这篇解读说的是Cloudflare这家网络安全公司为什么厉害。嘉宾认为，它的优势来自一个‘越用越强’的循环：用户越多，数据越多，服务越好，客户越多，成本越低，然后能投更多钱建网络，这个循环别人很难复制。重点提了三个标的：Cloudflare（年收入超20亿美元，但股价很贵，需要完美表现）；Akamai（老对手，但Cloudflare的防御能力已是它的4倍）；Zscaler（在内部安全领域是主要对手，Cloudflare的渠道销售还有很大提升空间）。
Cloudflare作为全球领先的网络安全公司，控制着全球超过20%的Web流量，每秒吸收250万次网络攻击。本报告深入分析了Cloudflare的崛起历程，其通过差异化策略（如简易接入、强大的网络效应）与现有竞争对手及新兴企业区分开来。核心观点是，Cloudflare凭借其产品组合（包括安全、性能及内部安全解决方案）获得了领先市场份额，并受益于“越大越好”的强化循环。未来增长驱动力包括AI影响、企业销售团队建设、渠道合作伙伴及“资金池”捆绑策略。报告指出，Cloudflare的竞争优势强劲，但需警惕2025年11月宕机事件带来的教训，且当前25倍销售额的估值要求完美执行。
嘉宾 Sam Eden（Square Peg全球科技基金投资人） 深入拆解Cloudflare从2009年创立至今的崛起路径。核心判断：Cloudflare的竞争优势源于一个自我强化的循环——更多流量→更多数据→更好服务→更多付费客户→更强议价能力→更低成本→更多网络投资，这个循环经过15年积累已极难复制。
Sam Eden认为，Cloudflare的早期创新在于用一个统一的反向代理替代了行业碎片化的多代理架构。
2009年之前，网站安全与加速市场由Akamai等传统CDN厂商主导。它们的模式是：客户需要决定哪些内容放在CDN上、哪些直接处理，配置需要销售工程师介入，实施复杂且维护成本高。同时，网站还需要单独购买物理防火墙来拦截恶意流量。这种模式只服务大型企业，长尾网站无人问津。
Cloudflare的创始人Matthew Prince（哈佛商学院背景，此前创办了Project Honeypot——一个收集垃圾邮件发送者黑名单的项目）与联合创始人Lee Holloway（技术负责人，后因额颞叶痴呆症离开公司）做出了关键突破：他们不拆分网络，而是拦截所有流量，用一个统一的反向代理完成所有工作。
"你不需要多个反向代理做不同的事，你只需要一个反向代理——那就是Cloudflare——它能做很多事。"（Sam Eden）
这种架构的威力在于：客户只需将DNS指向Cloudflare，后续任何新服务（CDN、DDoS防护等）都可以一键开启，无需重新配置。这使得Cloudflare成为互联网服务领域第一个真正实现产品驱动增长（PLG）的公司——任何人都可以快速注册，包括那些"周末爱好项目"和小网站。
早期客户群体出人意料：大量黑客也注册了Cloudflare来保护自己。 "因为黑客也会被黑客攻击。如果他们能保护黑客，那就能保护更基础的网站。"（Sam Eden）
Sam Eden认为，Cloudflare最核心的护城河是其15年积累形成的强化循环，这个系统极难复制。
这个循环的运作机制如下：
1. 低成本硬件 + 易用产品 → 吸引长尾客户：Cloudflare早期决定使用通用硬件（commodity hardware），受Google启发构建软件定义网络，大幅降低硬件成本。同时，慷慨的免费层让任何人都能轻松接入。
2. 更多流量 → 更多数据 → 更好服务：随着流量增长，Cloudflare收集更多信号，在阻断恶意行为、优化网络速度方面持续进步。
3. 更好服务 → 更多付费客户 → 更多流量：服务质量提升吸引企业客户，带来更高收入。
4. 更多流量 → 更强的ISP议价能力 → 更低成本：Cloudflare与全球超过13,000个网络（ISP、云提供商、企业网络）建立了直接对等互联（peering）关系。对ISP而言，这是双赢——它们不再需要支付跨网传输费用，同时用户体验提升。
5. 成本节约再投资 → 网络扩张 → 更多产品：节省的带宽费用和收入被重新投入全球网络建设，创造更多产品，循环继续。
这个循环的关键特征：网络越大越好。 一个近期例证是，Cloudflare在一次竞标中赢得大客户，因为其DDoS防护容量超过两家传统竞争对手总和4倍——超过30TB/秒。
为什么竞争对手不效仿？ Sam Eden指出两个原因：
Sam Eden将Cloudflare的产品演进分为三个阶段，每个阶段都建立在前一阶段的基础设施之上。
这是Cloudflare的起家业务，提供DDoS防护、CDN、机器人管理等。关键差异化：不按流量收费。 免费用户可以获得无上限的DDoS防护和免费CDN带宽。Cloudflare按复杂度收费——如果你需要特殊规则和高级机器人管理，才需要升级付费套餐。
Cloudflare意识到，既然自己已经在拦截外部流量（反向代理），那么用同样的硬件拦截企业内部员工对外部网络的流量（正向代理）是自然的延伸。这就是"零信任"安全产品。
三个主要场景：
为什么Cloudflare有优势？ 因为企业安全边界已经扩展到整个互联网（远程办公、云化），而Cloudflare的全球网络恰好覆盖这个范围。这些产品的增量毛利率最高，因为使用的是现有网络基础设施。
Cloudflare在构建自身基础设施时开发了大量专有软件（无法依赖AWS等第三方）。他们意识到这些工具也可以提供给外部开发者。旗舰产品是Cloudflare Workers——一个无服务器函数服务。
关键特征：
一个具体用例： 当用户加载网站时，Workers可以在边缘节点快速执行本地化任务（如根据用户位置切换货币和语言），无需查询中央数据库。
Sam Eden认为Cloudflare在AI生态中扮演四个角色，其中三个是直接参与。
1. 相邻顺风：企业使用AI时需要更高效的数据策略（快速读取大量数据、避免高额出站费用），Cloudflare的架构天然适配。
2. 服务AI公司本身：最新数据显示，80%的顶级AI原生公司是Cloudflare客户。这为Cloudflare提供AI服务奠定了客户基础。
3. AI推理（边缘推理）：Cloudflare推出了Workers AI产品，在边缘节点提供AI推理服务。关键细节： Cloudflare在设计服务器主板时预留了一个空插槽——"不知道将来会用来做什么，但先留着"。当AI推理需求出现时，他们只需在所有服务器上插入GPU即可。目前已在全球330个城市的服务器上完成部署。
4. 推理的差异化：与超大规模云厂商不同，Cloudflare的推理服务无需预购或预置容量，按实际使用付费。如果一天不用，就不产生费用。
但Sam Eden也指出风险： AI推理策略与Cloudflare以往的产品推出方式略有不同。此前，Act 2和Act 3产品都是"从内部需求自然生长出来"的——看到服务器在白天/夜晚的利用率差异，发现机会后顺势而为。而AI推理更像是"看到市场重要性后主动进入"。此外，GPU的ROI只能由AI推理业务承担，不像其他硬件可以分摊到所有产品线，ROI更集中、风险更高。
Sam Eden认为，Cloudflare正在经历从产品驱动增长到企业销售的转型，而"资金池"捆绑策略是加速增长的关键。
Cloudflare在2023年遇到销售代表生产力下降的问题，不得不裁减部分销售团队。2024年，他们聘请了Mark Anderson担任新任营收总裁（前Palo Alto Networks销售总裁、Alteryx CEO）。转型方向：
初步成果： 大客户（年收入超$10万）的增长率从约30%提升至40%以上。
过去，Cloudflare的三个产品线（Act 1、2、3）由不同买家采购，彼此缺乏沟通。"资金池"策略解决了这个问题：大型客户签订多年合同（如最近一笔1.3亿美元、5年期合同），获得一个可跨所有产品线使用的资金池。
关键优势： 客户计划将80%资金用于Act 1，剩余20%可以灵活尝试Act 2和Act 3产品。这鼓励了新产品采用。该策略于2024年推出，目前已占年度合同总价值的低双位数百分比。剩余履约义务（RPO）同比增长约40%，净收入留存率从112%回升至119%。
对于Act 2（内部安全产品），渠道合作伙伴至关重要——买家通常通过系统集成商和咨询公司采购。Cloudflare聘请了Tom Evans（前Palo Alto Networks全球渠道销售负责人）领导合作伙伴关系。
成果： 渠道合作伙伴带动的增长在过去两年保持约65%的同比增长，渠道贡献的增量收入占比从20%提升至40%以上。但仍有巨大空间——Zscaler和Netskope约90%的收入通过渠道，而Cloudflare目前仅约30%。
Sam Eden认为，Cloudflare的估值（25倍前瞻收入）要求完美执行，但多个增长杠杆支撑了高估值。
| 指标 | 数据 |
|---|---|
| 年化收入 | 超过$20亿 |
| 非GAAP毛利率 | 75%-78%（含设备折旧） |
| 现金基础毛利率（调整后） | 约83%-85% |
| 资本支出/收入 | 11%-14% |
| 自由现金流利润率 | 约10%（管理层目标：超过25%） |
| 销售与营销费用/收入 | 35% |
| 净收入留存率 | 119%（2025年Q3，从112%回升） |
| 大客户（>$10万/年）占比 | 客户数<1.5%，贡献约75%收入 |
| 百万美元级客户 | 不到200个（对比Zscaler同期约500个） |
"Cloudflare的估值是行业内最高的之一——年初约25倍未来12个月收入。要接受这个估值，你必须建模两个变量：Act 2追赶并超越现有企业的速度（轨迹很扎实），以及Act 3在AI推理市场的规模（我们相信可以成为非常大的业务）。"（Sam Eden）
关键风险： 没有执行失误的空间。股价已为完美执行定价。
Sam Eden认为，宕机事件暴露了单一全球网络的脆弱性，但Cloudflare的透明处理方式赢得了客户信任。
宕机原因不是安全攻击或数据泄露，而是流程错误：Cloudflare的机器人管理软件（一个机器学习模型）每5分钟更新一次威胁特征。一次上游错误导致特征文件大小翻倍，服务器内存不足，导致服务中断。
与CrowdStrike 2024年宕机的相似性： 都是流程错误而非安全漏洞，都让市场意识到这些公司的系统嵌入有多深。
积极面： Cloudflare当天发布了详尽透明的报告，工程导向的客户群对此高度认可。公司已制定流程改进措施防止类似事件再次发生。
历史先例： 此前一次较小宕机（因Google Cloud KV缓存问题引发）反而加速了Cloudflare内部"去第三方依赖"的项目——将更多系统迁移到自建专有软件上。
| 标的 | 嘉宾态度 | 关键数据 |
|---|---|---|
| Cloudflare | 看好，但估值要求完美执行 | 控制全球>20%网络流量，每秒吸收250万次网络攻击，年收入>$20亿，25倍前瞻收入 |
| Akamai | 传统竞争对手，但已被超越 | Cloudflare的DDoS防护容量超过两家传统竞争对手总和4倍（>30TB/秒） |
| Zscaler | Act 2主要竞争对手，Cloudflare是第二进入者 | 同期$20亿收入规模时，Zscaler有近500个百万美元级客户（Cloudflare不到200个）；Zscaler约90%收入通过渠道（Cloudflare约30%） |
| Netskope | Act 2竞争对手 | 约90%收入通过渠道 |
| Shopify | 客户案例 | 使用Cloudflare在Black Friday期间抵御大规模机器人攻击 |
| Canva | 客户案例 | 使用Cloudflare Act 2产品为东南亚承包商提供安全访问（无需安装代理） |
| CrowdStrike | 类比对象 | 2024年宕机事件与Cloudflare 2025年宕机性质相似 |
| Snowflake | 类比对象（产品简单性） | 强大引擎+简单查询界面 |
| Datadog | 类比对象（产品简单性） | 易于上手但足够灵活服务大企业 |
| Palo Alto Networks | 背景参考 | Mark Anderson和Tom Evans的前雇主 |
1. "Cloudflare的护城河是一个15年积累的强化循环：更多流量→更多数据→更好服务→更多客户→更低成本→更多投资。"（Sam Eden）——这个循环的核心是单一全球网络+通用硬件+软件定义架构，竞争对手无法快速复制。
2. "Cloudflare不按流量收费，按复杂度收费。免费用户可以获得无上限的DDoS防护——他们不惩罚被高频攻击的网站。"（Sam Eden）——这与行业惯例形成鲜明对比，是产品驱动增长的关键设计。
3. "Cloudflare在服务器主板上预留了一个空插槽——不知道将来会用来做什么，但先留着。当AI推理需求出现时，他们只需插入GPU即可。"（Sam Eden）——长期战略思维的体现，使得AI推理能力在330个城市快速部署。
4. "Cloudflare的AI推理策略与以往产品推出方式不同：此前产品从内部需求自然生长，而AI推理更像是看到市场重要性后主动进入。"（Sam Eden）——这带来了更集中的ROI风险，因为GPU的回报只能由AI推理业务承担。
5. "Cloudflare的渠道收入占比约30%，而Zscaler和Netskope约90%。这意味着有巨大的增长空间。"（Sam Eden）——新任渠道负责人Tom Evans（前Palo Alto Networks全球渠道销售负责人）正在推动这一转型。
6. "资金池策略让客户可以灵活尝试新产品：计划80%用于Act 1，剩余20%可以实验Act 2和Act 3。这推动了净收入留存率从112%回升至119%。"（Sam Eden）——捆绑策略正在产生效果。
7. "Cloudflare的估值（25倍前瞻收入）要求完美执行，没有失误空间。但多个增长杠杆（Act 2追赶、Act 3 AI推理、渠道扩张）支撑了高增长持续性。"（Sam Eden）——投资者需要建模Act 2的追赶速度和Act 3的市场规模。
8. "宕机事件不是安全攻击，而是流程错误——机器学习模型每5分钟更新一次特征，一次上游错误导致特征文件翻倍，服务器内存不足。"（Sam Eden）——与CrowdStrike 2024年宕机性质相似，Cloudflare的透明处理方式赢得了客户信任。