⚡ 重點速讀
- 核心吸金模式：Cloudflare 並非單純出售 CDN，而是透過訂閱合約及用量收費，將同一套全球網絡重複變現為網站加速、網絡安全、零信任、企業網絡及開發者算力服務。
- 真正護城河：其優勢並非任何單一產品，而是「全球網絡規模、海量實時流量訊號、統一軟件架構」形成的成本與數據飛輪；新產品可直接部署至整個網絡，邊際推出成本遠低於傳統硬件及點狀方案供應商。
- 下一輪估值敘事：Workers、AI Gateway、Sandboxes、Replicate、Vite 及 AI 內容變現工具，正把 Cloudflare 由互聯網保安閘口，推向 AI Agent 的執行、安全與交易基建。
1. 商業模式解構
要理解 Cloudflare，首先要放低「CDN 公司」這個過時標籤。CDN 只是它早期打入市場的灘頭堡；今天更準確的定位，是一個建基於全球邊緣網絡之上的「Connectivity Cloud」，同時處理數據傳輸、網絡安全、身份驗證、應用程式運算及儲存。
Cloudflare 的企業基因源自一個非常清晰的商業命題：只要客戶流量必須經過其網絡，公司便有機會在同一段流量路徑上疊加更多收費功能。因此，Cloudflare 不需要為每項新服務重新建造一套獨立基建，而是將同一網絡容量、伺服器及軟件控制層反覆變現。
收入引擎一：訂閱及支援服務
Cloudflare 絕大部分收入來自客戶訂閱其網絡及產品。企業客戶合約通常為一至三年，固定部分按合約期逐步確認收入；中小企及自行註冊客戶則多採月費或年費模式。這種結構令收入具備 SaaS 式可預測性，同時保留按流量及用量向上浮動的空間。
產品組合大致可分為四個變現層面：
- 應用服務：CDN、DNS、DDoS 防禦、Web Application Firewall、Bot Management、API Security 及負載平衡。
- Zero Trust 與 SASE：保護員工、裝置、瀏覽器、電郵及 SaaS 存取，逐步取代傳統 VPN、防火牆及專線設備。
- 企業網絡服務：Magic Transit、Magic WAN、Network Interconnect 等產品，將整個企業網絡流量導入 Cloudflare。
- 開發者平台：Workers、R2、D1、Durable Objects、Workers AI、AI Gateway、Containers 及 Sandboxes，直接與公有雲的運算及儲存服務競爭。
收入引擎二：用量擴張與交叉銷售
Cloudflare 的高階商業邏輯，是先以一項高痛點產品切入，再逐步擴大客戶錢包份額。企業可能最初只採用 DDoS 防禦，其後加入 WAF、Bot Management、Zero Trust、Magic WAN，最後把應用程式部署至 Workers。
截至 2026 年第一季，年化收入超過 10 萬美元的大客戶達 4,416 個，按年增加約 25%；同期 Dollar-Based Net Retention Rate 為 118%，代表既有客戶群整體支出仍持續擴張。這反映 Cloudflare 的增長不單依靠開新戶，亦來自現有客戶增加產品數目及使用量。
收入引擎三：Pool of Funds 平台合約
部分大型客戶採用「Pool of Funds」模式，先承諾在合約期內投入指定金額，再按需要靈活使用不同 Cloudflare 產品。對客戶而言，毋須每次開通新服務都重新議價及走採購流程；對 Cloudflare 而言，則等同先鎖定預算，再爭取使用量。
這種安排可降低交叉銷售摩擦，強化平台黏性，但亦會令季度收入確認較受實際用量影響。因此，它有利大單及長期滲透，卻可能增加短期業績波動，不能只當作純利好解讀。
免費方案並非慈善，而是一部低成本增長機器
Cloudflare 長期提供免費產品，看似犧牲收入，實際上同時取得四項戰略回報：
- 建立龐大的自然流量入口，降低品牌推廣及開發者獲客成本。
- 接觸不同地區、網站及攻擊模式，增加安全威脅樣本。
- 利用真實環境測試新功能，形成接近「全球品質測試網絡」的效果。
- 擴大與電訊商及互聯網服務供應商的互聯價值，改善頻寬及機房議價條件。
這是一個典型的反向變現模型：免費客戶未必直接付費，卻提供流量、威脅情報、產品測試及網絡規模，最終提升企業級產品的競爭力。
盈利模式的底層邏輯
2026 年第一季，Cloudflare 收入達 6.398 億美元，按年增長 34%，自由現金流率為 13%。不過，GAAP 毛利率由去年同期的 75.9% 降至 71.2%，顯示 AI、第三方技術、網絡容量及基建投資正在推高成本。
因此，Cloudflare 的盈利方程式並非單純「收入增長等於利潤增長」，而是要同時證明三件事：大客戶增長能否延續、每名客戶能否採用更多產品，以及 AI 與運算工作負載帶來的收入，能否跑贏 GPU、頻寬及伺服器折舊成本。
2. 核心護城河深探
護城河一：成本優勢與網絡效應共同運作
Cloudflare 的網絡已覆蓋全球逾 330 個城市、125 個以上國家，連接超過 13,000 個網絡；2026 年外部互聯容量突破 500 Tbps，並處理約兩成 Web 流量。單看節點數目並不足以構成護城河，真正關鍵是其架構設計：每項服務都可以在每個城市、每部伺服器上運行。
傳統競爭者往往為 CDN、DDoS 清洗、零信任及運算服務設立不同設備或專用網絡；Cloudflare 則盡量使用統一硬件、統一軟件控制層及 Anycast 網絡，在單次流量路徑內完成加速、檢查、封鎖及運算。
這種架構帶來複合式成本優勢：
- 新增產品毋須在全球重新鋪設一套專用設備。
- 閒置容量可分配予免費方案、開發測試或突發流量。
- 流量規模愈大，與 ISP、互聯網交換中心及機房的議價能力愈強。
- 看到的攻擊及機械人行為愈多，防禦模型及規則更新愈快。
由此形成「更多客戶帶來更多流量與訊號，更多訊號改善產品，產品改善再吸引更多客戶」的網絡效應。競爭者可以複製某一項功能，但要同時重建全球互聯關係、流量密度、威脅數據及統一架構，資本與時間成本極高。
護城河二：平台整合形成逐步上升的轉換成本
單獨更換一個 CDN 並非不可行；但當客戶已同時使用 Cloudflare DNS、WAF、DDoS、Bot Management、Zero Trust、企業網絡及 Workers，轉移便不再是更換一項工具，而是重建整套流量路由、安全政策、身份權限、日誌、應用部署及合規流程。
Cloudflare 的轉換成本不是傳統專有硬件鎖定，而是來自政策、數據與工作流程逐步集中。每增加一項產品，平台整體價值往往高於單項功能價值，客戶離場時需要重新整合多間供應商，營運風險亦會同步上升。
護城河水位評估：中高，但並非壟斷
將 Cloudflare 描述為「絕對壟斷」並不恰當。它仍要面對 Akamai、Fastly、公有雲平台，以及 Zscaler、Palo Alto Networks 等安全供應商的競爭；部分大型競爭者更可透過既有客戶關係、產品綑綁及價格補貼搶佔市場。
較準確的判斷是：Cloudflare 已建立中高水位、而且仍在加深的複合護城河。其網絡規模及軟件架構難以短期複製，但企業銷售能力、服務支援、AI 基建成本及大型客戶可靠性，仍是決定護城河能否轉化為持續股東回報的關鍵。
3. 企業轉折與未來催化劑
由 Project Honey Pot 到流量入口
Cloudflare 的源頭可追溯至 2004 年的 Project Honey Pot。Matthew Prince 與 Lee Holloway 最初收集垃圾郵件及惡意網絡行為資料，其後 Michelle Zatlyn 提出更具商業價值的問題：與其只追蹤攻擊者，為何不直接阻止攻擊？
Cloudflare 於 2009 年成立，2010 年公開推出服務。早期產品透過修改 DNS 設定，讓網站流量先經過 Cloudflare，再到達原始伺服器。這項設計非常關鍵，因為公司不是在網站外圍出售一件軟件，而是直接卡位於用戶與應用程式之間的數據必經之路。
最關鍵戰略轉捩點：2017 年推出 Workers
Cloudflare 發展史上最重要的轉折，並非上市，而是 2017 年推出 Workers。這一步把全球網絡由被動處理流量的安全與加速層，升級為可以執行客戶程式碼的可編程運算平台。
在此之前，Cloudflare 主要向 Akamai 等 CDN 及安全供應商爭奪預算；Workers 推出後，它開始直接進入 AWS、Microsoft Azure、Google Cloud 及各類 serverless 平台的勢力範圍。公司的可服務市場，由「保護及加速既有應用」擴張至「直接承載及建立下一代應用」。
這亦改變了企業的天花板：安全產品通常按企業席位、流量或網絡規模收費；開發者平台則可隨應用程式請求量、儲存、資料庫、AI 推論及 Agent 執行量持續擴張。
催化劑一：AI Agent 的執行及安全控制層
AI Agent 不只回答問題，還要瀏覽網站、執行程式碼、調用 API、存取企業內部數據及代表用戶完成交易。每一步均涉及身份、權限、網絡連接、機密資料、沙盒隔離及審計，正好落在 Cloudflare 的能力交匯點。
Cloudflare 已將 Workers AI、AI Gateway、Agents SDK、Browser Run、Containers、Sandboxes、Workers VPC 及 Mesh 組合成 Agent Cloud。2026 年與 Anthropic 的 Claude Managed Agents 整合，進一步展示其定位：模型提供「大腦」，Cloudflare 爭取成為負責執行程式碼、連接私有服務及實施安全政策的「雙手與神經系統」。
若 AI Agent 由測試階段進入大規模商業部署，運算請求量、安全檢查及機器對機器流量均可能呈非線性增長，Cloudflare 有望同時食盡算力、安全及網絡三重需求。
催化劑二：收編開源工具，搶佔開發者入口
Cloudflare 近年收購 Replicate、Astro 及 VoidZero，戰略目的不只是增加產品，而是控制由「寫程式、建立應用、調用 AI 模型到全球部署」的開發流程入口。
Replicate 補充 AI 模型部署能力；Astro 卡位高效能內容網站；VoidZero 則帶來 Vite、Vitest、Rolldown 及 Oxc 等 JavaScript 工具。當開發者及 AI Coding Agent 在本地使用這些工具建立應用，Cloudflare 可以把全球部署變成接近預設的一鍵選項。
這是一種高明的開源生態策略：工具維持開放及跨平台，降低市場戒心；Cloudflare 則透過更緊密的原生整合，把龐大開發者流量導入 Workers。若執行成功，將形成類似「開發工具是免費入口，運算及平台使用量才是變現終點」的漏斗。
催化劑三：重建 AI 時代的內容交易制度
傳統搜尋引擎以導流換取網站內容；生成式 AI 及 Agent 則可能大量抓取內容，卻把答案直接留在自身介面，令原始網站失去廣告、訂閱及轉化價值。
Cloudflare 已推出 AI Crawl Control、Pay Per Crawl 及 Monetization Gateway，讓網站擁有人按爬蟲用途選擇允許、阻擋或收費，並探索透過開放付款協議為網頁、數據、API 及 MCP 工具收費。配合 Human Native 的內容授權及數據市場能力，公司正嘗試成為內容供應方與 AI 平台之間的身份、計量及結算層。
這項業務現階段仍屬期權價值，尚未證明可以產生具規模收入；但若 AI 內容授權最終形成標準市場，Cloudflare 身處流量入口，具備辨識爬蟲、執行政策及計量請求的天然位置。
催化劑四：大型企業平台化與 SASE 滲透
截至 2026 年第一季，Cloudflare 大客戶數目及既有客戶擴張率均明顯改善，反映銷售團隊正逐步由中小企自助模式，轉向更大型、更多產品的企業合約。SASE、Zero Trust、Magic WAN 及 Pool of Funds 合約，是未來一至兩年提升單一客戶價值的主要槓桿。
但市場亦需要監察代價。大型企業銷售週期更長、支援要求更高，合約可能包含更優惠條款；AI 工作負載亦可能壓低毛利率。公司於 2026 年宣布削減約 1,100 個職位並轉向 Agentic AI-first 營運模式，有機會改善營運槓桿，但同時構成產品支援、人才流失及執行風險。
因此，下一階段估值能否再上台階，關鍵並非單看 AI 新聞數量，而是以下三個驗證點：收入增長能否維持高位、自由現金流能否持續擴張，以及毛利率能否在加大 AI 基建投入後重新穩定。
4. 常見問題 FAQ
Cloudflare（NET）的商業模式究竟靠甚麼賺錢？
Cloudflare 主要透過訂閱及支援服務收費，企業客戶一般簽訂一至三年合約，自助客戶則多按月或按年付款。除固定訂閱外，部分產品會按頻寬、請求量、儲存、運算或 AI 使用量收費。其核心策略是先取得客戶流量，再交叉銷售網絡安全、Zero Trust、企業網絡及開發者平台產品。
Cloudflare 與 Akamai、AWS 及 Zscaler 有甚麼分別？
Akamai 的傳統強項是 CDN、媒體傳輸及應用安全；AWS 等公有雲以集中式雲端運算、資料庫及龐大服務組合見長；Zscaler 則集中於 Zero Trust 與企業安全。Cloudflare 的差異，在於嘗試用一個遍布全球、每部伺服器均可運行多項服務的統一網絡，同時覆蓋應用安全、企業網絡及邊緣運算。不過，不同競爭者在企業關係、功能深度及雲端生態上仍各有優勢。
AI 為何可能成為 Cloudflare 下一個增長引擎？
AI Agent 需要大量低延遲運算、API 路由、沙盒、身份驗證、私有網絡連接及安全審計；AI 爬蟲亦增加內容控制及機械人辨識需求。Cloudflare 可以利用既有全球網絡，同時出售 Workers AI、AI Gateway、Sandboxes、Bot Management 及內容變現工具。不過，AI 收入能否抵銷 GPU、頻寬及基建成本，仍需用未來毛利率及現金流表現驗證。
免責聲明：本文僅供商業邏輯探討與企業研究，不構成任何形式的投資建議。
