Cloudflare (NET) Top-Down 研究報告｜產業地圖 × 競爭態勢 × 個股解析 × SWOT

宏觀產業地圖

Cloudflare 並不屬於單一產業。它的業務同時競爭於三個相互融合、邊界持續消融的市場——這正是它估值高、但也爭議大的根源所在。理解 Cloudflare 的前提，是先理解這三個市場的本質與交匯。

1-1｜CDN 與應用安全：Cloudflare 的起點市場

CDN 是 Cloudflare 的起點，也是今天仍是核心支柱的市場。傳統 CDN 負責加速網站、抵擋 DDoS，主要競爭者是 Akamai 與 Fastly。但 CDN 本身正在被「邊緣安全平台」所取代——純粹的頻寬業務已是商品，差異化在於整合了 WAF（網路應用防火牆）、Bot Management（機器人管理）、API Security（API 安全防護）的應用安全層。

Cloudflare 從 CDN 切入的戰略意義在於：它建立了一個坐落在全球所有網路流量前端的「觀測點」，每天攔截約 2,150 億次威脅，這些資料成為機器學習模型最珍貴的訓練素材——任何後進者都無法在短期內複製這個資料護城河。

1-2｜SASE / Zero Trust：最大的企業安全市場

這是 Cloudflare 的第二個主戰場，也是規模最大的市場。SASE（安全存取服務邊緣）的核心理念是：將「網路連結」（SD-WAN）與「安全服務」（ZTNA、CASB、SWG、FWaaS）整合為一個雲端原生的單一服務，取代傳統以企業邊界為核心的安全模型。

驅動這個市場爆發的結構性力量，是混合辦公與雲端遷移帶來的「安全邊界消失」問題。傳統 VPN + 防火牆的架構在員工分散全球、資料分佈多雲的環境下，已無法有效保護企業資產。到 2026 年，ZTNA（零信任網路存取）預計將保護超過 75% 的雲端工作負載，相比 2022 年的 23% 大幅躍升。

1-3｜邊緣運算 / AI 推論：最新切入、最具想像力的市場

這是 Cloudflare 估值故事的核心驅動力。當 AI 代理人（AI Agents）開始取代人類成為網際網路的主要使用者，流量的性質將根本性改變：傳統的「人類點擊網頁」流量，正在被「AI 代理人批量查詢 API」的流量所取代。一個 AI 代理人完成一項旅遊規劃任務，可能在幾秒內查詢 5,000 個資料點，而非人類的瀏覽 5 個網站。

這種機器生成流量的爆炸式增長，需要極低延遲、高可靠性、全球分散的邊緣基礎設施——而 Cloudflare 現有的 330+ 城市網路，恰好是最符合需求的基礎設施架構。

Cloudflare 自揭的總潛在市場（TAM），從 2018 年的 320 億美元擴張至 2025 年的 1,810 億美元，預計 2028 年達到 2,310 億美元。這個擴張不是定義的游移，而是公司真實進入了開發者平台、AI 推論、物聯網安全等新類別。以 FY2025 年營收 21.68 億美元計算，Cloudflare 目前的市場滲透率仍不到 1.5%，代表著巨大的長期成長空間。

產業競爭態勢

2026 年的網路安全與邊緣運算市場正在經歷一場深刻的整合。Forrester《SASE Wave Q3 2025》確認市場的核心趨勢：各廠商正在從「將 SSE、ZTNA、SD-WAN 透過 API 拼接在一起的縫合怪架構」，轉向「統一控制台的單一廠商 SASE」。Leader 梯隊為 Netskope、Palo Alto Networks 與 Zscaler，Cloudflare 在 Strategy 分類排名第二，客戶評價其「技術直觀、易於實施，降低複雜性同時提升運營效率」。

2-1｜六大競爭象限分析

① 傳統網路硬體廠商（Cisco、Juniper、Fortinet）——守勢

這些廠商從硬體切入，試圖透過收購和整合轉型為雲端安全平台。Cisco 藉由 2024 年整合 Juniper AI 安全能力試圖守住地位，但整合複雜度是其核心軟肋。Fortinet 的優勢在防火牆深度，但其 SASE 產品的雲原生程度仍被業界質疑。對 Cloudflare 而言，這些廠商是在中低市場的潛在流失客戶——企業一旦決定「去硬體化」，往往直接考慮 Cloudflare 或 Zscaler。

② Zscaler（ZS）——SASE/SSE 的現有龍頭

Zscaler 是 Cloudflare 在 Zero Trust 市場最直接的競爭對手。其優勢在於品牌認知（CISO 心中的第一選擇）、以及在傳統大型企業遷移案例中的深度客戶關係。但 Cloudflare 正在搶奪「雲原生誕生公司」的市場——這些公司不需要遷移遺留架構，可以直接採用 Cloudflare 的整合平台。

③ Palo Alto Networks（PANW）——平台化策略的標竿

Palo Alto 是「安全平台化」策略的最成熟執行者，其 Prisma SASE 結合了防火牆深度和 AI 安全分析。PANW 的激進捆綁策略（給大客戶整合折扣以換取多年合約）迫使 Cloudflare 必須在性能和開發者體驗上拉開差距。值得注意的是，PANW 也是 Cloudflare 的重要客戶參考來源——對抗同一威脅的企業往往需要兩者同時存在。

④ Akamai（AKAM）——CDN 舊龍頭的安全轉型

Akamai 是 Cloudflare 最早的 CDN 市場競爭對手，已成功轉型加入企業安全服務。其優勢是深度的企業關係和大規模媒體傳遞能力。但 Cloudflare 的「開發者優先」方式，在下一代 CTO 和工程師中擁有更高的心智佔有率——這是一個代際替換的長期競爭。

⑤ 超大規模雲端（AWS、Azure、GCP）——結構性最大威脅

這是 Cloudflare 最難直接對抗的競爭者。超大規模雲端的策略是以龐大的雲端收入補貼安全和 CDN 服務，形成捆綁銷售的生態鎖定。他們不需要這些服務盈利——只需要讓客戶留在其雲端生態即可。Cloudflare 的應對策略是強調「中立性」（不依附任何超大規模雲端）和零出口費用（消除 AWS S3 等服務的資料遷移成本）。

⑥ Fastly、Vercel 等邊緣開發者平台——局部競爭

這些廠商與 Cloudflare 競爭的主要是開發者心智和小型應用市場。但 Cloudflare 的 R2 零出口費策略、以及更廣泛的全球節點網絡，使其在成本和性能上都具備優勢。整體而言，這個競爭梯隊的威脅度相對有限。

2-2｜產業結構的三個關鍵趨勢

趨勢一：單一廠商 SASE 成為主流。經歷兩年的廠商整合浪潮，企業 IT 部門發現管理多個安全廠商的複雜度本身就是安全風險。2026 年，能夠在單一控制台整合 SD-WAN、ZTNA、DLP（資料外洩防護）的廠商，正在贏得最大的企業預算份額。

趨勢二：DLP 成為新的競爭差異點。Forrester 明確指出，資料外洩防護能力已成為「平台差異化的基石」。隨著 AI 工具在企業內部普及，員工意外將敏感資料上傳到 ChatGPT 等工具的風險激增，企業對 DLP 的需求急速上升。

趨勢三：AI 代理人安全催生新類別。2026 年，「非人類使用者」（AI 代理人、自動化腳本）的數量已超過人類員工。傳統以人類行為為假設基礎的安全工具，需要根本性重新設計以應對機器身份和 AI 代理人的安全需求——這是 Cloudflare 目前正在積極佈局的新戰場。

商業模式解析

Cloudflare 的商業模式建立在一個根本性的架構優勢上，10-K 原文的表述是：「每座城市每台伺服器執行每項功能」（run every service on every server in every city）。這個設計哲學意味著，部署新功能時不需要為特定功能添置硬體，成本邊際趨近於零。標準商品硬體 + 單一軟體棧，是其毛利率長期維持 75-77% 的根本原因，也是後進者難以複製的結構性優勢。

此外，因為統一管理整個網路中執行的程式碼，Cloudflare 既能優先服務最高付費客戶，也能有效利用閒置容量——這些閒置容量被用來提供免費服務層，帶來了全球規模，進而吸引 ISP 主動與 Cloudflare 互連，降低了機房租用和頻寬成本。這是一個自我強化的正向飛輪。

3-1｜CEO Prince 的「戲劇幕次」框架

Cloudflare 的 CEO Matthew Prince 以「戲劇幕次」（Acts）比喻公司的演進策略，每一幕代表一個新的核心商業引擎，前一幕的成熟為後一幕提供客戶基礎和信任背書。

3-2｜Land → Expand：客戶升級漏斗的複利結構

Cloudflare 的收入成長引擎是「土地開墾 → 向上擴張」（Land and Expand）的複利漏斗。客戶通常從一個低成本或免費產品進入，隨著使用加深、信任累積，逐步升級到企業合約，再擴展到跨產品線的深度使用。這個漏斗的健康度，可以用 DBNRR（美元基準淨留存率）來追蹤。

收入模式分為三層：Free/Pro/Business 層（高流量低利潤，作為 R&D 實驗室和品牌引擎）；Enterprise 企業層（年付超過 10 萬美元，目前佔總營收 73%，為主要成長引擎）；開發者服務用量計費層（R2 儲存、Workers AI 推論，為 2025-2026 成長最快的區段）。

百萬美元客戶在兩年間從 88 家成長至 269 家，YoY +55%，意味著越來越多的企業將 Cloudflare 視為核心基礎設施，而非邊緣工具。這個客戶群的年均消費金額與黏著度都遠高於一般企業客戶，是品質最高的成長訊號。

四季法說會脈絡

閱讀法說會的意義不只是確認財務數字，更重要的是追蹤管理層的敘事框架是否前後一致、策略是否在執行中兌現。2025 全年四季法說會，呈現了一條清晰的敘事演進脈絡：從「AI 推論爆發初期」到「代理人網際網路基礎設施的主張落地」。

財務模型追蹤

Cloudflare 的財務模型呈現兩個同時進行的結構性改善：收入加速（Q1 2025 的 27% → Q4 2025 的 34%）與現金轉化效率提升（FCF 利益率從 FY2024 的 10% 升至 FY2025 的 12%）。這兩個趨勢如果能在 2026 年持續，將是支撐當前估值的核心依據。

從八季趨勢可以清楚看到：FY2025 前三季的 YoY 成長率在 27-31% 之間，Q4 2025 跳升至 34%，且配合創紀錄的新 ACV，成長加速的可持續性論點相比過往更為有力。值得關注的是，收入加速同時伴隨著客戶品質的改善（百萬美元客戶大幅增加）與留存率的提升（DBNRR 回升），而非僅靠擴大銷售隊伍所帶來的一次性效果。

三年財務對比（FY2023–FY2025）及 2026 官方指引

有幾個財務面向需要特別說明。第一，GAAP 虧損在 FY2025 略微擴大（從 -7,880 萬到 -1.023 億美元），主因是股票薪酬費用增加及 GPU 資本投入攀升，而非業務惡化。Non-GAAP 數字與 GAAP 數字的差距約 5 億美元，全部來自股票薪酬——這是真實的稀釋成本，不應被會計調整所掩蓋。

第二，FCF 利益率從 4.5% → 10% → 12% 的三年爬升，是最真實反映現金產生能力的指標。2026 年若能維持在 12%+ 水準，代表業務進入良性的現金自我循環。第三，RPO 的 +48% YoY 成長為前瞻能見度提供了有力支撐——企業客戶的多年承諾，是未來 12-24 個月收入的「鎖倉訂單」。

SWOT 深度分析

「Anthropic Mythos」SWOT 框架的核心方法論，是將傳統條列式 SWOT 轉化為敘事性分析：每個象限不只呈現事實清單，而是找出驅動它的「核心神話」——公司對自身存在意義的根本信念，以及當這個神話遭遇現實時可能產生的裂縫。這是由外至內的批判性閱讀，而非管理層自我敘事的複述。

S｜優勢深度解析——「護城河的三個源頭」

S1：物理網路即護城河——不可複製的地理先機

Cloudflare 在全球超過 330 座城市、125 個國家運營，全球約 95% 的網路人口在距離 Cloudflare 資料中心 50 毫秒內。這個物理基礎設施歷時十餘年、耗資數十億美元建立，後進者在十年內無法複製——這是最純粹的「時間護城河」。更關鍵的是，它直接與超過 13,000 個 ISP、雲端服務和企業網路互連，這個互聯密度使 Cloudflare 能夠以極低的頻寬成本傳遞流量。

S2：免費層飛輪——全球最大規模的 B2C 轉 B2B 管道

Cloudflare 建立了龐大的有機漏斗：超過 420 萬個免費域名在其網路上運行。這個免費基礎提供了三個相互強化的優勢：規模（讓 ISP 主動與其互連以降低自身頻寬成本）、真實世界的威脅情報（每天攔截的 2,150 億次威脅成為機器學習的訓練資料），以及龐大的潛在付費客戶池。免費用戶一旦在企業決策中扮演技術評估角色，往往成為 Cloudflare 進入企業採購流程的內部倡導者。

S3：GPU 利用率的結構性效率優勢

CEO Prince 在法說會中揭露了一個關鍵數字：超大規模雲端客戶平均 GPU 利用率低於 10%，而 Cloudflare 的 GPU 峰值利用率達到 70%。這個效率差距的根源，在於 Cloudflare 的「分散式閒置容量共享」架構：當某個節點有閒置 GPU，就可以立刻承接 AI 推論工作負載，而超大規模雲端的客戶通常以固定容量租用伺服器，無法動態共享。每 1 美元資本支出，Cloudflare 理論上可以產出比超大規模雲端多 7 倍的 AI 推論工作量，這是 Workers AI 定價具備競爭力的結構性基礎。

W｜劣勢深度解析——「增長代價的帳單」

W1：GAAP 虧損結構未解——股票薪酬稀釋的真實成本

Cloudflare FY2025 的 GAAP 淨虧損為 1.023 億美元，但 Non-GAAP 淨利卻高達 3.429 億美元。兩者差距約 5 億美元，主要是股票薪酬費用。這不是純粹的「會計調整」——股票薪酬代表公司以股份換取員工服務，是真實的股東稀釋，每年約發行相當於總股份 2-3% 的新股。理性投資者在計算真實盈利能力時，不應直接採用 Non-GAAP 數字。

W2：毛利率的微妙下行壓力

FY2025 GAAP 毛利率從 FY2024 的 76.4% 下滑至 73.6%，Non-GAAP 毛利率也從 77.6% 降至 74.9%。主因是兩個同時發生的成本壓力：付費客戶流量組合增加（高頻寬消耗的流量佔比上升），以及 GPU 部署的資本支出攀升帶來的折舊和電力成本。若 AI 推論業務快速擴張但單位邊際未能同步改善，毛利率可能持續承壓——這是 2026-2027 年需要持續追蹤的指標。

O｜機會深度解析——「三個被低估的選擇權」

O1：代理人網際網路的基礎設施稅（最高槓桿機會）

這是 Cloudflare 估值故事的核心論點：不論 OpenAI、Anthropic、Google 誰家的模型最終稱霸，AI 代理人流量都需要通過安全、低延遲的邊緣網路。Cloudflare 的物理網路是最接近此定位的基礎設施資產。2026 年初，每週 AI 代理人請求量在一個月內翻了一倍，80% 的頂級 AI 公司是 Cloudflare 的客戶。這個「通路稅」的商業模式，類似 Cisco 在互聯網普及時代所扮演的角色——受益於整個生態的成長，而非押注特定模型廠商。

O2：Pay-per-Crawl 的全新貨幣化模式

2025 年 7 月推出的 Pay-per-Crawl，讓 AI 機器人必須付費才能抓取 Cloudflare 坐落前方 20% 以上的網站內容。這是一個前所未有的商業模式：將網路規模的資料流量成本轉化為收入機會。已有美國媒體公司為此簽署三年 310 萬美元合約，用於保護內容並最終實現貨幣化。這個模式若能規模化，將在不增加任何銷售成本的情況下，為已有的網路基礎設施帶來全新收入流。

T｜威脅深度解析——「三個結構性挑戰」

T1：超大規模雲端的補貼性競爭——最難防禦的威脅

AWS、Azure、GCP 的核心策略是以雲端基礎設施的龐大收入，補貼或深度折扣其安全和 CDN 服務，使其成為鎖定大客戶的虧損引流品。客戶一旦深度使用某個超大規模雲端的生態，切換成本會讓他們傾向於直接採購同家的 CDN 和安全服務，即使性能略遜於 Cloudflare。這種非對稱戰略很難用技術優勢直接對抗，Cloudflare 只能依靠「中立性」敘事和零出口費的定價顛覆來保持吸引力。

T2：估值已充分反映完美未來

當前預期 P/E 約 143 倍，P/S 約 31 倍。這意味著市場已為「完美執行且宏觀配合」的情境定價。這不是說公司不好，而是說在當前價位買入的投資人，承擔的是「執行無誤 + 宏觀環境配合 + 競爭格局不惡化」的三重賭注，容錯空間幾乎為零。

研究總結與核心判斷

完成從產業地圖到個股財務的全面研究後，以下四個核心判斷是本研究的最終結論。這些判斷不是買賣建議，而是基於公開資訊所形成的分析性立場。

7-1｜四個核心判斷

判斷一：Cloudflare 是 AI 基礎設施浪潮中「位置最佳的收費站」

不論 OpenAI、Anthropic、Google 誰家的模型最終稱霸，AI 代理人流量都需要通過安全、低延遲的邊緣網路——Cloudflare 的物理網路是目前最接近此定位的基礎設施資產。這個論點的成立前提是：AI 代理人的流量確實需要通過 Cloudflare 的網路（目前 80% 頂級 AI 公司是客戶，論點成立中），且 Cloudflare 能夠有效地將這些流量貨幣化（仍在早期驗證階段）。

判斷二：DBNRR 從 111% 回升至 120% 是最可靠的基本面轉折信號

這個指標的連續五季改善（Q4 2024 的 111% → Q4 2025 的 120%），代表企業客戶正在深化使用，而非評估退出。DBNRR 120% 意味著：若完全不新增客戶，僅靠現有客戶的自然擴張，Cloudflare 的收入一年就能成長 20%。這比任何分析師預測都更直接地反映真實需求強度，是比股價更可靠的健康指標。

判斷三：估值已充分反映美好未來，但尚未反映壞情景

預期 P/E 143 倍意味著市場為「完美執行」定價。這不是說公司不好，而是說安全邊際極薄——即使業務持續健康，若成長率從 34% 回落至 25%，也可能引發大幅股價修正。這個判斷不影響長期持有者的論點，但對於考慮進場時機的投資者而言，需要納入估值風險的考量。

判斷四：Act 4 的「代理人商務」是最大的定性不確定性

Pay-per-Crawl、AI Gateway 的商業化規模，目前仍屬「微不足道」——CEO 在 Q4 2024 法說會中親口說過這個描述。這個市場的貨幣化機制仍在早期探索，規模化路徑尚不明確。Act 4 若能在 2027-2028 年真正規模化，將是支撐當前高估值的最重要基礎；若進展遲緩，當前的估值溢價將難以維繫。

7-2｜催化劑時序表