Qu’est-ce que Cloudflare MCP Server ?
Le serveur MCP recommandé de Cloudflare, sur https://mcp.cloudflare.com/mcp, couvre toute l'API Cloudflare avec quatre outils : docs, search, execute et whoami. Au lieu d'un outil par endpoint, l'agent écrit de petites fonctions JavaScript qui cherchent dans la spec OpenAPI puis appellent l'API. Cloudflare appelle cela le mode code, et le code tourne dans des Workers isolés du côté de Cloudflare.
Les anciens serveurs par produit du dépôt mcp-server-cloudflare sont en cours de retrait. Dix d'entre eux, dont AI Gateway, Audit Logs, DNS Analytics, GraphQL, Observability, Radar et Workers Builds, sont désormais listés comme dépréciés au profit du serveur API. Docs, containers, Browser Run, Digital Experience Monitoring, CASB et le Cloudflare Blog gardent leurs propres serveurs. Chaque serveur ne répond désormais qu'à /mcp ; les anciennes URL /sse renvoient 410 Gone, bien que l'entrée du registre MCP officiel les liste encore.
Installer Cloudflare MCP Server
https://mcp.cloudflare.com/mcpCloudflare MCP Server vaut-il le coup ?
Le mode code est la raison d'utiliser ce serveur, et les propres chiffres de Cloudflare font l'argument. Exposer les 2 594 endpoints comme outils coûterait 1 170 523 tokens de schémas, ou 244 047 avec seulement les paramètres requis, selon le README. Les quatre outils du mode code coûtent environ 1 100. La spec reste sur le serveur, l'agent la cherche avec du JavaScript, et seul le résultat de son code revient, plafonné à environ 6 000 tokens par défaut.
Cette conception déplace le risque plutôt que de le supprimer. Un seul appel execute peut boucler sur chaque zone ou supprimer un Worker si le grant l'autorise, et le README ne décrit aucun mode lecture seule côté serveur. OAuth vous laisse choisir des portées sur l'écran de consentement de Cloudflare, et les jetons d'API peuvent être réduits à des permissions de lecture, mais les jetons d'API avec filtrage par adresse IP du client ne sont pas pris en charge, ce qui exclut un contrôle que les équipes de sécurité utilisent couramment. Quand un appel échoue par manque de portée, le serveur demande au client de réautoriser avec cette portée ajoutée, ce qui est pratique et mérite attention.
Le plafond pratique est la limite d'API de Cloudflare plutôt que la couche MCP. La limite est de 1 200 requêtes par cinq minutes par utilisateur, partagée avec le tableau de bord et tout autre jeton, et la dépasser bloque tous les appels d'API pendant cinq minutes. Un agent qui écrit une boucle dans execute peut la brûler plus vite qu'un qui fait un appel d'outil par requête, si bien que les tâches en masse ont besoin de regroupement.
Les dépréciations sont l'autre chose à anticiper. Les équipes qui ont câblé les serveurs Observability ou GraphQL l'an dernier sont déplacées vers le serveur API, qui peut faire le même travail mais demande plus au modèle : écrire du JavaScript correct contre une spec OpenAPI est une tâche plus dure que remplir un outil typé, et les modèles plus petits y échouent plus souvent.
Là où il fait la différence
Un ingénieur plateforme qui gère 200 zones sur Cloudflare
Auditer les enregistrements DNS et les réglages WAF sur chaque zone et rapporter la dérive
Un jeton de compte en lecture seule laisse l'agent écrire une fonction execute qui pagine à travers les zones et renvoie un résumé. À 1 200 requêtes par cinq minutes, un balayage complet de 200 zones avec plusieurs appels chacune a besoin d'être étalé sur quelques fenêtres.
Une équipe de deux personnes qui livre une appli SaaS sur Workers, D1 et R2
Créer des namespaces KV, des bindings et des enregistrements DNS depuis l'agent de codage au lieu du tableau de bord
Connectez-vous via OAuth depuis Claude Code ou Cursor et demandez en langage naturel ; l'agent trouve le endpoint et l'appelle. Le serveur est gratuit, mais un grant à portée d'écriture signifie qu'un prompt erroné peut supprimer des ressources de production.
Un responsable d'infrastructure qui décide s'il faut laisser des agents approcher des comptes Cloudflare de production
Fixer une politique sur les identifiants que les agents peuvent utiliser
Le défaut sûr est des jetons en lecture seule séparés pour l'analyse et des grants OAuth à courte durée pour les changements, relus par une personne. Parce que les jetons filtrés par IP ne sont pas pris en charge, les restrictions réseau ne peuvent pas être le garde-fou principal.
Avant de vous engager
- Mise en route
- Ajoutez https://mcp.cloudflare.com/mcp comme serveur HTTP et connectez-vous avec OAuth, ou passez un jeton d'API utilisateur ou de compte comme en-tête bearer pour le CI ; les jetons de compte ont besoin de Account Resources Read pour que le serveur puisse trouver l'ID de compte.
- Intégrations
- Quatre outils en mode code (docs, search, execute, whoami) ; ?codemode=false enregistre plutôt un outil par endpoint, environ 2 500 outils et à peu près 244 000 tokens. Couvre Workers, KV, R2, D1, Pages, DNS, le pare-feu, AI Gateway, Vectorize, Access et l'API GraphQL Analytics.
- Données et confidentialité
- Le code de l'agent tourne dans des Workers isolés sur Cloudflare et agit avec ce que le grant OAuth ou le jeton autorise, lecture et écriture. Les résultats peuvent inclure du contenu de votre compte, comme des lignes de log du trafic public, alors traitez-les comme une entrée non fiable. Aucun avis de sécurité n'est publié pour le dépôt.
- Coût à grande échelle
- Le serveur est gratuit. La facture est ce que l'agent provisionne, et la limite contraignante est 1 200 requêtes d'API par cinq minutes par utilisateur (l'analytique GraphQL plafonnée à 320 par cinq minutes), avec un blocage de cinq minutes en cas de dépassement.
- Limites
- Les résultats sont tronqués à environ 6 000 tokens sauf si vous ajoutez ?truncateToolResult=false ; certains endpoints de liste renvoient du vide plutôt que de refuser quand une portée manque, ce que le serveur traite désormais comme un refus.
Les points forts
- Toute l'API Cloudflare pour environ 1 100 tokens de définitions d'outils
- Hébergé, avec des portées OAuth choisies à la connexion ou un jeton d'API bearer
- Résultats plafonnés à environ 6 000 tokens et gardés en JSON valide
- Sert aussi les skills d'agent de Cloudflare, synchronisés toutes les six heures
Les points faibles
- execute peut faire tout appel que le grant autorise ; pas de mode lecture seule côté serveur
- Les jetons d'API avec filtrage par adresse IP ne sont pas pris en charge
- Dix serveurs par produit dépréciés, si bien que les anciennes configurations ont besoin d'être migrées
- Le mode code a besoin d'un modèle qui écrit du JavaScript fiable
Idéal pour
Les équipes qui font tourner des sites, des Workers ou du DNS sur Cloudflare et veulent qu'un agent inspecte et change la configuration.
Alternatives à Cloudflare MCP Server
Cloudflare MCP Server : questions fréquentes
- Cloudflare MCP Server vaut-il le coup ?
- Une réponse astucieuse au problème de contexte du MCP qui remet à un agent toute l'API Cloudflare, ce qui est exactement pourquoi le jeton que vous lui donnez compte plus que le serveur. Nous lui donnons 4.5 sur 5.
- Combien coûte Cloudflare MCP Server ?
- Gratuit à connecter. Les appels agissent sur votre compte Cloudflare et comptent contre ses limites de débit d'API ; les produits que l'agent touche facturent normalement.
- Quels sont les inconvénients de Cloudflare MCP Server ?
- execute peut faire tout appel que le grant autorise ; pas de mode lecture seule côté serveur; les jetons d'API avec filtrage par adresse IP ne sont pas pris en charge; dix serveurs par produit dépréciés, si bien que les anciennes configurations ont besoin d'être migrées; le mode code a besoin d'un modèle qui écrit du JavaScript fiable.
- À qui s’adresse Cloudflare MCP Server ?
- Les équipes qui font tourner des sites, des Workers ou du DNS sur Cloudflare et veulent qu'un agent inspecte et change la configuration.
- Combien coûte Cloudflare MCP Server pour une équipe ou en production ?
- Le serveur est gratuit. La facture est ce que l'agent provisionne, et la limite contraignante est 1 200 requêtes d'API par cinq minutes par utilisateur (l'analytique GraphQL plafonnée à 320 par cinq minutes), avec un blocage de cinq minutes en cas de dépassement.
- Cloudflare MCP Server est-il sûr pour les données de l’entreprise ?
- Le code de l'agent tourne dans des Workers isolés sur Cloudflare et agit avec ce que le grant OAuth ou le jeton autorise, lecture et écriture. Les résultats peuvent inclure du contenu de votre compte, comme des lignes de log du trafic public, alors traitez-les comme une entrée non fiable. Aucun avis de sécurité n'est publié pour le dépôt.
- Quelles sont les meilleures alternatives à Cloudflare MCP Server ?
- Les alternatives les plus proches que nous avons testées sont Vercel MCP, Netlify MCP Server et AWS MCP Server.
Réponses vérifiées le 22 oct. 2026.