你或許對 Cloudflare 這個名字感到陌生,但你一定見過它——那個寫著「驗證您是人類」的橘色雲朵畫面。這不僅是一個惱人的驗證步驟,更是全球最大資安服務網絡在默默過濾垃圾流量的證明...

你有沒有發現,現在只要打開網站,常常會先跳出一個畫面,寫著「驗證您是人類」,旁邊一朵橘色的雲,英文寫Cloudflare。多數人看到只會覺得煩,又要點一次,但其實這個畫面,是全球最多網站共用的一套資安服務。這不是網站自己做的,而是網站把流量交給Cloudflare之後,它站在最前面先幫忙檢查,現在進來的是人,還是機器人,還是想來亂的。你看到的驗證畫面,只是Cloudflare平常默默擋掉一堆垃圾流量時,少數會被你注意到的一瞬間。Cloudflare這家公司最有趣的地方就在這裡,它平常存在感很低,但一出事,全世界都會有感。前陣子Cloudflare發生當機,結果大量網站直接打不開,全球一片哀號,連玩股網也受到影響,大家才突然發現,原來平常沒感覺,是因為它一直都在撐著,所以上面這個驗證畫面,已經把Cloudflare的定位講完了,它不是給你玩的,而是卡在公司網站入口的守門員,平常你不會特別注意,但只要它不在,整個網路就會暴露在各種風險中。

其實Cloudflare的起點也很樸實,根據官網的介紹,2009年創辦人Matthew趁著帶薪長假去哈佛商學院念MBA,認識了現在的營運長MichelleZatlyn,聊天時提到他之前做過一個叫ProjectHoneyPot的專案,專門追蹤垃圾郵件跟網路攻擊來源,Michelle一聽就點破重點,與其只追蹤壞人,不如直接站在前面把攻擊擋掉,這樣才會是一門生意,於是兩人開始寫創業計畫書,連公司名字一開始都很直男,叫ProjectWebWall,後來朋友一句話點醒,既然是雲端上的防火牆,就叫Cloudflare,名字一出來立刻拍板定案,另一位創辦人Lee也把第一個能用的原型做出來,2009年4月還直接拿下哈佛商學院創業競賽冠軍,所以公司創立的起心動念,就只是創辦人自己也會用到而已,直至今日已經成為資安巨頭,公司發展還是維持在這個業務範圍內。

如果再把鏡頭拉近一點,看Cloudflare現在到底在賣什麼,其實就能看出這家公司這十幾年是怎麼一路長大的。早期大家對Cloudflare的印象,可能只停在防DDoS、CDN、DNS這種「讓網站不要掛掉、開快一點」的功能,但隨著越來越多企業把內部系統、員工上班、甚至整個網路架構都搬到雲端,Cloudflare的服務也跟著變深、變專業。現在你在官網看到的,已經不只是網站防護,而是一路延伸到ZeroTrust、SWG、電子郵件安全、API安全、機器人管理,甚至是SASE、SD-WAN這種原本屬於企業網路骨幹等級的東西。簡單講,Cloudflare已經從「顧網站門口」,變成「顧整間公司的出入口」,不只外部流量要管,內部員工怎麼連、資料怎麼走,也一併包進來,從「顧門口的」變成真正的「顧問」。這也是為什麼它的客戶,從一開始的小網站、小公司,慢慢走到現在連大型企業、政府單位都在用,服務內容會長成這個樣子,其實就是市場需求一路逼著它往更高難度走。你回頭再看前面那個「驗證您是人類」的畫面,其實只是最外層的一小塊,底下撐著的,是一整套越來越像企業級網路基礎建設的服務堆疊。

Cloudflare雖然是美國起家,但現在是全球企業,公司就是全球網路發達的受惠者,而且根本沒有貿易戰問題。2025年第三季,美國仍然是最大市場,單季營收2.82億美元、占比50%,而且美國地區跟去年同期比起來,年增超過三成,另外歐洲、中東與非洲地區單季營收1.5億美元、年增接近三成,亞太地區也有8,466.7萬美元、年增超過四成。所以Cloudflare也不是只靠美國企業預算而已,而是全球一起賺,甚至連亞太過去被大家認為資安發展進度比較慢的市場,現在開始趕進度之後,反而拉出更快的成長率。這也呼應前面講的定位,當Cloudflare從單純顧網站,變成企業網路與資安的基礎設施,需求就不再受限於單一國家,只要有網路、有攻擊、有遠端辦公,Cloudflare就有發揮空間。

接著看這張法說會的宣示,Cloudflare想講的東西很簡單,就是企業IT架構正在換腦袋,直接換成他家的。以前公司買設備、買軟體,防火牆是防火牆,伺服器是伺服器,網路、資安、應用全部分開買,一堆Cisco、PaloAlto、CheckPoint堆在機房裡,錢一次花下去,之後還要自己養人顧。但現在企業越來越不想玩這套,系統上雲、服務用租的,網路、資安、應用一起包成服務,能用就好,誰還想自己扛硬體。Cloudflare在法說會一直強調的,就是自己卡在這個轉換的正中間,它不是只做資安,也不是只做網路,而是站在網路跟應用中間,跟AWS、Google、Microsoft這些雲服務一起,變成企業未來一定會用到的基礎服務。換句話說,Cloudflare賣的不是單一產品,而是「企業從買設備走向租服務」這個趨勢本身,這也是為什麼市場願意給它這麼高的想像空間。

其實Cloudflare想講的不是短期營收,而是它「能賣的東西到底有多大」。這張圖在講的就是TAM,也就是總可服務市場,Cloudflare一路把自己的舞台從最早只有三百多億美元的應用服務市場,慢慢擴到現在超過二千億美元的規模。關鍵不是它突然跨行,而是每往上一層,都是站在原本的網路入口,順手往下包更多企業一定會用到的東西,從CDN、DDoS,延伸到ZeroTrust、SD-WAN、網路防火牆,再到開發者平台。換句話說,Cloudflare不是靠併購硬長,而是一直把「站在流量入口」這個位置用到極致。法說會把2028年的TAM拉到2310億美元,也是在告訴市場,只要企業繼續往雲端、往服務化走,Cloudflare能吃的市場還在長,這也是為什麼投資人願意用成長股的眼光看它,而不是只把它當成單一資安公司。

這張其實就是整場法說會最關鍵的一頁,因為它直接回答一件事:Cloudflare是不是「真的有人用,而且越用越多」。從數字來看,付費客戶數一路往上爬,從2023年底不到19萬家,走到2025年第三季已經接近30萬家,年增率還拉到33%,代表不是靠一次性拉客,而是整個客群基數在擴大。更重要的是大客戶,年化收入超過10萬美元的客戶已經突破4000家,而且這群客戶貢獻的營收占比來到73%,意思是Cloudflare不是只有一堆小網站在用,而是越來越多企業把核心流量交給它。最後一個指標是續約與加購,用美元計算的淨留存率又拉回接近120%,代表老客戶不只沒跑,還一直加買新服務。三個數字合在一起看,其實就是一句話:用的人變多,用大的客戶變多,而且用了之後很難不用,這也呼應前面講的,Cloudflare一旦卡在企業網路入口,後面能賣的東西只會越來越多。

最後用這張表格當結論,你就知道Cloudflare的產業優勢有多強,它不是在單一戰場跟人硬拚,而是橫跨好幾個關鍵產業層級同時卡位。從最早的WAF、DDoS、CDN這種網站一定要有的基礎防護,到現在企業最在意的ZeroTrust、SASE,再往上走到Workers這種直接在網路邊緣跑程式的運算平台,Cloudflare等於是一路把「網路入口」這個位置用到極致。這帶來的最大好處不是單一產品賣得多,而是規模一旦起來,每多一個客戶、每多一條流量,整個平台的邊際成本就更低,防護能力、效能、資料回饋反而更強,形成一種越用越強的正循環。
你再對照競爭對手就更清楚,傳統資安廠商通常只守一塊,WAF對WAF、VPN對VPN,雲服務商則是站在算力跟雲平台那一端,但Cloudflare剛好卡在中間,既不是單純賣硬體,也不是只賣雲主機,而是把網路、資安、應用一次包好。這讓它在企業端的角色很難被單點取代,因為今天如果你要換Cloudflare,不只是換一個防火牆,而是整個網路入口的運作方式都要重來。也因此,當企業規模越大、跨區越多,反而越容易回頭選Cloudflare這種全球型平台,而不是拼湊一堆不同廠商。
從產業規模來看,這也是為什麼Cloudflare的TAM能一路往上拉。它吃的不是單一資安市場,而是企業數位化、雲端化、遠端化這整條趨勢,只要企業還在往雲端走、還在把流量丟上網路,Cloudflare就站在那條必經之路上。這種規模優勢,短期不一定直接反映在獲利,但長期會反映在「誰能留下來」這件事上。結論其實很簡單,Cloudflare不是靠某一個爆款產品撐場,而是靠站對位置,站在一個企業越大、網路越複雜,就越離不開的產業節點。


