Cloudflare とインターネットエッジの経済学

Cloudflare を最もよく理解する方法は、セキュリティ機能を追加したコンテンツ配信ネットワークとしてではなく、エンタープライズインフラストラクチャの 3 つの異なる層（公共インターネットトラフィック、ユーザー・アプリケーション間のプライベートアクセス、開発者による実行）に対して、エッジ配信を普遍的なコントロールプレーンへと意図的に変革しようとする試みとして捉えることである。同社のメッセージは現在、この野心を反映している。同社は自らを「コネクティビティクラウド」と称し、同じグローバルネットワーク上で「60 以上のサービス」を実行していると主張し、各サービスが専用のスタックではなく、すべてのデータセンターで実行される設計を強調している。これは経済的に重要である。同じパケットパス上で検査、ルーティング、セキュリティ、コード実行が可能なプロバイダーは、既存の展開基盤から、より付加価値の高い複数の制御機能を販売できる。Cloudflare の場合、現在の公式ページによれば、その展開範囲は 125 か国以上、約 335 都市に及び、2026 年 4 月のネットワーク容量更新では、125 か国以上、330 都市以上に展開する 500 Tbps のネットワークが説明されていた。ページ間の数値のわずかな差異でさえ示唆的である。ネットワークは広大で、常に拡大しており、静的な地図ではなく、生きた運用面として提示されている。

このテーゼは財務諸表にも見て取れる。2025 会計年度において、Cloudflare は 21 億 6,800 万ドルの収益を生み出し、2024 年の 16 億 7,000 万ドル、2023 年の 12 億 9,700 万ドルから増加した。2026 年第 1 四半期の収益は 6 億 3,980 万ドルに達し、前年同期比 34％増となり、現在の残存履行義務も 34％増加した。有料顧客数は 2025 年末までに 332,000 以上に増加し、年間収益 10 万ドル以上の大口顧客数は、2025 年度末時点で 4,298 に達した。その後の IR 資料では、「4,400 以上」の大口顧客、および有料顧客として Fortune 500 企業の 42％が含まれることが示されている（2026 年 3 月 31 日時点）。これらは単なるキャッシングユーティリティの兆候ではない。これらは、大規模組織に対してより深く販売しながらも、セルフサービスによる非常に幅広いファネルを維持するプラットフォームの兆候である。

重要かつ非自明な点は、インターネットそのものが断片化するにつれて、Cloudflare のインフラ的役割がより戦略的になったことである。企業は、ウェブサイトや API のフロントエンドとして機能し、従業員のアクセスを管理し、支店やデータセンターを接続し、ボットや DDoS トラフィックを終端し、ユーザーの近くでアプリケーションロジックをホストし、ますます AI 推論やエージェントトラフィックをサポートする、単一のファブリックをますます必要としている。Cloudflare は、まさにそのファブリックとなることを目指している。その利点は、単一のサービスが模倣不可能であることではない。同社がこれらすべてを単一のエッジ、単一のコントロールプレーン、単一の顧客アカウントで提供できることである。これにより、Cloudflare にとってはデリバリーの摩擦が、顧客にとっては統合の摩擦が軽減される。このメカニズムこそが、同社のストーリーの中核である。

したがって、投資家にとっての中心的な問いは、Cloudflare が何らかの Gartner カテゴリーで「リーダー」であるかどうかではない。それは、同社が、市場が基盤となる提供を陳腐化させるよりも速く、ネットワークプレゼンスをソフトウェアの付加価値に転換し続けられるかどうかである。これまでのエビデンスは、それが可能であることを示しているが、重要な留保がある。収益成長は依然として力強く、エンタープライズへの浸透は増加しており、国際的な広がりは広範で、プラットフォームの幅は大幅に拡大した。しかし、サーバー、ネットワーク容量、サードパーティ技術、そして AI を多用する新たなワークロードへの投資により、粗利率は圧力にさらされている。一方、プラットフォームは設計上共有されているため、インフラ障害やコントロールプレーンのエラーは、一度に多くのサービスに伝播する可能性がある。Cloudflare の最大の強みとリスクは、同じアーキテクチャ上の選択から生じる。すなわち、一つのネットワーク、一つのスタック、あらゆる場所で。

ビジネスモデルと収益の論理

Cloudflare の公表収益は、表面的には依然として古典的なサブスクリプションソフトウェア事業に見える。同社は、収益のほぼすべてが、期間按分で認識されるサブスクリプションとサポートサービスによるものであると表示している。顧客は契約期間中、Cloudflare のネットワークと製品への継続的なアクセスを得られ、関連する固定対価は通常、定額で認識される。しかし、2025 年の報告書では、使用量ベースの料金がモデルの一部であることも明示され、KPMG の監査上の主要な事項では、収益が「契約を締結した顧客または使用量ベースで支払う顧客」から生じ、サブスクリプション料金、サポートサービス料、使用量ベース料金で構成されることが明確に説明されている。これは極めて重要な区別である。Cloudflare は、純粋な SaaS 企業でも、純粋なネットワークユーティリティでもない。それは、リカーリングと使用量ベースのハイブリッドモデルへとますます移行しており、これは、セキュリティ制御、ネットワークトランスポート、開発者ワークロードにまたがるプラットフォームにまさに期待されるものである。

2025 年の Form 10-K で開示された収益の内訳は、同社がいかに分散化を進めているかを示している。地域別では、2025 年に米国が収益の 49％を占め、EMEA が 28％、アジア太平洋が 15％、その他の地域が 8％であった。経営陣はまた、2025 年の収益の 51％が海外顧客によるものであり、2024 年の 49％、2023 年の 48％から上昇したと述べた。これは、付随的に海外売上がある米国中心のソフトウェア企業ではない。これは、多くの法域でネットワーク提案と規制対応が重要となる、グローバルに分散した事業である。地理的な広がりは、Cloudflare が現地プレゼンスやデータローカリゼーション機能に多大な投資を行う理由でもある。これらは副次的な製品ではなく、米国外での企業導入を促進する条件だからである。

顧客タイプ別の内訳も同様に示唆的である。2025 年には、収益の 74％が直接顧客から、26％が流通パートナーから生じ、2024 年の直接 80％、パートナー20％、2023 年の直接 84％、パートナー16％から変化した。このパートナー比率の上昇は、一時的な異常ではなく、意図的な市場投入戦略の拡大を示唆している。Cloudflare にとって、チャネルの拡大は、エンタープライズカバレッジの拡大、国際的なリーチの向上、そしてシステムインテグレーター、サービスプロバイダー、マネージドセキュリティパートナーがアーキテクチャ上の意思決定を掌握しているアカウントへの浸透を可能にする。証拠は、チャネルが構造的により重要になりつつあることを示している。しかし、それがマージンに与える影響は示唆に留まる。チャネルの比率が高まれば、販売効率と取引量が加速する可能性があるが、パートナーリベートがサポートレバレッジよりも速く増加すれば、経済性が圧迫される可能性もある。Cloudflare はチャネル粗利率を公表していないため、正確なトレードオフは不明である。

顧客基盤自体も、大企業に真の野心を持つ企業としては異例なほど広範囲である。2025 年 12 月 31 日時点で、Cloudflare は 190 か国以上に約 332,000 の有料顧客を有しており、1 年前の約 238,000 から増加した。一方、年間収益 10 万ドル以上の大口顧客数は、2023 年の 2,756 から 2024 年には 3,497、2025 年には 4,298 へと増加した。この組み合わせは重要である。多くのインフラ企業は、ロングテールのセルフサービス獲得と大企業集中の市場投入戦略の間で選択を迫られる。Cloudflare は、無料および低価格帯のサービスによる低摩擦のエントリーファネルと、一部のアカウントを複数製品のエンタープライズ関係へと転換させるアップセルモメンタムの両方を維持しようとしている。2026 年 3 月 31 日時点で Fortune 500 企業の 42％が有料顧客になったという事実は、これらの企業が必ずしも多額の支出をしていることを意味しないが、ロゴレベルの浸透としては異例の広さを示している。

Cloudflare が開示していないことも同様に重要である。同社は、CDN、アプリケーションセキュリティ、Zero Trust、Workers、AI といった製品ライン別の収益を公表していない。したがって、投資家は、収益が依然として伝統的なトラフィック高速化の経済性にどれほど依存しているのか、あるいは、より新しく付加価値の高いソフトウェア層にどれほど依存しているのかを直接証明することはできない。この未知は、同社のストーリーにおいて最も重要な解釈上のギャップの一つである。報告書は、Cloudflare の収益全体がますますエンタープライズ化していることを証明している。大口顧客数は増加の一途をたどり、エンタープライズ向けの国際的リーチは大きく、残存履行義務は 2025 年末時点で 24 億 9,600 万ドルに達し、そのうち 63％は 12 か月以内に収益化される見込みである。しかし、同社の将来のマルチプルと戦略的レバレッジは、陳腐化した提供と、乗り換えコストの高いコントロール製品との内部的な組み合わせに大きく依存する。

成長プロファイル自体は、インフラ企業の基準から見れば引き続き堅調である。収益は 2024 年に 29％増、2025 年に 30％増となり、2026 年第 1 四半期は前年同期比 34％増となった。この加速は重要である。なぜなら、マクロ経済の圧力の下で多くのエンタープライズソフトウェア企業が減速していた時期に発生したからだ。しかし、この成長のメカニズムは、数字そのものよりも重要である。Cloudflare 自身のリスク要因や事業戦略に関する議論では、有料顧客の維持とアップセル、無料顧客の有料化、顧客当たりの製品販売数の拡大、大企業への販売増加といった能力に繰り返し言及している。これはバンドル拡大戦略であり、純粋なトラフィック成長戦略ではない。Cloudflare は、顧客のリクエストパスとインフラ表面のより多くを制御することで、アカウント価値を高めようとしている。

単一ネットワークの経済性：どこでも同一のネットワーク

Cloudflare のネットワークアーキテクチャは、同社の経済的エンジンであり、その主要なアーキテクチャ上の主張は単純である。すなわち、すべてのサービスが各データセンターで実行され、すべての顧客トラフィックが専用の検査サイトにバックホールされることなく、最も近いロケーションで処理される。Cloudflare はこれを「あらゆる場所のネットワーク」と呼び、シングルパス検査がセキュリティを合理化し、そのグローバルネットワークが 13,000 以上のサービスプロバイダー、クラウドプロバイダー、エンタープライズネットワークと相互接続されていると強調する。公共インターネット側では、AS13335 の PeeringDB エントリは、ネットワークをオープンピアリングと Cloudflare ポータルを通じた自動 IX ピアリングを備えたグローバルエニーキャストプラットフォームと説明しており、2026 年 6 月の Hurricane Electric の BGP スナップショットでは、AS13335 が 5,543 のプレフィックスをアナウンスし、358 のインターネットエクスチェンジに接続していることが示された。これらのサードパーティのルーティング統計はスナップショットであり、会計上の数値ではないが、同社の公式イメージを補強する。Cloudflare は異常なまでに高密度のエッジ相互接続を有している。

この相互接続は現実の経済的帰結をもたらす。2024 年 8 月、Cloudflare はバックボーン容量が 2021 年以降 500％以上増加したと述べ、地上ファイバーと海底ケーブルを介して 6 大陸に到達するグローバルバックボーンループを完成させ、都市内および長距離接続のためにダークファイバーを管理するか、DWDM を使用して波長をリースしていると述べた。同社は、自社バックボーンを使用してキャッシュまたはオリジンへのトラフィックをルーティングすることが、その規模では最も費用対効果の高い方法であることが多く、AWS、Oracle、Alibaba、Google Cloud、Azure からのオリジンレスポンスを自社バックボーン上で転送することで、より高い制御性、信頼性、公共インターネットへの依存度の低減がもたらされると明言した。これは、Cloudflare の内部コストロジックの強力な手がかりである。同社がより多くのトラフィックを自社の制御されたパスとローカルピアリング上でルーティングできればできるほど、パフォーマンスに敏感な部分で高価なトランジットを購入する必要が少なくなる。

最も重要な微妙な点は、Cloudflare のネットワークがもはやキャッシングのためだけに最適化されているわけではないということである。従来型の CDN は、静的コンテンツをユーザーの近くに保存して配信するという強力なビジネスを構築できる。Cloudflare のアーキテクチャはより野心的である。同社は、各サーバーが「キャッシングだけでなく」開発者プラットフォームとセキュリティサービスを実行していると主張する。Workers はデフォルトで 330 以上の都市で実行され、アイドル時間ではなく CPU 時間に課金し、コールドスタートがないと約束する。Durable エンティティは、重い調整を必要とするアプリケーションのために計算とストレージを組み合わせる。R2 はエグレス料金なしのオブジェクトストレージを提供する。Workers AI は Cloudflare のネットワーク全体に分散した GPU 上でサーバーレス推論を提供し、現在の製品マーケティングでは、200 以上の都市のユーザーの近くで 50 以上のモデルが実行されているとされている。言い換えれば、ネットワークは配信インフラから実行インフラへと移行しつつある。

このシフトは、Cloudflare の戦略的利点とマージン上の緊張の両方を説明する。一方で、ある企業がエッジのリクエストパスを掌握してしまえば、そのパスにより多くのソフトウェアロジックを付加するための追加コストは、独自のアプライアンスフットプリントや別個の検査ネットワークを持つスタンドアロンのポイント製品を販売するよりもはるかに低くなる可能性がある。これは特に WAF、ボット管理、API 保護、DNS、スマートルーティング、Access、Gateway、ブラウザ分離などの隣接サービスに当てはまる。パケットはすでにそこにある。アイデンティティの決定、セキュリティポリシー、パフォーマンス最適化を同じ場所で行うことができる。他方、すべてのエッジワークロードが CDN のような経済性を持つわけではない。AI 推論、ステートフルな計算、ストレージの調整は、従来のリバースプロキシトラフィックよりもハードウェアを多く消費し、キャッシュ可能性が低くなる可能性がある。ネットワークは戦略的により豊かになるが、短期的に粗利率がより豊かになるとは限らない。

財務諸表は、Cloudflare が物理的インフラにより多く投資していることを確認している。有形固定資産の購入額は、2025 年に 3 億 1,560 万ドルに達し、2024 年の 1 億 8,500 万ドル、2023 年の 1 億 1,440 万ドルから増加した。経営陣自身がこの数値を、2025 年の収益の 15％（2024 年は 11％、2023 年は 9％）と説明した。有形固定資産総額は 2025 年度末に 9 億 9,810 万ドルに達し、うち 7 億 2,680 万ドルがサーバーおよびネットワークインフラストラクチャであり、前年の 4 億 8,880 万ドルから急増した。有形固定資産の減価償却費は、2025 年に 1 億 6,750 万ドルに増加し、2024 年の 1 億 990 万ドルから増加した。これらの数字は、インパクトを与えるのに十分な大きさである。Cloudflare は依然としてソフトウェア企業のようなビジネスモデルを持つ企業だが、ネットワーク拡張のためにますます資本集約的になっている。

経営陣の会計上の決定は有用な手がかりを提供する。2024 年、Cloudflare はサーバーおよびネットワークの耐用年数評価を実施し、4 年から 5 年に延長した。これにより、2024 年の減価償却費が 2,110 万ドル減少し、主に売上原価に影響した。これが同時に二つの物語を語る。第一に、同社はインフラが従来の想定よりも長く経済的に有用であり続けると考えており、これはフリーキャッシュフローとマージンを下支えする。第二に、マージンの見通しは、純粋な運営効率ではなく、改訂された減価償却の前提によってある程度美化されている。したがって、投資家は、会計上の耐用年数の改訂を考慮せずに、最近の粗利率のパフォーマンスを基盤となるネットワーク経済性の明確な読み取りと見なすべきではない。

粗利率への圧力はすでに目に見えている。Cloudflare の GAAP 粗利率は、2024 年の 77％から 2025 年には 75％に低下し、経営陣はこの低下を主に、サードパーティのテクノロジーサービスコストの上昇、コロケーション、ネットワーク、帯域幅コストの上昇、および買収やサーバー展開による減価償却費の増加に起因するとした。2026 年第 1 四半期には、GAAP 粗利率は前年同期の 75.9％から 71.2％へとさらに低下した。同社はプレスリリースでこの四半期の動きをラインアイテムごとに数値化していないため、これを全面的に AI や GPU の展開に帰するのは推測の域を出ない。しかし、証拠は、Cloudflare の次の成長段階が前の段階よりも多くのインフラコストを消費していることを示している。エッジソフトウェアはほぼ摩擦のないマージンでスケールするという従来の仮定は、ここでは単純すぎる。

とはいえ、同社は依然として株式報酬の下で大きな営業レバレッジを示している。2025 年の GAAP 営業利益率は-10％だったが、非 GAAP 営業利益率は+14％であり、2024 年と横ばい、2023 年の 9％から上昇した。フリーキャッシュフローは 2025 年に 2 億 6,060 万ドル（利益率 12％）に達し、2024 年の 1 億 6,690 万ドル、2023 年の 1 億 1,950 万ドルから増加した。したがって、最も正確な結論はこうである。Cloudflare のネットワーク拡張は限界的に GAAP の収益性を圧迫しているが、成長が力強く、インフラ支出がソフトウェアの付着を上回らない限り、プラットフォーム全体としては依然として魅力的なキャッシュコンバージョンを生み出すことが可能であるように見える。

製品戦略：CDN から SASE、開発者プラットフォームへ

Cloudflare の製品ポートフォリオは、もはや単一のバイヤーペルソナを中心に構成されていない。同社は現在、ウェブチーム、セキュリティチーム、ネットワークチーム、開発者に、多くの場合同じアカウントを通じて販売している。公式の製品ページでは、ポートフォリオをアプリケーションセキュリティ、アプリケーションパフォーマンス、ネットワーキング、SASE/Zero Trust、開発者サービスに分類している。セキュリティとネットワーキングの側面では、Cloudflare は L7 DDoS 防御、WAF、API セキュリティ、ボット管理、L3/4 DDoS 防御、Firewall-as-a-Service、Network Interconnect、スマートルーティングを提供している。SASE 側では、Cloudflare One が ZTNA、SWG、CASB、Network-as-a-Service、FWaaS、RBI、DLP、メールセキュリティ、デジタルエクスペリエンスモニタリングをバンドルしている。開発者側では、Workers、KV、Durable エンティティ、D1、R2、Vectorize、Observability、Containers、Workers AI、AI Gateway を提供している。関連する教訓は、単なる広さではない。それは隣接性である。これらのサービスのほとんどは、同じトラフィックプレーン上に存在するか、同じユーザーを認証するか、同じアカウントとネットワーク境界を使用している。

Cloudflare のオリジナル事業は、容易に導入できるウェブインフラストラクチャ（DNS、CDN、SSL、DDoS 防御）に基づいていた。この配信エンジンは依然として重要である。公開価格ページでは、無料プラン、年払い月額 20 ドルの Pro プラン、年払い月額 200 ドルの Business プラン、クリティカルなアプリケーション向けの個別見積もりプランを提供し続けている。無料および低価格のプランでも、DNS、無制限の DDoS 防御、CDN、ユニバーサル SSL、段階的な WAF アクセスなどの基本的な機能が含まれている。この価格アーキテクチャは単なるマーケティングの選択ではない。これは、初期導入コストを引き下げ、アップセルへの経路を作り出す顧客獲得システムである。大規模なエンタープライズインフラベンダーが、Fortune 500 企業への大幅な浸透とグローバルなセルフサービスファネルの両方を主張できることは稀である。Cloudflare がそれを成し遂げるのは、まずローエンドでの配信を運用化したからである。

最も戦略的な取り組みは、Cloudflare One の構築であった。同社の SASE ページでは、このプラットフォームが単一のコネクティビティクラウド上で、従業員、支店、データセンター、アプリケーション、さらには AI エージェントさえも接続し保護すると説明されている。VPN や MPLS の置き換え、アイデンティティ主導の Zero Trust アクセス、生成 AI の使用に関する深い可視性、統一されたコントロールプレーン、データプレーン、インフラストラクチャ層を強調している。Cloudflare Access の価格設定は、同社がこのセグメントでどのようにランディングし拡大しようとしているかを示している。すなわち、小規模チームや概念実証向けの無料プラン、ユーザーあたり月額 7 ドルの従量課金オプション、完全な SSE/SASE 展開向けのカスタム契約価格である。これは Cloudflare の古典的な手法である。積極的に利用しやすいパッケージングを用いてコントロールプレーンを導入させ、その後、より大規模なアーキテクチャ変更へとアカウントを拡大する。

開発者プラットフォームはもう一つの主要な戦略的柱である。Workers の価格設定は、無料プランと月額最低 5 ドルの有料プランから始まり、ドキュメントではデータ転送や帯域幅に追加料金がかからないことが明示されている。標準的な有料 Workers モデルには月間 1,000 万リクエストが含まれ、追加使用分はリクエスト数と CPU ミリ秒に基づいて課金され、I/O 待ちの実時間には料金がかからない。R2 は同じ哲学を強化している。標準ストレージは GB 月あたり 0.015 ドルで、クラス A および B オペレーションのリクエスト課金があり、製品ページと開発者ドキュメントはエグレス帯域幅料金がかからないことを強調している。これらは付随的な価格詳細ではない。これらは、クラウドインフラの最も嫌われている三つの経済的側面、すなわちリモートアクセスのユーザーあたりの過剰請求、エグレス税、アイドル競争とサーバープロビジョニングに関連する料金への直接的な攻撃である。

Cloudflare はまた、エッジの開発者エクスペリエンスを実際よりもプロプライエタリでなく見せようとしている。Workers は一般的な言語とフレームワークをサポートし、ランタイムはウェブの相互運用性のために設計されており、Durable エンティティ、KV、R2 はおなじみのソフトウェア用語で説明できる。R2 は S3 ライクなパラダイムと互換性がある。しかし、隠れたロックインは存在する。Durable エンティティは、ステートフルな協調を Cloudflare の実行モデルの内部に配置する。Access は内部アプリケーションのポリシーゲートウェイになる可能性がある。AI Gateway はモデルプロバイダーに対する中央のポリシーおよび支出制御層になる可能性がある。アイデンティティ、ネットワークポリシー、ストレージ、可観測性、計算の複数の機能が同じベンダーに固定されると、たとえ各コンポーネントが個々に標準に準拠していても、切り替えははるかに困難になる。

そのため、Cloudflare への顧客の依存度は、二元的ではなく累積的として最もよく理解される。DNS と CDN のみを使用する顧客の切り替えコストは中程度である。権威 DNS、CDN、WAF、ボット管理、API 保護、Access、Gateway、Magic WAN、Workers、KV、Durable エンティティ、R2 を使用する顧客の切り替えコストははるかに高くなる。なぜなら、ポリシー、ピアリングとルーティングの動作、実行ロジック、エグレスエコノミー、ストレージパターン、運用ワークフローを、複数の代替ベンダーにわたって再構築する必要があるからである。Cloudflare 自身は、まさにこのベンダー分散への対抗原理に基づいてコネクティビティクラウドをマーケティングしている。単一のコントロールプレーン、単一のネットワーク、ベンダー数の削減、ダッシュボードのオーバーヘッドの軽減、展開の高速化。したがって、同社の経済的な野心は、より多くの SKU を販売することだけではない。アーキテクチャの後戻りのコストを引き上げることである。

AI はこの論理を拡張する。Workers AI、AI Gateway、Replicate と Human Native の買収、そして「エージェンティッククラウド」をめぐる同社のポジショニングはすべて、推論、ポリシー、支出制御、コンテンツアクセス、アプリケーション実行が集まる場所として Cloudflare を作り上げるという同じ目的地を指し示している。Replicate の買収は、50,000 以上のモデルを Workers AI ユーザーが本番環境で利用できるようにし、カスタムモデルとパイプラインを追加する手段として明示的に説明された。Human Native は、AI 開発者が透明なチャネルを通じて高品質なデータを見つけ、アクセスし、購入するのを支援するツールとして説明された。これがすぐに重要な収益源になるという証拠はまだない。証明されているのは、Cloudflare が AI に既存のパイプでより多くのトラフィックを生成させるだけでは満足していないということだ。同社は、AI によってパイプそのものをより戦略的にしたいと考えている。

市場ポジション、競争、価格決定力

Cloudflare は複数の隣接市場で競合しており、これが同業他社との単純な比較をミスリードさせる理由の一つである。従来の配信とウェブパフォーマンスの領域では、最も明白な公開比較対象は引き続き Akamai と Fastly である。Akamai の 2025 年のソリューションカテゴリー別の収益は、セキュリティが 22 億 4,300 万ドル、配信が 12 億 5,700 万ドルで、クラウドコンピューティング関連の収益も追加されている一方、同社は配信収益が引き続き価格と更新の圧力に直面していると報告した。Fastly の 2024 年の収益は 5 億 4,370 万ドルで、うち 4 億 2,770 万ドルがネットワークサービス、1 億 300 万ドルがセキュリティによるものであった。これらの数字は二つの重要なことを示している。第一に、CDN とエッジ配信の市場は依然として大きく、現実的で、競争が激しい。第二に、純粋な配信やレガシー配信の収益は、大規模な既存プレーヤーでさえ構造的な価格圧力に直面している。Cloudflare の戦略的対応は、配信のみに依存するストーリーの割合を減らし、セキュリティ、制御、実行に依存する割合を増やすことであった。

Zero Trust と SASE において、Cloudflare は別のカテゴリーの競合他社に直面している。Zscaler の 2025 年度の収益は 26 億 7,300 万ドルに達し、その約 98％がサブスクリプションとサポート収益に関連しており、クラウドセキュリティの専門プラットフォームが達成し得る規模を強調している。ここでの Cloudflare の差別化要因は、セキュリティ固有の収益で Zscaler より大きいことではない。公開情報はそれを証明していない。その差別化要因はアーキテクチャにある。Cloudflare は、第 1 世代の SASE ベンダーがしばしばプロキシや買収のパッチワークを組み立ててきたのに対し、Cloudflare One は単一のコネクティビティクラウド上で統一されていると主張する。この主張がすべての機能セットに対して全面的に真実であるかは議論の余地があるが、アーキテクチャ上の議論は一貫している。Cloudflare は、SASE が顧客の公開アプリケーションや開発者トラフィックにすでに対面している同じエッジと結びついている場合により価値があると考えている。

Cloudflare はまた、パブリッククラウドプラットフォームとの間接的な競争にも直面している。同社自身のバックボーンに関する議論は、AWS、Oracle、Alibaba、Google Cloud Platform、Azure を、Cloudflare が転送する顧客トラフィックの一般的なオリジンとして挙げている。このオリジン依存性は、多くの展開においてハイパースケーラーが依然としてパートナーであることを意味する。しかし、R2 のエグレスフリー設計、CPU 時間ベースの Workers 価格設定、Smart Placement、エッジ実行モデルは、ハイパースケーラーの経済性に対する競争的な回答でもある。Cloudflare が「エグレス料金にさよならを」と言うとき、または「データ転送に追加料金なし」と提案するとき、それは集中型クラウドを非常に粘着性が高く高価にしてきた業界標準の価格慣行を攻撃しているのである。Cloudflare はハイパースケール全体を置き換えようとしているわけではない。集中型クラウドアーキテクチャのコストとレイテンシのペナルティを選択的に攻撃しているのだ。

ここにおいて、価格決定力は掲載価格が示唆するよりも微妙なものになる。ローエンドでは、Cloudflare は古典的な価格決定力を発揮しているわけではない。配信力を発揮しているのだ。無料プラン、安価な Pro プラン、開発者向けの低価格な有料エントリーポイントは、ユーザーやドメインごとの収益化を最大化するためではなく、Cloudflare を容易に導入できるようにするために設計されている。しかし、エンタープライズレベルでは、価格決定力はバンドル置き換えから生じ得る。もし Cloudflare が、CDN、DDoS、WAF、API セキュリティ、ボット管理、VPN、SWG、CASB、支店ネットワーキング、そしていくつかのカテゴリーのエッジコンピューティングやストレージの一部を、単一の契約と単一の運用モデルで信頼性をもって置き換えることができれば、その関連する経済的ベンチマークは単一の Cloudflare SKU の価格ではない。それは、複数の既存スタックの総コスト、複雑性、ダウンタイムリスクである。これが、Cloudflare が「ツールのスプロール」、「ベンダー数」、「ダッシュボードのオーバーヘッド」に対して繰り返しマーケティングを行う理由である。これらのメッセージは本質的に、エンタープライズにおけるバンドルによる価格決定力の議論である。

しかし、Cloudflare に制約のない価格レバレッジがあると想定するのは誤りである。Akamai の報告書は、配信が価格圧力と顧客の DIY 努力に直面していることを明示している。Fastly の規模が小さいことは、同じ領域が価格面で著しく競争的であることを可視化している。Cloudflare 自身の公開価格は、セルフサービス製品については異常なほど透明性が高く、値上げを抑制する。また、隣接カテゴリーへの同社の急速な拡大は、マージンの最大化よりも浸透を選ぶことが多いことを意味する。2025 年から 2026 年にかけての粗利率のトレンドでさえ、Cloudflare が実際のインフラ支出で戦略的な幅の広さに資金を提供していることを示唆している。したがって、証拠は、Cloudflare の最良の価格決定力は、エンタープライズバンドルとアーキテクチャ上の置き換えにあり、陳腐化したエッジプリミティブの単価圧縮ではないことを示唆している。

最も有用な競争上の結論は次のとおりである。Cloudflare は、購入の意思決定が「どのプラットフォームが私のインターネットエッジをより簡素化できるか？」である場合により有利な立場にあり、購入の意思決定が「どのベンダーが最も安価なスタンドアロン CDN ギガバイトまたは最も完全な隔離されたセキュリティカテゴリーの機能セットを提供するか？」である場合には不利である。これが、同社がメッセージを製品からプラットフォームへ、そしてエッジ速度から制御へと絶えずシフトさせている理由である。同社は、ポイント製品での競争がプラットフォーム隣接性での競争よりも防御が難しいことを知っている。

ガバナンス、国際的フットプリント、リスクエクスポージャー

Cloudflare の国際的なフットプリントは資産だが、摩擦がないわけではない。同社は 190 か国以上の顧客にサービスを提供し、収益の過半数を海外から得ており、330 以上の都市、125 か国以上にネットワークロケーションを運営していると述べている。公開オフィスのフットプリントは、北米、欧州、中東、アジア太平洋のハブ（シンガポール、北京、東京、ソウル、シドニー、バンガロールを含む）に及ぶ。ネットワークと法務のページでは、Data Localization Suite のツールと、データが検査される場所をきめ細かく制御できる点も強調されており、これは多国籍企業が、純粋に国境のないクラウドではなく、ローカリゼーションに配慮したインフラをますます必要としている現実を反映している。言い換えれば、Cloudflare の国際的な規模は、単に海外で販売することだけではなく、エッジそのものを主権やセクター別のコンプライアンス要件に適合させることなのである。

中国は、この国際的フットプリントがパートナーによって部分的に仲介されている最も明確な例である。Cloudflare の中国ネットワークに関するドキュメントでは、Cloudflare の一部のパフォーマンスおよびセキュリティ製品が、JD Cloud が運営する中国本土のデータセンター上で実行されていると述べられている。FAQ では、Cloudflare 自身は中国で CDN サービスを提供するための MIIT ライセンスを保持していないが、JD Cloud は保持していると明示されている。この取り決めは、Cloudflare がライセンスを受けたオペレーターでなくとも中国でのリーチとパフォーマンスを拡大できるため、商業的に有用である。また、戦略的にも示唆的である。最も政治的に敏感な法域では、Cloudflare の「グローバルネットワーク」は、完全所有の管理モデルではなく、商業的・規制上のパートナーシップモデルとなる。これは機会を創出するが、パートナーと現地ルールへの依存も生み出す。

ガバナンスもまた、ティッカーシンボルをちらりと見ただけで想像するよりも創業者による支配が強い。Cloudflare は二種類株式構造を有しており、クラス A 普通株式は 1 株につき 1 議決権、クラス B 普通株式は 1 株につき 10 議決権を持つ。2026 年 4 月 30 日時点で、Matthew Prince は 25.69 百万株のクラス B 株式を保有し、総議決権の約 39.0％を占め、Michelle Zatlyn は 9.02 百万株のクラス B 株式を保有し、総議決権の約 13.4％を占めていた。取締役および執行役員全体で総議決権の 52.4％を支配していた。委任状ではさらに、2026 年の基準日時点で、共同創業者が主要事項に関する株主投票を支配していたと述べられている。これは、Cloudflare が公開企業であるが、戦略的支配権は真に創業者主導のままであることを意味する。これは長期的なインフラ投資にはポジティブとなり得る。また、外部株主の影響力を著しく制限する。

2026 年の委任状はまた、株式クラスの再分類に関連する変更を含んでおり、実質的にはより複雑な構造を通じて創業者の影響力を維持するものであるため重要である。2026 年 6 月 28 日時点では、この提案は 6 月 30 日の年次株主総会を待つ状態にあったため、最終的なガバナンスの変更に関するいかなる主張も時期尚早である。しかし、そのような提案が検討されていること自体がシグナルである。Cloudflare の創業者たちは、通常の公開市場の支配規律のペースに自らを晒すことなく、長期的なインフラ構築を遂行するための戦略的な余裕を維持することに尽力しているように見える。投資家はこれを合理的に評価することも、評価しないこともできるが、無視することはできない。

Cloudflare にとって、オペレーショナルリスクはプラットフォームが共有されているがゆえに特に重要である。同社自身の事後分析がその理由を示している。2025 年 6 月、Cloudflare は Workers KV が使用する基盤ストレージインフラの障害によって引き起こされた大規模なサービス停止を開示した。同社は、Workers KV が他の多くの Cloudflare 製品にとって重要なインフラとして機能しており、Workers KV 自体、WARP、Access、Gateway、Images、Stream、Workers AI、Turnstile、AutoRAG、Zaraz、およびダッシュボードの一部に影響を与えたと述べた。2025 年 11 月、Cloudflare は Bot Management の設定生成におけるバグに関連した別の広範な停止を経験した。以前のインシデントには、ネットワーク設定変更によって引き起こされた 2022 年 6 月の停止や、トポロジー変更によって引き起こされた 2025 年 7 月の 1.1.1.1 インシデントが含まれる。これらのインシデントは単なるランダムな脚注ではない。それらは Cloudflare の「一つのネットワーク、一つのスタック」モデルの構造的な欠点を明らかにする。共通の基盤が共通モードの障害を引き起こし得るのだ。

2025 年の Form 10-K は、この集中リスクをさらに具体的にしている。そこでは、ネットワークインフラのかなりの部分が、オレゴン州ポートランド都市圏の中央コロケーション施設を通じて維持されており、ある程度の冗長性を提供するアムステルダムの第二の中央コロケーション施設と、米国内の限られた数の他のコロケーション施設があると述べられている。経営陣は、これらのサードパーティ施設の運営を支配していないことを明示的に警告し、2023 年 11 月と 2024 年 3 月にポートランド地域の中央サイトで発生した過去の停電を挙げている。彼らはさらに、中央コロケーション施設の一つ、特に米国中央施設が長期間故障した場合、冗長機能が限られているため、オペレーションに重大な負担がかかる可能性があると指摘している。これは重要な警戒点である。Cloudflare の分散エッジは広大だが、その制御およびサポートアーキテクチャの一部は、フロントのネットワークマップが示唆するよりも集中している。

サードパーティ依存のリスクは施設を超えて存在する。2025 年の報告書では、2025 年 8 月に Cloudflare の CRM に統合されたサードパーティのチャットエージェントでの侵害により、一部の顧客の連絡先情報とサポート情報が露出したことも指摘されている。また、2025 年 6 月の Workers KV の停止は、基盤となるサードパーティのストレージインフラの障害の結果であると別途述べている。これは重要である。なぜなら、Cloudflare は他者の依存関係の簡素化者としての立場を一部に持つからだ。しかし、同社自身のプラットフォームは依然としてベンダーへの隠れた依存関係を含んでおり、これらの依存関係が共有サービスの下にある場合、影響範囲は甚大になり得る。証拠は、Cloudflare の最も影響の大きい停止や露出の一部がサードパーティに根ざしていることを示している。

プラットフォームの規制および責任リスクもまた、Cloudflare のインフラ的役割にとって極めて重要である。同社は、問題のあるコンテンツを加速、保護、命令、またはホストする際の仲介者の責任に関する訴訟に異常なほど晒されている。2025 年の報告書では、顧客のウェブサイトで利用可能なコンテンツに関する訴訟に直面していると述べ、一部の国の裁判所が特定の状況下で責任を問うことができると判断したと指摘し、2025 年 10 月の日本の裁判所が著作権侵害訴訟で同社に損害賠償責任を認めた判決（同社は控訴中）を引用している。また、一部の政府、サービスプロバイダー、その他の当事者が、リバースプロキシモデルの背後にあるトラフィックの正確な出所を特定することが困難なため、Cloudflare の IP アドレスをブラックリストに登録またはブロックする可能性があるとも述べている。Cloudflare の Trust Hub と透明性に関する文書は、同社が通常、ホストしていないコンテンツを削除することはできず、半年ごとに透明性レポートを公開していることを強調している。この立場は顧客の信頼を支える。また、Cloudflare を仲介者の責任をめぐる政策論争の中心に置き続ける。

最後のリスクポイントは逆の方向にある。顧客の集中度は低い。Cloudflare は、2023 年、2024 年、2025 年のいずれにおいても、単一の顧客が収益の 10％以上を占めたことはないと報告している。これは、収益がエンタープライズ支出の減速に対して無縁であることを意味するわけではないが、一部のトラフィックベースのインフラプロバイダーが歴史的にそうであったように、単一の巨大メディアやハイパースケールアカウントに人質に取られることはないことを意味する。分散化は、特に Cloudflare のロングテール顧客とエンタープライズの組み合わせを考慮すると、真の強みである。

証拠台帳と警戒ポイント

最も強力な証拠は、一つの明確な結論を支持している。すなわち、Cloudflare は現在、CDN よりも広範で、ポイントセキュリティ製品ベンダーよりも水平的に分散した、インターネットインフラの戦略的に重要な層を占めている。証拠は、同社が非常に大規模で密に相互接続されたエッジネットワークを構築したこと、その事業が年間収益 21 億ドル超、332,000 以上の有料顧客にまで急速に成長したこと、海外収益が全体の過半数を占めること、流通パートナーが重要性を増していること、同社の製品カタログが公開アプリケーショントラフィック、プライベートエンタープライズアクセス、開発者実行にまたがっていること、そして創業者が依然として同社の議決権構造を支配していることを証明している。また、Cloudflare の共有アーキテクチャが製品横断的な停止影響範囲を生み出し得ること、分散型マーケティングにもかかわらず物理的およびサードパーティ依存が依然として大きいこと、そしてより重いインフラ投資によってマージンが圧力にさらされていることも証明している。

証拠は、完全に証明しているわけではないが、Cloudflare の主要な堀がスタンドアロン製品の優位性ではなく、バンドルと配信にあることを強く示唆している。同社の「あらゆる場所のネットワーク」アーキテクチャ、セルフサービスファネル、透明性の高い価格設定、反エグレス料金のメッセージ、統合された SASE および開発者層はすべて、この方向を指し示している。大口顧客数の増加、Fortune 500 への広範な浸透、ベンダー分散の削減に対する同社の明確な注力は、アカウント拡大とアーキテクチャ統合が進行中であることを示唆している。公開ルーティングデータと Cloudflare のバックボーンに関する開示はまた、密なピアリングと所有またはリースされたバックボーン容量を通じた、輸送コストとパフォーマンスにおける重要な利点を示唆している。しかし、Cloudflare が製品別の収益や製品別の粗利率を明細化していないため、市場は依然として、成熟した配信カテゴリーと、より新しい高レバレッジカテゴリーからの価値の正確な割合を見ることができない。

未知のままのことは、ほぼ同様に重要である。公開投資家は、Workers、R2、Workers AI、Zero Trust、SASE の個別製品ラインとしての収益貢献を知らない。AI 推論や大規模 GPU 展開の粗利率プロファイルを知らない。チャネル比率の上昇がマージンに希薄化をもたらすのか、それとも増益をもたらすのかを知らない。Fortune 500 のロゴ数の背後にあるエンタープライズ製品浸透の真の深さを知らない。そして、2026 年 6 月 28 日現在、2026 年のガバナンス提案の最終的な結果をまだ知らない。これらの未知はテーゼを無効にするものではない。それらはそのリスクプレミアムを形成する。

今後 12～36 ヶ月の間に最も重要な警戒ポイントは以下の通りである。

Cloudflare が収益成長率 20％台後半を維持しつつ、構成がより大きなエンタープライズおよび開発者ワークロードへとシフトできるかどうか。2025 年度の収益成長率は 30％、2026 年第 1 四半期は 34％であり、これが維持されればプラットフォームの物語を維持するのに十分な強さである。顕著な減速は、投資家に、このストーリーがどの程度収益化された付着ではなく願望に過ぎないのかを問わせることになるだろう。

現在のインフラサイクル後の粗利率の安定化。GAAP 粗利率は 2024 年の 77％から 2025 年の 75％、2026 年第 1 四半期には 71.2％へと低下した。AI 推論やステートフルコンピューティングのような新しいワークロードが、比例した価格決定力を伴わずに粗利率を持続的に低下させるならば、Cloudflare の評価フレームワークは変化する。

SASE および開発者プラットフォーム製品の収益へのより目に見える重要性。アーキテクチャと製品カタログは説得力があるが、同社は依然として製品別の収益内訳を提供していない。投資家は、将来の開示、あるいはエンタープライズケーススタディ、大口顧客の成長、継続的な製品主導の買収などの間接的なシグナルを監視する必要がある。

2026 年 5 月の AI 駆動型運用モデル再編による効率性の改善が、実行を損なうことなく達成されるかどうか。Cloudflare は、約 1,100 人の人員削減と、1 億 4,000 万～1 億 5,000 万ドルの関連費用を見込んでいると述べた。これは表面的な調整ではなく、重要なオペレーショナルな変更である。

2025 年のインシデント後の共通モード障害リスクの実際の軽減。Workers KV の再設計と度重なる事後分析は、Cloudflare がこの問題に取り組んでいることを示しているが、同社のアーキテクチャは高度に共有されたままである。公開トラフィック、プライベートアクセス、アプリケーションロジックを単一のベンダーで実行する顧客は、この点に細心の注意を払うだろう。

ホストコンテンツ、リバースプロキシの利用、管轄固有の法執行に関する規制および責任エクスポージャーの拡大。日本の訴訟の例や同社のリスク要因の文言は、これが理論上のものではないことを示唆している。裁判所や規制当局が仲介者に対して出版社やホスティングプロバイダーのように振る舞うよう圧力を強めれば、Cloudflare の信頼と中立性のポジションは現実の圧力に直面する可能性がある。

創業者支配の安定性または改訂された株式クラスメカニズムを通じたその拡大。Cloudflare のガバナンスは経営陣にサイクルを通じた投資継続の異例の自由を与えるが、外部の説明責任も低下させる。このトレードオフは消えないだろう。

変化する地政学的制約の中での中国およびその他のパートナー仲介地域の商業的魅力の維持。JD Cloud との契約はプレゼンスへの効果的な経路を提供するが、それはまた、一部の戦略的地域が Cloudflare の通常の所有モデルではサービス提供できないことを示している。

最終的に、Cloudflare の市場ポジションは、顧客がエッジ、セキュリティ、アクセス、実行を単一のプログラム可能なファブリックに融合させたいと望むときに最も強力になる。デジタルインフラにおける同社の役割は、ますます、ウェブサイト、API、従業員、支店、そして今や AI エージェントすべてが制御され得る戦略的ミドルレイヤーとしてのものになりつつある。これは「CDN 企業」というレッテルが示唆するよりも永続的で価値のある役割である。しかしそれはまた、完璧なネットワーク信頼性、規律ある資本展開、慎重な政策ナビゲーションを要求する役割でもある。Cloudflare はすでにフットプリントを構築できることを証明した。次の段階は、そのフットプリントが、それを最初に価値あるものにした経済性と信頼を失うことなく、より広範なソフトウェア帝国を支えられることを証明することである。