サムネイル|Cloudflareが発行するEV証明書の例。画像はFirefoxで表示したもの。
Cloudflare, Inc.（クラウドフレア）は、コンテンツデリバリネットワーク（CDN）、DDoS対策やWAFなどのインターネットセキュリティサービス、分散型のドメインネームサーバー、ゼロトラスト型の企業向けネットワークサービス、およびエッジで動作するサーバーレス開発プラットフォームを提供するアメリカ合衆国の企業である。2009年に設立され、2010年9月にサービスを開始した。同社のサービスは、閲覧者とWebサイトのオリジンサーバーの間でリバースプロキシとして動作し、利用者はDNSの設定を変更するだけでWebサイトやアプリケーションの保護と高速化を利用できる。
本社はカリフォルニア州サンフランシスコにあり、オフィスを米国（オースティン、シャンペーン、ニューヨーク、サンノゼ、シアトル、ワシントンD.C.）、トロント、リスボン、ミュンヘン、パリ、北京、シンガポール、シドニー、東京に持つ"Cloudflare beefs up app platform plans with startup acquisition". Bizjournals.com. Retrieved 2017-02-28.。2019年9月にニューヨーク証券取引所に上場した。
2025年12月31日時点で、同社のネットワークは125か国超・330都市超に展開し、1万3,000超のネットワークと相互接続している。有料顧客は約33万2,000で、従業員は5,156人である。調査会社W3Techsの統計では、2026年9月時点で全Webサイトの25.1%がCloudflareをリバースプロキシとして利用している。無料の公開DNSリゾルバ「1.1.1.1」を運営するほか、ジャーナリスト・人権団体・選挙管理機関などにサービスを無償提供する公益プログラムを実施している。 歴史 創業とサービス開始（2009年 - 2010年） Cloudflareは、プロジェクト・ハニーポットでともに活動していたマシュー・プリンス（Matthew Prince）、リー・ホロウェイ（Lee Holloway）、ミシェル・ザトリン（Michelle Zatlyn）により設立された。法人としてのCloudflare, Inc.は2009年7月にデラウェア州で設立されている。3人は2009年冬から開発を始め、当初からTechCrunchの主催するカンファレンスTechCrunch Disruptでの公開を計画していたという。
2010年9月27日、Cloudflareはサンフランシスコで開催されたTechCrunch Disruptのファイナリストとしてサービスを一般公開した。TechCrunchは、DNSの設定変更だけで導入でき、基本サービスを無料で提供する「大衆のためのCDN」として紹介している。同社はこの日を「誕生日」と位置づけ、毎年9月末の「Birthday Week」に新サービスの発表を集中させている。サービス開始から数か月後の2010年には東京にネットワーク拠点を設けている。
成長期（2011年 - 2018年） 2011年6月にLulzSecのWebサイトにセキュリティソリューションを提供したことによりメディアの注目を集めた。2012年6月には、HostPapaをはじめとする複数のWebホスティングプロバイダーとパートナー契約を結び、Railgunテクノロジーが実装された。2014年2月、当時としては史上最大のDDoS攻撃を軽減することに成功した。攻撃対象となった顧客名は明かされていないが、規模は最大で毎秒400ギガビットにのぼった。2014年11月には別の大規模DDoS攻撃を報告。攻撃対象は独立系メディアサイトで、攻撃の規模は毎秒500ギガビットにのぼったThe Largest Cyber Attack In History Has Been Hitting Hong Kong Sites. Forbes.。
Cloudflareは2009年11月のシリーズAラウンド以降も資金調達を重ね、2014年12月にはFidelity Investmentsが主導しGoogle Capital、Microsoft、Qualcomm、Baiduが参加したシリーズDラウンドで1億1,000万ドルを調達した（詳細は資金調達を参照）。同年9月29日には、無料プランを含む全顧客にSSL/TLS接続を提供する「Universal SSL」を開始した。同社は当時、暗号化接続に対応するWebサイトが世界で約200万件だったのに対し、この施策により1日でその数を倍増させたと説明している。同年には、ジャーナリストや人権団体などに無償でサービスを提供する公益プログラム「Project Galileo」も開始した。
2015年6月には日本で2か所目となる大阪のデータセンターを開設し、2016年9月には標準化に先立ってTLS 1.3への対応を発表した。2017年9月には、同社のネットワークのエッジでJavaScriptを実行できるサーバーレス実行環境「Cloudflare Workers」を発表し、2018年3月に一般提供を開始した。2017年12月には米国の選挙管理機関のWebサイトを無償で保護する「Athenian Project」を開始した。
2018年4月1日にはAPNICと共同で、一般向けの無料DNSリゾルバ「1.1.1.1」を開始した。同年9月には、Google Cloud、Microsoft Azure、IBM Cloud、Backblaze、DigitalOcean、Linode、Scaleway、Automatticなどのクラウド・ホスティング事業者と、Cloudflareとの間のデータ転送料を無料化または割引する「Bandwidth Alliance」を結成し、レジストラ事業「Cloudflare Registrar」を一般顧客向けに開放した。
株式公開と事業領域の拡大（2019年 - 2022年） 2019年4月、WireGuardを基盤とするモバイル向けVPNサービス「WARP」を発表し、同年8月には企業のオンプレミスネットワーク全体をDDoS攻撃から保護する「Magic Transit」を発表した。
2019年9月13日、Cloudflareはニューヨーク証券取引所に上場した（ティッカーシンボル: NET）。公開価格は当初の想定レンジを上回る15ドルで、3,500万株超を売り出して5億2,500万ドルを調達し、初値は18ドル、初日の終値は公開価格から20%高となった。同月にはHTTP/3とQUICへの対応も開始している。2019年末にはネットワークの展開先が90か国超・200都市に達した。
2020年1月、企業の従業員や社内アプリケーションを保護する「Cloudflare for Teams」を発表し、同年10月にはこれらを統合したSASEプラットフォーム「Cloudflare One」を発表した。同年7月には日本法人を開設し（後述）、9月にはインターネットのトラフィック動向を公開するサイト「Cloudflare Radar」を開始した。
2021年以降は開発者向けプラットフォームの拡充が進んだ。2021年4月に静的サイトホスティング「Cloudflare Pages」が正式版となり、同年9月にはAmazon S3互換のオブジェクトストレージ「R2」を発表した。2022年2月にはメールセキュリティ企業Area 1 Securityの買収を発表し、同年9月には長年利用してきたnginxに代えて自社開発のRust製HTTPプロキシ「Pingora」を採用したことを明らかにした。同月、Workers上で構築するスタートアップにベンチャーキャピタル各社が最大12億5,000万ドルを投資する「Workers Launchpad」を発表した。2022年12月には米国政府向けサービス「Cloudflare for Government」がFedRAMP Moderateの認証を取得した。
AIとエージェント時代への対応（2023年 - ） 2023年6月、ネットワークの展開先は122か国・300都市を超え、相互接続するネットワーク数は1万2,000に達した。同年9月には、自社ネットワーク上のGPUで生成AIの推論を実行する「Workers AI」と、AIアプリケーションの呼び出しを中継・可視化する「AI Gateway」を発表し、同月末にはポスト量子暗号による鍵交換を全顧客に一般提供した。
2024年4月には「Cloudflare D1」「Hyperdrive」「Workers AI」が相次いで正式サービスとなり、Workers AIは世界150都市のデータセンターにGPU基盤を持つとされた。同年7月には、生成AIの学習用クローラーをワンクリックでブロックする機能を無料プランを含む全顧客に提供した。
2025年3月、2012年からCTOを務めたジョン・グラハム＝カミングが取締役に転じ、後任のCTOにデーン・クネクト（Dane Knecht）が就任した。同年7月1日、同社はAIクローラーによるコンテンツ収集を既定でブロックする方針への転換を「Content Independence Day」として発表し、コンテンツ提供者がクローラーのアクセスに課金できる「pay per crawl」のプライベートベータを開始した。同年9月にはCoinbaseとともに、HTTP 402を用いた決済プロトコル「x402」を推進するx402 Foundationの設立を発表した。
2025年11月から2026年にかけては、AIモデル実行プラットフォームのReplicate、AI学習データのマーケットプレイスHuman Native、Webフレームワーク「Astro」の開発元、Viteの開発元VoidZeroを相次いで買収した（後述）。2026年4月にはAIエージェント向けの基盤を主題とする発表週間「Agents Week」を開催し、7月にはx402を用いてWebページやAPIへのアクセスに課金する「Monetization Gateway」を発表した。 資金調達 2009年11月、CloudflareはシリーズAラウンドで、Pelion Venture PartnersとVenrockから210万ドルを調達した。2011年7月のシリーズBラウンドでは、New Enterprise Associates、Pelion Venture Partners、Venrockから2,000万ドルを調達。2012年12月のシリーズCラウンドでは、New Enterprise Associates、Pelion Venture Partners、Venrock、Union Square Ventures、Greenspring Associatesから5,000万ドルを調達した。2014年12月、Fidelity Investmentsが主導し、Google Capital、Microsoft、Qualcomm、Baiduが参加したシリーズDラウンドでは、1億1,000万ドルの調達に成功したCloudFlare Hints IPO Could Be Coming, But Not This Year. www.techcrunch.com.。
2019年9月13日の新規株式公開では、公開価格15ドルで3,500万株超を売り出し、5億2,500万ドルを調達した。上場後の同社は議決権の異なる2種類の普通株式（クラスA・クラスB）を発行しており、共同創業者のプリンスとザトリンが株主総会の重要事項に大きな影響力を持つ資本構成となっている。
M&A Cloudflareは2014年以降、セキュリティ、開発者向けツール、AI関連の企業を継続的に買収してきた。主な買収は以下のとおりである。
発表時期 買収先 事業内容・目的 出典 2014年2月 StopTheHacker マルウェア検出・自動除去、ブラックリスト監視 2014年6月 CryptoSeal ライアン・ラッキーが設立したVPN・セキュリティ企業 2016年12月 Eager サードパーティアプリをドラッグアンドドロップで導入できるアプリプラットフォーム Cloudflare acquires app platform Eager, will sunset service in Q1 2017. VentureBeat. 2017年11月 Neumob モバイルアプリの通信最適化 2020年1月 S2 Systems 元マイクロソフトの役員らが設立したブラウザ隔離技術 2020年12月 Linc フロントエンド開発者向けの自動デプロイツール 2021年12月 Zaraz サードパーティ製スクリプトをクラウド側で読み込むツール 2022年2月 Vectrix SaaSアプリケーションのセキュリティ（CASB） 2022年2月 Area 1 Security クラウド型メールセキュリティ（フィッシング対策） 2024年4月 Baselime サーバーレスアプリケーション向けオブザーバビリティ 2024年4月 PartyKit リアルタイム・マルチユーザーアプリケーション開発基盤 2024年5月 BastionZero サーバーやデータベースなどITインフラへのゼロトラストアクセス 2024年10月 Kivera クラウド設定の予防的セキュリティ（Cloudflare Oneに統合） 2025年4月 Outerbase データベース管理ツール・開発者体験 2025年11月 Replicate AIモデルの実行プラットフォーム（Workers AIと統合） 2026年1月 Human Native 英国のAI学習データ・マーケットプレイス 2026年1月 The Astro Technology Company オープンソースのWebフレームワーク「Astro」の開発元。買収後もMITライセンスを維持 2026年6月 VoidZero ビルドツール「Vite」やバンドラ「Rolldown」の開発元。Cloudflareは併せてViteエコシステム基金に100万ドルを拠出 事業と業績 Cloudflareの収益は、無料プランから企業向けプランまで段階的に提供されるサブスクリプション型のサービス利用料が中心である。2025年12月31日時点の有料顧客は約33万2,000、顧客の所在地は190か国超に及び、2025年10月から12月期のドルベース純継続率（既存顧客からの収益維持率）は120%であった。売上高は2017年12月期の1億3,491万ドルから2025年12月期の21億6,794万ドルへと拡大している。
+ 売上高の推移（各年12月期・百万米ドル） 年度 2017 2018 2019 2020 2021 2022 2023 2024 2025 売上高 134.9 192.7 287.0 431.1 656.4 975.2 1,296.7 1,669.6 2,167.9
従業員数は2023年末の3,682人から2024年末の4,263人、2025年末の5,156人（うち米国外2,452人）へと増加した。共同創業者兼社長兼COOのザトリンは2023年2月の来日会見で、同社のネットワークがインターネット全体のトラフィックの20%弱を処理し、1日あたり1,260億件のサイバー脅威をブロックしていると説明している。
同社は自社の事業領域を、企業のネットワーク・アプリケーション・利用者を単一のクラウドネットワークで接続し保護する「コネクティビティクラウド（connectivity cloud）」と表現している。
ネットワークと技術基盤 Cloudflareのサービスは、世界各地のデータセンターに配置した自社サーバー群をエニーキャストで運用する単一のグローバルネットワーク上で提供される。展開先は2018年3月時点の127か所から、2019年末の200都市、2023年6月の300都市を経て、2025年12月時点では125か国超・330都市超に達し、主要なISPやクラウド事業者を含む1万3,000超のネットワークと相互接続している。日本国内には東京（2010年）と大阪（2015年）に加え、2023年に福岡の拠点が追加された。
サーバーハードウェアについては、2020年に第10世代サーバーでAMDの第2世代EPYCプロセッサを全面採用したことを公表している。ソフトウェア面では、2022年に長年利用してきたnginxに代えて自社開発のRust製HTTPプロキシ「Pingora」を採用したことを明らかにした。同社によれば、Pingoraは1日あたり1兆件超のリクエストを処理しつつ、CPUとメモリの消費を従来の約3分の1に抑えているという。Pingoraは2024年2月にApache License 2.0でオープンソース化された。
暗号鍵の生成に用いる乱数源として、サンフランシスコ本社のロビーに設置したラバランプの壁をカメラで撮影する「LavaRand」を運用していることでも知られる。
Cloudflareは新しいインターネットプロトコルの実装と普及にも早期から取り組んでおり、2016年のTLS 1.3、2019年のHTTP/3とQUIC、2020年のEncrypted Client Hello（ECH）への対応を、いずれも標準化の完了前または直後に開始している。2023年9月にはポスト量子暗号による鍵交換を追加料金なしで全顧客に一般提供した。 サービス Cloudflareのサービスは、Webサイトやアプリケーションを保護・高速化する「アプリケーションサービス」、企業のネットワークと従業員を保護する「ゼロトラスト・SASE」、エッジ上でアプリケーションを構築する「開発者プラットフォーム」、および一般消費者向けの「1.1.1.1」などに大別される。多くのサービスに無料プランがあり、利用者はDNSの設定を変更するだけで導入できる。
アプリケーションサービス コンテンツ配信とリバースプロキシ Cloudflareの主な機能は、Webトラフィックのリバースプロキシとしての機能である。SPDYやHTTP/2やHTTP/3やQUICといった新しいWebプロトコルに対応し、さらにHTTP/2サーバープッシュへのサポートも提供する。また、CloudflareはWebSocketプロキシにも対応している"CloudFlare figured out how to make the Web one second faster". ZDNet.。
Cloudflareのネットワークは、世界中のあらゆるネットワークのインターネットエクスチェンジポイントに対し、接続の数が最も多い。Cloudflareはエッジロケーションにコンテンツをキャッシュしてコンテンツ配信ネットワーク（CDN）として機能させる。Cloudflareから直接配信されキャッシュに保存されコンテンツを使い、すべての要求に対してCloudflareによるリバースプロキシを実行する"Internet Exchange Report". Hurricane Electric. 。
DDoS攻撃対策とWAF Cloudflareは、すべての顧客を対象に「アンダーアタックモード」の設定を提供する。同社によると、この設定では「JavaScriptチャレンジ」と呼ばれる、JavaScript計算課題を提示し、課題が解けたらWebサイトにアクセスできるようにすることで、レイヤー7に対する高度な攻撃を軽減できる。Cloudflareは毎秒300ギガビットを超えるDDoS攻撃からSpamhausを防御。Akamaiのチーフアーキテクトによれば、これは「公表されているDDoS攻撃のうち、インターネット史上最大の攻撃」であったという。また、NTPリフレクション攻撃による、ピーク時で毎秒400ギガビットを超える攻撃も、何度となく緩和しているBiggest DDoS ever aimed at Cloudflare’s content delivery network. Ars Technica. 。Webアプリケーションファイアウォール有料プランを利用する顧客は全員、Webアプリケーションファイアウォールサービスを利用できる。このファイアウォールでは、OWASP ModSecurity Core Rule SetとCloudflare独自のルールセット、人気Webアプリケーションのルールセットが併用されている"Cloudflare Web Application Firewall Review". Fanatic Entrepreneur.。
DNS Cloudflareは、エニーキャストネットワークを備えるすべてのクライアントに、ドメインネームサーバー（DNS）を無料で提供する。 調査会社W3Techsの統計では、2026年9月時点で全Webサイトの25.1%がCloudflareをリバースプロキシとして利用しており、リバースプロキシの利用が判明しているサイトに限ると84.6%を占める。
レジストラ レジストラサービスを2018年9月から行なっている。Cloudflareが提供する他のサービス同様、プライバシー保護やセキュリティ機能が充実している。 同社は2016年に高セキュリティ用途に限定したレジストラ事業を発表し、2018年9月に登録料を原価で提供する一般顧客向けサービスとして開放、2021年9月には全顧客が新規ドメインを登録できるようにした。
メールセキュリティ 2021年9月に参入を発表した。カスタムメールアドレスの作成や受信メールルーティングの管理、送信メールのメールスプーフィングやフィッシングの防止を提供する。
Cloudflare Email Routing メールルーティングツール。メールホスティングサービスを選ばず、任意のものに対して提供される。
Email Security DNS Wizard Sender Policy Framework（SPF）やDomainKeys Identified Mail（DKIM）にて、フィッシングやスパムからの防御を提供する。
2022年2月に発表したArea 1 Securityの買収により、クラウド型のフィッシング対策・メールセキュリティ製品を製品群に加えた。Email Routingは2022年2月にオープンベータとなり、独自ドメインのメールアドレスを任意のメールボックスへ無料で転送できる。
ボット管理とAIクローラー制御 Cloudflareは、人間の利用者と自動化されたプログラムを見分けるボット管理機能を提供している。「Turnstile」は、画像パズルなどのCAPTCHAを利用者に解かせる代わりにブラウザ内での検査で人間かどうかを判定する仕組みで、2023年9月に無料で一般提供され、同社は自社のチャレンジ画面からCAPTCHAを全廃したと発表した。
生成AIの普及に伴い、同社はWebサイト運営者がAI関連のクローラーを制御する機能を段階的に拡充している。2024年7月には、生成AIの学習に用いられるクローラーをワンクリックでブロックする機能を無料プランを含む全顧客に提供した。2025年3月には、robots.txtなどの指示に従わないクローラーに対してAIが生成した無関係なページ群を提示して資源を消費させる「AI Labyrinth」を発表した。2025年7月1日には、AIクローラーによるコンテンツ収集を既定でブロックする方針への転換を「Content Independence Day」として発表するとともに、コンテンツ提供者がクローラーのアクセスに対価を求められる「pay per crawl」のプライベートベータを開始した。2026年7月には、クローラーを「検索」「エージェント」「学習」の3つの用途別に管理する機能を無料プランを含む全顧客に開放し、同年9月15日から新規ドメインでは広告収益化されたページで「学習」と「エージェント」用途を既定でブロックする設定を導入すると発表した。
その他のアプリケーションサービス 2017年に発表した「Argo」は、同社ネットワーク内の経路を最適化してオリジンサーバーまでの遅延を減らす有料機能である。2018年に発表した「Spectrum」は、HTTP以外のTCP・UDPアプリケーション（ゲームやVoIPなど）にもDDoS対策やプロキシ機能を拡張するものである。アクセスが集中するサイトの利用者を仮想的な待合室に誘導する「Waiting Room」は、2021年1月からはCOVID-19ワクチンの予約サイト向けに「Project Fair Shot」として無償提供された。
1.1.1.1とWARP
2018年4月1日、1.1.1.1（1.0.0.1）のサービスを開始した。これは無料のDNSサービスである。アクセスログを保管せず（ノーログポリシー）、DNS over HTTPSやDNS over TLSなどに対応することでセキュリティやプライバシーを高めたサービスとして登場。2020年4月1日、一般向けに「1.1.1.1 for Families」をリリースした。「1.1.1.1 for Families」はDNSのレベルでアダルトコンテンツやマルウェアをブロックすることで、安全にインターネットを使えるようにすることが目的。 1.1.1.1はAPNICの研究協力のもとで運営されており、同社は問い合わせ元のIPアドレスをディスクに書き込まず、ログを24時間以内に消去すると表明している。
2019年4月には、1.1.1.1のアプリにWireGuardを基盤とするVPN機能「WARP」を追加した。基本機能は無料で、経路を最適化する有料版「WARP+」も提供される。WARPのクライアントは後に企業向けのCloudflare Oneにおける端末側エージェントとしても用いられている。
ゼロトラストとSASE（Cloudflare One） Cloudflareは2020年1月に、企業の従業員による社内アプリケーションへのアクセス制御（Access）とインターネットアクセスのフィルタリング（Gateway）を組み合わせた「Cloudflare for Teams」を発表し、同年10月にこれらとMagic Transit、WARPクライアントなどを統合したSASEプラットフォーム「Cloudflare One」を発表した。Cloudflare Oneは、従来のVPNや拠点間の専用回線、境界型のセキュリティ機器を、同社のグローバルネットワーク上で提供するゼロトラスト型のサービスに置き換えることを目的としている。
その後、SaaSアプリケーションのセキュリティ（Vectrix、2022年）、メールセキュリティ（Area 1 Security、2022年）、ITインフラへのアクセス制御（BastionZero、2024年）、クラウド設定の予防的な制御（Kivera、2024年）を買収によって取り込み、製品群を拡充してきた（M&Aを参照）。2025年7月にはガートナーのMagic Quadrant for SASE Platformsで「Visionary」に位置づけられた。米国政府向けには「Cloudflare for Government」を提供し、2022年12月にFedRAMP Moderateの認証を取得している。
開発者プラットフォーム Cloudflare Workers