هل Cloudflare مجاني؟ تكلفة بوابات MCP وحدود الخطة

نعم. إذا كان سؤالك «هل Cloudflare مجاني؟»، فبوابات Cloudflare MCP متاحة ضمن خطة Cloudflare One المجانية بسعر $0 لما يصل إلى 50 مستخدمًا نشطًا. أما فريق يضم 60 مستخدمًا نشطًا على خطة Pay-as-you-go، فعليه تخصيص $420 شهريًا للمقاعد، قبل احتساب النموذج أو اشتراكات SaaS الخارجية أو استضافة خادم MCP أو التخزين أو ميزات الأمان المؤسسية.

هل Cloudflare مجاني لفريقك عند استخدام بوابات MCP؟

تكون بوابات Cloudflare MCP Server Portals مجانية ما دامت مؤسستك ضمن حد 50 مستخدمًا في خطة Cloudflare One Free، وكانت حدود الأمان والسجلات في الخطة المجانية كافية. ولا تفرض بوابة MCP نفسها سعرًا منفصلًا لكل استدعاء أداة بحسب جدول خطط Cloudflare الحالي.

يعرض جدول خطط Zero Trust المباشر من Cloudflare الحدود الحالية التالية:

بهذا تكون Free طبقة تحكم مناسبة لفريق صغير، لا حزمة وكلاء مجانية متكاملة. فهي تمنح المستخدمين المعتمدين نقطة وصول واحدة إلى عدة خوادم MCP، وتسجل نشاطهم. لكنها لا تشمل النموذج الذي يشغّل الوكيل، ولا الاشتراك في خدمة SaaS خارجية، ولا موارد الحوسبة اللازمة لاستضافة خادم تديره بنفسك.

جرى التحقق من الأسعار والحدود والاستحقاقات الواردة في هذا الدليل بالرجوع إلى صفحات Cloudflare العامة والمباشرة في 26 سبتمبر 2026. لم يتوفر حساب Cloudflare موثّق لهذه المراجعة، لذلك لا نعرض فاتورة من لوحة التحكم أو نتيجة استدعاء أداة على أنها اختبار عملي تمت ملاحظته.

ما الذي تغيّر فعليًا في 24 سبتمبر 2026؟

كان التغيير هو الإتاحة والجاهزية للإنتاج، لا فرض رسم مستقل جديد على البوابة. ففي 24 سبتمبر 2026، أتاحت Cloudflare بوابات خوادم MCP إتاحة عامة لجميع عملائها. وكانت النسخة التجريبية السابقة متاحة بالفعل عبر الخطط المختلفة، مع الإعلان عن ما يصل إلى 50 مقعدًا مجانيًا.

البوابة هي مدخل خاضع للحوكمة إلى خوادم Model Context Protocol. يتصل عميل AI بنقطة نهاية واحدة للبوابة، ويتحقق Cloudflare Access من هوية الشخص أو الخدمة، ثم تعرض البوابة فقط الأدوات والمطالبات المعتمدة من خوادمها الخارجية.

وجلبت الإتاحة العامة أيضًا العناصر التي تجعل هذا المدخل أكثر عملية داخل المؤسسات: توجيه Gateway لسجلات HTTP وفحص DLP، وسياسات Code Mode، وبيانات اعتماد OAuth الثابتة، وضوابط الجلسات، والمصادقة برموز الخدمة، ودعم Logpush. يقلل Code Mode عدد تعريفات الأدوات الموضوعة في سياق النموذج، بينما تتيح رموز الخدمة لوكيل غير بشري المصادقة من دون متصفح.

تكمن أهمية الإصدار في أنه يتيح للمشغّل وضع حدود موحدة للوصول والتدقيق أمام الأدوات التي تستخدمها وكلاء البرمجة والاستجابة للحوادث ومساعدو العمليات. لكن ذلك لا يعني أن كل ميزة مذكورة في الإعلان مشمولة في كل خطة؛ ويُعد Logpush والنطاق الأوسع من DLP أبرز مثالين.

أسعار Cloudflare MCP Portals: الفيصل هو المستخدم النشط

تُحتسب الفاتورة وفق الهويات النشطة، لا عدد البوابات أو الخوادم أو استدعاءات الأدوات. وتعرّف Cloudflare المستخدم النشط بأنه هوية تستهلك مقعدًا بعد حدث مصادقة عبر Access أو Gateway. ووفق وثائق إدارة المقاعد، تستهلك الهوية مقعدًا واحدًا مهما بلغ عدد التطبيقات التي تصل إليها أو مرات تسجيل الدخول.

هذا الفارق يغيّر طريقة التقدير:

• عشرة مهندسين يجرون آلاف الاستدعاءات يظلون عشرة مقاعد لمستخدمين نشطين.
• مهندس واحد يستخدم خمسة خوادم MCP يظل مستخدمًا نشطًا واحدًا.
• قد يواصل موظف غادر الشركة شغل مقعد حتى يزيله أحد المسؤولين؛ فإلغاء الجلسات وحده لا يحرر المقعد.
• لا يتوقف السجل غير النشط عن الاحتساب إلا بعد إزالة المستخدم من المقعد. وتتيح Cloudflare كذلك ضبط مدة انتهاء صلاحية المقاعد.

عند تشغيل 60 مستخدمًا نشطًا على Pay-as-you-go، تكون الحسبة 60 × $7 = $420 شهريًا، أو $5,040 سنويًا، قبل أي خدمة أخرى. أما حد 50 مستخدمًا في خطة Free فهو حد مستقل للخطة، وليس رصيدًا دائمًا قدره 50 مقعدًا يُخصم من اشتراك Pay-as-you-go.

ماذا تقدم خطة Cloudflare MCP Portal المجانية؟

تمنح Free الفريق الصغير طبقة تحكم البوابة ضمن حصة Cloudflare One البالغة 50 مستخدمًا. وتوثّق حدود الحساب الافتراضية لدى Cloudflare إمكانية إنشاء ما يصل إلى 20 بوابة MCP و80 خادم MCP لكل بوابة. يمثل رقم 80 حدًا للسعة التقنية، لا سماحًا بـ80 مستخدمًا مجانيًا، ولا دليلًا على أن كل خدمة خارجية مجانية.

أما ما توفره الخطة المجانية فعليًا فهو أضيق وأكثر وضوحًا:

• نقطة وصول واحدة محكومة لخوادم MCP البعيدة التي تعمل عبر HTTP.
• سياسات Access مبنية على محددات الهوية مثل البريد الإلكتروني والمجموعة والدولة ووضع الجهاز الأمني.
• تسجيل نشاط الأدوات والمطالبات والموارد في سجلات Cloudflare Access.
• احتفاظ بالسجلات القياسية لمدة تصل إلى 24 ساعة وفق جدول الخطط الحالي.
• مجموعة مختارة من ملفات DLP المحددة مسبقًا بدل نطاق Enterprise DLP الكامل.

قد يكون ذلك كافيًا لشركة ناشئة من خمسة أشخاص تحتاج إلى نقطة وصول مشتركة للقراءة فقط إلى نظام متابعة المشكلات وأداة المراقبة. لكنه لا يناسب مشغّلًا خاضعًا للتنظيم يحتاج إلى تصدير كل إجراء ينفذه الوكيل إلى SIEM والاحتفاظ به وفق سياسة رسمية.

تكاليف خادم Cloudflare MCP تقع خارج البوابة

تحكم البوابة الطلب، لكنها لا تشتري الأنظمة على جانبيه. يبدأ مسار الطلب الموثّق لدى Cloudflare بعميل MCP، ويمر عبر Access والبوابة، ثم يصل إلى خادم MCP خارجي ينفذ العمل.

وهذا ينشئ أربع فواتير محتملة:

1. نموذج العميل: قد يحتاج Claude أو ChatGPT أو نموذج API أو عميل وكيل آخر إلى مقعد أو خطة استخدام منفصلة.
2. Cloudflare One: ترث البوابة حدود المستخدمين الخاصة بخطط Free أو Pay-as-you-go أو Contract كما سبق.
3. خدمة SaaS الخارجية: قد يتطلب حساب GitHub أو Slack أو منصة إدارة الحوادث أو CRM أو قاعدة البيانات اشتراكًا منفصلًا وصلاحية خاصة بالمستخدم.
4. استضافة الخادم: يظل خادم MCP المستضاف ذاتيًا مستهلكًا للحوسبة والتخزين ونقل البيانات ووقت التشغيل أينما عمل.

هذا الفصل هو أهم ما يمنع الوصول إلى تقدير مضلل بقيمة $0. فالبوابة المجانية قد تكون واجهة أمام نموذج مدفوع وحساب SaaS مدفوع. وقد تكون واجهة أيضًا أمام خادم يعمل اليوم ضمن حصة حوسبة مجانية، ثم يصبح مدفوعًا غدًا مع ارتفاع حركة الاستخدام.

تطبق مقارنة بوابات الوكلاء المُدارة الأوسع نطاقًا الحد نفسه على عدة مزودين. أما إذا كان القرار يتعلق بـCloudflare باعتبارها منصة للحافة والمطورين، لا بهذه الميزة وحدها، فتتناول مراجعة Cloudflare الفاتورة الأوسع.

الأمان والسجلات: Free مفيدة لكنها ليست مكتملة للمؤسسات

توفر Free ضوابط فعلية، لكن وجود الميزة بعد الإتاحة العامة لا يعني أنها مشمولة في الخطة المجانية. وتوضح وثائق DLP من Cloudflare أن النطاق الواسع لمنع فقدان البيانات إضافة مدفوعة إلى Zero Trust Enterprise. ويستطيع مستخدمو Free وPay-as-you-go استخدام ملفات Financial Information وSocial Security وInsurance وTax وIdentifier Numbers المحددة مسبقًا، إلى جانب تسجيل الحمولة والإبلاغ عن النتائج الإيجابية الكاذبة.

ويتطلب DLP في البوابة أيضًا مرور حركة البيانات عبر Cloudflare Gateway. كما يتطلب فحص محتوى HTTP المشفر ترشيح HTTP وفك تشفير TLS في Gateway. لذا فإن مجرد إنشاء بوابة لا يفعّل فحص المحتوى تلقائيًا.

وللسجلات حد مشابه. يمنح جدول الخطط الحالي Free احتفاظًا قياسيًا يصل إلى 24 ساعة، وPay-as-you-go مدة تصل إلى 30 يومًا. أما تكامل Logpush في Zero Trust فهو حصري لخطة Enterprise، وتُعد MCP Portal Logs إحدى مجموعات البيانات التي يدعم تصديرها.

هناك حدود للسياسات أيضًا. عند تفويض خادم عبر بوابة، تقول Cloudflare إن MFA المستقلة وتبرير الغرض والمصادقة المؤقتة لا تُفرض أثناء تفويض ذلك الخادم. وتظل محددات البريد الإلكتروني والمجموعة والدولة ووضع الجهاز سارية. على المشتري الأمني مراجعة هذا الفارق قبل اعتبار البوابة بوابة موافقة شاملة.

إذا كانت هذه الضوابط هي محور الشراء، فقارن خيارات إدارة الهوية والوصول في MCP المتخصصة بدل افتراض أن أطول قائمة ميزات لدى Cloudflare هي الأنسب.

ما الذي تعنيه البوابة للمطورين والمشغّلين والمشترين؟

المطورون: النقل هو الحاجز الأول

يستطيع المطورون وضع خوادم MCP البعيدة التي تعمل عبر HTTP خلف البوابة، بما فيها الخوادم المحمية عبر OAuth أو رموز bearer أو الترويسات المخصصة. أما الخادم المحلي الذي يعمل عبر stdio فقط فلا يمكن إضافته مباشرة؛ إذ تقول Cloudflare إنه يجب أولًا استضافته خلف نقطة نهاية HTTP.

ولا يصبح التوافق مضمونًا بعد هذا التحويل. يرفض بعض المزودين الخارجيين العملاء الذين يتصلون عبر خادم وسيط، ويعيدون خطأ 403 أثناء التسجيل. وقد تنتظر إعدادات OAuth اليدوية تفويض أول مستخدم، كما يمكن أن تنتهي صلاحية رموز OAuth الخاصة بالمسؤول من دون تنبيه. عندها ينتقل الخادم إلى Error أو Sync Required ويختفي عن المستخدمين إلى أن يعيد أحد المسؤولين المصادقة عليه.

لن يكون حد 80 خادمًا لكل بوابة عائقًا على الأرجح أمام تجربة صغيرة. التحدي الأصعب هو الملكية التشغيلية: لا بد من جهة تراقب حالة الخادم، وتدوّر بيانات الاعتماد، وتراجع الأدوات الجديدة، وتقرر ما إذا كانت الأداة ستظل للقراءة فقط.

المشغّلون: نظافة المقاعد جزء من ضبط التكلفة

ينبغي للمشغّلين مراقبة Zero Trust > Team & Resources > Users، لا استنتاج الفاتورة من عدد الموظفين أو حجم استدعاءات الأدوات. أزل هويات المغادرين، وفعّل انتهاء صلاحية المقاعد عندما يوافق السياسة، وافصل الوصول البشري عن بيانات اعتماد الأجهزة.

ابدأ ببوابة واحدة منخفضة المخاطر وخادم بعيد واحد يتيح إجراء قراءة يمكن التراجع عن أثره. فالبحث للقراءة فقط في المشكلات أو الوثائق ينتج سجلات مفيدة من دون منح طبقة تحكم جديدة صلاحية نشر الشفرة أو حذف السجلات أو تغيير بيانات العملاء.

المشترون: متطلبات التدقيق تحدد الخطة قبل عدد الموظفين

قد تتسع خطة Free لمؤسسة من 30 شخصًا من ناحية العدد، ومع ذلك تحتاج إلى Contract لأن سياسة الأدلة لديها تتطلب Logpush أو نطاقًا أوسع من DLP. وعلى الجانب الآخر، تنتقل مؤسسة من 60 شخصًا ذات متطلبات أمنية خفيفة إلى Pay-as-you-go لأنها تجاوزت حد مستخدمي Free، حتى لو لم تُجرِ سوى عدد قليل من استدعاءات الأدوات.

لذلك فقاعدة الشراء ثنائية الأبعاد: احسب الهويات النشطة أولًا، ثم طابق الأدلة الأمنية المطلوبة. يحدد عدد الأفراد الحد الأدنى للخطة، وقد تدفع متطلبات التدقيق وDLP المؤسسة إلى مستوى أعلى.

من ينبغي أن يبدأ الآن، ومن عليه الانتظار، ومن لن يتأثر؟

ابدأ الآن إذا كان 2 إلى 50 شخصًا نشطًا يستخدمون بالفعل عدة خوادم MCP بعيدة عبر HTTP، وكانت الحاجة العاجلة هي الوصول المشترك وتقليص الأدوات المكشوفة وسجلات النشاط الحديثة. تمثل Free تجربة منطقية عندما تكون صلاحيات الأنظمة الخارجية للقراءة فقط وتكفي نافذة مراجعة مدتها 24 ساعة.

انتظر أو تفاوض إذا كان أول نشر يجب أن يصدّر أحداث البوابة إلى SIEM، أو يحتفظ بالسجلات لأشهر، أو يفحصها بملفات DLP مخصصة، أو يفرض خطوة موافقة لا يدعمها نموذج سياسات البوابة. هذه متطلبات شراء، وليست إعدادات ينبغي اكتشافها بعد الإطلاق.

لن تتأثر إذا كان مطور واحد يتصل مباشرة بخادم MCP واحد موثوق، ولا توجد حاجة إلى سياسة فريق أو تدقيق. ستضيف البوابة في هذه الحالة طبقة أخرى للمصادقة واحتمال التعطل من دون أن تحل مشكلة قائمة.

خطوة يوم الاثنين

نفّذ فحص استحقاق محدودًا واحدًا قبل توصيل أدوات الإنتاج:

1. 1

   دوّن الخطة والمقاعد النشطة

   افتح Cloudflare One وسجّل خطة الحساب وعدد المستخدمين النشطين الظاهر في صفحة النظرة العامة. ثم افتح Team & Resources > Users وحدد الهويات التي لا تزال تستهلك مقاعد.

2. 2

   أضف خادم HTTP بعيدًا واحدًا للقراءة فقط

   اختر خادمًا لا تتيح أداته الكتابة أو النشر أو الحذف أو تغيير الفوترة. تأكد من أنه يوفر نقطة نهاية HTTP بعيدة؛ فالخادم المحلي عبر stdio ليس هدف اختبار صالحًا.

3. 3

   أنشئ أصغر سياسة للبوابة

   اسمح لهوية اختبار واحدة، ولا تعرض سوى أداة القراءة الوحيدة، وأبق نطاق النظام الخارجي في حده الأدنى. دوّن ما إذا كان الخادم يتطلب OAuth لكل مستخدم أو يمكنه استخدام رمز خدمة.

4. 4

   نفّذ استدعاءً واحدًا وقارن الشاشات

   صادق مرة واحدة، واستدعِ أداة القراءة، ثم قارن عدد المستخدمين النشطين وسجلات البوابة الحديثة وشاشة الفوترة بالقيم المسجلة قبل الاستدعاء. حدث التكلفة المتوقع هو مصادقة الهوية، لا استدعاء الأداة. اعتبر نتيجة لوحة التحكم في حسابك فحص الاستحقاق النهائي.

ما المبالغ فيه بشأن البوابة المجانية؟

قد تبتلع كلمة مجاني بسهولة تكاليف تخص ثلاثة أنظمة أخرى. لا تدفع Cloudflare تكلفة نموذج العميل، أو الاشتراك الخارجي، أو الخادم الذي تستضيفه. كما أنها لا تحول أداة محلية لا تعمل إلا عبر stdio إلى خدمة بعيدة من دون عمل استضافة.

وتحتاج قصة الأمان إلى القدر نفسه من التحفظ. أضافت الإتاحة العامة توجيه Gateway، وتكامل DLP، وسياسة Code Mode، ورموز الخدمة، وإدارة الجلسات، ودعم Logpush. لكن ذلك لا يعني أن Free تشمل كل ملفات DLP أو تصدير Logpush. قد تكون الميزة موجودة في المنتج، بينما يتطلب شكلها المفيد للمؤسسات خطة أعلى.

وأخيرًا، ليست البوابة علاجًا شاملًا للتفويض. فهي توحّد السياسات والرؤية، لكن OAuth في الأنظمة الخارجية يظل مهمًا، وتنتهي صلاحية الرموز، ويختلف التوافق مع الوكلاء، ولا تسري بعض ميزات السياسات عالية الضمان أثناء تفويض الخادم عبر البوابة.

الخلاصة الأكثر رسوخًا أضيق من ذلك: تقدم Cloudflare الآن مدخلًا عمليًا بسعر $0 لفريق يصل إلى 50 مستخدمًا نشطًا، شرط أن يفهم الفريق ما يبقى خارج هذا المدخل.

الأسئلة الشائعة

هل Cloudflare مجانية أم مدفوعة؟

كلاهما. تبيع Cloudflare منتجات كثيرة، لكن خطط Cloudflare One ذات الصلة هي Free بسعر $0 لما يصل إلى 50 مستخدمًا، وPay-as-you-go بسعر $7 لكل مستخدم شهريًا، وخطة Contract سنوية بسعر مخصص.

هل لدى Cloudflare خادم MCP؟

نعم. تدير Cloudflare دليلًا من خوادم MCP البعيدة المُدارة، بينما تمثل بوابات خوادم MCP طبقة الوصول والحوكمة التي تجمع الخوادم المعتمدة خلف نقطة نهاية واحدة.

كيف تستضيف خادم MCP مجانًا؟

قد تكون بوابة Cloudflare مجانية ضمن حد 50 مستخدمًا، لكن الوصول عبر البوابة ليس استضافة للخادم. ما زلت بحاجة إلى نقطة نهاية MCP بعيدة عبر HTTP على بنيتك التحتية أو على خدمة مزود، ولهذه الاستضافة حصتها وفاتورتها المنفصلتان.

هل تستخدم الحكومة الأمريكية Cloudflare؟

توفر Cloudflare منصة للقطاع العام تصفها بأنها معتمدة وفق FedRAMP High وGovRAMP Moderate. وهذا يؤكد وجود عرض جاهز للجهات الحكومية، لا أسماء الوكالات التي تستخدمه تحديدًا، كما لا يغيّر أسعار بوابات MCP.

لماذا تتراجع Cloudflare؟

السؤال ملتبس. فتحرك سعر السهم يحتاج إلى تقارير السوق الحالية، بينما يتطلب تعطل طلب في البوابة فحص حالة الخادم وسياسة Access وحالة OAuth ومسار Gateway. ولا يغيّر أي منهما الحدود المنشورة لخطتي Free وPay-as-you-go.

من أكبر منافسي Cloudflare؟

لا توجد إجابة واحدة تشمل CDN وZero Trust وحوسبة المطورين وحوكمة MCP. يتوقف المنافس المناسب على الطبقة التي تشتريها؛ ولهذا القرار تحديدًا، قارن الوصول المحكوم إلى MCP بدل مقارنة منصات اتصال سحابية كاملة.

ما البديل عن Cloudflare؟

يتحدد البديل بحسب الطبقة. يمكن لشبكة CDN أن تحل محل توصيل المحتوى، ولوكيل وصول مدرك للهوية أن يحل محل Access، ولبوابة MCP أن تحل محل حوكمة البوابة، لكن منتجًا واحدًا قد لا يستبدل الطبقات الثلاث معًا.

هل Cloudflare شركة روسية؟

لا. تذكر Cloudflare أن مقرها يقع في 101 Townsend Street في San Francisco.

من أكبر عملاء Cloudflare؟

تنشر Cloudflare دراسات حالة بأسماء العملاء، لكنها لا تنشر قائمة مرتبة حسب الإيرادات تدعم إجابة حاسمة عن «أكبر العملاء».

هل تريد تحويل التغيير التالي في بنية الوكلاء إلى قرار واضح بشأن الميزانية والإطلاق؟ اشترك في النشرة البريدية.