¿Qué es Cloudflare MCP Server?
El servidor MCP recomendado por Cloudflare, en https://mcp.cloudflare.com/mcp, cubre toda la API de Cloudflare con cuatro herramientas: docs, search, execute y whoami. En lugar de una herramienta por endpoint, el agente escribe pequeñas funciones de JavaScript que buscan en la especificación OpenAPI y luego llaman a la API. Cloudflare lo llama code mode, y el código se ejecuta en Workers aislados en la infraestructura de Cloudflare.
Los antiguos servidores por producto del repositorio mcp-server-cloudflare se están retirando. Diez de ellos, entre ellos AI Gateway, Audit Logs, DNS Analytics, GraphQL, Observability, Radar y Workers Builds, figuran ya como obsoletos en favor del servidor de la API. Docs, containers, Browser Run, Digital Experience Monitoring, CASB y Cloudflare Blog mantienen sus propios servidores. Todos los servidores responden ya solo en /mcp; las antiguas URL /sse devuelven 410 Gone, aunque la entrada del registro oficial de MCP todavía las incluye.
Cómo instalar Cloudflare MCP Server
https://mcp.cloudflare.com/mcp¿Merece la pena Cloudflare MCP Server?
El code mode es el motivo para usar este servidor, y las cifras de la propia Cloudflare lo demuestran. Exponer los 2.594 endpoints como herramientas costar ía 1.170.523 tokens de esquemas, o 244.047 solo con los parámetros obligatorios, según el README. Las cuatro herramientas de code mode cuestan unos 1.100. La especificación se queda en el servidor, el agente busca en ella con JavaScript y solo vuelve el resultado de su código, limitado por defecto a unos 6.000 tokens.
Ese diseño traslada el riesgo en lugar de eliminarlo. Una sola llamada a execute puede recorrer todas las zonas o borrar un Worker si el permiso lo admite, y el README no describe ningún modo de solo lectura en el servidor. OAuth permite elegir los ámbitos en la pantalla de consentimiento de Cloudflare, y los tokens de API se pueden reducir a permisos de lectura, pero no se admiten tokens de API con filtrado por dirección IP del cliente, lo que descarta un control que los equipos de seguridad usan a menudo. Cuando una llamada falla por falta de ámbito, el servidor pide al cliente que vuelva a autorizar con ese ámbito añadido, algo cómodo y que conviene vigilar.
El techo práctico es el límite de la API de Cloudflare, no la capa MCP. El límite es de 1.200 peticiones cada cinco minutos por usuario, compartido con el panel y cualquier otro token, y superarlo bloquea todas las llamadas a la API durante cinco minutos. Un agente que escribe un bucle dentro de execute puede agotarlo más rápido que uno que hace una llamada a herramienta por petición, así que los trabajos masivos necesitan procesarse por lotes.
Las retiradas son lo otro que hay que planificar. Los equipos que conectaron los servidores de Observability o GraphQL el año pasado están pasando al servidor de la API, que puede hacer el mismo trabajo pero exige más al modelo: escribir JavaScript correcto contra una especificación OpenAPI es más difícil que rellenar una herramienta tipada, y los modelos pequeños fallan más a menudo.
Dónde se gana su sitio
Un ingeniero de plataforma que gestiona 200 zonas en Cloudflare
Auditar registros DNS y ajustes de WAF en todas las zonas e informar de las desviaciones
Un token de cuenta de solo lectura permite al agente escribir una función execute que recorre las zonas página a página y devuelve un resumen. Con 1.200 peticiones cada cinco minutos, un barrido completo de 200 zonas con varias llamadas cada una debe repartirse en varias ventanas.
Un equipo de dos personas que lanza una app SaaS sobre Workers, D1 y R2
Crear namespaces de KV, bindings y registros DNS desde el agente de programación en lugar del panel
Conéctate por OAuth desde Claude Code o Cursor y pídelo en lenguaje natural; el agente encuentra el endpoint y lo llama. El servidor es gratis, pero con un permiso de escritura una petición equivocada puede borrar recursos de producción.
Una responsable de infraestructura que decide si deja a los agentes acercarse a las cuentas de Cloudflare de producción
Fijar una política sobre qué credenciales pueden usar los agentes
Lo seguro por defecto son tokens de solo lectura separados para el análisis y permisos OAuth de corta duración para los cambios, revisados por una persona. Como no se admiten tokens filtrados por IP, las restricciones de red no pueden ser la protección principal.
Antes de decidirte
- Puesta en marcha
- Añade https://mcp.cloudflare.com/mcp como servidor HTTP e inicia sesión con OAuth, o pasa un token de API de usuario o de cuenta como cabecera bearer para CI; los tokens de cuenta necesitan Account Resources Read para que el servidor encuentre el ID de cuenta.
- Integraciones
- Cuatro herramientas en code mode (docs, search, execute, whoami); ?codemode=false registra en su lugar una herramienta por endpoint, unas 2.500 herramientas y aproximadamente 244.000 tokens. Cubre Workers, KV, R2, D1, Pages, DNS, firewall, AI Gateway, Vectorize, Access y la GraphQL Analytics API.
- Datos y privacidad
- El código del agente se ejecuta en Workers aislados en Cloudflare y actúa con lo que permita el permiso OAuth o el token, en lectura y escritura. Los resultados pueden incluir contenido de tu cuenta, como líneas de registro de tráfico público, así que trátalos como entrada no fiable. No hay avisos de seguridad publicados para el repositorio.
- Coste a escala
- El servidor es gratis. La factura es lo que aprovisione el agente, y el límite que manda es de 1.200 peticiones a la API cada cinco minutos por usuario (la analítica GraphQL tiene un tope de 320 cada cinco minutos), con un bloqueo de cinco minutos si se supera.
- Límites
- Los resultados se truncan en unos 6.000 tokens salvo que añadas ?truncateToolResult=false; algunos endpoints de listado devuelven una lista vacía en lugar de rechazar la petición cuando falta un ámbito, algo que el servidor ahora trata como un rechazo.
Lo bueno
- Toda la API de Cloudflare por unos 1.100 tokens de definiciones de herramientas
- Alojado, con ámbitos OAuth elegidos al iniciar sesión o un token de API como bearer
- Resultados limitados a unos 6.000 tokens y siempre en JSON válido
- También sirve las agent skills de Cloudflare, sincronizadas cada seis horas
Lo malo
- execute puede hacer cualquier llamada que permita el permiso; sin modo de solo lectura en el servidor
- No se admiten tokens de API con filtrado por dirección IP
- Diez servidores por producto obsoletos, así que las configuraciones antiguas deben migrar
- El code mode necesita un modelo que escriba JavaScript fiable
Ideal para
Equipos con sitios, Workers o DNS en Cloudflare que quieren que un agente revise y cambie la configuración.
Alternativas a Cloudflare MCP Server
Cloudflare MCP Server: preguntas frecuentes
- ¿Merece la pena Cloudflare MCP Server?
- Una respuesta ingeniosa al problema de contexto de MCP que pone toda la API de Cloudflare en manos de un agente, y precisamente por eso importa más el token que le des que el propio servidor. Le damos un 4.5 sobre 5.
- ¿Cuánto cuesta Cloudflare MCP Server?
- Conectarse es gratis. Las llamadas actúan sobre tu cuenta de Cloudflare y cuentan para sus límites de peticiones a la API; los productos que toque el agente se facturan con normalidad.
- ¿Qué inconvenientes tiene Cloudflare MCP Server?
- execute puede hacer cualquier llamada que permita el permiso; sin modo de solo lectura en el servidor; no se admiten tokens de API con filtrado por dirección IP; diez servidores por producto obsoletos, así que las configuraciones antiguas deben migrar; el code mode necesita un modelo que escriba JavaScript fiable.
- ¿Para quién es Cloudflare MCP Server?
- Equipos con sitios, Workers o DNS en Cloudflare que quieren que un agente revise y cambie la configuración.
- ¿Cuánto cuesta Cloudflare MCP Server para un equipo o en producción?
- El servidor es gratis. La factura es lo que aprovisione el agente, y el límite que manda es de 1.200 peticiones a la API cada cinco minutos por usuario (la analítica GraphQL tiene un tope de 320 cada cinco minutos), con un bloqueo de cinco minutos si se supera.
- ¿Es Cloudflare MCP Server seguro para los datos de la empresa?
- El código del agente se ejecuta en Workers aislados en Cloudflare y actúa con lo que permita el permiso OAuth o el token, en lectura y escritura. Los resultados pueden incluir contenido de tu cuenta, como líneas de registro de tráfico público, así que trátalos como entrada no fiable. No hay avisos de seguridad publicados para el repositorio.
- ¿Cuáles son las mejores alternativas a Cloudflare MCP Server?
- Las alternativas más cercanas que hemos analizado son Vercel MCP, Netlify MCP Server y AWS MCP Server.
Respuestas comprobadas el 22 oct 2026.