📚 我的书签
还没有书签
使用章节导航快速跳转报告内容。
从CDN到安全平台的三级火箭 — Cloudflare值$30还是$300?
Cloudflare (NYSE: NET) 股票深度研究报告
分析日期: 2026-03-30 · 数据截止: FY2025 Q4 (截至2025年12月)
第1章:执行摘要
Cloudflare正在从CDN公司转型为边缘云平台(CDN→安全→Workers/AI)。这个转型的成败决定了NET值$30(失败, 类Akamai——CDN商品化+估值3x P/S)还是$300(成功, mini-AWS——平台经济学+估值30x+ P/S)。当前$203在赌转型成功, 但三个关键业务证据显示转型远未完成:
- 安全平台化仍在追赶: Gartner SSE Niche Player, 企业SASE Win Rate仅15-25%, 距Leader差2-3年产品(CASB/DLP/SIEM)
- Workers/AI平台贡献微小: Workers/R2估计占收入<15%, Workers AI<2.5%, 开发者变现率低($139/月, AWS Lambda的1/5)
- 毛利率方向暗示身份危机: 74.4%→如果AI推理持续拖低至70%以下, 市场将重分类为基础设施公司→估值压缩60%+
三句话判断:
- NET的增长引擎是真实的——5个独立领先指标(新ACV+50%, RPO+48%, DBNRR 120%↑, 递延收入+45%, $1M+客户+55%)同时加速, 这不是幻觉
- 但$203的价格在赌三层转型(CDN→安全→平台)全部成功, 6条隐含信念的联合概率仅0.3%——市场过早定价了成功
- 即使给予最大善意的双向校准, 综合估值$101仍显著低于市价50%——核心原因不是SBC(那是增长期正常成本), 而是转型进度与估值之间的巨大缺口
评级: 审慎关注 — 期望回报-28%(概率加权)至-50%(综合估值)
估值指标
| 估值指标 | 值 | 含义 |
|---|---|---|
| EV/Sales | 33x | 安全同行均值15.5x的2.1倍 |
| P/FCF | 220x | 其中51.5%是不可验证的叙事溢价 |
| 概率加权估值 | $146.5 | 45%空+30%中+25%多 |
| 综合估值 | $101 | 4方法加权 |
核心问题(CQ)清单
本报告围绕8个核心争议展开。排序按业务影响度, 前4项(加粗)是决定估值方向的关键变量:
| CQ | 争议 | 多方 | 空方 | 分析判断 |
|---|---|---|---|---|
| CQ1 | 增速引擎切换成败: 收入+30%加速增长能否持续5年以上, 还是CDN天花板和基数效应会在3年内将增速拉回18-22%? | 安全+Workers双引擎→30%+×5年 | CDN天花板+基数效应→3年内降至18-22% | 48%偏多(再加速确认) |
| CQ2 | 安全平台化进度: Cloudflare能否从CDN厂商转型为企业级安全平台(SASE)? 目前Gartner评为Niche Player, CASB/DLP等核心能力落后ZS/PANW 2-3年 | 企业客户突破→SASE Leader | Gartner Niche Player→CASB/DLP差距2-3年 | 36%偏空(硬数据) |
| CQ5 | AI转型: 机会还是叙事? AI对Cloudflare是净受益(边缘推理+AI Gateway开辟第二曲线)还是净受害(Workers AI收入占比不足2.5%, 超大规模云厂商拥有规模优势)? | Workers AI+AI Gateway→第二曲线 | <2.5%收入+超大规模规模优势 | 40%不确定 |
| CQ7 | 竞争壁垒: 守成还是进攻? Cloudflare的竞争壁垒能否持久? 存量护城河评分8.1但增量仅4.1, 暗示公司可能走向Akamai式的"守成型"企业 | 网络规模+开发者锁定→持久 | 存量8.1/增量4.1=守成型→类Akamai | 49%中性 |
| CQ4 | 开发者平台飞轮: Workers(450万开发者)+R2(零出口费)构成的飞轮, 能否形成真正的生态锁定并驱动交叉销售? | Workers 4.5M+R2零出口费→生态锁定 | 飞轮净强度+0.35(弱)+增量护城河低 | 48%中性 |
| CQ6 | 估值合理性: EV/Sales 33x是安全同行均值的2.1倍, 在GAAP OPM为-9.4%且无利润支撑的情况下, 这个估值溢价是否合理? | 高增长SaaS应给溢价→33x合理 | 同行2.1倍+叙事溢价51.5%→极度昂贵 | 28%偏空 |
| CQ3 | 盈利路径(含SBC): SBC占收入21%连续4年零收敛, 导致Owner FCF为-$127M——公司能否实现SBC收敛? | FCF已正+运营杠杆→SBC自然收敛 | SBC 21%×4年不收敛 | 35%偏空 |
| CQ8 | 管理层执行力: CEO Matthew Prince战略远见突出(75%成功率), 但资本配置4.2/10分+治理风险——执行力能否匹配战略? | Prince 75%战略成功率 | 资本配置4.2/10+治理风险 | 35%偏空 |
| 均值 | 39.9% |
决定NET未来价值的3个核心变量:
变量#1: 增长引擎切换能否成功
这是决定NET值$30还是$300的根本问题。翻转分析表明: 所有导致估值大幅下行的组合都包含增速失败——增速是信念系统的枢纽。
NET正在进行三级火箭式增长引擎切换:
- 第一级(CDN): 正在耗尽。CDN增速放缓是结构性的(商品化+超大规模捆绑)。反向代理82.6%市占已接近天花板
- 第二级(安全): 正在点火。安全是当前增长主引擎, 驱动了企业渗透(73%收入来自$100K+客户), 但距SASE Leader差2-3年。Gartner SSE Niche Player是硬约束
- 第三级(Workers/AI): 尚未点火。Workers/R2收入占比<15%, Workers AI<2.5%, 4.5M开发者但变现率低($139/月)
关键观测: 5个独立领先指标(新ACV +50%, RPO +48%, DBNRR 120%↑, 递延收入+45%, $1M+客户+55%)同时加速→说明第二级引擎在加速。但FY2026指引28-29%(vs Q4 34%)→管理层暗示加速可能是暂时的。
对估值的影响: ±60-80%。增速从30%降到15%→P/S从33x压缩至10x=市值从$71.5B→$22B(-70%)。
变量#2: 安全平台化——从Niche Player能否升级
安全是NET当前的利润引擎和增速引擎。如果安全平台化成功(2-3年内升至Gartner Challenger+), NET可以维持25%+增速。如果失败(停留在Niche Player), 增速天花板会在FY2028前到来。
当前证据:
- 多方: $42.5M最大ACV证明能赢大单; DBNRR从111%→120%=客户在扩大安全支出; Pool of Funds 20%→交叉销售摩擦降低
- 空方: Dell'Oro SASE前6中NET不在列; 安全Win Rate两极分化(中小50-70%, 企业15-25%); CASB/DLP/SIEM功能差距
对估值的影响: ±30-50%。
变量#3: 毛利率方向——软件公司还是基础设施公司?
这个问题比SBC重要得多, 因为它决定市场如何分类NET——分类决定倍数, 倍数决定估值。
- 当前毛利率74.4%(FY2025), 从77.3%(FY2024)下降
- COGS边际率从22.7%跳升至35.3%——新增收入的成本结构性更高
- 如果AI推理/边缘计算持续推高COGS→毛利率降至70%以下→市场重分类
| 如果被分类为 | 合理P/S | 当前$203隐含 | 差距 |
|---|---|---|---|
| 高增长SaaS | 15-30x | 33x | 接近 |
| 混合型(CDN+SaaS) | 8-15x | 33x | 2-4x |
| 基础设施公司 | 3-8x | 33x | 4-10x |
CapEx/Rev 15.8%与Akamai(约15%)齐平、远高于ZS/CRWD(3-6%)——NET的CapEx强度是基础设施级的, 但市场按SaaS定价。
对估值的影响: ±40-60%。
附注: SBC/盈利路径
SBC/Rev 20.8%×4年不收敛是一个真实的成本结构问题, 但它是增速放缓后的自然结果, 不是独立决策。CRM的SBC从25%降至15%不是管理层突然有纪律, 而是增速从30%降至12%后不需要那么多新员工。NET在30%增速下SBC 21%是正常的增长期人力投资成本, 不是估值的核心决定因素。当增速最终放缓至<20%, SBC预计将自然收敛至15-17%。
财务验证: FCF $324M - SBC $451M = Owner FCF -$127M。Owner FCF为负反映了增长投资阶段, 类似高CapEx期间FCF也可能为负——不等于"毁灭股东价值"。
三PE并列(GAAP PE负值/Non-GAAP Forward PE 约141x/Owner PE无意义/EV/Sales 33x)详见第8章财务章节。
关键风险指标
| 优先级 | 描述 | 当前 | 触发 | 影响 |
|---|---|---|---|---|
| #1 | 收入增速跌破20% | 30% | <20%×2Q | 增长叙事破灭→P/S 33x→10-15x (±60-80%) |
| #2 | 毛利率跌破70% | 74.4% | <70%×2Q | 重分类为基础设施→P/S压缩至3-8x (±40-60%) |
| #3 | DBNRR跌破110% | 120% | <110% | 存量客户流失→增长引擎(安全)熄火 (±30%) |
| #4 | 重大安全事件 | 未发生 | 数据泄露 | 安全公司被黑=品牌毁灭 (±30-50%) |
| #5 | SBC/Rev突破25% | 20.8% | >25%×2Q | 成本失控信号(但增速放缓后应自然收敛) (±20%) |
最值得监控: #1(增速)和#2(毛利率)的组合。两者同时触发(增速<20%+毛利率<70%)=估值雪崩(-75-85%)。单独触发可控, 组合触发致命。当前毛利率74.4%距70%仅4.4pp, 边际COGS已从22.7%跳升至35.3%——毛利率方向是需要逐季跟踪的核心指标。
第2章:估值分析概要
2.1 综合估值 (统一)
| 方法 | 估值 | vs $203 | 权重 | 备注 |
|---|---|---|---|---|
| DCF (WACC 13%) | $64 | -68% | 25% | Beta=2.03, 保守 |
| DCF (WACC 10.5%) | $90 | -56% | 25% | 行业平均Beta 1.4 |
| 概率加权 | $146.5 | -28% | 30% | 45%空/30%中/25%多 |
| 可比法 | $90 | -56% | 20% | 独立于DCF假设 |
| 加权综合 | $101 | -50% | 100% | — |
2.2 估值分歧的根源
报告估值$101 vs 卖方共识$235 vs Guggenheim(最空)$140:
| 分歧点 | 本报告 | 卖方共识 | 真正差异 |
|---|---|---|---|
| WACC | 13%(主)/10.5%(辅) | ~10% | Beta选择(2.03 vs ~1.3) |
| SBC处理 | 扣除(Owner Economics) | 加回(Non-GAAP) | 框架选择, 非对错 |
| 估值方法 | DCF+概率加权 | EV/Sales×增速倍数 | 绝对定价 vs 相对定价 |
| 时间框架 | 15年DCF | 3-5年EV/Sales对标 | 长期 vs 中期 |
最大分歧: WACC/Beta。如果使用WACC 10.5%(而非13%), DCF估值从$64→$90(+41%)。如果Beta在NET盈利后降至1.2, WACC进一步降至9.5%→DCF可能达$120-150。Beta/WACC选择是估值争论中最不可证伪的假设——双方都可以自圆其说。
2.3 方法独立性声明
4种估值方法经假设重叠审计后, 有效独立方法数为2.5个(DCF双口径合并为1个, SOTP与DCF重叠78%, 可比法完全独立)。2.5/2.5方向一致偏空——即使打折, 方向性判断仍然稳健。
2.4 信念反演: 市场必须相信什么
$203的价格要求6条信念同时成立, 联合概率仅0.3%:
最脆弱的信念: 信念1(增速)和信念3(SBC收敛)——分别只有15%和45%的单因素概率。且增速×利润率存在反相关矛盾: 增速越高, 利润率越难改善, 两者不可同时取极值。
2.5 不对称比: 买入错误vs不买错误
| 维度 | 概率加权代价 | 计算 |
|---|---|---|
| 买入错误(3年最坏) | -44% | 30%×(-56%温水煮青蛙)+17%×(-85%雪崩)+53%×(-25%中性下行) |
| 不买错误(3年最好) | +16% | 17%×(+72%SBC收敛)+7%×(+48%被收购)+76%×0% |
| 不对称比 | 2.75:1 | 买错代价是不买的2.75倍→倾向观望 |
不对称比2.75:1与"审慎关注"评级一致——下行空间(44%)远大于上行错过(16%)。
2.6 断裂线: 什么假设变化会翻转结论
WACC断裂线: 需从13%降至7.0%(Beta=0.6)才能justify $203——在NET未盈利+高波动下, Beta=0.6数学上不合理。
增速断裂线: WACC 10.5%下需要40% CAGR×10年。历史上无$2B+软件公司达到过此标准。
2.7 概率反演: $203需要什么概率分配
| 情景 | 分析概率 | $203所需概率 | 差距 |
|---|---|---|---|
| 空方($70) | 45% | 10% | -35pp |
| 中性($150) | 30% | 30% | 0 |
| 多方($280) | 25% | 60% | +35pp |
市场隐含多方概率60% vs 6信念联合概率0.3% = 市场乐观度是基本面的200倍。
2.8 叙事溢价PE: 51.5%的估值来自不可验证的叙事
P/FCF 220.7x 分解:
基础设施基线(AKAMAI): 15.3x (7%)
增速PEG溢价: 91.8x (42%)
叙事溢价: 113.6x (51.5%) ← 超过30%警告线
NET的叙事溢价占比51.5%→超过CRWD(41%已警告)。市场为0.3%联合概率的信念付出了51.5%的估值溢价。
2.9 SaaS单位经济学补充: CAC/LTV
| 指标 | NET值 | SaaS健康线 | 判定 |
|---|---|---|---|
| CAC | $13,789/客户 | — | 包含免费层支撑成本 |
| CAC Payback | 34个月 | <18个月 | ❌ 不达标(1.9x) |
| LTV(折现) | $40,487 | — | WACC 13%折现 |
| LTV/CAC | 2.94:1 | >3:1 | ⚠️ 边缘不达标 |
| Magic Number | 0.63 | >0.75 | ⚠️ 不达标 |
CAC Payback 34个月暴露了免费层战略的代价——S&M的大量成本用于支撑数百万不付费的用户。即使只看企业客户(CAC $736K, Payback 32月), 效率仍低于行业标准。这与增量护城河弱(4.1/10)一致: 新客户获取成本高、效率低。
第3章:商业模式与护城河
3.1 Cloudflare是什么
Cloudflare本质上是一个可编程的全球边缘网络——在全球335个城市部署了服务器(PoP, Point of Presence), 让互联网流量在离用户最近的位置被处理(加速/安全检查/计算)。
Matthew Prince(联合创始人兼CEO, 2009年至今)将Cloudflare定位为"连接云"(Connectivity Cloud)——声称所有互联网连接都应该从Cloudflare开始。这个叙事的TAM被管理层估计为$196B(2026), 但第一性原理审计表明实际可寻址TAM在$55-100B之间。
3.2 四层业务架构
Layer 1 — CDN/网络(内容分发加速): Cloudflare的起家业务。CDN(Content Delivery Network)是一种在全球部署服务器节点、让用户就近获取网页内容从而加速访问的技术。Cloudflare在反向代理市场(即帮网站挡在前面、加速和保护流量的服务)占据82.6%的市场份额,覆盖全球22%的网站。这是一项成熟业务,增速放缓,且正在商品化——AWS CloudFront等云厂商将CDN捆绑在云服务中免费提供,挤压独立CDN厂商的空间。
Layer 2 — 安全(网络安全防护): 当前增长的主引擎。包括WAF(Web应用防火墙,防止网站被黑客攻击)、DDoS防护(防止海量垃圾流量瘫痪网站)、以及Zero Trust(零信任安全架构,要求每次访问都验证身份而非信任内网)。安全业务驱动了企业客户渗透(73%收入来自年付$100K以上的大客户)和客户留存率提升(DBNRR从111%提升到120%)。但在企业级SASE(安全访问服务边缘)市场,Cloudflare仅被Gartner评为Niche Player(利基玩家)——在CASB(云访问安全代理)、DLP(数据防泄漏)等核心能力上落后ZS/PANW约2-3年。
Layer 3 — 开发者平台(边缘计算): 长期价值的关键。Workers是Cloudflare的边缘计算平台,让开发者把代码部署到全球335+个节点、在离用户最近的地方运行,冷启动时间不到20ms(对比AWS Lambda需要150-400ms),成本仅为Lambda的1/3。R2是Cloudflare的对象存储服务,最大卖点是零出口费(AWS S3收取$0.09/GB的数据传出费用,被称为"云退出惩罚")。但平台护城河仍浅——代码可移植,数据可迁移。
Layer 4 — AI推理(最早期): Workers AI让开发者在Cloudflare边缘节点上运行AI模型推理(即用训练好的AI模型处理请求,如文本生成、图像识别),AI Gateway则帮助管理和监控AI API调用。增速惊人(+4,000% YoY),但从极低基数起步,收入贡献估计不足总收入的2.5%。CEO称"AI agent流量2026年1月翻倍"。
3.3 增长质量诊断
| 指标 | FY2025值 | 趋势 | 信号 |
|---|---|---|---|
| 收入增速(YoY) | +30%(加速) | Q1+26.5%→Q4+33.6% | 🟢 强 |
| RPO增速 | +48% | 连续加速 | 🟢 强(合同积压) |
| 递延收入增速 | +45% | >收入增速+15pp | 🟢 强(领先指标) |
| DBNRR | 120%(+9pp YoY) | FY2024仅111% | 🟢 加速(存量扩展) |
| $1M+客户增速 | +55%(269家) | 高端渗透加速 | 🟢 强 |
| $100K+客户增速 | +23%(4,298家) | 稳健 | 🟡 正常 |
| 新ACV增速(Q4) | ~50% | 2021以来最快 | 🟢 强 |
| Pool of Funds占比 | 20% of Q4 ACV | 新模式 | 🟡 早期但有潜力 |
增长引擎拆解: 增长主要来自高端客户ARPU(Average Revenue Per User,每用户平均收入)扩展(mix shift), 而非客户数量爆发。$1M+客户增速(+55%)远超$100K+整体(+23%)→高端拉高平均ARPU。这种模式的好处是ARPU稳定性高, 坏处是增速天花板取决于"高端客户池还有多少"——当前269家$1M+, 如果TAM中有~2,000家潜在客户, 渗透率仅13%。
3.4 SaaS单位经济学
NRR间接重建: 官方DBNRR 120%。间接法推算(总增速30%-新客户贡献3%=存量扩展27%→隐含NRR 127%)——差距7pp可能来自客户分类口径或部分流失(GRR推断95-97%)。
NRR 120%在同行中属于中等(DDOG ~130%, CRWD ~120%, ZS ~120%)。
Magic Number(S&M效率): 新增ARR(估~$650M) / 上年S&M($1,024M) = 0.63 — 低于1.0(SaaS健康线)。因为NET的S&M包含大量免费→付费转化成本, 效率低于纯企业SaaS。
3.5 飞轮验证 + 悖论检测
管理层声称的飞轮: 更多网站→更多流量→更多安全数据→更好威胁检测→更多网站
每个连接点验证:
| 连接点 | 验证结果 | 评分 |
|---|---|---|
| 更多网站→更多流量 | ✅ 真实(22%网站覆盖) | 强 |
| 更多流量→更好安全 | ⚠️ 部分(数据量≠检测质量) | 中 |
| 更好安全→更多网站 | ⚠️ 弱(安全不是小网站选Cloudflare的原因——免费CDN才是) | 弱 |
| Workers→更多开发者→更多应用 | ⚠️ 未证明(4.5M开发者中付费比例不明) | 弱 |
飞轮净强度: +0.35 (弱正向)
飞轮悖论检测: Workers AI成功是否蚕食核心CDN? 分析: AI推理(计算密集)和CDN(缓存密集)使用不同硬件资源, 不存在直接蚕食。但间接负面: AI推理毛利率(估50-60%)低于CDN(估80%+)→Workers AI占比上升结构性压低整体毛利率——与毛利率从77%→74%的趋势一致。
3.6 竞争质量五维评估
| 维度 | 评分 | 核心证据 |
|---|---|---|
| 嵌入性/转换成本 | 6.5/10 | $1M+客户迁移成本$500K-2M/3-12月; 但免费层迁移仅1小时 |
| 网络效应 | 7.0/10 | 更多网站→更多安全数据→更好检测; 但弱环=安全不驱动小网站选择 |
| 规模经济 | 7.5/10 | 335+ PoP+对等互联85%; 但被超大规模追赶 |
| 定价权(分层) | — | 见下表 |
| 弱周期性 | 8.5/10 | 弱周期(IT安全预算是最后被砍的) |
定价权分层评估:
| 客户层 | Stage | 理由 |
|---|---|---|
| F500 | 3/5 | 有定价权但受ZS/PANW压力 |
| 中型企业 | 3/5 | 多选择, 价格敏感 |
| SMB | 4/5 | NET在中小市场定价权较强(替代品少/免费→付费路径粘性高) |
| 开发者 | 2/5 | Workers价格已极低, 提价空间小 |
| 加权B4 | 3.0/5 | — |
3.7 存量vs增量护城河分离
这是本报告最重要的护城河发现: NET的护城河是"守成型"——留住老客户的能力远强于赢得新客户的能力。
| 存量护城河 | 增量护城河 | |
|---|---|---|
| 评分 | 8.1/10 | 4.1/10 |
| 含义 | 已有客户不会走(DBNRR 120%确认) | 新客户获取依赖低价而非壁垒 |
| 类比 | 类似Oracle — 企业一旦把核心系统建在Oracle数据库上,迁移成本极高(需重写代码+数据迁移+员工再培训),即使不满意也很难离开 | 类似Akamai — 作为老牌CDN厂商,Akamai的新客户获取主要靠价格竞争而非独占性优势,客户选择时货比三家、谁便宜用谁 |
投资含义: 存量护城河强意味着短期安全——现有客户不会大量流失,收入基本盘稳固。但增量护城河弱意味着长期增速取决于能否在每个新战场(企业安全SASE、开发者平台Workers、AI推理)建立独占性优势,而非仅靠低价获客。如果新客户选择Cloudflare只是因为"便宜"而非"离不开",那么一旦竞争对手降价或捆绑,增速就会放缓。
3.8 护城河三层迁移分析
NET的护城河正在经历"代际转换"——从Layer 1(CDN)迁移到Layer 2(安全)+Layer 3(开发者平台)。
| 层级 | 当前强度 | 5年预期 | 趋势 |
|---|---|---|---|
| Layer 1 CDN | 7.5/10 | 7.0/10 | ↓ 商品化侵蚀 |
| Layer 2 安全 | 6.0/10 | 7.0/10 | ↑ 产品完善 |
| Layer 3 平台 | 4.5/10 | 6.0/10 | ↑ 生态建设 |
时间窗口风险: 如果Layer 1侵蚀速度>Layer 2/3建设速度, NET可能进入"护城河真空期"。历史类比: Adobe(2011-2015)和Microsoft(2014-2017)也经历过, 但它们有25%+ OPM做缓冲; NET的GAAP OPM是-9.4%——没有利润缓冲。
