Cloudflare и экономика интернет-периферии

Лучший способ понять Cloudflare — рассматривать её не как сеть доставки контента, к которой добавили функции безопасности, а как осознанную попытку превратить периферийное распределение в универсальную управляющую плоскость для трёх разных уровней корпоративной инфраструктуры: публичного интернет-трафика, приватного доступа пользователей к приложениям и выполнения кода разработчиков. Позиционирование компании теперь отражает эту амбицию.

Она называет себя «облаком подключений», заявляет, что работает на «более чем шестидесяти сервисах» в одной глобальной сети, и подчёркивает архитектуру, при которой каждый сервис работает в каждом дата-центре, а не на отдельных специализированных стеках. Это имеет экономическое значение. Провайдер, способный проверять, маршрутизировать, защищать и исполнять код на одном и том же пути пакетов, может продавать несколько более дорогих средств управления с уже развёрнутой инфраструктуры.

В случае Cloudflare эта инфраструктура охватывает около 335 городов более чем в 125 странах согласно текущим корпоративным страницам, тогда как апрельское обновление о пропускной способности сети за 2026 год описывает сеть на 500 Тбит/с в более чем 330 городах более чем в 125 странах. Даже небольшие расхождения в цифрах между страницами показательны: сеть огромна, постоянно расширяется и представлена как живая операционная поверхность, а не статичная карта.

Эта логика видна и в финансовой отчётности. В 2025 финансовом году выручка Cloudflare составила 2,168 млрд долларов против 1,670 млрд в 2024 году и 1,297 млрд в 2023 году. В первом квартале 2026 года выручка достигла 639,8 млн долларов, что на 34 % больше год к году, а текущие оставшиеся обязательства по договорам также выросли на 34 %.

Число платящих клиентов превысило 332 000 на конец 2025 года, а число крупных клиентов с годовой выручкой более 100 000 долларов достигло 4 298 на конец 2025 финансового года; в презентации для инвесторов позже говорилось о «более чем 4 400» крупных клиентах и о том, что 42 % компаний из списка Fortune 500 были платящими клиентами на 31 марта 2026 года. Это не признаки простого кэш-сервиса. Это признаки платформы, которая всё глубже продаёт свои решения крупным организациям, сохраняя при этом очень широкую воронку самообслуживания и работы с малым и средним бизнесом.

Важный и неочевидный вывод заключается в том, что инфраструктурная роль Cloudflare стала более стратегической по мере фрагментации самого интернета. Бизнесу всё чаще нужна единая ткань, которая может обслуживать веб-сайты и API, управлять доступом сотрудников, соединять филиалы и дата-центры, принимать на себя бот-трафик и DDoS-атаки, размещать логику приложений рядом с пользователями и всё чаще поддерживать инференс ИИ и трафик агентов. Cloudflare пытается стать этой тканью. Её преимущество не в том, что ни один из этих продуктов невозможно скопировать по отдельности.

Преимущество в том, что компания может предоставлять их через единую периферию, единую управляющую плоскость и единый клиентский аккаунт. Это снижает трение поставки для Cloudflare и трение интеграции для клиента. Именно этот механизм лежит в основе истории компании.

Таким образом, центральный вопрос для инвесторов не в том, является ли Cloudflare «лидером» в категории в духе Gartner. Вопрос в том, сможет ли компания и дальше превращать присутствие своей сети в программную лояльность быстрее, чем рынок коммодитизирует базовую доставку. Пока доступные свидетельства говорят о том, что да, но с важными оговорками. Рост выручки остаётся сильным, проникновение в корпоративный сегмент растёт, международное присутствие широкое, а масштаб платформы значительно расширился.

Однако валовая маржа находится под давлением из-за инвестиций компании в серверы, пропускную способность сети, сторонние технологии и новые рабочие нагрузки, интенсивно использующие ИИ. При этом, поскольку платформа по своей конструкции является общей, сбои инфраструктуры и ошибки управляющей плоскости могут распространяться сразу на множество сервисов. Главная сила Cloudflare и её главный риск проистекают из одного и того же архитектурного выбора: одна сеть, один стек, везде.

Бизнес-модель и логика выручки

Отчётная выручка Cloudflare по-прежнему внешне напоминает классический бизнес по подписке на ПО. Компания заявляет, что практически вся её выручка формируется из доходов от подписок и услуг поддержки, признаваемых равномерно. Клиенты получают непрерывный доступ к сети и продуктам Cloudflare в течение срока договора, а соответствующее фиксированное вознаграждение обычно признаётся линейно.

Вместе с тем отчётность за 2025 год ясно показывает, что плата за объём использования также входит в модель, а ключевой аудиторский вопрос KPMG прямо описывает выручку как полученную от «клиентов, заключивших договоры или использующих оплату по факту», и состоящую из абонентской платы, платы за услуги поддержки и платы за использование. Это важное различие. Cloudflare не является ни чистой SaaS-компанией с оплатой за пользователя, ни чистой сетевой утилитой с тарификацией по объёму.

Это всё больше гибридная модель регулярной выручки и оплаты за использование — именно то, чего следует ожидать от платформы, охватывающей средства безопасности, сетевую передачу данных и рабочие нагрузки разработчиков.

Разбивка выручки, раскрытая в форме 10-K за 2025 год, показывает, как компания диверсифицируется. В региональном разрезе на США в 2025 году пришлось 49 % выручки, на регион EMEA — 28 %, на Азиатско-Тихоокеанский регион — 15 %, на прочие регионы — 8 %. Руководство также сообщило, что 51 % выручки 2025 года поступил от международных клиентов по сравнению с 49 % в 2024 году и 48 % в 2023 году. Это не американская софтверная компания с разовыми зарубежными продажами. Это глобальный бизнес, чьё сетевое предложение и регуляторная позиция имеют значение во многих юрисдикциях.

Географическая широта также объясняет, почему Cloudflare столько инвестирует в локальное присутствие и функции локализации данных: это не дополнительные опции, а предпосылки для внедрения в корпоративном сегменте за пределами США.

Разбивка по типам клиентов не менее показательна. В 2025 году 74 % выручки пришлось на прямых клиентов и 26 % — на партнёров по каналу, тогда как в 2024 году было 80 % прямых и 20 % канальных, а в 2023 году — 84 % прямых и 16 % канальных. Растущая доля партнёров свидетельствует о целенаправленном движении вверх по каналу продаж, а не о временной аномалии. Для Cloudflare расширение канала может увеличить охват корпоративных клиентов, улучшить международное присутствие и позволить компании проникать в аккаунты, где архитектурные решения контролируют системные интеграторы, поставщики услуг или партнёры по управляемой безопасности.

Факты доказывают, что канал становится структурно более важным. Без доказательств остаётся лишь влияние на маржу. Более высокая доля канала может ускорить эффективность продаж и объём сделок, но может и сжать экономику, если скидки партнёрам растут быстрее, чем эффект масштаба в поддержке. Cloudflare публично не раскрывает валовую маржу канала, поэтому точный компромисс остаётся неизвестным.

Сама клиентская база необычайно широка для компании с настоящими амбициями в крупном корпоративном сегменте. На 31 декабря 2025 года у Cloudflare было около 332 000 платящих клиентов в более чем 190 странах, по сравнению с примерно 238 000 годом ранее, а число крупных клиентов с годовой выручкой более 100 000 долларов выросло с 2 756 в 2023 году до 3 497 в 2024 году и 4 298 в 2025 году. Это сочетание имеет значение. Многим инфраструктурным компаниям приходится выбирать между самообслуживанием с длинным хвостом и сконцентрированным корпоративным выводом на рынок.

Cloudflare пытается сохранить и то и другое: воронку входа с низким трением с бесплатным и недорогим тарифами и движение к допродажам, которое превращает часть аккаунтов в многопродуктовые корпоративные отношения. Тот факт, что 42 % компаний из Fortune 500 стали платящими клиентами на 31 марта 2026 года, не означает, что эти компании обязательно тратят много, но указывает на необычайно широкое проникновение бренда.

Не менее важно то, чего Cloudflare не раскрывает. Компания не приводит разбивку выручки по продуктовым линейкам для CDN, безопасности приложений, Zero Trust, Workers или ИИ. Поэтому инвесторы не могут напрямую доказать, какая часть выручки по-прежнему основана на традиционной экономике ускорения трафика, а какая — на новых более дорогих программных уровнях. Эта неизвестность — один из самых важных пробелов интерпретации в истории компании.

Отчётность доказывает, что общая выручка Cloudflare всё больше ориентирована на корпоративный сегмент: число крупных клиентов продолжает расти, международное корпоративное присутствие значительно, оставшиеся обязательства по исполнению составили 2,496 млрд долларов на конец 2025 года, и 63 % этой суммы, как ожидалось, конвертируется в выручку в течение 12 месяцев. Но будущая мультипликация и стратегический рычаг компании будут сильно зависеть от скрытой внутренней пропорции между коммодитизированной доставкой и продуктами управления с более высокими издержками переключения.

Сам профиль роста остаётся сильным по меркам инфраструктурных компаний. Выручка выросла на 29 % в 2024 году, на 30 % в 2025 году, а в первом квартале 2026 года показала рост на 34 % год к году. Это ускорение примечательно, поскольку произошло в период, когда многие корпоративные софтверные компании замедлялись под макроэкономическим давлением. Однако механизм роста важнее отчётной цифры.

В обсуждениях факторов риска и бизнес-стратегии Cloudflare неоднократно упоминается способность удерживать платящих клиентов и допродавать им, переводить бесплатных пользователей на платные тарифы, увеличивать число продуктов на клиента и наращивать продажи крупным аккаунтам. Это стратегия расширения пакета услуг, а не чистого роста трафика. Cloudflare пытается увеличивать ценность аккаунта, расширяя контроль над путём запросов и инфраструктурной поверхностью клиента.

Экономика единой сети повсюду

Сетевая архитектура Cloudflare — экономический двигатель компании, и ключевое архитектурное утверждение просто: каждый сервис работает в каждом дата-центре, а весь клиентский трафик обрабатывается в точке, ближайшей к его источнику, вместо того чтобы отправляться в специализированные центры проверки. Cloudflare называет это «одной сетью повсюду», отмечает, что однопроходная проверка упрощает безопасность, и подчёркивает, что её глобальная сеть связана более чем с 13 000 поставщиков услуг, облачных провайдеров и корпоративных сетей.

На стороне публичного интернета запись PeeringDB для AS13335 описывает сеть как глобальную anycast-платформу с открытым пирингом и автоматизированным пирингом на точках обмена, доступным через портал Cloudflare, а снимок BGP от Hurricane Electric за июнь 2026 года показывал, что AS13335 анонсирует 5 543 префикса и подключена к 358 точкам обмена интернет-трафиком. Эти сторонние данные о маршрутизации — лишь моментальные снимки, а не бухгалтерские цифры, но они подтверждают официальную картину: у Cloudflare необычайно плотное периферийное взаимодействие.

Такое взаимодействие имеет реальные экономические последствия. В августе 2024 года Cloudflare заявила, что пропускная способность магистральной сети выросла более чем на 500 % с 2021 года, что компания завершила глобальную магистральную петлю, охватывающую шесть континентов через наземное волокно и подводные кабели, и что для внутригородской и дальней связи она управляет тёмным волокном или арендует длины волн с использованием DWDM.

Компания прямо утверждала, что использование собственной магистрали для передачи кэшированного трафика или для доступа к источнику часто является самым экономичным методом в её масштабе и что передача ответов источника от AWS, Oracle, Alibaba, Google Cloud или Azure по собственной магистрали обеспечивает лучший контроль, надёжность и меньшую зависимость от публичного интернета. Это сильный намёк на внутреннюю логику затрат Cloudflare. Чем больше трафика компания может провести по собственным контролируемым путям и локальному пирингу, тем меньше дорогого транзита ей нужно покупать в самых чувствительных к производительности сегментах.

Более важная тонкость в том, что сеть Cloudflare больше не оптимизирована только для кэширования. Традиционный CDN может построить вполне устойчивый бизнес на хранении и выдаче статического контента рядом с пользователями. Архитектура Cloudflare амбициознее. Компания утверждает, что каждый сервер работает с её платформой разработчика и сервисами безопасности, «а не только с кэшированием». Workers по умолчанию работает более чем в 330 городах, использует модель оплаты за процессорное время, а не за время простоя, и обещает отсутствие холодных стартов.

Durable Субъекты объединяют вычисления и хранилище для приложений, которым нужна сильная согласованность. R2 предлагает объектное хранилище без платы за исходящий трафик. Workers AI предоставляет бессерверный инференс на GPU, распределённых по сети Cloudflare, а текущий продуктовый маркетинг заявляет, что более 50 моделей работают рядом с пользователями в более чем 200 городах. Иными словами, сеть переходит от инфраструктуры распределения к инфраструктуре исполнения.

Этот сдвиг объясняет и стратегическое преимущество Cloudflare, и давление на маржу. С одной стороны, когда компания владеет путём запросов на периферии, дополнительные затраты на подключение к этому пути большего объёма программной логики могут быть значительно ниже, чем продажа отдельного точечного продукта с собственной инфраструктурой устройств или отдельной сетью проверки. Это особенно верно для смежных сервисов, таких как WAF, управление ботами, защита API, DNS, интеллектуальная маршрутизация, Access, Gateway и изоляция браузера. Пакет уже здесь.

Решение об идентификации, политика безопасности и оптимизация производительности могут происходить в одном месте. С другой стороны, не все периферийные нагрузки имеют экономику, похожую на CDN. Инференс ИИ, вычисления с состоянием и координация хранилища могут требовать больше аппаратных ресурсов и хуже поддаваться кэшированию, чем классический трафик обратного прокси. Сеть становится стратегически богаче, но не обязательно богаче по валовой марже в краткосрочной перспективе.

Финансовая отчётность подтверждает, что Cloudflare всё больше делает ставку на физическую инфраструктуру. Капитальные затраты достигли 315,6 млн долларов в 2025 году по сравнению со 185,0 млн в 2024 году и 114,4 млн в 2023 году. Само руководство представило эту цифру как 15 % выручки в 2025 году по сравнению с 11 % в 2024 году и 9 % в 2023 году. Валовая стоимость основных средств достигла 998,1 млн долларов на конец 2025 финансового года, из которых 726,8 млн пришлось на серверы и сетевую инфраструктуру, что значительно больше 488,8 млн годом ранее.

Амортизация основных средств выросла до 167,5 млн долларов в 2025 году по сравнению со 109,9 млн в 2024 году. Эти цифры достаточно велики, чтобы иметь значение. Cloudflare остаётся компанией с бизнес-моделью, похожей на софтверную, но становится всё более капиталоёмкой для расширения сети.

Учётные решения руководства дают полезную подсказку. В 2024 году Cloudflare провела оценку срока полезного использования серверов и сетевого оборудования и увеличила его с четырёх до пяти лет, что снизило расходы на амортизацию за 2024 год на 21,1 млн долларов, главным образом в себестоимости выручки. Это говорит сразу о двух вещах. Во-первых, компания считает, что её инфраструктура может оставаться экономически полезной дольше, чем предполагалось ранее, что помогает поддерживать свободный денежный поток и маржу.

Во-вторых, отчётная картина маржи несколько улучшена пересмотренными допущениями об амортизации, а не только операционной эффективностью. Поэтому инвесторам следует не воспринимать недавнюю динамику валовой маржи как чистый показатель базовой экономики сети без поправки на изменение учётных сроков службы.

Давление на валовую маржу уже заметно. Валовая маржа по GAAP снизилась с 77 % в 2024 году до 75 % в 2025 году, и руководство объяснило это снижение главным образом ростом затрат на сторонние технологические сервисы, ростом расходов на размещение оборудования, сеть и пропускную способность, а также увеличением амортизации от закупок и развёртывания серверов. В первом квартале 2026 года валовая маржа по GAAP упала ещё сильнее — с 75,9 % в аналогичном квартале прошлого года до 71,2 %. Компания не детализировала это квартальное изменение построчно в пресс-релизе, поэтому приписывать его целиком развёртыванию ИИ или GPU было бы спекуляцией.

Но факты показывают, что следующая фаза роста Cloudflare потребляет больше инфраструктурных затрат, чем предыдущая. Прежнее предположение о том, что программное обеспечение на периферии масштабируется почти без трения по марже, здесь слишком упрощено.

При этом компания по-прежнему демонстрирует значительный операционный рычаг ниже строки компенсаций акциями. В 2025 году операционная маржа по GAAP составила −10 %, но операционная маржа не по GAAP составила +14 %, осталась на уровне 2024 года и выросла с 9 % в 2023 году. Свободный денежный поток достиг 260,6 млн долларов в 2025 году, что соответствует марже 12 %, по сравнению со 166,9 млн в 2024 году и 119,5 млн в 2023 году.

Наиболее точный вывод состоит в том, что расширение сети Cloudflare слегка давит на прибыльность по GAAP, но платформа в целом, по-видимому, способна обеспечивать привлекательную конверсию в денежные средства, если рост остаётся сильным, а расходы на инфраструктуру не опережают программную лояльность.

Продуктовая стратегия: от CDN к SASE и платформе разработчика

Продуктовый портфель Cloudflare больше не организован вокруг одного профиля покупателя. Компания теперь продаёт веб-командам, службам безопасности, сетевым командам и разработчикам, часто через один и тот же аккаунт. Официальные продуктовые страницы группируют портфель по безопасности приложений, производительности приложений, сетям, SASE/Zero Trust и сервисам для разработчиков. Со стороны безопасности и сетей Cloudflare предлагает защиту от DDoS уровня L7, WAF, безопасность API, управление ботами, защиту от DDoS уровня L3/4, межсетевой экран как услугу, Network Interconnect и интеллектуальную маршрутизацию.

Со стороны SASE платформа Cloudflare One объединяет ZTNA, безопасный веб-шлюз, CASB, сеть как услугу, FWaaS, RBI, DLP, безопасность электронной почты и мониторинг цифрового опыта. Со стороны разработчиков компания предлагает Workers, KV, Durable Субъекты, D1, R2, Vectorize, наблюдаемость, контейнеры, Workers AI и AI Gateway. Главный вывод не просто в широте, а в смежности. Большинство этих сервисов работают на одной плоскости трафика, аутентифицируют одних и тех же пользователей или используют один и тот же аккаунт и границу сети.

Первоначальный бизнес Cloudflare был построен на легко внедряемой веб-инфраструктуре: DNS, CDN, SSL и защите от DDoS. Этот механизм распространения остаётся важным. Публичная страница с ценами по-прежнему предлагает бесплатный тариф, тариф Pro за 20 долларов в месяц при годовой оплате, тариф Business за 200 долларов в месяц при годовой оплате и корпоративный тариф по запросу для критически важных приложений. Даже бесплатный и недорогие тарифы включают базовые функции, такие как DNS, безлимитную защиту от DDoS, CDN, универсальный SSL и постепенный доступ к WAF. Такая ценовая архитектура — не просто маркетинговый выбор.

Это система привлечения клиентов, которая снижает первоначальные затраты на внедрение и создаёт путь к допродажам. Немногие корпоративные инфраструктурные вендоры могут заявить одновременно о значительном проникновении в Fortune 500 и глобальной воронке самообслуживания. Cloudflare это удаётся, потому что сначала она операционализировала распространение в нижнем сегменте.

Наиболее стратегической инициативой стало развитие Cloudflare One. Страница SASE описывает платформу, которая соединяет и защищает сотрудников, филиалы, дата-центры, приложения и даже ИИ-агентов через единое облако подключений. Подчёркивается замена VPN и MPLS, доступ Zero Trust на основе идентификации, глубокая видимость использования генеративного ИИ, а также единая управляющая плоскость, плоскость данных и инфраструктурный уровень.

Цены на Cloudflare Access показывают, как компания пытается сначала войти в сегмент, а затем расширяться: бесплатный тариф для небольших команд или пилотных проектов, вариант оплаты по мере использования за 7 долларов за пользователя в месяц и индивидуальное контрактное ценообразование для полных внедрений SSE/SASE. Это классический манёвр Cloudflare: использовать максимально доступную упаковку для установки управляющей плоскости, а затем расширять аккаунт в сторону более крупных архитектурных изменений.

Платформа разработчика — другая важная стратегическая опора. Тарификация Workers начинается с бесплатного тарифа и платного с минимальной оплатой 5 долларов в месяц, а документация прямо указывает, что дополнительных расходов на передачу данных или пропускную способность нет. Стандартный платный тариф Workers включает 10 миллионов запросов в месяц и дополнительную плату на основе числа запросов и миллисекунд процессорного времени, без оплаты за время ожидания ввода-вывода. R2 усиливает ту же философию.

Стандартное хранилище стоит 0,015 доллара за ГБ в месяц, с оплатой за операции класса A и B по запросам, а страница продукта и документация для разработчиков подчёркивают отсутствие платы за исходящий трафик. Это не случайные детали ценообразования. Это прямые атаки на три самые неприятные экономические особенности облачной инфраструктуры: завышенную плату за удалённый доступ на пользователя, сборы за исходящий трафик и плату за конкуренцию за простой и резервирование серверов.

Cloudflare также пытается сделать периферийный опыт разработчика менее проприетарным, чем он есть на самом деле. Workers поддерживает распространённые языки и фреймворки, среда выполнения спроектирована для веб-совместимости, а Durable Субъекты, KV и R2 можно объяснить привычными программными терминами. R2 совместим с парадигмами в стиле S3. Но скрытая привязка всё же есть. Durable Субъекты помещают согласование с состоянием внутрь модели исполнения Cloudflare. Access может стать шлюзом политик для внутренних приложений. AI Gateway может стать центральным уровнем политик и контроля расходов для поставщиков моделей.

Когда несколько функций — идентификация, сетевая политика, хранение, наблюдаемость и вычисления — закреплены за одним провайдером, переключение становится значительно сложнее, даже если каждый компонент по отдельности совместим со стандартами.

Поэтому зависимость клиентов от Cloudflare лучше понимать как накопительную, а не бинарную. У клиента, использующего только DNS и CDN, издержки переключения умеренные. У клиента, использующего авторитетный DNS, CDN, WAF, управление ботами, защиту API, Access, Gateway, Magic WAN, Workers, KV, Durable Субъекты и R2, издержки переключения значительно выше, поскольку ему пришлось бы воссоздавать политики, поведение пиринга и маршрутизации, логику исполнения, экономику исходящего трафика, схемы хранения и операционные процессы у нескольких заменяющих вендоров.

Сама Cloudflare продвигает облако подключений именно на этом принципе против разрастания: одна управляющая плоскость, одна сеть, меньше вендоров, меньше нагрузка на панели управления, быстрее развёртывание. Экономическая амбиция компании, таким образом, не просто в продаже большего числа SKU. Она в повышении стоимости отказа от выбранной архитектуры.

ИИ расширяет эту логику. Workers AI, AI Gateway, приобретения Replicate и Human Native, а также позиционирование компании вокруг «агентного облака» ведут к одной цели: сделать Cloudflare местом, где сходятся инференс, политики, контроль расходов, доступ к контенту и исполнение приложений. Приобретение Replicate было прямо представлено как способ сделать более 50 000 готовых к производству моделей доступными пользователям Workers AI и добавить пользовательские модели и пайплайны. Human Native позиционировалась как помощь ИИ-разработчикам в поиске, доступе и приобретении качественных данных через прозрачные каналы.

Пока нет доказательств того, что это скоро станет значимой выручкой. Доказано другое: Cloudflare не хочет, чтобы ИИ просто генерировал больше трафика по существующим трубам. Компания хочет, чтобы ИИ сделал сами трубы более стратегическими.

Позиция на рынке, конкуренция и ценовая власть

Cloudflare конкурирует сразу на нескольких смежных рынках, и это одна из причин, почему упрощённые сравнения с аналогами вводят в заблуждение. В традиционной доставке и веб-производительности наиболее очевидными публичными аналогами остаются Akamai и Fastly. Выручка Akamai за 2025 год по категориям решений составила 2,243 млрд долларов в сегменте безопасности, 1,257 млрд в сегменте доставки, плюс дополнительные доходы, связанные с облачными вычислениями, при этом компания отметила, что выручка от доставки продолжала испытывать ценовое давление и давление при продлении договоров.

Выручка Fastly за 2024 год составила 543,7 млн долларов, из которых 427,7 млн пришлось на сетевые услуги и 103,0 млн — на безопасность. Эти цифры показывают две важные вещи. Во-первых, рынок CDN и периферийной доставки остаётся большим, реальным и конкурентным. Во-вторых, выручка чистых или устаревших решений доставки находится под структурным ценовым давлением даже у устоявшихся игроков с масштабом. Стратегический ответ Cloudflare заключался в снижении доли своего нарратива, зависящей только от доставки, и увеличении доли, зависящей от безопасности, контроля и исполнения.

В Zero Trust и SASE Cloudflare сталкивается с другой категорией конкурентов. Выручка Zscaler за 2025 финансовый год достигла 2,673 млрд долларов, из которых около 98 % приходилось на подписку и поддержку, что подчёркивает масштаб, которого может достичь специализированная платформа облачной безопасности. Отличие Cloudflare здесь не в том, что она больше Zscaler по выручке именно от безопасности; публичные данные этого не доказывают. Её отличие архитектурное.

Cloudflare утверждает, что SASE-вендоры первого поколения часто сшивали лоскутные наборы прокси и приобретений, тогда как Cloudflare One с самого начала создана как единое облако подключений. Насколько это утверждение полностью верно для каждого набора функций, можно спорить, но архитектурный посыл последователен: Cloudflare считает, что SASE ценнее, когда она привязана к той же периферии, которая уже обслуживает публичные приложения и трафик разработчиков клиента.

Cloudflare также косвенно конкурирует с публичными облачными платформами. В обсуждении собственной магистрали она называет AWS, Oracle, Alibaba, Google Cloud Platform и Azure типичными источниками клиентского трафика, который передаёт Cloudflare. Такая зависимость от источников означает, что гиперскейлеры во многих развёртываниях остаются партнёрами. Но архитектура R2 без платы за исходящий трафик, оплата Workers за процессорное время, Smart Placement и модель периферийного исполнения — это и конкурентные ответы на экономику гиперскейлеров.

Когда Cloudflare говорит «попрощайтесь с платой за исходящий трафик» или предлагает «отсутствие дополнительных расходов на передачу данных», она атакует стандартную отраслевую ценовую практику, которая делала централизованные облака очень липкими и дорогими. Cloudflare не пытается заменить всё гипермасштабирование. Она точечно атакует штрафы за стоимость и задержки централизованных облачных архитектур.

Именно здесь ценовая власть становится тоньше, чем предполагают цены на витрине. В нижнем сегменте Cloudflare демонстрирует не столько классическую ценовую власть, сколько власть распространения. Бесплатный тариф, дешёвый тариф Pro и недорогие точки входа для разработчиков созданы, чтобы Cloudflare было легко внедрить, а не чтобы максимизировать монетизацию на пользователя или домен. Но на корпоративном уровне ценовая власть может возникать из замены связок продуктов.

Если Cloudflare может убедительно заменить части CDN, DDoS, WAF, безопасности API, управления ботами, VPN, SWG, CASB, сетей филиалов и некоторые категории периферийных вычислений или хранилища одним договором и одной операционной моделью, то релевантным экономическим ориентиром становится не цена одного SKU Cloudflare. Это общая стоимость, сложность и риск простоев нескольких существующих стеков. Поэтому Cloudflare неоднократно выступает против «разрастания технологий», «числа вендоров» и «нагрузки на панели управления». Эти сообщения по сути являются аргументами в пользу ценовой власти корпоративных пакетов.

Было бы ошибкой, однако, считать, что у Cloudflare неограниченный ценовой рычаг. В отчётности Akamai прямо говорится, что доставка сталкивается с ценовым давлением и самостоятельными решениями клиентов. Меньший масштаб Fastly делает ту же область заметно конкурентной по цене. Собственные публичные цены Cloudflare необычайно прозрачны для продуктов самообслуживания, что сдерживает рост цен. А быстрое расширение компании в смежные категории означает, что она часто выбирает проникновение вместо максимизации маржи.

Даже динамика валовой маржи между 2025 и 2026 годами говорит о том, что Cloudflare финансирует стратегическую широту реальными инфраструктурными расходами. Таким образом, данные свидетельствуют о том, что лучшая ценовая власть Cloudflare лежит в корпоративных пакетах и архитектурной замене, а не в выжимании цен на коммодитизированные периферийные базовые услуги.

Самый полезный конкурентный вывод таков: Cloudflare находится в более выгодном положении, когда решение о закупке звучит как «какая платформа максимально упростит мою интернет-периферию?», и в менее выгодном, когда решение звучит как «какой вендор даст самый дешёвый автономный CDN за доставленный гигабайт или самый полный набор функций в отдельной категории безопасности?». Поэтому компания продолжает развивать свой нарратив от продуктов к платформе и от скорости периферии к контролю. Она понимает, что конкурировать точечными продуктами труднее защитить, чем конкурировать смежностью платформы.

Управление, международное присутствие и подверженность рискам

Международное присутствие Cloudflare — актив, но не беспроблемный. Компания заявляет, что обслуживает клиентов более чем в 190 странах, получает большую часть выручки из-за рубежа и управляет сетевыми локациями более чем в 330 городах и более чем в 125 странах. Её офисы охватывают центры в Северной Америке, Европе, на Ближнем Востоке и в Азиатско-Тихоокеанском регионе, включая Сингапур, Пекин, Токио, Сеул, Сидней и Бангалор.

Страницы о сети и правовых аспектах также подчёркивают инструменты Data Localization Suite и тонкий контроль над тем, где данные проверяются, что отражает реальность: многонациональным предприятиям всё чаще нужна инфраструктура, чувствительная к местоположению, а не чисто безграничное облако. Иными словами, международный масштаб Cloudflare — это не только продажи за рубежом; это и возможность сделать саму периферию понятной для суверенных и отраслевых требований комплаенса.

Китай — самый яркий пример того, как международное присутствие частично опосредовано партнёрами. Документация Cloudflare о сети в Китае указывает, что некоторые продукты Cloudflare для производительности и безопасности работают в материковых дата-центрах Китая, управляемых JD Cloud. В FAQ прямо отмечается, что у самой Cloudflare нет лицензии MIIT на предоставление услуг CDN в Китае, в отличие от JD Cloud. Такая схема коммерчески полезна, поскольку расширяет охват и производительность Cloudflare внутри Китая, не требуя от самой компании быть там лицензированным оператором. Она также показательна стратегически.

В наиболее политически чувствительных юрисдикциях «глобальная сеть» Cloudflare иногда представляет собой коммерческую и регуляторную партнёрскую модель, а не полностью подконтрольную собственность. Это создаёт возможности, но и зависимость от партнёров и местных правил.

Управление также больше контролируется основателями, чем может показаться при беглом взгляде на биржевой тикер. У Cloudflare двухклассная структура акций, при которой каждая акция класса A даёт один голос, а каждая акция класса B — десять голосов. По состоянию на 30 апреля 2026 года Matthew Prince владел 25,69 млн акций класса B и примерно 39,0 % общего числа голосов, а Michelle Zatlyn — 9,02 млн акций класса B и примерно 13,4 % общего числа голосов. Должностные лица и директора как группа контролировали 52,4 % общего числа голосов.

В материалах для собрания акционеров также раскрывалось, что на дату фиксации реестра 2026 года сооснователи контролировали голосование акционеров по ключевым вопросам. Это означает, что Cloudflare — публичная компания, но стратегический контроль остаётся действительно у основателей. Это может быть плюсом для долгосрочных инфраструктурных ставок. Но это и существенно ограничивает влияние внешних акционеров.

Материалы для собрания акционеров 2026 года также значимы, поскольку включают поправки, связанные с реклассификацией акций и, по сути, сохранением влияния основателей через более сложную структуру. По состоянию на 28 июня 2026 года это предложение ещё ожидало годового собрания 30 июня, поэтому любые заявления об окончательных изменениях в управлении были бы преждевременными. Но сам факт появления таких предложений — уже сигнал. Похоже, что основатели Cloudflare намерены сохранить стратегическую свободу для долгосрочного строительства инфраструктуры, не подчиняясь обычной дисциплине контроля со стороны публичного рынка.

Инвесторам это может разумно нравиться или не нравиться; чего они не могут, так это игнорировать это.

Операционные риски особенно значимы для Cloudflare, потому что платформа общая. Собственные пост-мортемы компании показывают почему. В июне 2025 года Cloudflare сообщила о значительном сбое, вызванном отказом базовой инфраструктуры хранения, используемой Workers KV; компания указала, что Workers KV служила критической инфраструктурой для многих других продуктов Cloudflare, затронув сами Workers KV, WARP, Access, Gateway, Images, Stream, Workers AI, Turnstile, AutoRAG, Zaraz и части панели управления. В ноябре 2025 года Cloudflare пережила ещё один масштабный сбой, связанный с ошибкой при генерации конфигурации Bot Management.

Более ранние инциденты включают сбой в июне 2022 года, вызванный изменением конфигурации сети, и инцидент с 1.1.1.1 в июле 2025 года, вызванный изменениями топологии. Эти инциденты — не случайные сноски. Они показывают структурный недостаток модели Cloudflare «одна сеть, один стек»: общие основы могут создавать отказы общего характера.

Форма 10-K за 2025 год делает риск концентрации ещё более конкретным. В ней говорится, что значительная часть сетевой инфраструктуры обслуживается через центральный объект совместного размещения в метрополии Портленда, штат Орегон, второй центральный объект в Амстердаме, обеспечивающий некоторую избыточность, и ограниченное число других объектов совместного размещения в США. Руководство прямо предупреждает, что не контролирует работу этих сторонних объектов, и ссылается на прежние перебои с питанием на центральной площадке в районе Портленда в ноябре 2023 года и марте 2024 года.

Там даже отмечается, что длительный отказ центрального объекта размещения, особенно центрального объекта в США, может создать значительную нагрузку на операции, поскольку избыточные функции ограничены. Это важная точка наблюдения. Распределённая периферия Cloudflare огромна, но часть её управляющей и поддерживающей архитектуры более сконцентрирована, чем показывает карта фронтенд-сети.

Риск зависимости от третьих сторон выходит за пределы объектов. В отчёте за 2025 год также отмечается, что взлом стороннего чат-агента, интегрированного с CRM Cloudflare, в августе 2025 года привёл к раскрытию определённой контактной информации клиентов и данных поддержки, а также отдельно указывается, что сбой Workers KV в июне 2025 года стал следствием отказа базовой сторонней инфраструктуры хранения. Это важно, потому что Cloudflare отчасти позиционирует себя как упроститель чужих зависимостей.

Однако её собственная платформа всё ещё содержит скрытые зависимости от вендоров, и когда такие зависимости находятся под общими сервисами, радиус поражения может быть значительным. Данные показывают, что некоторые из самых серьёзных сбоев и утечек Cloudflare имеют корни в третьих сторонах.

Регуляторные риски и ответственность платформы также критичны для инфраструктурной роли Cloudflare. Компания необычайно подвержена судебным искам об ответственности посредника, когда она ускоряет, защищает, применяет политики или размещает проблемный контент. В отчёте за 2025 год говорится, что компания сталкивается с исками в связи с контентом на сайтах её клиентов, отмечается, что суды в некоторых странах признавали её потенциально ответственной в определённых обстоятельствах, и приводится решение японского суда от октября 2025 года, которым её обязали возместить ущерб по делу о нарушении авторских прав; компания обжалует это решение.

В отчёте также отмечается, что некоторые правительства, поставщики услуг и другие стороны могут вносить IP-адреса Cloudflare в чёрные списки или блокировать их, поскольку за моделью обратного прокси бывает трудно определить точный источник трафика. Cloudflare Trust Hub и документы о прозрачности подчёркивают, что компания, как правило, не может удалять контент, который не размещает, и публикует полугодовые отчёты о прозрачности. Такая позиция поддерживает доверие клиентов. Она также удерживает Cloudflare в центре политических дискуссий об ответственности посредников.

Последний пункт о рисках работает в противоположную сторону: концентрация клиентов низкая. Cloudflare сообщает, что ни один клиент не приносил более 10 % выручки в 2023, 2024 или 2025 годах. Это не означает, что выручка невосприимчива к замедлению корпоративных расходов, но означает, что компания не находится в заложниках у одного гигантского медийного или гипермасштабного аккаунта, как это исторически бывало у некоторых инфраструктурных вендоров, зависящих от трафика. Диверсификация здесь является подлинным преимуществом, особенно с учётом сочетания у Cloudflare клиентов длинного хвоста и корпоративных заказчиков.

Реестр доказательств и точки наблюдения

Самые сильные доказательства подтверждают чёткий вывод: Cloudflare сейчас занимает стратегически важный слой интернет-инфраструктуры, более широкий, чем CDN, и более горизонтально распределённый, чем вендор точечной безопасности.

Доказательства подтверждают, что компания построила чрезвычайно большую и плотно взаимосвязанную периферийную сеть; что её бизнес быстро вырос до более чем 2,1 млрд долларов годовой выручки с более чем 332 000 платящих клиентов; что международная выручка составляет более половины общей; что значение канальных партнёров растёт; что продуктовый каталог охватывает публичный трафик приложений, приватный корпоративный доступ и исполнение кода разработчиков; и что основатели по-прежнему контролируют структуру голосования компании.

Это также доказывает, что общая архитектура Cloudflare может создавать межпродуктовый радиус сбоев, что физические и сторонние зависимости остаются значительными, несмотря на маркетинг распределённости, и что маржа находится под давлением из-за более тяжёлых инфраструктурных инвестиций.

Доказательства сильно указывают, хотя и не доказывают полностью, что главный ров Cloudflare — это пакетирование и распространение, а не доминирование отдельных продуктов. Архитектура «одна сеть повсюду», воронка самообслуживания, прозрачные цены, анти-плата-за-исходящий-трафик месседжи и интегрированные уровни SASE и разработчика — всё указывает в этом направлении. Рост числа крупных клиентов, широкое проникновение в Fortune 500 и явный акцент компании на сокращении разрастания вендоров говорят о том, что работают расширение аккаунтов и архитектурная консолидация.

Публичные данные о маршрутизации и собственные раскрытия Cloudflare о магистрали также указывают на значительное преимущество в стоимости передачи данных и производительности за счёт плотного пиринга и собственной или арендованной магистральной ёмкости. Но поскольку Cloudflare не раскрывает выручку по продуктам и валовую маржу по продуктам, рынок по-прежнему не может точно увидеть, сколько ценности приносят зрелые категории доставки, а сколько — новые категории с более высоким рычагом.

Неизвестное почти так же важно. Публичные инвесторы не знают вклад в выручку Workers, R2, Workers AI, Zero Trust или SASE как отдельных продуктовых линеек. Они не знают профиль валовой маржи инференса ИИ или масштабного развёртывания GPU. Они не знают, увеличивает ли растущая доля канала маржу или размывает её. Они не знают истинную глубину проникновения корпоративных продуктов за числом логотипов Fortune 500. И по состоянию на 28 июня 2026 года они ещё не знают окончательного исхода предложений по управлению 2026 года. Эти неизвестные не опровергают тезис; они формируют его премию за риск.

Наиболее важные точки наблюдения на ближайшие 12–36 месяцев следующие:

Способность Cloudflare поддерживать рост выручки выше 20 % (ближе к 30 %) при смещении продуктовой смеси в сторону более крупных корпоративных и разработческих нагрузок. Выручка в 2025 финансовом году выросла на 30 %, а в первом квартале 2026 года — на 34 %, что достаточно для сохранения нарратива платформы, если это устойчиво. Резкое замедление заставит инвесторов задаться вопросом, какая часть истории — амбиции, а не монетизированная лояльность.

Стабилизация валовой маржи после текущего инфраструктурного цикла. Валовая маржа по GAAP изменилась с 77 % в 2024 году до 75 % в 2025 году и 71,2 % в первом квартале 2026 года. Если новые нагрузки, такие как инференс ИИ и вычисления с состоянием, постоянно снижают маржу без соразмерной ценовой власти, оценочная модель Cloudflare меняется.

Более заметная существенность продуктов SASE и платформы разработчика для выручки. Архитектура и продуктовый каталог убедительны, но компания по-прежнему не даёт разбивки выручки на уровне продуктов. Инвесторам следует следить за будущими раскрытиями или косвенными индикаторами, такими как корпоративные кейсы, рост крупных клиентов и продолжающиеся приобретения, ориентированные на продукты.

Повышение эффективности от реструктуризации операционной модели под руководством ИИ в мае 2026 года без ущерба для исполнения. Cloudflare заявила, что ожидает сокращения штата примерно на 1 100 человек и связанных расходов в размере 140–150 млн долларов. Это значительное операционное изменение, а не косметическая корректировка.

Существенное снижение риска сбоев общего характера после инцидентов 2025 года. Реархитектура Workers KV и повторные пост-мортемы показывают, что Cloudflare работает над проблемой, но архитектура компании остаётся сильно общей. Клиенты, которые запускают публичный трафик, приватный доступ и логику приложений у одного провайдера, будут внимательно следить.

Расширение регуляторных рисков и ответственности вокруг размещаемого контента, использования обратного прокси и правоприменения в конкретных юрисдикциях. Пример японского судебного разбирательства и формулировки факторов риска компании говорят о том, что это не теория. Если суды или регуляторы будут подталкивать посредников действовать скорее как издатели или хостеры, позиция Cloudflare по доверию и нейтральности может оказаться под реальным давлением.

Сохранение стабильного контроля основателей или его продление через пересмотренные механизмы классов акций. Управление Cloudflare даёт руководству необычную свободу продолжать инвестировать через циклы, но также снижает внешнюю подотчётность. Этот компромисс не исчезнет.

Сохранение коммерческой привлекательности в Китае и других странах, где присутствие опосредовано партнёрами, по мере изменения геополитических ограничений. Договорённость с JD Cloud — эффективный путь к присутствию, но она также показывает, что некоторые стратегические регионы нельзя обслуживать по обычной модели собственности Cloudflare.

В конечном счёте рыночная позиция Cloudflare сильнее всего тогда, когда клиенты хотят объединить периферию, безопасность, доступ и исполнение в единую программируемую ткань. Её роль в цифровой инфраструктуре всё больше становится ролью стратегического среднего слоя, через который можно управлять веб-сайтами, API, сотрудниками, филиалами и теперь ИИ-агентами. Это более долговечная и ценная роль, чем предполагает ярлык «CDN-компания». Но это также роль, требующая безупречной надёжности сети, дисциплинированного распределения капитала и аккуратной навигации по политическим вопросам.

Cloudflare уже доказала, что может построить свою инфраструктуру. Следующий этап — доказать, что эта инфраструктура может поддерживать более широкую программную империю, не теряя экономики и доверия, которые изначально сделали её ценной.