利，但長期會反映在「誰能留下來」這件事上。結論其實很簡單，Cloudflare不是靠某一個爆款產品撐場，而是靠站對位置，站在一個企業越大、網路越複雜，就越離不開的產業節點。
