Cloudflare MCP Portals бесплатно: лимиты и реальные расходы

Да. Cloudflare MCP Portals бесплатно доступны на тарифе Cloudflare One Free за $0, если у вас не более 50 активных пользователей. Команде из 60 активных пользователей на Pay-as-you-go стоит заложить $420 в месяц только на лицензии — без учета модели, подписок на внешние SaaS-сервисы, хостинга MCP-сервера, хранилища и корпоративных функций безопасности.

Cloudflare MCP Portals бесплатно: подойдет ли вашей команде?

Cloudflare MCP Server Portals можно использовать бесплатно, пока организация укладывается в лимит 50 пользователей Cloudflare One Free и ей достаточно ограничений тарифа Free по безопасности и журналированию. В действующей таблице тарифов Cloudflare для самого портала нет отдельной платы за каждый вызов инструмента.

В актуальной таблице тарифов Zero Trust Cloudflare указаны такие условия:

Поэтому Free — полноценный контур управления для небольшой команды, но не бесплатный стек для агентов. Он дает одобренным пользователям единую точку доступа к нескольким MCP-серверам и фиксирует их действия. Однако в тариф не входят модель, на которой работает агент, подписка на подключенный SaaS-сервис и вычислительные ресурсы для собственного сервера.

Цены, ограничения и состав тарифов в этом руководстве сверены с открытыми страницами Cloudflare по состоянию на 26 сентября 2026 года. Для обзора не использовалась авторизованная учетная запись Cloudflare, поэтому здесь нет результатов проверки счета в панели или фактического вызова инструмента.

Что именно изменилось 24 сентября 2026 года

Изменились доступность и готовность к промышленной эксплуатации, а не цена: отдельного нового тарифа для портала не появилось. 24 сентября 2026 года Cloudflare сделала MCP server portals общедоступными для всех клиентов Cloudflare. Предыдущая бета-версия уже работала на всех тарифах и предлагала до 50 бесплатных лицензий.

Портал — это управляемая точка входа для серверов Model Context Protocol. ИИ-клиент подключается к единому адресу портала, Cloudflare Access проверяет пользователя или служебную учетную запись, а портал показывает только разрешенные инструменты и промпты подключенных серверов.

В GA-релиз вошли и функции, которые упрощают использование такой точки входа внутри организации: маршрутизация через Gateway для журналов HTTP и DLP-проверок, политики Code Mode, статические учетные данные OAuth, управление сессиями, аутентификация по service token и поддержка Logpush. Code Mode сокращает число описаний инструментов в контексте модели. Service token позволяет агенту без участия человека проходить аутентификацию без браузера.

Релиз важен тем, что теперь перед инструментами для агентов-разработчиков, агентов реагирования на инциденты и операционных ассистентов можно поставить общую границу доступа и аудита. Но это не означает, что каждая заявленная функция входит в любой тариф. Два главных примера — Logpush и расширенная DLP.

Цена Cloudflare MCP Portals зависит от активных пользователей

Счет зависит от активных учетных записей, а не от числа порталов, серверов или вызовов инструментов. Cloudflare считает активным пользователя, который занял лицензию после события аутентификации в Access или Gateway. Согласно документации по управлению лицензиями, одна учетная запись занимает одну лицензию независимо от числа доступных ей приложений и частоты входов.

Это принципиально меняет расчет:

• Десять инженеров, которые делают тысячи вызовов, по-прежнему занимают десять активных лицензий.
• Один инженер с пятью MCP-серверами по-прежнему занимает одну активную лицензию.
• Уволенный сотрудник продолжает занимать лицензию, пока администратор не удалит пользователя. Одного отзыва сессий недостаточно.
• Неактивная запись перестает учитываться только после освобождения лицензии. Cloudflare также позволяет настраивать срок ее действия.

Для 60 активных пользователей на Pay-as-you-go расчет выглядит так: 60 × $7 = $420 в месяц, или $5,040 в год, без учета всех остальных сервисов. Лимит Free в 50 пользователей — отдельная граница тарифа, а не постоянная скидка на 50 лицензий при переходе на Pay-as-you-go.

Что входит в бесплатный тариф Cloudflare MCP Portal

Free дает небольшой команде контур управления порталом в рамках лимита Cloudflare One на 50 пользователей. В стандартных ограничениях аккаунта Cloudflare указано до 20 MCP-порталов и 80 MCP-серверов на один портал. Число 80 — технический предел емкости, а не 80 бесплатных пользователей и не доказательство бесплатности каждого подключенного сервиса.

Практический набор возможностей Free уже и понятнее:

• Единая управляемая точка доступа к разрешенным удаленным MCP-серверам по HTTP.
• Политики Access на основе таких атрибутов, как email, группа, страна и состояние устройства.
• Действия с инструментами, промптами и ресурсами в журналах Cloudflare Access.
• До 24 часов хранения стандартных журналов согласно действующей таблице тарифов.
• Отдельные преднастроенные профили DLP вместо полного набора Enterprise DLP.

Для стартапа из пяти человек, которому нужен общий доступ только на чтение к трекеру задач и системе наблюдаемости, этого может хватить. Для регулируемой организации, обязанной выгружать каждое действие агента в SIEM и хранить его по формальной политике, — нет.

Расходы на Cloudflare MCP Server остаются за пределами портала

Портал управляет запросом, но не оплачивает системы по обе стороны этого запроса. Документированный маршрут запроса Cloudflare начинается с MCP-клиента, проходит через Access и портал, а затем достигает подключенного MCP-сервера, который выполняет работу.

В результате платить, возможно, придется за четыре компонента:

1. Клиентская модель: Claude, ChatGPT, модель по API или другой клиент для агентов может требовать собственной лицензии либо оплаты по использованию.
2. Cloudflare One: портал наследует ограничения по пользователям тарифа Free, Pay-as-you-go или Contract, описанные выше.
3. Подключенный SaaS: аккаунту GitHub, Slack, системы управления инцидентами, CRM или базы данных может требоваться отдельная подписка и авторизация пользователя.
4. Хостинг сервера: самостоятельно развернутый MCP-сервер по-прежнему потребляет вычислительные ресурсы, хранилище, исходящий трафик и рабочее время команды там, где он запущен.

Это разделение лучше всего защищает от ошибочной оценки в $0. Бесплатный портал может стоять перед платной моделью и платным SaaS-аккаунтом. Он также может вести к серверу, который сегодня укладывается в бесплатный лимит вычислений, а завтра из-за нагрузки станет платным.

В более широком сравнении управляемых шлюзов для агентов та же граница рассматривается у разных поставщиков. Если вы выбираете Cloudflare как периферийную платформу для разработчиков, а не конкретно эту функцию портала, общий бюджет разобран в обзоре Cloudflare.

Безопасность и журналы: Free полезен, но не заменяет Enterprise

Free включает значимые механизмы защиты, однако наличие функции в GA-релизе еще не означает, что она входит в бесплатный тариф. В документации DLP Cloudflare сказано, что расширенная Data Loss Prevention подключается дополнительно к Zero Trust Enterprise. Пользователям Free и Pay-as-you-go доступны преднастроенные профили Financial Information и Social Security, Insurance, Tax, and Identifier Numbers, журналирование содержимого и отправка сообщений о ложных срабатываниях.

Для DLP в портале трафик также должен проходить через Cloudflare Gateway. Чтобы проверять зашифрованные тела HTTP-запросов, нужны фильтрация HTTP и расшифровка TLS в Gateway. Само создание портала не включает проверку содержимого автоматически.

У журналов похожая граница. Действующая таблица тарифов предусматривает для Free до 24 часов стандартного хранения, а для Pay-as-you-go — до 30 дней. Интеграция Zero Trust с Logpush доступна только на Enterprise, а MCP Portal Logs входит в число поддерживаемых наборов данных для экспорта.

Есть ограничения и на уровне политик. Cloudflare указывает, что при авторизации сервера через портал для нее не применяются отдельные проверки MFA, обоснование цели и временная аутентификация. При этом продолжают действовать атрибуты email, группы, страны и состояния устройства. Перед тем как считать портал универсальным шлюзом согласований, специалисту по безопасности следует учесть это различие.

Если именно эти средства защиты определяют покупку, сравните специализированные решения для управления идентификацией и доступом MCP, а не выбирайте Cloudflare только по самому длинному списку функций.

Что это означает для разработчиков, операторов и заказчиков

Разработчикам: первое ограничение — транспорт

За порталом можно разместить удаленные MCP-серверы по HTTP, в том числе защищенные OAuth, bearer token или нестандартными заголовками. Локальный сервер, работающий только через stdio, напрямую добавить нельзя: по данным Cloudflare, сначала его нужно опубликовать через HTTP-адрес.

Но и после такого переноса совместимость не гарантирована. Некоторые внешние сервисы отклоняют проксируемых клиентов и при регистрации возвращают 403. Ручная настройка OAuth может ожидать авторизации первого пользователя, а срок действия администраторского OAuth-токена иногда истекает без уведомления. Тогда сервер переходит в состояние Error или Sync Required и исчезает у пользователей, пока администратор не пройдет авторизацию заново.

Лимит 80 серверов на портал вряд ли помешает небольшому пилоту. Более сложный вопрос — ответственность: кто-то должен следить за состоянием серверов, обновлять учетные данные, проверять новые инструменты и решать, какие из них останутся доступными только для чтения.

Операторам: порядок в лицензиях помогает контролировать расходы

Операторам следует проверять Zero Trust > Team & Resources > Users, а не оценивать счет по штатной численности или объему вызовов инструментов. Удаляйте учетные записи бывших сотрудников, включайте истечение срока лицензий, если это соответствует политике, и отделяйте человеческий доступ от машинных учетных данных.

Начните с одного низкорискового портала и одного удаленного сервера с обратимым действием чтения. Поиск задачи только для чтения или поиск по документации создаст полезные журналы, не выдавая новому контуру управления право развертывать код, удалять записи или менять данные клиентов.

Заказчикам: требования аудита определяют тариф раньше численности

Организация из 30 человек укладывается в Free по численности, но ей все равно может понадобиться Contract, если политика доказательств требует Logpush или расширенной DLP. Организация из 60 человек с простыми требованиями к безопасности попадает на Pay-as-you-go, потому что превышает лимит Free, даже если делает всего несколько вызовов инструментов.

Поэтому правило покупки двумерно: сначала посчитайте активные учетные записи, затем сопоставьте тариф с требуемыми доказательствами безопасности. Численность задает минимальный тариф, а требования к аудиту и DLP могут поднять его выше.

Кому стоит действовать сейчас, кому — подождать, а кого это не касается

Действуйте сейчас, если от 2 до 50 активных пользователей уже работают с несколькими удаленными MCP-серверами по HTTP, а главная задача — общий доступ, более узкий набор инструментов и журналы недавних действий. Free разумно использовать для пилота, когда внешние права ограничены чтением и окна проверки в 24 часа достаточно.

Подождите или договоритесь об условиях, если уже первое внедрение должно отправлять события портала в SIEM, хранить журналы месяцами, применять собственные профили DLP или требовать этап согласования, которого нет в модели политик портала. Это условия покупки, а не настройки, о которых стоит узнавать после запуска.

Ничего не меняйте, если один разработчик напрямую подключается к одному доверенному MCP-серверу, а командных политик и требований аудита нет. Портал добавит еще один слой аутентификации и еще одну точку отказа, не решив текущую проблему.

Что сделать в понедельник

Перед подключением производственных инструментов проведите одну узкую проверку прав:

1. 1

   Зафиксируйте тариф и активные лицензии

   Откройте Cloudflare One и запишите тариф аккаунта и число активных пользователей на главной странице. Затем перейдите в Team & Resources > Users и найдите учетные записи, которые по-прежнему занимают лицензии.

2. 2

   Добавьте один удаленный HTTP-сервер только для чтения

   Выберите сервер, инструмент которого не может записывать данные, развертывать код, удалять объекты или менять биллинг. Убедитесь, что у него есть удаленный HTTP-адрес: локальный stdio-сервер для этой проверки не подходит.

3. 3

   Создайте минимальную политику портала

   Разрешите доступ одной тестовой учетной записи, оставьте видимым только один инструмент чтения и минимизируйте права подключенного сервиса. Зафиксируйте, нужен ли серверу персональный OAuth или можно использовать service token.

4. 4

   Сделайте один вызов и сравните экраны

   Один раз пройдите аутентификацию, вызовите инструмент чтения, а затем сравните число активных пользователей, свежие журналы портала и экран биллинга с исходными значениями. Ожидаемое событие расходов — аутентификация учетной записи, а не вызов инструмента. Окончательно проверяйте доступные функции по результату в панели своего аккаунта.

Что переоценивают в бесплатном портале

Слово «бесплатно» легко скрывает расходы еще на три системы. Cloudflare не оплачивает клиентскую модель, внешнюю подписку и сервер, который вы размещаете сами. Кроме того, без отдельного хостинга портал не превращает локальный инструмент только для stdio в удаленный сервис.

К заявлениям о безопасности нужна такая же сдержанность. В GA-релизе появились маршрутизация через Gateway, интеграция DLP, политики Code Mode, service token, управление сессиями и поддержка Logpush. Из этого не следует, что Free включает все профили DLP или экспорт Logpush. Функция может существовать в продукте, но ее полноценный корпоративный вариант — требовать более высокого тарифа.

Наконец, портал не решает все вопросы авторизации. Он централизует политики и наблюдаемость, но подключенный OAuth по-прежнему важен, токены по-прежнему истекают, совместимость с прокси различается, а некоторые политики повышенной надежности не действуют при авторизации сервера через портал.

Устойчивый вывод скромнее: теперь у Cloudflare есть практичная точка входа за $0 для команды максимум из 50 активных пользователей — при условии, что команда понимает, какие расходы и ограничения остаются за ее пределами.

Частые вопросы

Cloudflare — бесплатный или платный сервис?

И то и другое. Cloudflare предлагает много продуктов, но в данном случае важны тарифы Cloudflare One: Free за $0 максимум для 50 пользователей, Pay-as-you-go за $7 с пользователя в месяц и индивидуальный годовой тариф Contract.

Есть ли у Cloudflare MCP-сервер?

Да. Cloudflare поддерживает каталог управляемых удаленных MCP-серверов, а MCP server portals служат слоем доступа и управления, который объединяет разрешенные серверы за одной точкой входа.

Как бесплатно разместить MCP-сервер?

Портал Cloudflare может быть бесплатным в пределах лимита 50 пользователей, но доступ через портал — не хостинг сервера. Все равно нужен удаленный MCP-адрес по HTTP в собственной инфраструктуре или у поставщика, а у этого уровня есть отдельный бесплатный лимит и отдельный счет.

Использует ли правительство США Cloudflare?

Cloudflare предлагает платформу для государственного сектора, которую называет авторизованной по FedRAMP High и GovRAMP Moderate. Это подтверждает наличие решения для госорганов, но не раскрывает конкретных клиентов и не меняет цену MCP-портала.

Почему падает Cloudflare?

Вопрос неоднозначен. Для движения цены акций нужны актуальные рыночные новости; если падает запрос к порталу, нужно проверить состояние сервера, политику Access, статус OAuth и маршрут Gateway. Ни то ни другое не меняет опубликованные границы тарифов Free и Pay-as-you-go.

Кто главный конкурент Cloudflare?

Единого ответа для CDN, Zero Trust, вычислительной платформы для разработчиков и управления MCP нет. Конкурент зависит от приобретаемого уровня; для этого решения следует сравнивать средства управляемого доступа к MCP, а не целые облачные платформы связности.

Чем заменить Cloudflare?

Замена зависит от уровня. CDN может заменить доставку контента, прокси с проверкой личности — Access, а MCP-шлюз — управление через портал. Но один продукт не обязательно заменит все три компонента сразу.

Cloudflare — российская компания?

Нет. В качестве штаб-квартиры Cloudflare указывает 101 Townsend Street, San Francisco.

Кто крупнейшие клиенты Cloudflare?

Cloudflare публикует кейсы с названиями клиентов, но не ранжирует их по выручке, поэтому однозначно назвать «крупнейших клиентов» нельзя.

Хотите так же разложить следующее изменение инфраструктуры для агентов на бюджет и план внедрения? Подпишитесь на рассылку.