歐洲公司網站主要使用總部位於美國的基礎設施供應商
歐洲公司網站主要使用總部位於美國的基礎設施供應商
主要發現
歐洲公司在公開網路形象上高度依賴總部設於美國的基礎設施供應商:Cloudflare 是每個受調查國家中最受歡迎的網路供應商,而美國供應商合計在英國與荷蘭的網站中佔多數,在義大利、西班牙與法國則佔最大份額(plurality)。
研究範圍與方法論
- 資料集:來自德國、波蘭、法國、義大利、荷蘭、西班牙與英國註冊公司的 19,450 筆 apex 與
wwwDNS 記錄。 - 時間範圍:2026 年 4 月 28 日 – 2026 年 6 月 29 日。
- 供應商歸屬:使用 Routeviews 衍生的 BGP 資料(iptoasn.com)將 DNS A/AAAA 回應映射至宣告的自治系統 (AS)。再將 AS 操作員名稱與關鍵字清單(Cloudflare、Amazon、Google、Microsoft、Fastly、Akamai、Squarespace、Wix、Shopify)比對。所有未匹配的 AS 歸入「其他 / 地區」類別。
- 美國總部定義:上述八家供應商均在美國註冊成立,無論其邊緣 POP 或資料中心位於何處。
- 計數規則:每家公司對每家供應商僅計一次;同一供應商的 IPv4 與 IPv6 條目會去除重複。
"供應商分類依據 AS 操作員名稱,而非 IP 地理位置。" – CipherCue 方法說明
各國結果
| 國家 | 分析公司數 | 美國總部供應商比例 | Cloudflare 份額 | Amazon 份額 | 其他美國總部 | 其他 / 地區 |
|---|---|---|---|---|---|---|
| 英國 | 918 | 67.5 % (620) | 290 | 115 | 215 | 298 |
| 荷蘭 | 2,241 | 53.6 % (1,201) | 825 | 150 | 226 | 1,040 |
| 義大利 | 2,350 | 48.4 % (1,138) | 663 | 227 | 248 | 1,212 |
| 西班牙 | 1,427 | 44.6 % (637) | 329 | 128 | 180 | 790 |
| 法國 | 2,504 | 44.2 % (1,107) | 706 | 173 | 228 | 1,397 |
| 德國 | 5,679 | 31.0 % (1,763) | 1,017 | 390 | 356 | 3,916 |
| 波蘭 | 4,331 | 18.8 % (813) | 660 | 69 | 84 | 3,518 |
解讀
- 英國與荷蘭是唯一兩個美國供應商取得明顯多數的市場。
- 在義大利、西班牙與法國,美國供應商僅佔最大份額(44 %‑48 %)。
- 德國與波蘭的美國供應商比例最低,顯示本土託管生態系統強大(如德國的 Hetzner、IONOS;波蘭的 Home.pl、NetArt)。
- Cloudflare 在所有國家皆為單一最大供應商,超過其他所有美國供應商與區域性主機的合計。
研究衡量的內容
- 面向網路的供應商:回應 apex 或
www網域 DNS 查詢的 AS,即在邊緣提供流量的實體。 - 不包括:實體資料中心位置、CDN 背後的原始託管供應商、子域服務(例如 SaaS API)以及任何合約式的次級處理者安排。
"對於 Cloudflare 等 CDN 與代理供應商而言,這裡指的是面向網路的服務供應商,未必是原始託管供應商。" – CipherCue
限制與未捕捉的面向
- 實體地理:本研究未揭示底層資料實際存放位置;使用 Cloudflare 前端的網站可能實際托管於歐洲伺服器。
- 次級處理者鏈:無法得知美國供應商可能使用的歐洲次級處理者。
- 服務特定設定:租戶模型、區域資料平面隔離或控制平面司法管轄權均不在範圍內。
- 其他 SaaS 堆疊:未檢視電子郵件、身分與存取管理、端點偵測與回應、DNS 以及端點管理等服務。
社群回應
- 依賴的細緻度:有評論指出許多美國供應商在歐盟設有資料中心,受 EU 法規約束,且歐洲在其他領域亦依賴美國技術(例如來自 ASML 的晶片光刻、Nokia/Ericsson 的網路設備)。
"這些美國供應商在 EU 內有資料中心,透過 EU 法人運營…" – @jillesvangurp
- 替代測量:另一項針對 API 子域(排除 CDN 前端)的分析發現 OVH 與 Hetzner 等歐洲供應商佔優,暗示以 CDN 為主的觀點可能高估了美國依賴度。
"我做了類似的研究… 結論相反:歐洲公司較常使用 OVH 與 Hetzner 而非 AWS/Azure。" – @AznHisoka
- 市場碎片化:批評者認為將多樣化的經濟體合併為單一「歐洲市場」會掩蓋供應商生態系統與鎖定風險的顯著差異。
"這種做法把歐洲當成單一一致的市場,事實並非如此… 供應商鎖定是真實存在的問題。" – @karambahh
- 策略意涵:多則評論指出主權討論往往在技術堆疊過深時才開始;組織應先盤點已在公開網站前端的供應商,再著手處理更深層的資料平面問題。
"實務上重點不是每家歐洲公司明天就要拋棄美國基礎設施…" – 文章摘錄,@embedding‑shape 轉述。
對利害關係人的意涵
- 歐洲基礎設施供應商:此圖顯示在邊緣與 CDN 流量上仍有明顯的市場機會,可爭取 Cloudflare 目前的主導地位。
- 政策制定者:美國供應商的基礎比例提供了一個量化的起點,供 ICT 供應鏈韌性之法規評估使用。
- 採購團隊:在談判雲端區域或次級處理者條款前,應先清點哪些美國供應商已位於其公開網站的前端。
結論
CipherCue 的研究顯示,儘管德國與波蘭擁有強大的本土託管產業,總部設於美國的基礎設施供應商——以 Cloudflare 為首——仍在七個受調查市場中的六個佔據大多數或最大份額。雖然分析僅止於 DNS 層面的歸屬,未捕捉原始託管或次級處理者關係,但它為關於數位主權、供應鏈風險以及歐洲雲端與邊緣供應商競爭格局的討論提供了具體的基線。