Cloudflare 帝國：互聯網防火牆、全球網絡權力與三位創始人的崛起
Matthew Prince 的底色，是“法律 + 計算機 + 創業家庭 + 地方資源”疊加出來的。
他出生在猶他州鹽湖城，在 Park City 長大。公開可覈實資料顯示，他的父母都長期做生意：父親做過記者、股票經紀和餐飲生意，母親經營禮品店；Prince 自己後來也回憶，自己從小就看見了創業的艱難與波動。更重要的是，他的家庭長期深度參與 Park City 當地的商業與社區發展，這意味着他並不是典型“純技術極客”出身，而是從小同時接觸商業、地方網絡與資源組織方式的人。
他童年最重要的輸入，不是單一的“寫代碼”，而是很早把技術、規則和現實世界連接起來。
公開資料顯示，他 7 歲就開始寫程序，母親甚至會帶他去旁聽大學計算機課程；後來他讀 Trinity College 學英語和計算機，再讀芝加哥大學法學院，之後又在哈佛商學院完成 MBA。這個路徑本身就很說明問題：Prince 不是靠某個單一學科起家，而是靠“會講故事、懂法律、懂商業、懂技術”的複合能力進入互聯網基礎設施領域。後來 Cloudflare 在政策、版權、審查、平臺中立、AI 內容經濟上的很多表達，都能看到這種複合訓練的影子。
Matthew Prince 的職業起點並不是傳統律師，而是幾乎立刻轉向互聯網創業。
芝加哥法學院資料寫得很直白：他畢業後幾乎沒有真正以付費律師身份工作完整一天，很快就進了高科技創業公司，隨後去法學院兼職教技術法，再創辦 Unspam Technologies。也就是說，他的“進入核心領域”路徑不是從大廠工程師、也不是從安全公司 analyst 做起，而是從“反垃圾郵件、反濫用、互聯網規則與執法”切入，最後轉成“互聯網基礎設施公司創始人”。這讓 Cloudflare 從一開始就帶有很強的“治理互聯網邊界問題”的氣質。
Michelle Zatlyn 的路徑幾乎是另一種互補樣本：小城成長、專業家庭、管理與執行力極強，但不是傳統安全背景。
她出生於 1979 年，成長在加拿大 Saskatchewan 的 Prince Albert。其個人官網披露，她和姐妹由父親（一名律師）與母親（一名教師）撫養長大；她少年時期在父親的律所工作，也當過特殊需要兒童夏令營輔導員。這裏能看出兩個重要點：第一，她來自典型的專業中產家庭，不是硅谷式資源世家；第二，她很早接觸到規則、組織、照顧複雜人羣、以及高責任感的工作方式。
Michelle 的教育和早期職業選擇，解釋了她爲什麼會成爲 Cloudflare 最關鍵的“組織化創始人”。
她在 McGill 讀化學與商業，後來讀哈佛商學院 MBA。官方與半官方資料一致表明，她在創辦 Cloudflare 前做過 Google、Toshiba，也參與過早期創業項目；Computer History Museum 資料還寫到，她在創辦 Cloudflare 前“幫助發起過兩家成功的初創項目”。這意味着她不是從安全研究圈進入，而是從產品、運營、組織、人才和商業結構進入。她自己後來也說過，自己起初並不懂互聯網安全，但想做“值得驕傲、對社會有意義”的事。Cloudflare 之所以能從一個技術想法變成可融資、可招聘、可大規模執行的公司，Michelle 的角色不是附屬，而是基礎設施級別的。
Lee Holloway 則是三人裏最“技術原核”、同時公開資料最少的一位。
可確認的信息包括：他是 UC Santa Cruz 出身的計算機背景人才，和 Prince 在反垃圾郵件/反濫用項目階段就合作，後來成爲 Cloudflare 的第三位共同創始人、平臺架構師，以及早期技術團隊組織者。Cloudflare 2019 年上市前的創始人信明確寫到，Lee 是“架構了平臺並招募、領導早期技術團隊的天才”；公司 15 週年節目也繼續把他的技術願景視爲基礎遺產。至於他的出生地、家庭層級、童年資源、是否完成具體學位，公開資料有限 / 暫無法確認。
Lee 的職業進入方式也非常不典型。
WIRED 對 Lee 的長篇報道寫到，他是通過教授與 Prince 結識的；Prince 當場看中他，後來他甚至搬到 Prince 家地下室，最初以食宿換工作，跟着做 Unspam 與後來的 Project Honey Pot。這種近乎“技術合夥人共同熬出來”的關係，解釋了爲什麼 Cloudflare 早期文化裏既有強想象力，也有極強的 founder-led 色彩。
公司建立與歷史主線
Cloudflare 真正的思想起點不是 CDN，而是反垃圾郵件社區 Project Honey Pot。
2004 年，Matthew Prince 和 Lee Holloway 爲了回答“垃圾郵件到底從哪裏來”，做了一套讓網站管理員追蹤郵箱採集者的系統，這就是 Project Honey Pot。按照 Cloudflare 官方“我們的故事”頁面，這個項目之後擴展到追蹤更多互聯網威脅，吸引了來自 185 個以上國家的數千網站參與；而用戶提出的反覆需求並不是“繼續觀察壞人”，而是“不要只追蹤，直接阻止”。Cloudflare 不是憑空生出來的產品，而是 Project Honey Pot 被用戶需求倒逼出來的商業化與產品化版本。
Cloudflare 的創立，是一個典型的“學校裏形成商業判斷，校外完成產品原型”的案例。
2009 年，Prince 在哈佛商學院讀 MBA 的間隔年/休學期間，與同學 Michelle Zatlyn 討論 Project Honey Pot。Michelle 很快意識到，真正大的機會不是“繼續收集威脅情報”，而是做一個“把防火牆放進雲裏”的服務。官方歷史頁面寫得很清楚：他們先寫商業計劃書，最早內部標題叫 “Project Web Wall”，後來朋友一句“這是 cloud 裏的 firewall”，Cloudflare 這個名字就定下來了；與此同時，Lee 在業餘時間做出了第一版可運行原型。
2009 年春天到 2010 年秋天，是 Cloudflare 從學生項目變成公司機器的關鍵 18 個月。
2009 年 4 月，Cloudflare 贏得哈佛商學院商業計劃競賽；同年 11 月，拿到由 Venrock 的 Ray Rothrock 和 Pelion Venture Partners 的 Carl Ledbetter 支持的 Series A。隨後三位創始人到加州，把原型打磨成可上線產品。2010 年 6 月，他們先向 Project Honey Pot 社區用戶低調開放私測；同年 9 月 27 日，Cloudflare 在 TechCrunch Disrupt 正式亮相。這個時間線很重要，因爲它說明 Cloudflare 不是“先融一大筆錢再找產品”，而是先有社區、再有明確需求、再有比賽驗證、再有融資、最後才推向大衆。
Cloudflare 早期最關鍵的一件事，是它沒有把目標客戶限定在大企業，而是從一開始就選擇“把安全和性能做成大衆化、低門檻、可自助”的互聯網公共設施。
S-1 明確寫到，免費自助計劃從一開始就是它業務策略的重要組成部分；按 2019 年招股書的表述，這些免費與低價客戶構成了大規模傳感網絡，幫助公司優化安全、性能與可靠性，也成爲高效品牌營銷與人才吸引機制。Cloudflare 不是先做 enterprise 再向下兼容，而是先用免費與自助模型把網絡做大，再慢慢往更高 ARPU 的企業市場爬升。這個決定後來變成它最強的增長飛輪。
如果按階段看 Cloudflare 的歷史，大致可以切成五段。
第一段是 2004—2009 年的 Project Honey Pot / Unspam 階段，核心是威脅追蹤。第二段是 2009—2013 年的基礎代理、CDN、WAF、DDoS 保護成形階段，核心是“讓中小網站也能用得起互聯網防護”。第三段是 2014—2019 年的全球網絡擴張、企業化與上市準備階段，核心是從網民熟悉的“網站加速/防護工具”升級到更完整的互聯網基礎設施平臺。第四段是 2020—2023 年的 Zero Trust、Cloudflare One、Radar、開發者平臺與 AI 基礎設施階段，核心是把 Cloudflare 從網站前端代理進一步拉到企業網絡、遠程辦公、安全訪問與邊緣計算。第五段是 2024—2026 年的 AI 內容控制、AI 推理與 agentic 平臺階段，核心是它不再只想“保護網頁”，而是想重寫 AI 時代內容訪問、模型運行和互聯網付費關係。
幾個關鍵年份可以單獨記住。
2011 年官方宣佈 Series B 2000 萬美元，由 NEA 領投；2015 年獲得 1.1 億美元戰略融資，投資方包括 Fidelity、CapitalG、Microsoft、Baidu 與 Qualcomm；2018 年發佈 1.1.1.1 公共 DNS；2019 年 9 月 13 日在紐交所上市，股票代碼 NET；2020 年推出 Cloudflare One 和 Radar；2021—2022 年通過 Zaraz、S2 Systems、Area 1 等收購補強開發者平臺、瀏覽器隔離與郵件安全；2023 年大舉進入 AI 應用基礎設施；2024 年上線 AI Crawl Control（原 AI Audit）；2025 年推出 pay per crawl，並宣佈收購 Replicate，把 AI 模型部署能力納入 Workers 體系。
資產版圖與資本網絡
Cloudflare 最重要的“真正資產”，不是某一個爆款產品，而是它的全球網絡與統一架構。
按 Cloudflare 當前官網介紹，它的全球網絡覆蓋 337 個城市、125+ 個國家，和 13,000+ 網絡互聯，網絡容量已達到 500 Tbps；更關鍵的是，它一直強調“every service in every data center”，也就是幾乎所有服務都跑在每一個數據中心，而不是像傳統雲廠商那樣不同區域跑不同能力。這意味着它的護城河主要是基礎設施架構、網絡密度、路由與運行模型，而不是單一功能。
圍繞這套網絡，它已經形成一整套“產品資產 + 影響力資產”雙結構。
產品資產包括反向代理、CDN、WAF、DDoS、DNS、Zero Trust、Cloudflare One、Workers、1.1.1.1、Turnstile、郵件安全、Observability、AI 運行與治理能力等。影響力資產則包括 Project Galileo、Athenian Project、Cloudflare for Campaigns、Project Fair Shot、Cloudflare Radar 等。這些項目有些直接變現，有些不直接掙錢，但都極大增強了公司在政府、媒體、開發者、公益機構和技術社區中的公共地位。
其中幾個“品牌型資產”尤其關鍵。
1.1.1.1 讓 Cloudflare 從 B2B 基礎設施公司走到普通網民面前，建立了“更快、更隱私友好 DNS”的大衆品牌。Workers 則把它從“保護網站”推進到“運行應用”，是它走向開發者平臺的核心。Cloudflare One 讓它切入企業網絡與 Zero Trust。Radar 把內部網絡觀測能力公開化，提供一種“互聯網儀表盤”式影響力。AI Crawl Control 與 pay per crawl 則說明它正試圖拿住 AI 時代內容訪問的收費關口。
Cloudflare 的資本關係，早期有很強的頂級風投與戰略科技公司聯合支持色彩。
公開資料可確認的核心投資網絡包括：Series A 的 Venrock 和 Pelion；Series B 的 NEA；後續披露中則包括 Union Square Ventures、Greenspring Associates、CapitalG、Microsoft、Baidu、Qualcomm、Fidelity 等。2019 年公司在上市前又宣佈完成 1.5 億美元融資。這個資本網絡非常有代表性：既有傳統硅谷 VC，也有大型科技公司戰略資本，說明市場在很早時就不把 Cloudflare 僅看成“安全工具商”，而是看成潛在的互聯網基礎設施層。
創始人的控制力也很強，而且是制度化的。
Cloudflare 採用雙層股權結構。根據 2025 年代理文件，截至 2025 年 3 月 31 日，Matthew Prince 擁有約 41.7% 總投票權，Michelle Zatlyn 擁有約 10.5%，兩人合計約 52.2% 的投票權。也就是說，Cloudflare 雖然是上市公司，但創始人並沒有在治理層面失去主導權；他們不是“職業經理人代管公司”，而仍然是實質上的控制核心。
放到創始人個人資產和組織綁定上看，Matthew 與 Michelle 的“主要資產”幾乎都還是 Cloudflare 本身，而不是在外部分散成很多平行商業體。
Matthew 公開長期綁定的前序項目是 Unspam 與 Project Honey Pot；Michelle 的長期組織綁定是 Cloudflare 本身與 Atlassian 董事會。就公開資料看，他們最核心的財富、聲望、組織資源與社會影響力都集中在 Cloudflare 的股權、董事會席位、創始人地位和由此形成的網絡上。Matthew 在 2023 年還與配偶一起收購了當地報紙 The Park Record，這更像地方影響力資產，而不是 Cloudflare 主商業的一部分。
商業模式與組織演化
Cloudflare 的商業模式，本質上是“免費和低門檻帶來流量與數據，企業化和平臺化帶來收入與利潤”。
公司 10-K 說得很直接：免費客戶對它的重要性，不只是後續轉化，更是規模、品牌營銷、開發者吸引、以及“虛擬 QA”功能；這些免費客戶讓產品在真實世界更快被測試和優化。與此同時，付費層則分成 pay-as-you-go 與 contracted enterprise 兩大類：前者信用卡即可購買，後者由銷售團隊推進，並逐步擴單。Cloudflare 最典型的打法不是一次性賣個大單，而是先讓客戶上網，再不斷把更多服務疊上去。
它的收入結構演化路徑很清楚：先靠網站前端代理與安全，再擴到企業網絡與開發者平臺，最後向 AI 基礎設施和內容交易接口延伸。
2019 年 S-1 的核心敘事還是網站安全、性能和可靠性。到 2020 年，Cloudflare One 把它帶進 SSE / SASE / Zero Trust；Workers 則讓開發者能直接在其邊緣網絡上跑代碼。到 2024—2026 年，它一邊通過 AI Crawl Control 和 pay per crawl 插入 AI 內容供給鏈，一邊通過 Workers AI 與 Replicate 交易把自己推進模型運行層。也就是說，Cloudflare 的商業模式不是線性增長，而是在不斷提高自己在互聯網價值鏈上的“截流位置”。
它非常依賴“land and expand”，並且把這種邏輯寫進了監管文件。
10-K 明確寫道，大客戶往往先從部分網絡、安全或應用需求開始，之後逐漸把原來分散在其他供應商處的服務遷到 Cloudflare 上。一旦客戶把某個產品跑在 Cloudflare 的網絡上，再疊加其他產品就會更容易。這一套邏輯之所以成立，前提就是 Cloudflare 的產品不是孤立堆棧，而是共享同一網絡與控制平面。
它近年的一個重要商業創新，是“pool of funds”模式。
公司 10-K 寫到，一些最大客戶籤的是 “pool of funds” 合同：客戶承諾在訂閱期內至少花到某個金額，但不必一開始就鎖定具體買哪些產品。這種安排對 Cloudflare 非常有利，因爲它把產品組合銷售和內部交叉擴張變得更順滑，也更符合 Cloudflare 多產品同網交付的特點。簡單說，它賣的不是一個 SKU，而是一張能在 Cloudflare 平臺裏反覆調用的“消費額度”。
渠道夥伴是放大器，但不是商業模式主角。
10-K 披露，Cloudflare 會繼續依賴增值渠道夥伴、推薦夥伴、系統集成商、全球平臺提供商、電信公司和 MSSP，尤其在大客戶與國際市場中作用越來越大；但它和許多傳統企業安全公司不同，它的根仍然是“自助 + 開發者 + 產品驅動增長”，渠道更多是後期放大器，而不是最初增長引擎。
截至當前，它已經從“高增長但長期虧損的基礎設施 SaaS”向“高增長、非 GAAP 盈利、現金充裕的平臺公司”推進。
2025 財年公司收入 21.679 億美元，同比增長約 30%；2026 年第一季度收入 6.398 億美元，同比增長 34%，期末現金、現金等價物和可供出售證券約 41.639 億美元。與此同時，投資者頁面顯示，截至 2026 年 3 月 31 日，42% 的 Fortune 500 是付費客戶，4,400+ 爲大客戶。它仍有 GAAP 經營虧損，但商業體量和財務韌性已經與早期“安全創業公司”完全不是一個量級。
關鍵決策、成果與現實位置
Cloudflare 最關鍵的第一個決策，是把“雲裏防火牆”做成普惠基礎設施，而不是高價企業產品。
這件事的重要性在於，它改變了互聯網安全能力的分發方式。原來很多安全與性能能力只屬於大網站和大預算客戶；Cloudflare 選擇用 DNS/代理接入、免費層、自助化，把這套能力下沉到獨立站、開發者、小公司甚至公益組織。這不只是商業打法，也改變了誰能獲得互聯網防護。
第二個關鍵決策，是堅持“所有服務跑在每個數據中心”的網絡哲學。
這讓 Cloudflare 的新產品成本曲線和擴張速度與傳統雲/安全廠商不同。很多公司做新功能，需要新機房、新區域、新控制平面；Cloudflare 更像在同一張網裏反覆加層。這也是爲什麼它能從 CDN/WAF 快速延伸到 Workers、Zero Trust、郵件安全、Turnstile、AI 推理與內容控制。換句話說，網絡架構不是幕後細節，而是 Cloudflare 最重要的商業決策之一。
第三個關鍵決策，是從“網站前端公司”升級爲“開發者和企業網絡平臺”。
Workers 在 2017—2018 年的推出，是分水嶺；Cloudflare One 在 2020 年的推出，是第二個分水嶺。前者讓 Cloudflare 能承接應用邏輯，後者讓它能承接企業訪問與內網安全。沒有這兩步，Cloudflare 今天仍可能只是“一個非常成功的網站加速與抗 DDoS 廠商”；有了這兩步，它纔有資格爭奪 AI 時代的應用與網絡入口。
第四個關鍵決策，是在 AI 時代不只賣算力和安全，而是試圖重新定義內容分配與抓取經濟。
2024 年 AI Crawl Control、2025 年 pay per crawl 的邏輯都非常明確：Cloudflare 不滿足於保護網站不被 AI 抓，它還想成爲網站與 AI crawler 之間的計費與控制層。pay per crawl 文檔甚至寫明 Cloudflare 作爲 merchant of record。這個位置一旦成立，它不只是受益於 AI 流量增長，而是能直接插手 AI 與開放網絡之間的交易規則。
它最成功的地方，不是某一年營收跳升，而是把自己嵌進了互聯網的“默認路徑”。
按公司當前披露，Cloudflare 網絡覆蓋 337 個城市、13,000+ 互聯網絡，約 1/5 網站或 HTTP 流量與其網絡相關；2025 年 TIME 把它列入全球最具影響力公司之一，給出的理由不是單一產品，而是它在美國 2024 年大選週期裏對政府網站、競選團隊、選舉信息基礎設施的防護作用。技術層面上，它也在 2026 年獲得 Forrester 邊緣開發平臺“Leader”評價。外界記住 Cloudflare，不只是因爲它“賣安全”，而是因爲它已經成爲互聯網許多關鍵路徑的默認中間層。
創始人各自最成功的位置也已經非常清楚。
Matthew Prince 是對外敘事、政策立場、資本市場與長期戰略的第一責任人；Michelle Zatlyn 是把創始人願景組織化、可運營化、可招聘化、可持續化的人。2025 年代理文件顯示，兩人現在同爲董事會 Co-Chair；Michelle 同時已不再保留 COO 頭銜，而是以 President 和 Co-Chair 身份站在更高層治理位置。Lee Holloway 則是 Cloudflare 技術原型和早期工程文化的奠基人，公司甚至把 IPO 內部代號命名爲 “Project Holloway”。三個人在公司裏的歷史位置不是平均分工，而是非常清楚的“敘事與方向 / 組織與運營 / 架構與技術”三分法。
爭議、失敗與外界批評
Cloudflare 最核心的爭議，始終集中在一個問題：基礎設施公司到底該不該對內容負責。
2017 年，Cloudflare 終止了新納粹網站 Daily Stormer 的服務；2019 年，又終止 8chan；2022 年，在強調自己並不願成爲內容裁判的同時，又因“對人身安全的即時威脅”封禁 Kiwi Farms。問題在於，這三次操作都說明 Cloudflare 一方面長期主張“基礎設施中立”，另一方面在極端情況下又不得不行使事實上的裁量權。外界批評並不只來自“封得太晚”或“封得太多”的任何一邊，而是來自這種角色本身的模糊性：當太多互聯網依賴 Cloudflare，中立就不再只是哲學問題，而是現實權力問題。
第二類爭議，是“基礎設施集中化”帶來的系統性風險。
Cloudflare 自己公開寫過多次事故覆盤。2019 年 7 月，一條 WAF 規則導致全球 CPU 打滿，核心代理/CDN/WAF 功能受影響；2022 年 6 月，網絡配置變更造成 19 個關鍵數據中心故障；2025 年 6 月，大量關鍵服務中斷；2025 年 11 月和 12 月又接連發生顯著事故。每次事故官方都相對透明，但透明本身也反襯出一個事實：當 Cloudflare 變成互聯網“默認中間層”後，它的任何內部錯誤都會外溢成全網級問題。
第三類爭議，是版權與中介責任。
2025 年 11 月，東京地方法院就日本漫畫盜版案判令 Cloudflare 向四家大型出版社支付 5 億日元賠償，法律評論普遍將其視爲 CDN/中介責任領域的重要判例。這裏的關鍵不只是賠償金額，而是法院願意把 Cloudflare 的業務行爲解釋爲對侵權的“幫助”。這與 Cloudflare 長期強調自己是中立基礎設施提供者的立場形成直接張力。此案後續上訴與跨法域影響，公開資料仍需持續觀察。
第四類批評，來自內部組織與增長方式。
2026 年 5 月 7 日，Matthew Prince 與 Michelle Zatlyn 發佈公開信，宣佈全球裁員 1,100 多人，並明確表示原因不是個體績效，也不是單純成本削減，而是爲了按 agentic AI 時代重構公司流程與角色。支持者會把這看作極度前瞻、創始人親自承擔責任；批評者則會認爲，這說明即便是“AI 受益者”，也在用 AI 敘事推動大規模組織收縮。由於裁員是官方公開決定，這已經不再是輿論噪音，而是 Cloudflare 當前現實的一部分。
如果從“創始人個人醜聞”角度看，公開世界裏並沒有 Cloudflare 三位創始人那種壓倒性的大型道德/刑事醜聞敘事。真正長期纏住他們的，不是個人 scandal，而是 Cloudflare 作爲互聯網守門層的權力邊界：誰該被擋、什麼時候該擋、有沒有資格收費、是否過於集中、以及平臺中立到底還能不能成立。換句話說，他們的主要爭議不是“創始人失格”，而是“公司位置太關鍵，導致每一個判斷都變成公共議題”。
開放問題與資料邊界
Lee Holloway 的公開資料明顯少於 Matthew 與 Michelle。
他的童年、家庭背景、出生時間、出生地、是否完成具體學位，公開資料有限 / 暫無法確認。能確定的是他在 Cloudflare 技術源頭上的地位非常高，但不適合對其私人背景做任何延伸推測。
關於 Lee 何時“正式離開” Cloudflare，公開說法不一。
Cloudflare 2019 年創始人信寫的是 2015 年；WIRED 的長篇報道寫的是 2016 年公司內部決定他必須離開。較穩妥的表述是：他的病情在 2010 年代中期持續惡化，最終在 2015—2016 年間退出公司日常工作。
Michelle 的當前頭銜在不少第三方資料裏還停留在舊版本。
最新可覈實的 2025 年代理文件顯示，她自 2025 年 2 月起是 President 和 Co-Chair，不再保留 COO 頭銜；但一些外部主頁、演講頁和舊資料仍沿用 President/COO 的組合。嚴格按公司治理文件，應以最新代理文件爲準。
Cloudflare 一些早期融資輪次，外部報道與公司後續概述之間並不總是逐項一致。
例如 2013 年 Series C 在媒體報道與公司 press overview 中可見，但 2019 年官方融資回顧更多強調 2014 年的 1.1 億美元一輪以及 2019 年的 1.5 億美元。涉及早期輪次時，更適合理解爲“公開披露節奏與輪次命名並不完全統一”，而不是簡單斷言某一份說法絕對唯一正確。