Cloudflare 长期所有者视角研究

结论先行

初步评级：观察。 如果你的方法是“像收购一家企业那样买股票”，我对 Cloudflare 的生意本身判断偏正面，但对当前价格判断偏谨慎。它是一门可以理解、需求长期存在、并且仍在扩张的平台型网络服务生意；但它还没有充分证明，自己已经成长为一台对普通股东真正高质量、可持续、可分配现金流的机器。更关键的是，按截至 2026 年 5 月 15 日的股价 $197.56 和约 $696.6 亿市值看，市场已经把很大一部分未来十年的高增长和高利润率扩张提前计入了价格。

当前价格是否有安全边际：没有。 我认为 Cloudflare 更像是“优秀成长资产”而不是“已经便宜到可以放心收购的价值资产”。如果你是严格的长期价值投资者，尤其重视所有者收益、低稀释和估值保护，那么今天的 NET 更接近“高质量但高定价”；如果你是能容忍较长兑现周期和较大估值波动的成长投资者，它值得长期跟踪，但不适合把“便宜”作为买入理由。

适合的投资者类型：更适合长期成长投资者与能承受高估值波动的人；不太适合保守型价值投资者。 最大不确定性：其一，Cloudflare 最终能否把今天的产品广度和网络规模转化为扣除股权激励后的高质量所有者收益；其二，面对 Akamai、Zscaler、Palo Alto、Fastly，以及更广义的公有云与安全平台竞争，护城河究竟会继续变宽还是在未来五到十年被稀释；其三，2026 年一季度已出现的毛利率下滑是否只是阶段性投入，还是商业模式利润率天花板的提前暴露。

下文我会严格区分事实、假设、推断与观点。 事实来自 SEC 文件、公司官方披露与当日市场行情；假设主要集中在维持性资本开支、股权激励经济成本、长期增长率与折现率；推断是对护城河、资本配置与行业地位的判断；观点则体现在最终评级与买入区间。

生意理解与行业格局

Cloudflare 的核心，不是某一个单点产品，而是一张覆盖数百个城市、100 多个国家的全球网络，官方把它描述为统一平台上的 60 多项云服务。它卖的并不是单纯的 CDN，而是一整套围绕连接、保护、加速、开发与部署互联网应用和企业网络的能力，覆盖网络安全、零信任、SASE、应用性能、DNS、开发者平台与 AI 应用相关基础设施。公司很早就强调，它不是为不同产品拼装多张网络，而是试图在一张全球网络上持续叠加新功能。这个生意，本质上是“把互联网边缘的基础设施能力软件化、平台化并订阅化”。

从收入质量看，Cloudflare 的钱主要来自订阅和支持收入；在 2026 年一季度，这部分仍构成了公司几乎全部收入。这意味着它不是一次性卖硬件的模式，而是持续计费、持续续费、持续扩容的模式。客户既包括中小企业，也包括大企业；更关键的是，它没有明显的大客户集中风险——公司在 2023、2024、2025 年没有任何单一客户占收入超过 10%，应收账款也没有单一客户占比达到 10% 以上。对一门长期持有的生意来说，这一点很重要：需求分散、客户结构更稳健、单一合同取消不会直接伤筋动骨。

收入的重复、稳定和可预测性总体不错，但还谈不上“像公用事业一样稳”。从扩张质量看，Cloudflare 在 2025 年全年披露的 dollar-based net retention rate 为 111%，而 2026 年一季度提升至 118%；这表示老客户总体上仍在扩容。与此同时，年化收入超过 10 万美元的大客户数量从 2025 年一季度的 3,527 增长到 2026 年一季度的 4,416。这说明它并不是靠海量低价客户堆出来的表面增长，而是在向更高价值、更复杂、更难替代的企业客户渗透。2026 年一季度渠道伙伴收入占比也从 23% 提高到 30%，显示销售网络在扩展。

成本结构方面，Cloudflare 的成本并不“轻”。它的成本不仅有研发和销售人员，还有带宽、机柜、网络设施、第三方技术服务、服务器折旧等硬成本。2026 年一季度毛利率从上年同期的 76% 降到了 71%，公司直接解释为第三方技术服务成本、网络和带宽成本、以及服务器投资带来的折旧上升。对价值投资者来说，这个信号要高度重视：它说明规模扩大未必会自动带来线性更高的利润率，尤其当公司持续向 AI、开发者平台和企业网络扩展时，硬成本和基础设施投入会实打实压缩利润。

行业层面，这不是衰退行业，也不是传统成熟行业，而是一个仍在扩张、但竞争非常拥挤的行业。Cloudflare 自己把竞争对手分成三类：本地网络硬件厂商、各类云化单点解决方案厂商，以及传统公有云厂商。外部交叉验证也支持这一点：Akamai 2026 年一季度安全收入同比增长 11%，Fastly 一季度总收入增长 20% 且安全收入增长 47%，Zscaler 2026 财年二季度收入增长 26%，Palo Alto Networks 2026 财年二季度收入增长 15%。这说明网络安全、零信任、应用交付和边缘计算需求整体还在增长，但同时也说明利润池并没有轻松地独属于一家。

如果把问题收束成“这是不是一个我愿意在股市关闭五年时持有的生意”，我的答案是：在好价格下，我愿意持有生意；在今天这个价格下，我不愿意像收购整家公司那样下手。 生意可理解程度评分：4/5。 行业吸引力评分：4/5。 它是好行业里的强公司，但不是那种一眼就能看穿、利润结构已经高度定型的简单生意。

护城河与管理层

Cloudflare 的护城河不是经典消费品那种“品牌溢价”，也不是铁路、电网那种物理垄断。它的护城河更接近架构护城河 + 平台广度 + 数据与分发规模 + 逐步累积的转换成本。公司长期强调的一张全球网络、统一平台、持续扩展的服务层，是它最重要的战略资产。对客户来说，越多的 DNS、WAF、DDoS、防火墙、零信任接入、Workers、存储和 AI 相关服务被叠加在同一平台上，迁移成本就越高，采购决策就越容易向“整个平台”而不是“单点工具”倾斜。Cloudflare 不是最便宜的机房运营商，但很可能是最擅长把网络能力产品化、工程化、订阅化的公司之一。

不过，护城河也不能说得太满。网络效应在这里是弱于社交平台、交易所和支付网络的；更准确地说，它有“数据飞轮”和“产品飞轮”，而不是传统意义上的强网络效应。品牌优势存在，但更多体现在开发者、网站运营者与安全团队中，而不是大众消费者。规模优势和成本优势是有的，因为一张全球网络承载更多服务会提高资源复用率；但这又会被 AWS、Azure、Google Cloud、Akamai、Palo Alto、Zscaler 等重量级对手部分对冲。监管牌照型壁垒不强，专利壁垒也不是核心。换句话说，Cloudflare 的护城河更像“很难复制的综合工程体系”，而不是“法律明文保护的独占权”。

如果用更细的方式拆解，我的判断如下：

上述判断的事实基础来自公司“统一平台 + 全球网络 + 多产品扩张 + 竞争格局 + 财务结构”，其中关于文化和运营能力的部分属于推断而非可精确量化的事实。

我认为，这条护城河目前更接近稳定到略有变宽，而不是明显变窄。原因在于：Cloudflare 的广度还在扩，企业客户渗透也在加深；但与此同时，大型安全平台和公有云平台也在加速整合，平台化竞争并没有减弱。竞争对手若想复制 Cloudflare，不仅要花钱建网络，更要在产品整合、控制面、分发渠道和客户心智上长期投入，因此复制成本高、时间长；但这并不意味着无法复制，只是复制难度大。护城河强度评分：3/5。

管理层方面，Cloudflare 的优点和缺点都很鲜明。优点是：公司仍是创始人主导，Matthew Prince 目前拥有约 41.7% 投票权，Michelle Zatlyn 拥有约 10.5% 投票权，全部高管和董事合计约 53.1% 投票权。对长期战略连续性来说，这是优点；对外部股东治理来说，这又是明显约束。公司使用的债务工具基本是低票息可转债，而且截至 2026 年一季度未动用 4 亿美元循环信贷额度，说明资本结构不脆弱。

缺点也不小。首先，股权激励偏重。2025 年总股权激励费用达到 4.515 亿美元，对普通股东来说，这不是“不要紧的非现金费用”，而是潜在稀释。其次，双重股权结构意味着外部股东在关键治理问题上缺乏真正制衡。再次，2024 年代理文件披露，Matthew Prince 与 Michelle Zatlyn 的个人使用公司租赁飞机相关增量成本分别约为 155.1 万美元 和 95.4 万美元，这不至于改变企业价值，但它不属于我心目中最克制的股东文化信号。综合来看，我给管理层与资本配置的评分是：3/5。

财务质量与所有者收益

先看最重要的趋势。Cloudflare 从 2020 年到 2025 年，收入从 4.311 亿美元 增长到 21.679 亿美元，五年复合增速约 38%；这是真正的高增长。与此同时，GAAP 营业利润率从 2020 年的 -25% 改善到 2024 年的 -9%，但 2025 年仍是 -10%；也就是说，经营杠杆在改善，但还没有跨过“高质量盈利”那道坎。毛利率长期维持在 75%—78% 一带，说明商业模式本身有不错的毛利基础，但 2026 年一季度跌到 71%，提醒我们：基础设施扩张和新业务投入不是无成本的。

下表基于 Cloudflare 的 2020—2025 年 10-K、2026 年一季报及公司官方全年财报新闻稿整理；除特别注明外为 GAAP 口径。同比、CAGR 与部分比率为笔者据财报计算；2025 年精确自由现金流在本次提取资料中未单独复核，因此表中留空，不做编造。

如果你最关心“利润是否是真实现金利润”，结论是：部分是真现金，部分仍是会计与股权激励驱动的表面改善。 一方面，经营现金流的改善是真实的，2025 年经营现金流已到 6.031 亿美元；另一方面，2025 年经营现金流包含了 4.515 亿美元的股权激励加回，而且当年营运资本还流出了 9,730 万美元。再看 2025 年损益表，利息收入 1.312 亿美元、利息费用只有 877 万美元，也就是说，净亏损的收窄中有一部分来自账上大额现金带来的利息收入，而不是主营业务已经高度成熟。2026 年一季度也是一样：经营亏损 6,199 万美元，但利息收入 4,017 万美元 把税前亏损压低到了 2,140 万美元。这说明 Cloudflare 还没到“经营本身就能轻松滚出利润”的阶段。

从资产负债表看，Cloudflare 并不脆弱。到 2026 年 3 月 31 日，公司有 9.322 亿美元现金和 32.317 亿美元可供出售证券，合计约 41.64 亿美元流动性；同时账面可转债净额约 32.68 亿美元，对应净现金约 8.96 亿美元。流动比率接近 2 倍，循环信贷额度未动用。真正的短期压力不是“会不会活下去”，而是2026 年到期可转债的处理方式，以及在股价较高时潜在的稀释。公司已披露，按 2026 年 3 月 31 日收盘价 $206.34 计算，2026 年到期可转债的 if-converted value 超出本金约 1.014 亿美元，因此该部分被列为流动负债。对股东来说，现金充裕是好事，但潜在稀释不能忽略。

股份数量变化也不容轻视。总加权平均股数从 2020 年的 2.998 亿股增至 2025 年的 3.484 亿股，五年增幅约 16%，年化大致 3% 左右。只要股权激励仍然这么重，企业即使创造现金，普通股股东分到的每股内在价值增长也会被稀释。对 Buffett 式分析来说，这一点必须当作真实成本。

Owner Earnings 估算

Buffett 式“所有者收益”不是简单照抄公司口径自由现金流，而是问：扣掉为了维持竞争力所必须发生的再投资，并把对股东真实有成本的项目算进去后，还剩多少可分配现金？

以 2025 年为锚点，我给出一个保守口径：

• 净亏损：约 -$1.023 亿。
• 经营现金流：约 $6.031 亿，这是把折旧摊销、股权激励等非现金项目加回后的结果，并已反映营运资本变动。
• 需要特别处理的非现金费用： 其中最重要的是 股权激励 $4.515 亿。会计上它被加回到经营现金流中，但从普通股东角度，它代表未来股权被摊薄，不能视同“白送的现金”。
• 维持性资本开支：未知，财报无法精准分拆。我采用假设：以 2025 年财报披露的物业设备相关折旧摊销 $1.675 亿为参考，维持性资本开支至少应在 $1.3 亿—$1.7 亿区间。这个假设是保守的，但不算夸张，因为公司网络本身需要持续更新服务器与软件能力。

据此，保守所有者收益 ≈ 经营现金流 $6.03 亿 - 股权激励 $4.52 亿 - 维持性资本开支 $1.3 亿—$1.7 亿 ≈ -$0.18 亿 至 +$0.22 亿，中心值接近 0。 也就是说，如果你把股权激励当作真正的股东成本，Cloudflare 当前更接近“接近打平”而非“已经高质量大额盈利”。这是本报告最关键的结论之一。它并不否定生意质量，但会极大影响估值结论。

因此，我对 Owner Earnings 的判断是：

• 保守口径：接近 0，甚至略为负数。
• 中性口径：如果只把部分 SBC 视为经济成本，则可以是小幅正值，但证据不够扎实。
• 公司/市场乐观口径：会更接近自由现金流，但那会高估普通股股东真正可分配的收益。

按当前约 $696.6 亿市值看，Cloudflare 对“保守所有者收益”的估值倍数并不适合用传统价值方法描述；即便用 2024 年经审计自由现金流 $1.669 亿去算，P/FCF 也超过 400 倍。这不是“便宜股”，而是高度久期化的成长资产。

估值与安全边际

所有者收益折现法

由于 Cloudflare 当前保守所有者收益接近零，DCF 对长期增长率、最终利润率、SBC 下降路径和稀释率极度敏感。这里我不用“精确幻觉”的小数点，而给区间。

我的核心假设如下：

在这些前提下，我得到的每股内在价值粗估是：

• 保守内在价值区间：$80–$110
• 合理内在价值区间：$120–$160
• 乐观内在价值区间：$180–$230

这意味着当前 $197.56 的价格，只有在乐观情景下才大致说得过去；在中性和保守情景下，都谈不上便宜。换句话说，市场今天给 Cloudflare 的，不是“合理怀疑后的价格”，而是“较高信心下的兑现价格”。

相对估值法

下面的可比表，以官方近期业绩披露和 2026 年 5 月中旬行情为基础。因为各公司财年不同、资本结构不同，而且本报告没有对所有同行的最新 EV/EBITDA、PB、ROIC逐一做原始文件复核，所以这些项目我宁可标注为未统一核验/不适用，也不编造一个看似齐整的表。更有意义的是：最新增长、GAAP/现金利润质量、以及简单销售倍数。

从这个角度看，Cloudflare 的问题不是“公司差”，而是“估值把未来好事预付得太多”。即使拿高估值的软件安全公司做参照，NET 在销售倍数上也明显站在更激进的一侧。

资产价值与清算价值法

对 Cloudflare 来说，资产法几乎不支持高估值。2026 年 3 月 31 日，公司现金和可供出售证券合计约 $41.64 亿，可转债净额约 $32.68 亿，相当于净现金约 $8.96 亿。按约 3.534 亿股估算，净现金约合每股 $2.5 左右。而当前股价接近 $198。这意味着市场买的几乎全部都是未来盈利能力和平台地位，不是现有可变现资产。对价值投资者而言，这类标的天然更需要估值纪律。

安全边际判断

因此，我的结论很明确：

• 当前价格是否足够便宜：否。
• 估值中最脆弱的假设：长期 20% 左右增长、SBC 占收入持续下降、以及最终 owner earnings 利润率能上到十几。
• 如果增长低于预期：即使 Cloudflare 仍是好公司，回报也可能很一般，因为当前价格对增长太敏感。
• 如果利润率下降或长期维持在中低水平：投资会从“高回报成长”变成“高估值低现金回报”。
• 如果估值倍数收缩：完全可能造成多年期甚至永久性资本损失。
• 是否存在‘好公司但坏价格’：是。
• 是否值得等待更好价格：值得。

我给出的操作区间是：

• 理想买入价格区间：$95–$125
• 可接受的持有价格区间：$125–$170
• 明显高估区间：$190 以上

这些区间不是技术分析点位，而是以“保守价值—合理价值—需要留安全边际”倒推出的。

风险、反面观点与机会比较

先说最重要的风险。竞争风险排在第一位。Cloudflare 身处的不是垄断市场，而是一个挤满了 Akamai、Zscaler、Palo Alto、Fastly、以及大型公有云和传统网络安全厂商的平台战争。Cloudflare 自己也在年报里承认，竞争者既包括本地硬件厂商，也包括各种点解决方案提供商和传统公有云。对这种行业，最可怕的不是需求消失，而是利润池被不断分流。

第二个风险是技术与商业模式压力。2026 年一季度毛利率下降到 71%，公司明确把原因指向第三方技术服务、网络与带宽成本以及服务器折旧增长。这说明公司在 AI、开发者平台和更复杂企业服务上的扩张，不一定会像传统 SaaS 那样自然抬升利润率。若未来几年基础设施与推理相关成本继续上升，而客户付费意愿跟不上，市场对“平台收敛为高利润引擎”的预期会被迫下修。

第三个风险是股东稀释与可转债。2025 年股权激励费用 4.515 亿美元 已经非常高；同时，2026 年到期可转债在 2026 年一季报中被列为流动负债，而且按当期股价计算已经处于可能稀释普通股的状态。对一个尚未形成厚实 GAAP 利润的公司来说，这两点会持续侵蚀每股价值。

第四个风险是监管与内容责任。公司年报明确提醒，内容、版权、平台责任、数据隐私、网络安全事件披露等法规都可能带来诉讼与成本上升；它还披露，2025 年 10 月日本一法院曾就使用其服务的网站侵权内容案件判其承担赔偿责任，且公司已上诉。这类风险通常不会毁掉公司，但会抬高运营复杂度与合规成本。

第五个风险是估值过高本身。这不是短期波动风险，而是“永久性资本损失”风险的核心来源。如果你今天以很高价格买入，而五到七年后公司被证明只能做到“不错但非卓越”的利润水平，那么你即使没买错公司，也可能买错回报。

最强反方观点，我会这样表述：

Cloudflare 可能是一家非常好的公司，但当前股价要求它成为一家近乎伟大的公司。 看空者真正盯着的，不是“产品不行”，而是： 第一，扣除 SBC 后的真实所有者收益仍接近零； 第二，毛利率没有随着规模线性抬升，反而在 2026 年一季度明显承压； 第三，市场给它的是顶级平台型安全/基础设施资产的估值，但它的盈利成熟度还远没有达到。只要其中任何一环兑现不及预期，估值就可能先杀。

哪些事实会让我承认自己看错，或者逼我重写投资逻辑？至少包括以下几条： 如果未来几个季度大客户增长明显放缓，且净留存率重新降到 110% 以下并持续；如果毛利率长期停留在低 70% 而无法恢复；如果股权激励长期维持在营收的高个位数到低两位数以上；如果 2026 年可转债处理带来超预期稀释；如果管理层开始用激进并购替代内生改善；这些都会削弱“平台越大、单位经济越好”的核心前提。相反，若未来两三年内公司可以在保持 20% 左右增长的同时，把 SBC 占收入比与 GAAP 经营亏损同步压低，那我会显著上修估值。

与其他机会相比，如果你是保守价值投资者，我认为 NET 并不明显优于指数，更不明显优于更成熟、已兑现现金流的同行。Akamai 增长慢得多，但是真实盈利明显更成熟；Palo Alto 的平台和盈利能力已经比 Cloudflare 更靠后端兑现；Zscaler 在增长与现金流之间的平衡也更成熟一些。相比之下，Cloudflare 的吸引力主要来自“未来可能非常大”，而不是“今天已经很便宜”。如果你的组合只能持有 5 只资产，我不认为今天的 Cloudflare 足以凭风险调整后回报进入。

检查清单与最终判断

投资清单 Checklist

上述结论综合了公司官方披露、同行近期业绩与当前市场估值。

最终投资结论

【最终评级】 观察

【一句话投资论点】 Cloudflare 是一门值得尊重的长期平台型生意，但以今天的价格买入，你支付的更多是“未来完美兑现”，而不是“现在的安全边际”。

【核心看多理由】

• 统一全球网络承载多产品平台，业务可扩展性强，服务广度持续扩大。
• 订阅收入为主、客户分散、企业客户渗透持续提升，收入质量不错。
• 收入增速仍高，2025 全年增长 30%，2026 年一季度增长 34%。
• 资产负债表稳健，净现金为正，融资成本低，短期生存风险低。
• 创始人控制权强，战略连续性高。

【核心看空理由】

• 扣除股权激励后的保守所有者收益接近零，离 Buffett 式“优质现金奶牛”还有距离。
• 2026 年一季度毛利率降至 71%，说明扩张并非天然高利润。
• 估值极高，当前价格只在乐观情景下才勉强成立。
• 双重股权结构和持续稀释不利于普通股东。
• 竞争环境非常强，行业利润池并未明显锁定在 Cloudflare 手中。

【关键假设】

• 企业客户持续扩张，净留存率维持在健康区间。
• 毛利率在未来两到三年能回到中高 70% 区间附近。
• SBC 占收入比逐步下降，而非持续高位。
• 可转债处理不会造成超预期稀释。
• 公司能把平台广度转化为十几年期的 owner earnings 利润率提升。

【合理买入价格】 $95–$125。 这是基于“合理价值 $120–$160，再留 20%–25% 安全边际”倒推出来的区间；如果你更激进，可以把第一笔跟踪仓位上限放到 $130 左右，但那已经不属于典型价值安全边际了。

【目标持有期限】 10 年以上。 Cloudflare 这种生意如果要赚大钱，靠的不是明年 EPS，而是未来十年能否把平台化、份额提升和利润兑现串起来。短于这个周期，价值框架意义明显下降。

【预期年化回报】 这是观点 + 假设，不是事实：

• 保守情景：0%–3%
• 中性情景：5%–8%
• 乐观情景：10%–13%

我之所以不给更高，是因为当前起点估值太高，未来相当一部分回报会被估值收缩吃掉。

【最大亏损风险】 如果未来三到五年 Cloudflare 的增长降到中低双位数，而毛利率和 SBC 改善都不及预期，市场可能把它从“顶级长期平台”重估为“优秀但普通的基础设施软件公司”。在这种场景下，从当前价格看，50%–70% 的下行并非不可想象。这不是因为公司会破产，而是因为你今天支付的价格太高。

【跟踪指标】 未来我会持续盯这几项：

• 年化收入超过 10 万美元客户数。
• Dollar-based net retention rate。
• GAAP 毛利率是否恢复。
• SBC 占收入比。
• 经营现金流与应收、递延合同获取成本的关系。
• 2026 年可转债的结算方式与稀释影响。
• 渠道伙伴收入占比是否带来更高效率。
• GAAP 经营亏损是否继续缩窄，而不只是靠利息收入修饰净利润。

【触发重新评估的信号】

• 净留存率持续跌破 110%。
• 大客户增长明显失速。
• 毛利率长期低于 73%–74%。
• SBC 长期维持高位、每股稀释继续接近或超过近五年速度。
• 重大并购导致资本配置明显恶化。
• 管理层开始用“讲故事”代替“兑现现金流改善”。

【最终建议】 如果你今天是新资金，我不建议因为“公司优秀”就忽略价格。Cloudflare 值得放进高优先级观察名单，值得长期跟踪，也值得在显著回调或基本面进一步兑现后重新审视；但站在长期企业所有者而非短线交易员角度，今天更像是耐心等待，而不是急于出手。 如果你已经持有，而且成本很低，我更倾向于继续持有并严密跟踪兑现质量，而不是因为短期估值高就机械卖出；但若你还没上车，就别把“好公司”误当成“好价格”。

开放问题与局限

本报告有三点局限需要明确： 其一，2025 年精确自由现金流在本次提取的官方文本中未单独完成最终复核，因此我对 Owner Earnings 使用了更保守、更朴素的“CFO - SBC - 维持性 CAPEX”框架；其二，同行的 EV/EBITDA、PB、ROIC 未做全量统一的原始文件复核，所以没有为了表格完整性而强行填写；其三，你原始模板中的“目标、风险偏好、是否买入/持有/卖出”的个人设定未填写，因此以上评级更偏向一般意义上的长期价值投资者而不是完全个性化建议。