云计算美
← 贴纸墙
JOURNEY · DETAIL
Cloudflare:哈佛商学院项目起步做到全球最大边缘安全网络
创办:Matthew Prince、Michelle Zatlyn、Lee Holloway · Cloudflare, Inc.
JOURNEY
关键字段
FIELD STAMPSINDUSTRY 行业云计算
REGION 地区美
SCALE 规模巨头
CHANNEL 渠道其他
起步缘由
2004年Matthew Prince与Lee Holloway做了开源反垃圾邮件社区Project Honey Pot,追踪垃圾邮件发送者的来源。2009年Prince在哈佛商学院读MBA期间认识Michelle Zatlyn,两人闲聊时提到这个项目,Zatlyn追问为什么只追踪坏人而不直接阻止他们,这句话成了创业起点。三人组队参加哈佛商学院商业计划竞赛并获奖,随后带着做一个既快又安全的网站防护层的想法搬到硅谷,最初投资方和顾问最大的质疑是安全防护必然拖慢网站速度,团队把消除延迟作为核心命题。
发家里程碑
2004年
Project Honey Pot社区 拐点
2004年,Matthew Prince与工程师Lee Holloway发起开源反垃圾邮件项目Project Honey Pot,吸引全球数万名网站管理员贡献数据追踪垃圾邮件来源,这个社区后来成为Cloudflare第一批种子用户和测试池,也埋下了做网站安全生意的原始数据资产。
2009年
哈佛商学院组队 拐点
2009年,Matthew Prince在哈佛商学院攻读MBA期间认识同学Michelle Zatlyn,两人聊起Project Honey Pot时决定把追踪坏人升级为阻止坏人,组队参加哈佛商学院商业计划竞赛获胜,随后与Lee Holloway三人正式创立Cloudflare并迁至旧金山,获得约200万美元早期融资。
2010年
私人测试版 PMF
Cloudflare向Project Honey Pot社区的一小部分成员悄悄开放私人测试版,团队最担心安全防护拖慢网站,结果用户主动撰文反馈网站反而变快了,因为全球节点缓存抵消了安全检测的开销,这一反直觉结果确立了安全加加速一体化的产品定位。
2010年
公开发布 增长
Cloudflare在TechCrunch Disrupt大会上正式公开发布并获最具创新公司奖项,上线后网站注册量远超预期,免费套餐让中小站长几分钟就能接入,靠口碑实现病毒式增长,当年底保护网站数量突破数万个。
2014年
免费SSL决策 转折
2014年,Cloudflare宣布为所有免费套餐用户默认提供SSL加密(Universal SSL),直接把原本收费的证书服务打成免费,全网HTTPS普及率被显著推高,这一激进让利短期损失收入却换来海量网站迁移到其网络,同年还硬扛了针对客户的创纪录大规模DDoS攻击,安全口碑出圈。
2019年
纽交所上市 增长
Cloudflare在纽交所上市,股票代码NET,发行价15美元,上市首日收盘上涨约20%,市值约44亿美元,当年营收约2.87亿美元但尚未盈利,上市后加速从CDN向零信任安全、开发者平台扩张。
2022年
抹黑与合规争议 失败
Cloudflare因长期为部分争议网站提供基础设施服务而被舆论抨击,2022年在巨大压力下终止为论坛Kiwi Farms提供服务,引发关于互联网平台中立性与内容审核边界的全行业争论,公司承认内容层面的裁决是企业不愿承担却躲不开的负担。
2022年
R2对象存储挑战云巨头 拐点
2022年,Cloudflare推出兼容S3接口的R2对象存储,核心卖点是免除数据出口流量费,直接攻击亚马逊AWS靠出口费锁定客户的商业模式,吸引大量多云架构客户迁移数据,被视为对公有云定价体系的一次正面进攻。
2025年
开发者平台与盈利改善 增长
2025年,Cloudflare的Workers无服务器平台、R2、Vectorize等开发者产品线组合成继CDN之后的第二增长曲线,2024年全年营收约16.7亿美元,同比增长约29%,付费客户超过22万,其中大客户贡献占比持续提升,持续经营亏损明显收窄。
2026年
AI Agent云转型 转折
2026年8月Cloudflare披露Q2财报口径下AI智能体等非人类流量占比已突破50%,比公司此前预测提前一年多,随即通过Agents Week集中发布Agent Memory、AI Search、Dynamic Workers、Unweight等十余项产品,并与Cursor等AI编程工具合作支持云端智能体沙箱,试图用全球边缘网络卡位AI Agent时代的基础设施层。
转折点
- Michelle Zatlyn一句为什么不去阻止坏人,把Project Honey Pot这个追踪社区升级成了Cloudflare的创业命题。
- 2010年私人测试版确认安全不拖慢反而加速的反直觉结果,确立了安全加性能一体化路线。
- 2014年免费Universal SSL用短期收入换取全网HTTPS标准制定权和海量站点迁移。
- 2022年R2免出口费存储正面挑战AWS定价体系,从CDN公司升级为云平台竞争者。
- 2026年非人类流量突破50%后全面转向为AI Agent构建基础设施的新定位。
失败与踩坑
- 投资方和顾问在早期普遍质疑安全防护必然拖慢网站,团队用了大量时间逐环节消除延迟才证明模式可行。
- 长期为争议网站提供基础设施服务使公司反复陷入舆论危机,2022年被迫高调终止Kiwi Farms服务,品牌受损。
- 上市后多年处于亏损状态,免费增值模式转化率与盈利节奏一度受到华尔街质疑。
- 大规模网络故障和边缘节点偶发宕机曾造成全球大量网站同时无法访问,暴露中心化基础设施的系统性风险。
关键成功要素
- 用免费套餐把全球中小网站变成网络节点,规模越大攻击数据越多,防护越准,形成数据飞轮。
- 从Project Honey Pot继承的反垃圾邮件数据成为早期威胁情报的独家资产。
- 安全与加速合一的反直觉产品定位,化解了安全必然变慢的行业成见。
- 敢于把SSL证书、DDoS防护、存储出口费等行业收费项打成免费,用定价武器抢夺市场。
- 同一套全球边缘网络横向复用,从CDN自然延伸到零信任、DNS、对象存储和AI推理。
经验教训
- 创业点子常藏在旧项目的追问里,一句为什么不直接阻止坏人就可能值一家上市公司。
- 免费不是补贴而是获客和数据策略,但必须有清晰的付费升级通道支撑财务。
- 对既有行业的收费惯例发起攻击(SSL免费、出口费归零)是最锋利的差异化武器。
- 基础设施公司躲不开内容与中立性争议,要提前设计治理框架而不是等危机上门。
- 平台型公司要持续把同一张网络卖给新人群,从站长到企业再到AI Agent开发者。
核心数据
- 2024财年营收:约16.7亿美元,同比增长约29%(公开资料口径,未验独立复核)
- 发行与上市:2019年9月纽交所上市,发行价15美元,首日市值约44亿美元(公开资料口径,未验独立复核)
- 网络覆盖:覆盖超过125个国家的330多座城市(公开资料口径,未验独立复核)
- 2026年拦截的分布式拒绝服务纪录:单次攻击峰值达31.4Tbps(公开资料口径,未验独立复核)
- 付费客户规模:2024年付费客户超过22万(公开资料口径,未验独立复核)
- 2026年非人类流量占比:AI Agent等非人类流量占网络流量比例突破50%(公开资料口径,未验独立复核)
- 员工规模:全球员工超过4000人(公开资料口径,未验独立复核)
竞争对手 / 同行
在CDN与边缘安全市场,Cloudflare主要对标Akamai、Fastly,这两家在媒体分发和大客户定制上更深;在零信任与SASE方向与Zscaler、Palo Alto Networks正面竞争;R2免出口费对象存储和Workers边缘计算则直接挑战亚马逊AWS、微软Azure与Google Cloud的公有云定价体系。Cloudflare的差异化在于一张统一的可编程全球网络加激进免费策略,而对手多依赖传统高价合同或云计算捆绑销售。
来源
- https://www.cloudflare.com/zh-cn/our-story
- https://blog.cloudflare.com/zh-cn/2026-threat-report
- https://beehive.maisolax.com/blog/cloudflare-agents-week-2026
- https://baike.baidu.com/item/Matthew%20Prince/60321900
- https://baike.baidu.com/item/Cloudflare%20R2/69001828
- https://www.cloudflare.com/zh-cn/resource-hub