欧州のCDN利用企業のうち、実に10社中9社がCloudflareを利用

欧州のCDN利用企業のうち、実に10社中9社がCloudflareを利用 8 September 2026 · 8 分で読める · Chris McCabe 著 コンテンツ配信ネットワーク（CDN）はウェブサイトの前に配置されます。リクエストはまずCDNのエッジサーバーに到達し、そこでキャッシュされたコンテンツが提供され、TLSが終了され、トラフィックがフィルタリングされ、残りがオリジンに渡されます。これは、CDNが共有された依存関係であることを意味します。もしCDNがダウンすれば、それと共通点がないサイトであっても、その背後にあるすべてのサイトが同時にダウンします。 私はCipherCueが追跡している欧州企業を調査し、どのCDNがウェブサイトのフロントを担っているかを確認しました。CDNが検出された44,143社のうち、39,547社がCloudflareの背後にありました。これは89.6%に相当します。 CDNを検出した欧州企業の89.6%がCloudflareの背後にある 参考として、W3Techsによると、2026年7月28日時点で、リバースプロキシプロバイダーが特定できるサイトの84.1%がCloudflareを利用しています（w3techs.com）。私たちの89.6%は、すべてのサイトに対する割合ではなく、特定されたセットに対する割合として測定されているため、両者は近いです。今回の欧州のカットオフはわずかに高くなっています。 私は実際にCDNを実行している企業のみをカウントしました。企業が自社のオリジンから直接サイトを提供している場合、これらの数値には含まれていません。したがって、これは「Cloudflare対ウェブ全体」ではなく、「CDNユーザーがどこを選んだか」ということです。 1位とそれ以外 私たちが分類する4つのCDNベンダーは、それぞれが検出された企業としてカウントされています。 39,547 Cloudflare 3,112 Amazon 1,299 Fastly 396 Akamai 各CDNベンダーが検出された欧州企業（1社が複数のベンダーに登場する可能性がある） Amazonは3,112社で2位ですが、その数値には注意が必要です。私たちはCloudFrontを通じてAmazonを検出しており、Amazonは一般的なクラウドホストでもあるため、これらのうちいくつかは、CloudFrontをフロントドアとして意図的に選択した企業ではなく、単にオリジンがAWS上に存在する企業です。 Fastlyにはその曖昧さはありません。これは純粋なCDNであり、1,299社で3位ですが、これはCloudflareの背後にある企業の約30社に1社に相当します。この分野で最も古い名前であるAkamaiは、396社で4位です。 1社が複数のベンダーの背後に存在し、それぞれでカウントされるため（例えば、AWSオリジンを持つFastlyフロントドア）、生のカウントの合計は44,143社を超えます。この重複カウントは、小規模ベンダーの合計を水増ししますが、Cloudflareのシェアは、CDNを利用しているセット全体に対するものであるため、水増しされません。 国別 8カ国をまとめて1つの数値にすると、国ごとの違いが隠されてしまうため、国ごとの同じ測定値を示します。Cloudflareはすべての国で過半数のフロントドアですが、そのシェアはスペインとアイルランドの約5社中4社から、オランダの約20社中19社まで様々です。 国 CDNを持つ企業 Cloudflareの背後にある企業 Cloudflareシェア オランダ 7,939 7,587 95.6% イギリス 17,007 15,846 93.2% ポーランド 2,896 2,682 92.6% フランス 4,008 3,456 86.2% イタリア 3,661 3,126 85.4% ドイツ 5,715 4,650 81.4% スペイン 2,001 1,576 78.8% アイルランド 792 624 78.8% イギリスは、Cloudflareの背後にあるCDN利用企業が15,846社と、絶対数で最大です。ドイツは主要市場の中で最も低い81.4%ですが、それでも5社中4社です。 集中がもたらすコスト 企業がCDNを購入する理由の1つは、レジリエンス（回復力）です。独立したサプライヤーの利点は、それらが独立して障害を起こすことです。市場の大部分が同じサプライヤーの背後にある場合、その利点は失われます。そこでのインシデントは、もはや1社だけの障害ではなく、市場の大部分が同じ午後にダウンする障害となります。 Cloudflareは過去15ヶ月間にいくつかのインシデントの事後分析を公開しています。3件はグローバルで、顧客に影響を与えました。 2025年11月18日、UTC 11:20から17:06頃。データベースの権限変更により、Bot Management機能のファイルが重複エントリで満杯になり、プロキシが強制する制限を超えてサイズが倍増し、コアCDNとセキュリティ提供がクラッシュしました。Cloudflareの記述によると、この障害は「サイバー攻撃やいかなる種類の悪意のある活動によっても、直接的または間接的に引き起こされたものではない」とのことです（blog.cloudflare.com）。 2025年12月5日。業界全体に影響するReact Server Componentsの脆弱性を緩和中に適用された設定変更により、グローバルな障害が発生しました（Cloudflare outage postmortems）。 2026年2月20日、UTC 17:48から始まり、6時間7分間持続。クリーンアップ自動化タスクがバグのあるAPI応答をBYOIPプレフィックスを引き出す指示として読み取り、その25%がBGPを通じてインターネットから引き出されました。Cloudflareは再び、「サイバー攻撃やいかなる種類の悪意のある活動によっても、直接的または間接的に引き起こされたものではない」と述べています（blog.cloudflare.com）。 3件のうちいずれも攻撃ではありませんでした。設定ファイルが倍増した、他者の脆弱性をパッチ中に加えられた変更、削除しすぎたクリーンアップジョブ：エッジに到達し、多くのサイトをダウンさせた日常的な内部作業です。 表の企業は、11月18日に同時にオフラインになるために、何か共通点を持つ必要はありませんでした。フロントドアを共有しているだけで十分でした。 これはCloudflareがずさんだからというわけではありません。FastlyやAkamaiも同様のバグを出荷しますが、それらがダウンさせるサイトが少ないのは、それらの背後にあるサイトが少ないからです。それがポイントです。1つのプロバイダーが市場の大部分をフロントする場合、そのミスはもはやそのプロバイダー自身の問題ではなく、すべての人々の問題となり、同時に発生します。 CDNはデータが保存される場所ではない これは、企業がデータをどこに保存しているかについては何も述べていません。CDNは単なるフロントドアであり、オリジンサーバー、データベース、そしてデータを処理する主体はその後ろにあり、GDPRやデータ居住性の問題においては、そのバックエンドが重要となります。それを代わりに測定すると、欧州はより良く見えます。フロントドアではなくAPIサブドメインを掘り下げる人々は、通常、ここで見るよりもはるかに多くのOVHやHetznerを見つけます。 私はフロントドアに焦点を当てました。なぜなら、それはすべての人にとって同時にダウンする部分であり、上記の障害で起こったことだからです。 あなた自身のフロントドアを確認する レスポンスヘッダーから、どのCDNがドメインのフロントを担っているか（もしあれば）を確認できます。 curl -sI https://example.com | grep -i 'server\|cf-ray\|x-served-by\|x-amz-cf-id' cf-rayヘッダーまたはserver: cloudflare はCloudflareを示します。 x-served-by にFastlyキャッシュノードが含まれている場合はFastlyを示します。 x-amz-cf-id はAmazon CloudFrontを示します。 そのようなヘッダーがなく、serverの値が自身のウェブサーバーまたはオリジンホストの名前である場合、通常はCDNがフロントにないことを意味します。 方法論ノート ソースとコホート：CipherCue自身の欧州企業ウェブサイトの観測（HTTPレスポンスフィンガープリントとDNS）。コホートは、ドイツ、イギリス、オランダ、ポーランド、フランス、イタリア、スペイン、またはアイルランドのいずれかの国が割り当てられ、少なくとも1つのCDNコンポーネントが検出された、私たちの追跡対象エンティティセット内の企業です。これにより、2026年9月7日時点の最新の観測値を使用して、44,143社が得られました。 これは私たちのデータセット内の企業数であり、これらの国々のすべての企業を代表するサンプルではなく、CDNを全く利用しない企業に関する主張でもありません。コホートは、大企業よりも中小企業に偏る傾向があり、Cloudflareの無料ティアはそのセグメントで最も強力であるため、この数値は、CDNを利用している企業間の集中度として読み取るべきであり、特に大企業に関する声明ではありません。 「CDNが検出された」とはどういう意味か：レスポンスヘッダーまたはサービングフィンガープリントが既知のCDNベンダーのパターン（例えば、Cloudflareのcf-rayヘッダー、Fastlyキャッシュノードのx-served-by、CloudFrontのx-amz-cf-id）に一致する場合、コンポーネントをCDNとして分類します。認識可能なCDNフィンガープリントなしでオリジンから直接提供する企業は、分母から除外されます。これらのヘッダーを隠す設定ミスや異常なセットアップは、過小評価される可能性があります。 重複カウント：1社が複数のCDNベンダーの背後で検出される可能性があり、その場合、それぞれでカウントされます。Cloudflareシェア（89.6%）は、Cloudflareで検出された企業を、CDNが検出された全企業で割ったものです。したがって、CloudflareとFastlyの両方の背後にある企業は、分子と分母の両方で1回カウントされます。したがって、ベンダーごとの生のカウントの合計は44,143社を超えます。 Amazonの注意点：AmazonはCloudFrontを通じて検出されますが、Amazonは