Was ist Cloudflare MCP Server?
Der von Cloudflare empfohlene MCP-Server unter https://mcp.cloudflare.com/mcp deckt die gesamte Cloudflare-API mit vier Tools ab: docs, search, execute und whoami. Statt eines Tools pro Endpunkt schreibt der Agent kleine JavaScript-Funktionen, die die OpenAPI-Spezifikation durchsuchen und dann die API aufrufen. Cloudflare nennt das Code Mode, und der Code läuft in isolierten Workers auf Seiten von Cloudflare.
Die älteren Produktserver im Repository mcp-server-cloudflare werden zurückgefahren. Zehn davon, darunter AI Gateway, Audit Logs, DNS Analytics, GraphQL, Observability, Radar und Workers Builds, sind inzwischen zugunsten des API-Servers als veraltet markiert. Docs, Container, Browser Run, Digital Experience Monitoring, CASB und der Cloudflare Blog behalten eigene Server. Alle Server antworten nur noch unter /mcp; die alten /sse-URLs liefern 410 Gone, obwohl der Eintrag in der offiziellen MCP-Registry sie noch aufführt.
Cloudflare MCP Server installieren
https://mcp.cloudflare.com/mcpLohnt sich Cloudflare MCP Server?
Code Mode ist der Grund, diesen Server zu nutzen, und Cloudflares eigene Zahlen belegen das. Alle 2.594 Endpunkte als Tools bereitzustellen, würde laut README 1.170.523 Tokens an Schemas kosten, oder 244.047 nur mit den Pflichtparametern. Die vier Code-Mode-Tools kosten etwa 1.100. Die Spezifikation bleibt auf dem Server, der Agent durchsucht sie mit JavaScript, und zurück kommt nur das Ergebnis seines Codes, standardmäßig auf etwa 6.000 Tokens begrenzt.
Dieses Design verlagert das Risiko, statt es zu beseitigen. Ein einziger execute-Aufruf kann über alle Zonen iterieren oder einen Worker löschen, wenn die Berechtigung es zulässt, und das README beschreibt keinen serverseitigen Nur-Lese-Modus. Per OAuth wählst du die Scopes auf Cloudflares Zustimmungsseite, und API-Tokens lassen sich auf Leserechte beschränken. API-Tokens mit Filterung nach Client-IP-Adresse werden aber nicht unterstützt, was eine Kontrolle ausschließt, die Sicherheitsteams häufig einsetzen. Scheitert ein Aufruf an einem fehlenden Scope, bittet der Server den Client, sich mit diesem zusätzlichen Scope neu zu autorisieren. Das ist bequem, und man sollte es im Blick behalten.
Die praktische Obergrenze ist das API-Limit von Cloudflare, nicht die MCP-Schicht. Es liegt bei 1.200 Anfragen pro fünf Minuten und Nutzer, geteilt mit dem Dashboard und allen anderen Tokens, und wer es überschreitet, wird fünf Minuten lang für alle API-Aufrufe gesperrt. Ein Agent, der in execute eine Schleife schreibt, kann das schneller aufbrauchen als einer, der pro Anfrage einen Tool-Aufruf macht. Massenjobs brauchen deshalb Batching.
Die Abkündigungen sind der andere Punkt, den du einplanen musst. Teams, die im vergangenen Jahr die Server für Observability oder GraphQL angebunden haben, werden auf den API-Server umgestellt. Der kann dieselbe Arbeit erledigen, verlangt dem Modell aber mehr ab: Korrektes JavaScript gegen eine OpenAPI-Spezifikation zu schreiben ist schwerer, als ein typisiertes Tool auszufüllen, und kleinere Modelle scheitern daran häufiger.
Wo es sich lohnt
Ein Platform Engineer, der 200 Zonen auf Cloudflare verwaltet
DNS-Einträge und WAF-Einstellungen über alle Zonen prüfen und Abweichungen melden
Mit einem schreibgeschützten Konto-Token schreibt der Agent eine execute-Funktion, die die Zonen seitenweise durchgeht und eine Zusammenfassung liefert. Bei 1.200 Anfragen pro fünf Minuten muss ein vollständiger Durchlauf über 200 Zonen mit mehreren Aufrufen pro Zone auf einige Zeitfenster verteilt werden.
Ein Zwei-Personen-Team, das eine SaaS-App auf Workers, D1 und R2 ausliefert
KV-Namespaces, Bindings und DNS-Einträge aus dem Coding-Agenten heraus anlegen statt im Dashboard
Per OAuth aus Claude Code oder Cursor verbinden und in normaler Sprache fragen; der Agent findet den Endpunkt und ruft ihn auf. Der Server ist kostenlos, aber mit einer Berechtigung inklusive Schreibrechten kann ein missglückter Prompt Produktionsressourcen löschen.
Eine Infrastrukturleiterin, die entscheidet, ob Agenten an produktive Cloudflare-Konten dürfen
Eine Richtlinie festlegen, welche Zugangsdaten Agenten verwenden dürfen
Der sichere Standard sind getrennte schreibgeschützte Tokens für Analysen und kurzlebige OAuth-Berechtigungen für Änderungen, die ein Mensch prüft. Da Tokens mit IP-Filter nicht unterstützt werden, können Netzwerkbeschränkungen nicht der wichtigste Schutz sein.
Bevor du dich festlegst
- Einrichtung
- https://mcp.cloudflare.com/mcp als HTTP-Server hinzufügen und per OAuth anmelden, oder für CI ein Nutzer- oder Konto-API-Token als Bearer-Header übergeben; Konto-Tokens brauchen Account Resources Read, damit der Server die Konto-ID findet.
- Integrationen
- Vier Tools im Code Mode (docs, search, execute, whoami); ?codemode=false registriert stattdessen ein Tool pro Endpunkt, etwa 2.500 Tools und rund 244.000 Tokens. Abgedeckt sind Workers, KV, R2, D1, Pages, DNS, Firewall, AI Gateway, Vectorize, Access und die GraphQL Analytics API.
- Daten und Datenschutz
- Der Code des Agenten läuft in isolierten Workers bei Cloudflare und handelt mit allem, was die OAuth-Berechtigung oder das Token erlaubt, lesend und schreibend. Ergebnisse können Inhalte aus deinem Konto enthalten, etwa Logzeilen aus öffentlichem Traffic, also behandle sie als nicht vertrauenswürdige Eingabe. Für das Repository sind keine Sicherheitshinweise veröffentlicht.
- Kosten im großen Maßstab
- Der Server ist kostenlos. Die Rechnung ergibt sich aus dem, was der Agent bereitstellt, und die bindende Grenze liegt bei 1.200 API-Anfragen pro fünf Minuten und Nutzer (GraphQL Analytics auf 320 pro fünf Minuten begrenzt), mit einer fünfminütigen Sperre bei Überschreitung.
- Grenzen
- Ergebnisse werden bei etwa 6.000 Tokens abgeschnitten, sofern du nicht ?truncateToolResult=false ergänzt; einige Listen-Endpunkte liefern bei fehlendem Scope ein leeres Ergebnis statt einer Ablehnung, was der Server inzwischen als Ablehnung behandelt.
Was gut ist
- Die gesamte Cloudflare-API für rund 1.100 Tokens an Tool-Definitionen
- Gehostet, mit beim Anmelden gewählten OAuth-Scopes oder einem API-Token als Bearer
- Ergebnisse auf etwa 6.000 Tokens begrenzt und als gültiges JSON erhalten
- Liefert auch die Agent-Skills von Cloudflare, alle sechs Stunden synchronisiert
Was nicht
- execute kann jeden Aufruf machen, den die Berechtigung erlaubt; kein serverseitiger Nur-Lese-Modus
- API-Tokens mit IP-Adressfilter werden nicht unterstützt
- Zehn Produktserver abgekündigt, ältere Setups müssen migriert werden
- Code Mode braucht ein Modell, das zuverlässig JavaScript schreibt
Am besten für
Teams, die Websites, Workers oder DNS auf Cloudflare betreiben und Konfigurationen von einem Agenten prüfen und ändern lassen wollen.
Alternativen zu Cloudflare MCP Server
Cloudflare MCP Server: häufige Fragen
- Lohnt sich Cloudflare MCP Server?
- Eine clevere Antwort auf das Kontextproblem von MCP, die einem Agenten die gesamte Cloudflare-API in die Hand gibt. Genau deshalb zählt das Token, das du ihm gibst, mehr als der Server. Wir bewerten es mit 4.5 von 5.
- Was kostet Cloudflare MCP Server?
- Die Verbindung ist kostenlos. Aufrufe wirken auf dein Cloudflare-Konto und zählen gegen dessen API-Rate-Limits; Produkte, die der Agent anfasst, werden normal abgerechnet.
- Welche Nachteile hat Cloudflare MCP Server?
- execute kann jeden Aufruf machen, den die Berechtigung erlaubt; kein serverseitiger Nur-Lese-Modus; API-Tokens mit IP-Adressfilter werden nicht unterstützt; Zehn Produktserver abgekündigt, ältere Setups müssen migriert werden; Code Mode braucht ein Modell, das zuverlässig JavaScript schreibt.
- Für wen eignet sich Cloudflare MCP Server?
- Teams, die Websites, Workers oder DNS auf Cloudflare betreiben und Konfigurationen von einem Agenten prüfen und ändern lassen wollen.
- Was kostet Cloudflare MCP Server für ein Team oder im Produktivbetrieb?
- Der Server ist kostenlos. Die Rechnung ergibt sich aus dem, was der Agent bereitstellt, und die bindende Grenze liegt bei 1.200 API-Anfragen pro fünf Minuten und Nutzer (GraphQL Analytics auf 320 pro fünf Minuten begrenzt), mit einer fünfminütigen Sperre bei Überschreitung.
- Ist Cloudflare MCP Server sicher für Firmendaten?
- Der Code des Agenten läuft in isolierten Workers bei Cloudflare und handelt mit allem, was die OAuth-Berechtigung oder das Token erlaubt, lesend und schreibend. Ergebnisse können Inhalte aus deinem Konto enthalten, etwa Logzeilen aus öffentlichem Traffic, also behandle sie als nicht vertrauenswürdige Eingabe. Für das Repository sind keine Sicherheitshinweise veröffentlicht.
- Was sind die besten Alternativen zu Cloudflare MCP Server?
- Die nächsten Alternativen, die wir getestet haben, sind Vercel MCP, Netlify MCP Server und AWS MCP Server.
Antworten geprüft am 22. Okt. 2026.