Cloudflare 成立于 2009 年，2019 年上市，最早做内容分发和分布式拒绝服务攻击防护。今天它把自己叫作“连接云”：客户的网站、应用程序接口、员工访问和应用代码，都先经过它遍布全球的边缘网络，再到达目的地，而不是各自买一堆单点产品。
四个产品方向
- 应用服务与连接：内容分发、负载均衡、智能路由、广域网连接、频谱代理等，让网站和应用更快、更稳。
- 应用安全：三层、四层和七层分布式拒绝服务攻击防护、网络应用防火墙、机器人管理、应用程序接口安全。
- 零信任与安全访问服务边缘：以 Cloudflare One 为品牌，包括零信任网络访问（替代虚拟专用网络）、安全网页网关、防火墙即服务、云访问安全代理、数据防泄漏、浏览器隔离和邮件安全。
- 开发者平台：Workers 无服务器边缘计算、Pages、R2 对象存储（不收出口流量费）、D1 数据库、Durable Objects、向量数据库和 Workers AI 边缘推理，以及 AI 网关。
公司对外宣称网络覆盖 330 多个城市、125 多个国家，2026 年第二季度末付费客户中财富 500 强占比超过 45%（公司投资者关系页，经二次报道转述）。平台开发者在 2026 年第二季度末超过 740 万，到 10 月已超过 1000 万（二次报道）。“超过 20% 的全球互联网流量经过它”这一说法同样来自二次报道，本书不把它当作已核实的确切数字。
为什么是“一张网”而不是“一堆产品”？因为安全、加速和计算共享同一套边缘节点和威胁数据：一次攻击特征可以在全网快速生效，一个开发者写的边缘函数也可以就近运行。这就是它护城河叙事的核心，也是它和只做某一层的对手最大的区别。
产品线展开
四个方向下面还有更具体的子产品。下面只展开官网与开发者文档可以核实的子产品，已出现过的不再重复。
应用服务：Argo 智能路由与 Waiting Room 虚拟排队。Argo 智能路由利用实时网络情报，把边缘节点到源站的流量走最快、最可靠的路径，降低延迟、绕开拥塞。Waiting Room 则在流量高峰时把多余访客引到可自定义品牌的等候室，按顺序放行，保住访客体验，也防止源站被冲垮。
应用安全：WAF 托管规则、速率限制与 Turnstile 人机验证。WAF 托管规则是由 Cloudflare 维护并定期更新的预定义规则集，拦截 SQL 注入、跨站脚本与 OWASP 前十类等已知攻击模式，客户不必逐条手写规则。速率限制按表达式设定请求量上限，超限即挑战或拦截，典型用途是防登录暴力破解与单客户端过度调用接口。Turnstile 是隐私友好的验证码替代品，不展示验证码即可确认访客为真人，可嵌在登录、注册、结账等表单里，不必把流量经过 Cloudflare 也能使用。三者分工是：托管规则挡已知攻击手法，速率限制挡高频滥用，Turnstile 挡表单自动化提交。
零信任：WARP 与 Area 1 邮件安全。WARP 是装在用户终端上的客户端，把设备连到最近的 Cloudflare 数据中心，再路由到安全网页网关等零信任服务，把办公室安全策略延伸到远程设备，也是员工不经传统虚拟专用网络访问内网应用的接入口。Area 1 邮件安全是 Cloudflare One 的第一道钓鱼防线，在邮件到达前扫描钓鱼攻击与恶意内容，部署只需改几条 DNS 记录，可用于 Microsoft 365、Gmail 等邮箱系统。一个管员工安全上网，一个管钓鱼邮件进不进得来。
开发者平台：Workers KV、Queues 与 Vectorize。Workers KV 是低延迟键值存储，适合边缘缓存读取，典型用途是配置数据、服务路由元数据与个性化内容。Queues 提供有保证的消息投递且不收出口流量费，典型用途是后台任务与消息排队，例如发邮件、发通知这类不必实时完成的工作先排队、再消费。Vectorize 是面向 AI 的向量数据库，存放模型生成的向量并做语义搜索与分类，例如给 Workers AI 的检索问答提供相似度查询。三者与原文已提的 Workers、R2、D1、Durable Objects 拼在一起，才构成边缘“计算—存储—排队—检索”的全链路。
连接云的四层如何叠加
四层叠加的第一层含义是共享同一套基础设施。原文提示框里已经点明：安全、加速和计算共享同一套边缘节点和威胁数据，一次攻击特征可以在全网快速生效，一个开发者写的边缘函数也可以就近运行。这意味着同一个请求不必先过加速厂商、再过安全厂商、再回源站跑计算，而是在同一节点上依次完成加速、安全检查与计算，省掉跨厂商跳转的延迟与集成成本。
第二层含义是产品之间可以互相调用、互相加固。官方博客提到的一种做法是：当企业把应用放到零信任访问控制之后，只需一键即可让 WAF 与之并行运行。也就是说，零信任解决“谁能进来”，WAF 同时解决“进来的是不是攻击”，两者在同一条流量路径上叠加。同样，Workers 函数可以直接调用 KV、Queues、R2 等绑定资源，平台层内部互相咬合。
第三层含义是获客与扩围的互相导流。免费版与自助版是入口：免费版本身不是收入来源，而是分发渠道和威胁数据资产（见第二章），个人开发者与中小客户先用免费或自助层，再按需进入付费与企业合同。企业客户则常常从某一个单点需求切入，例如先接 DDoS 防护或 WAF，再把员工访问、邮件安全与开发者平台逐步叠加上去，从单产品客户变成平台客户。这种“先单点、后平台”的路径，正是“连接云”的商业落点：四层是一张网上的四个入口，进来之后可以在网内越走越深。
