Cloudflare Radar 2025 互联网发展回顾技术分析
一、新闻概述
1. 标题
Cloudflare Radar 2025 年度回顾：生成式 AI 爆发、IPv6 采用率持续增长、超大规模 DDoS 攻击激增
2. 发布时间
2025 年
3. 来源
Cloudflare Radar 官方
二、核心内容
1. 事件摘要
A. 主要内容
Cloudflare 发布 2025 年度互联网回顾报告，通过其全球网络观测到的数据，展示了过去一年互联网的发展趋势和变化。
B. 核心亮点
- 生成式 AI 持续爆发式增长，Claude、Perplexity 和 Gemini 成为 ChatGPT 的主要竞争对手
- Google 仍稳居流量榜首，Instagram 和 YouTube 在 2025 年进入前十
- 后量子加密技术使用率快速提升
- 超大规模 DDoS 攻击规模增长约 10 倍
- RPKI 有效 IPv4 路由全球份额增长至 53.9%
2. 关键信息
A. 数据范围
- 基于 Cloudflare 全球网络数据
- 覆盖 2025 年全年互联网流量
- 包含 1.1.1.1 公共 DNS 的聚合数据
B. 涉及领域
- 流量增长与互联网服务
- 生成式 AI 发展
- 协议采用（HTTP/3、IPv6、后量子加密）
- 安全威胁与防护
- 移动与桌面设备趋势
3. 背景介绍
A. Cloudflare Radar
Cloudflare Radar 是 Cloudflare 推出的互联网洞察平台，通过其全球网络数据提供互联网流量、安全、连接性等多维度分析。
B. 相关上下文
2025 年是生成式 AI 快速普及的一年，同时网络安全威胁持续演进，Cloudflare 作为全球领先的 CDN 和安全服务提供商，其数据具有行业代表性。
三、详细报道
1. 主要内容
A. 互联网流量增长
互联网流量持续增长，反映了人们对互联网的依赖程度不断加深。流量趋势线从 1 月中旬开始，排除了新年后工作和学校回归后互联网活动正常化的影响。
B. 互联网服务排名变化
生成式 AI 在 2025 年持续爆发式增长：
- Claude、Perplexity 和 Gemini 成为 ChatGPT 的主要竞争对手
- 社交媒体方面，在 Facebook、Instagram 和 TikTok 三大巨头之后，Snapchat 的表现超过了 X
- 元宇宙领域，Roblox 仍然保持领先地位
- 整体而言，Google 仍然位居榜首，但 Instagram 和 YouTube 在 2025 年进入前十
C. SpaceX Starlink 流量趋势
SpaceX Starlink 继续为服务不足或未服务的地区提供卫星互联网连接。Cloudflare 分析了其自治系统（AS14593）在 2025 年期间的聚合请求流量。
D. IPv4 流量分布可视化
使用希尔伯特曲线对互联网 IPv4 地址空间进行可视化展示，展示从 2025 年 1 月 1 日到 12 月 2 日的聚合流量，IP 地址聚合在 /20 级别，每个单元格代表来自 4096 个 IPv4 地址的流量。
E. 后量子加密
Cloudflare Research 团队自 2017 年开始研究后量子密码学。2022 年 10 月，Cloudflare 在其网络上默认启用了后量子密钥协商，随着浏览器默认支持的启用，使用率快速增长。
F. 已验证机器人流量趋势
Cloudflare Radar 的机器人目录跟踪了十几个类别中的数百个已验证机器人，每个机器人都表现出独特的流量模式。
2. 技术细节
A. AI 爬虫与爬取比例
爬取到引用比例指标首先根据 User-Agent 标头映射 HTML 页面的爬取请求，根据 Referer 标头映射 HTML 页面的引用请求，按平台分类。Y 轴使用对数刻度以便更好地可视化所有包含的系列。
B. AI 机器人流量分类
AI 机器人主要出于三个目的爬取内容：
- 训练：爬取网站以收集用于进一步训练大语言模型（LLM）的内容
- 搜索：检索内容以支持聊天平台搜索功能以及检索增强生成（RAG）
- 用户操作：作为用户指示的任务或操作的一部分访问 Web 内容
C. Workers AI 模型与任务流行度
Cloudflare 与 AI 模型提供商密切合作，确保 Workers AI 在模型发布后尽快支持这些模型。2025 年初，Radar 开始提供对公开可用支持的模型流行度以及这些模型执行的任务类型的可见性。
D. AI 机器人流量份额
将 HTML 内容的请求流量分类为来自人类、AI 机器人或其他类型的机器人（非 AI）。显示 AI 机器人的流量份额在全年中的变化情况。
graph TB
subgraph AI_Bots["AI 机器人流量分类"]
Training[训练型]
Search[搜索型]
UserAction[用户操作型]
end
subgraph Purpose["爬取目的"]
Training --> LLM[大语言模型训练]
Search --> RAG[检索增强生成]
UserAction --> Task[用户任务执行]
end
subgraph Content["内容类型"]
HTML[HTML页面]
API[API接口]
end
AI_Bots --> Purpose
Purpose --> Content
E. iOS 与 Android 分布
Apple 的 iOS 和 Google 的 Android 仍然是使用最广泛的移动设备操作系统。但采用率在世界各地差异显著：Android 流量份额峰值达 97%，iOS 流量份额峰值达 70%。
F. HTTP 版本分布
HTTP/3 于 2024 年完成标准化，运行在 QUIC 传输协议之上。使用 QUIC 可以减轻丢包影响、更快建立连接并提供默认加密。
G. API 客户端语言流行度
Cloudflare 观察到的动态流量中超过一半与 API 相关，并且随时间持续增长。Go 语言位居榜首，20% 的自动化 API 请求由基于 Go 的客户端发出。
H. 搜索引擎市场份额
使用 Referer 标头识别向客户站点和应用程序发送流量的搜索引擎。搜索引擎市场份额数据作为整体聚合展示，也按设备类型和操作系统细分。
I. 浏览器市场份额
使用 User Agent 和 Client-Hints HTTP 标头中的信息识别发出内容请求的浏览器以及关联的操作系统。
3. 数据与事实
A. IPv6 采用率
分析了 2025 年通过 IPv6 发出的双栈内容请求，计算全球聚合 IPv6 采用率。
B. 互联网质量
下载速度、上传速度、空闲延迟和负载延迟测量的分布。
C. 移动与桌面设备
2025 年，全球超过 70% 的人口使用智能手机，在许多国家，它们是互联网访问的主要手段。今年发现近 117 个国家/地区的流量大部分来自移动设备。
D. 缓解流量
显示 2025 年期间 Cloudflare 每日缓解的全球流量百分比，以及作为 DDoS 攻击或 WAF 托管规则缓解的流量百分比。
E. 机器人流量来源
查看 Cloudflare 在 2025 年观察到的机器人流量，发现 0% 来自前 10 个国家/地区，其中很大一部分来自与云平台提供商关联的网络。
F. 最受攻击的垂直行业
展示每周计算的针对每个类别的缓解流量占全球缓解流量的百分比。
G. 路由安全
2025 年期间，全球 RPKI 有效 IPv4 路由份额增长至 53.9%，比 2024 年增长 3.9 个百分点。
H. 超大规模 DDoS 攻击规模进展
将超大规模网络层攻击定义为在第 3/4 层运行且峰值超过每秒 1 太比特（1 Tbps）或每秒 10 亿包（1 Bpps）的攻击。2025 年期间，峰值攻击规模在两个指标上都显著增长，从字节角度增长约 10 倍，从包角度增长超过 7 倍。
graph LR
A[2025年初] -->|10倍增长| B[2025年末]
A1[~0.1 Tbps] --> B1[~1 Tbps]
A2[~0.14 Bpps] --> B2[~1 Bpps]
style B fill:#ff9999
style B1 fill:#ff6666
style B2 fill:#ff6666
四、影响分析
1. 行业影响
A. AI 竞争格局
生成式 AI 市场从 ChatGPT 一家独大转向多强并立，Claude、Perplexity、Gemini 等竞争对手快速崛起，推动整个行业向更开放、更多元的方向发展。
B. 技术趋势
- HTTP/3 和 QUIC 协议的快速普及改善了网络性能
- IPv6 采用率持续增长，为互联网可扩展性奠定基础
- 后量子加密技术的提前布局为量子计算威胁做好准备
C. 安全态势
超大规模 DDoS 攻击的激增表明网络威胁日益严重，企业和组织需要更强大的防护能力。
2. 用户影响
A. 现有用户
- 更快速的互联网连接体验（HTTP/3 普及）
- 更安全的网络通信（后量子加密）
- 更多样化的 AI 工具选择
B. 潜在用户
- Starlink 等卫星互联网服务覆盖更多偏远地区
- 移动设备成为主要上网方式
C. 开发者
- Go 语言成为 API 客户端的首选
- 需要关注 AI 机器人流量管理
3. 技术趋势
A. AI 与网络
AI 机器人的流量快速增长，对网站和内容创作者既是机遇也是挑战。需要通过 robots.txt 等手段合理控制爬取行为。
B. 协议演进
- HTTP/3 取代 HTTP/2 的趋势加速
- IPv6 采用率稳步提升
- 后量子加密从实验走向实用
C. 安全挑战
- DDoS 攻击规模呈指数级增长
- 邮件安全威胁持续演进
- 路由安全（RPKI）逐步普及
五、各方反应
1. Cloudflare 官方观点
Cloudflare 强调后量子密码学研究的重要性，并已在网络上默认启用后量子密钥协商。同时持续跟踪 AI 机器人流量，为网站运营者提供洞察。
2. 业内评价
A. 专家观点
生成式 AI 的快速发展正在重塑互联网流量格局，传统搜索引擎面临来自 AI 聊天平台的竞争压力。
B. 社区反馈
AI 机器人的爬取行为引发争议，部分内容创作者担忧未经授权的内容被用于训练 AI 模型。
3. 用户反馈
A. 正面评价
- HTTP/3 带来的性能提升获得认可
- Starlink 为偏远地区提供可靠的互联网连接
B. 关注点
- AI 机器人流量可能影响网站性能和成本
- 超大规模 DDoS 攻击的防护成本上升
六、相关链接
1. 官方资源
- Cloudflare Radar 2025 Year in Review
- Cloudflare Radar Overview
- Popular Internet Services 博客文章
2. 相关报告
- 季度搜索引擎推荐报告
- 季度浏览器市场份额报告
- Phishing Threats Report
3. 技术文档
- Cloudflare Radar 数据探索工具
- Workers AI 模型目录
- 机器人目录