Cloudflare

Cloudflare（Cloudflare, Inc.）是一家總部位於舊金山的美國跨國科技企業，以向客戶提供基於反向代理的內容傳遞網路及分佈式域名解析服務、WAF（網頁應用程式防火牆服務）為主要業務。

## 歷史

Cloudflare由三個曾為Project Honey Pot工作的工程師Matthew Prince、Lee Holloway和Michelle Zatlyn於2009年創立，最終在2010年9月舉行的TechCrunch大賽上首度公開出現。

2011年，駭客組織LulzSec使用Cloudflare的產品保護它的網站不被他人攻擊，並在Twitter上讚揚此公司。Cloudflare因此於當年6月受到傳媒留意。

2011年7月，Cloudflare宣布來自恩頤投資、文洛克創投及珀利翁風投夥伴的新一輪風險融資已經完成，金額為2000萬美元。

2012年6月，Cloudflare與數家虛擬主機提供者（包括HostPapa）建立合作夥伴關係，以實作其Railgun技術。

2012年12月，Cloudflare得到來自合廣投資及其他現有投資方的C輪融資，其金額為5000萬美元。

2014年2月，Cloudflare減緩了當時有記錄以來規模最大的DDoS攻擊，針對未揭露之客戶的攻擊流量最高達每秒400 Gbit。在2014年11月，Cloudflare報告了另一個大規模DDoS攻擊，該次攻擊對獨立媒體網站的流量為每秒500Gbit。

2014年2月，Cloudflare宣布收購反病毒企業StopTheHacker。

2014年6月，Cloudflare宣布收購CryptoSeal公司。

2014年6月下旬，佔領中環投票網站popvote.hk於2014年6月14日遭受DDoS攻擊，攻擊流量峰值達到300 Gbit/s，Cloudflare作為其內容分發網路服務的提供者，使用DNS沉洞緩解了此攻擊。

2019年9月6日，維基百科受到DDoS攻擊。歐洲使用者有幾個小時無法訪問維基百科。在維基媒體網路工程師使用Cloudflare的網路和DDoS保護服務重新路由和過濾網際網路流量後，攻擊得到緩解。使用的特定Cloudflare產品是Magic Transit。

### 併購

在2014年6月，Cloudflare併購了由Ryan Lackey所創立的CryptoSeal，意欲藉此交易延伸其Web使用者安全性服務。在2014年2月，它併購了StopTheHacker，這家公司提供惡意程式碼偵測、自動惡意程式碼移除，以及信譽與黑名單監視服務。在2016年12月，Cloudflare併購了Eager，並透過此次併購升級了Cloudflare的應用程式平台，以支援使用拖放方式將第三方應用程式安裝到使用Cloudflare服務的網站。在2017年底，Cloudflare收購了Neumob，一間手機VPN初創企業。在2022年2月，Cloudflare收購了Area 1 Security，並透過其技術保護企業免受基於電子郵件的安全威脅。

### 故障與問題

2012年6月，駭客組織UGNazi 利用Google帳號驗證程序的缺陷入侵Cloudflare CEO Matthew Prince的企業信箱，以此篡改著名社區網站4chan的Cloudflare帳號密碼並將它的DNS指向該組織的Twitter主頁。

2025年11月18日︁，Cloudflare出現技術故障，連帶影響包括ChatGPT、X在內的全球多個網站無法正常加載。該故障在約6小時後修復，據Cloudflare聲明，故障因內部文件大小超出預期導致的軟體崩潰造成，不涉及網路攻擊。

## 服務

### DDoS保護

Cloudflare為所有客戶提供「我正遭受攻擊模式（I'm Under Attack）」設定。Cloudflare宣稱這樣可要求使用者必須先通過JavaScript計算式查問的驗證才能存取網站，進而減輕進階第7層攻擊的影響。Cloudflare所提供的保護使得Spamhaus免於流量超過每秒300 Gbit的DDoS攻擊。Akamai的首席結構設計師將它稱為「有史以來網際網路上規模最大的公開DDoS攻擊」。據說Cloudflare當時吸收了峰值超過每秒400 Gbit的NTP校時服務放大攻擊（NTP Reflection Attack）。

### 網頁應用程式防火牆

Cloudflare預設可讓付費方案客戶使用Web應用程式防火牆；此防火牆具有OWASP ModSecurity核心規則集與Cloudflare自有規則集，以及常見Web應用程式規則集。

### 網域名稱伺服器

Cloudflare為所有客戶提供具有任一傳播網路的免費網域名稱伺服器（DNS）。根據W3Cook，Cloudflare的DNS服務目前所服務的對象超過受管理DNS網域的35%。SolveDNS發現Cloudflare能持續提供全球數一數二的DNS查閱速度，在2016年4月回報的查閱速度為8.66毫秒。

### 公共DNS解析器

2018年4月1日，Cloudflare推出了面向使用者，聲稱「隱私第一」的域名系統解析服務。

IPv4地址爲`1.1.1.1`和`1.0.0.1`。IPv6地址爲`2606:4700:4700::1111`和`2606:4700:4700::1001`。

由於其所使用的地址塊原來屬於未分配的地址塊，部分網路會使用該地址作為內部認證系統或測試系統地址，所以可能會導致使用者無法正常訪問該地址或導致被惡意流量攻擊。

2018年11月11日，Cloudflare推出了1.1.1.1解析器的手機應用程式，可在iOS和Android設備下載。

### 反向代理

Cloudflare的其中一個主要功能是他們扮演網頁流量的反向代理角色。Cloudflare支援新的網頁通訊協定，包括HTTP/2與HTTP/3。此外，Cloudflare還提供針對HTTP/2 Server Push的支援。Cloudflare也支援WebSocket和gRPC的代理處理。

### 內容分發網路

Cloudflare的網路在全球擁有許多連線到網際網路交換點的連線。Cloudflare會將內容快取到其邊緣位置，以扮演內容提供網路（CDN）的角色，所有要求接著會透過Cloudflare進行反向Proxy處理，並直接從Cloudflare提供快取的內容。

### 中國大陸服務

Cloudflare推出了中國大陸地區的服務，幫助所有企業改善他們的網際網路應用的性能及安全並擴展其全球業務。Cloudflare最初以百度為合作夥伴，但之後轉而與京東雲合作。Cloudflare和京東雲的合作節點預計將在2023年擴展到中國大陸的150個地點。但使用者網站必須取得ICP備案，並且必須購買Enterprise服務才可使用，而且中國大陸的網路不支持任播。

### Project Galileo

爲回應對藝術組織、人道救援機構和反政府組織等目標的攻擊，在2014年，Cloudflare推出了Project Galileo，希望可以透過其服務爲這些組織的網站提供網路攻擊保護和性能提升，確保網站長期在線。

### 域名註冊商

在2019年，Cloudflare宣佈提供域名註冊服務，以不抽利潤的最低價提供域名註冊服務，聲稱只會收取它們需付的費用。

### Cloudflare Access

2018年，Cloudflare宣佈提供Cloudflare Access服務，讓員工無需使用虛擬私人網路（VPN）就能透過一次性密碼、GitHub、Azure Active Directory、G Suite或SAML等登入，安全存取公司內部網絡。

服務在少於50個使用者的環境使用爲免費，超出後每個使用者每月收費5美元。

### WARP

2019年4月1日，Cloudflare宣佈提供虛擬私人網路服務，名爲WARP，可在Android及iOS設備的1.1.1.1軟體使用，現已支援電腦設備Windows及macOS和Linux。

### Workers

Cloudflare於2017年9月29日宣布了Workers服務。該服務屬於無伺服器框架類型，允許用戶在邊緣網路運行JavaScript腳本。

### Snippets

Cloudflare灰度推出了Snippets服務，其可以通過JavaScript代碼來自定義您網站或應用的行為。比如修改HTTP響應頭部，實現JWT驗證，執行複雜的重定向，Cloudflare認為其可以幫助企業取代老舊的自定義防火牆和請求修改規則，幫助企業將其遷移至雲端。Cloudflare還推出了基於AI的Snippets編寫工具。

## 爭議

Cloudflare因其為恐怖主義、網路犯罪和仇恨言論提供遮蔽而面臨爭議，其中包括伊斯蘭國、塔利班、緬甸軍政府、新納粹等組織，也包括群體槍擊案罪犯，它引用言論自由為自己辯護。

許多有爭議的網站使用Cloudflare，包括The Daily Stormer和8chan，Cloudflare因為其堅持網路中立性的政策受到批評。

### 恐怖主義

赫芬頓郵報記錄了Cloudflare為美國國務院指定的 「至少7個恐怖組織」提供服務，包括塔利班、索馬利亞青年黨、阿克薩烈士旅、哈馬斯和巴勒斯坦聖城旅。Cloudflare至少從2012年起就知道了，但沒有採取任何行動。然而，據Cloudflare的執行長稱，沒有任何執法機構要求該公司停止這些服務。伊斯蘭國的兩個在線論壇以及近四十個網站都由Cloudflare遮蔽。

### 群體槍擊案

2019年，Cloudflare因向貼圖討論版8chan提供服務而受到批評，該板塊允許用戶發布和討論任何內容，網站管理員幾乎不做干預。該留言板與美國的大規模槍擊事件和紐西蘭基督城清真寺槍擊案有關。此外，包括《華盛頓郵報》和《The Daily Dot》在內的一些新聞機構報導了兒童色情和兒童性虐待討論板的存在。BBC援引Cloudflare代表的話稱，該平台「不託管所提及的網站，不能封鎖網站，也不從事隱藏託管非法內容的公司的業務」。2019年埃爾帕索槍擊案發生後接受《衛報》採訪時，執行長Matthew Prince為Cloudflare對8chan的支持辯護，稱他有「道德義務」讓該網站保持在線。之後迫於公眾和法律壓力，Cloudflare才終止了對8chan的服務。

### 著作權問題

2018年8月，四家日本大型出版社講談社、集英社、小學館、KADOKAWA起訴Cloudflare要求盜版網站停止使用CDN服務，並於2019年6月以「若法院判定存在侵犯著作權，需停止相關網站在日本國內的伺服器緩存服務」為條件達成和解。然而在兩年後的2022年1月，四大出版社以Cloudflare「不配合盜版打擊」為由再次提起訴訟。原因是儘管出版社多次要求其停止盜版網站在日本國內的伺服器緩存，但Cloudflare僅回應「已採取必要措施」，仍持續為盜版網站提供服務。2025年11月19日，東京地方法院就2022年四大出版社的訴訟作出判決，命令Cloudflare賠償約5億日元。法院認定，Cloudflare對盜版打擊的不配合態度為侵犯著作權行為提供了便利，判定其「構成侵犯著作權的幫助行為」。

## 客戶

直至2017年，Cloudflare提供DNS服務給1200萬個網站，每日增加兩萬使用者。其中著名的網站包括Uber、OKCupid與Fitbit。

## 獎項

- 在2015年2月的8th Annual Crunchies Awards（第8屆年度Crunchies獎）獲得TechCrunch的Best Enterprise Startup（最佳新創企業）獎。
- 有兩年被《華爾街日報》譽為Most Innovative Network & Internet Technology Company（最佳創新網路與網際網路技術公司）。
- 在2012年，Cloudflare被World Economic Forum（世界經濟論壇）譽為Technology Pioneer（技術先鋒）。
- 獲《Fast Company》選為全球十大創新公司。
- 2016和2017年，Cloudflare名列Forbes Cloud 100（富比士雲端 100）清單第11名。

## 基本資料

- 股票代號：NET (Class A)、Russell 1000成份股
- 成立：2009年
- 創辦人：Matthew Prince、Lee Holloway、Michelle Zatlyn
- 總部：加利福尼亞州舊金山
- 坐標：美國
- 代表人物：Matthew Prince（執行長）、Lee Holloway、Michelle Zatlyn
- 產業：網際網路
- 服務：網頁性能，全球CDN加速、安全即服務
- Alexa排名：65