Cloudflare免费套餐全额度明细+场景最优部署方案指南

一、不同站点场景免费阶段推荐搭配方案

结合各类小型站点、轻量业务的需求，整理Cloudflare免费产品组合，同时标注免费额度核心限制，方便按需选用。

二、Cloudflare全产品线免费额度完整汇总表

1. 域名与基础网络类

• DNS解析：新免费域名每个200条解析记录；2024-09-01前创建的域名默认1000条记录。付费Pro/Business域名扩容记录上限，Workers付费套餐不影响DNS配额。使用建议：静态网站dai理开启，邮件、验证类记录设置DNS Only。

• CDN缓存：免费套餐可用CDN加速，仅提供10条缓存规则；付费域名套餐解锁更多高级缓存策略。使用技巧：静态资源设置长缓存，HTML页面短缓存或强制重新校验。

• SSL/TLS证书：免费版完整支持通用SSL、源站证书、强制HTTPS、HSTS、TLS1.3；mTLS、企业定制证书仅付费套餐可用。推荐源站部署证书，加密模式选择Full(strict)。

• DDoS防护：所有套餐包含不限量标准DDoS防护；自有IP、专线、企业级SLA属于增值付费产品。部署要点：所有流量经过CFdai理，杜绝源服务器公网直连。

2. 安全防护类

• WAF自定义规则：免费5条；Pro20条、Business100条、企业1000条。建议给登录、评论、文件上传、回调等高风险接口配置防护规则。

• WAF限流规则：免费仅1条限流策略，最短封禁周期10秒；付费套餐增加规则数量、统计维度。优先给表单、搜索、登录接口配置访问限流。

• Turnstile人机验证：单账号最多20个验证组件，每个组件绑定10个域名，验证请求无次数限制；企业套餐可扩容。所有公开提交页面接入，后端校验token避免绕过。

3. 访问统计与Zero Trust内网工具

• Web Analytics站点统计：dai理域名统计不限量，未dai理域名最多添加10个站点；付费域名解锁更多统计规则。官网、文档站优先开启，监控页面访问趋势。

• Zero Trust Access+Tunnel：免费版上限50名用户，Tunnel可发布公网访问地址；付费扩容用户数量、审计日志、数据防泄露等功能。内网后台、测试环境统一通过这套方案保护。

4. Workers静态与页面托管

• Workers Static Assets：静态资源请求永久免费无数量限制，存储无额外费用；动态Worker请求单独计费。可预构建的静态页面全部放此处，节省动态请求额度。

• Pages静态托管：免费每月500次构建、单任务1个并发构建，单项目支持100个自定义域名、单文件最大25MB，全站最多2万个文件；Pages Functions复用Workers计费规则。适合纯静态博客、Git自动部署站点。

• Workers构建打包：免费每月3000分钟构建时长，单任务1个并发，单次构建超时20分钟；付费升级时长、并发数，超出按量计费。前端项目打包构建优先使用免费额度。

5. Workers运行时配套存储、日志

• Workers主运行环境：免费每日10万次请求，单次调用CPU上限10ms；付费5美元/月套餐每月1000万请求、3000万ms CPU时长，超出按量扣费。仅接口、表单、回调等动态路由交由Worker处理。

• Worker平台通用限制：免费最多创建100个Worker脚本，单次调用最多50个子请求，5个定时Cron任务，脚本包最大3MB；付费大幅放宽各项限制。小型项目拆分清晰，复杂业务等额度不足再拆分。

• Workers Logs运行日志：免费每日20万条日志，仅留存3天；付费每月2000万条，留存7天。日志记录请求路径、状态码、耗时、错误信息便于排错。

• KV键值缓存：每日10万读取、1千写入/删除/列举，存储上限1GB；付费提升月度操作额度。仅存放读多写少配置、静态索引缓存，不做数据库使用。

• D1轻量SQL数据库：每日500万读取、10万写入，总存储5GB；付费月度250亿读取、5000万写入。评论、留言、小型后台业务适配，高频查询字段提前建立索引。

• R2对象存储：每月免费10GB容量，100万A类操作、1000万B类读取，出站流量永久免费；超出后存储、操作单独计费。原图、附件、下载文件存放，公开资源搭配CDN缓存。

• Queues消息队列：每日1万次操作，消息保留24小时；付费每月100万次，最长保留14天。邮件通知、数据导入、失败重试、后置处理场景使用。

• Durable Objects实时状态：免费支持SQLite存储DO，每日10万请求、13000 GB-s运行时长；付费提升月度配额。在线房间、会话、分布式限流器、强一致性状态数据使用。

• Hyperdrive数据库连接池：每日10万次外部数据库查询；付费无固定上限。少量接口对接自有MySQL/postgreSQL数据库。

6. AI相关工具、媒体、图片处理

• Workers AI：免费与付费账号每日统一赠送1万Neurons算力；超出按量扣费。优先选用小型模型、缩短输出长度，增加缓存限流减少消耗。

• AI Gateway：基础功能永久免费；免费Worker账号网关日志合计10万条。对接第三方大模型、Workers AI统一走网关监控用量。

• AI Search向量检索：公测阶段免费，免费层每月2万次查询、每日500个爬取页面；付费无上限。轻量文档先用Pagefind，海量长文档再启用向量检索。

• Vectorize向量库：每月3000万查询向量维度、500万存储向量维度；超出计费。小型文档优先静态检索，向量检索仅用于专业搜索需求。

• Browser Run无头浏览器：每日免费10分钟运行时长，最多3个并发会话；付费每月10小时、10并发。仅截图、PDF导出、动态页面抓取使用，普通接口请求不启用。

• Images图片转换：每月免费5000次图片处理，超额不再处理且不计费；付费扩容转换次数。原图存R2，多尺寸裁剪按需调用。

• Zaraz第三方脚本管理：每月100万免费事件，超额暂停至下月账单；付费额外扩容。仅保留必要统计脚本，减少事件消耗。

• Stream视频服务：上传编码接口免费，无免费存储额度；按存储、播放流量计费。普通站点附件优先R2，主营视频业务再考虑。

• Containers容器服务：免费套餐不可使用，仅Workers付费套餐开放额度。Worker无法承载的复杂长任务再评估容器。

三、5美元 Workers付费套餐完整包含权益

Workers付费属于账号侧开发者订阅，和域名Pro/Business套餐相互独立，二者额度不互通。

四、付费套餐区分与扩容判断标准

1. 什么时候继续使用免费套餐？

仅搭建静态官网、文档站、个人博客、作品集，全站以静态页面为主，使用Pagefind完成站内搜索；每日动态接口请求仅几万次，D1、KV用量极低，可长期使用免费版无成本。

2. 什么时候升级5美元 Workers付费？

• Workers日请求接近10万免费上限；

• 业务重度依赖D1、KV、队列、实时DO；

• 需要更长7天日志留存、更多定时Cron、更大脚本包、更多子请求；

• Hyperdrive连接外部数据库，不再受每日查询限制。

3. 什么时候升级域名Pro/Business安全套餐？

需要更多WAF规则、Bot防护、高级缓存、企业证书、mTLS、多域名高级监控，域名层面安全需求高，单独升级域名套餐，和Workers付费互不冲突。

五、关键避坑核心区分要点

• 静态资源全部走Static Assets，不要统一交给Worker，避免浪费每日免费请求额度。

• KV只做缓存、配置存储，结构化关系数据统一使用D1，不要混用替代数据库。

• R2出站流量免费不代表零成本，存储容量、文件读写操作达到限额后会产生账单。

• 优先静态Pagefind检索，不要初期直接上AI向量检索，减少算力消耗。

• Workers付费 ≠ 域名Pro套餐，前者是开发后端额度，后者是站点安全加速权益，分开计费。

• 预算提醒仅发送邮件预警，不会自动关停服务、阻断计费，必须自行做限流、熔断控制超额。

• 日志无需全量采集，按需采样，过滤敏感字段，平衡排错需求与用量成本。

六、后续增值产品评估时机

仅出现以下业务需求时再考虑额外付费产品，前期免费套餐完全够用：

1. 多源站负载均衡、故障切换、全球专线加速：Load Balancing、Argo、Spectrum；

2. 活动峰值防洪峰、源站承压严重：Waiting Room、APO性能优化；

3. 爬虫、恶意接口攻击频繁，需要深度风控：Bot治理、企业安全中心；

4. 长期取证审计、离线报表：长期日志存储、Logpush推送第三方平台；

5. 自建数据库、长数据处理流程：Hyperdrive、Workflows、Containers；

6. 面向客户SaaS平台、多租户自定义域名：Cloudflare for SaaS；

7. 自有公网IP、跨境专线、内网组网：Magic Transit、BYOIP；

8. 行业数据本地化、监管合规、专属技术支持：企业本地化套件。

总结

Cloudflare免费套餐对于个人站点、小型轻量业务覆盖完整，静态流量几乎无限制，搭配D1、Workers、R2可实现零成本搭建完整网站、接口、文件存储服务。日常运维核心思路是：静态资源不走动态Worker、区分KV与D1适用场景、AI与高消耗功能做好限流缓存；仅当日请求、数据库读写、日志留存需求超出免费上限，再按需升级Workers付费套餐；站点安全、证书、缓存规则不足则单独升级域名Pro/Business，分开规划控制成本。