O que é Cloudflare MCP Server?
O servidor MCP recomendado da Cloudflare, em https://mcp.cloudflare.com/mcp, cobre toda a API da Cloudflare com quatro ferramentas: docs, search, execute e whoami. Em vez de uma ferramenta por endpoint, o agente escreve pequenas funções JavaScript que buscam na especificação OpenAPI e depois chamam a API. A Cloudflare chama isso de code mode, e o código roda em Workers isolados do lado da Cloudflare.
Os servidores de produto mais antigos do repositório mcp-server-cloudflare estão sendo descontinuados. Dez deles, incluindo AI Gateway, Audit Logs, DNS Analytics, GraphQL, Observability, Radar e Workers Builds, agora aparecem como obsoletos em favor do servidor da API. Docs, containers, Browser Run, Digital Experience Monitoring, CASB e o Cloudflare Blog mantêm servidores próprios. Todos os servidores agora respondem apenas em /mcp; as antigas URLs /sse devolvem 410 Gone, embora a entrada no registro oficial do MCP ainda as liste.
Como instalar Cloudflare MCP Server
https://mcp.cloudflare.com/mcpCloudflare MCP Server vale a pena?
O code mode é o motivo para usar este servidor, e os números da própria Cloudflare sustentam o argumento. Expor todos os 2.594 endpoints como ferramentas custaria 1.170.523 tokens de schemas, ou 244.047 só com os parâmetros obrigatórios, segundo o README. As quatro ferramentas do code mode custam cerca de 1.100. A especificação fica no servidor, o agente a pesquisa com JavaScript e só o resultado do código volta, limitado a cerca de 6.000 tokens por padrão.
Esse design desloca o risco em vez de eliminá-lo. Uma única chamada execute pode percorrer todas as zonas ou apagar um Worker se a permissão concedida deixar, e o README não descreve nenhum modo somente leitura no servidor. O OAuth permite escolher escopos na tela de consentimento da Cloudflare, e os tokens de API podem ser reduzidos a permissões de leitura, mas tokens de API com filtro por endereço IP do cliente não são suportados, o que exclui um controle que equipes de segurança usam com frequência. Quando uma chamada falha por falta de escopo, o servidor pede ao cliente que reautorize com esse escopo adicionado, o que é prático e merece atenção.
O teto prático é o limite da API da Cloudflare, e não a camada MCP. O limite é de 1.200 requisições a cada cinco minutos por usuário, compartilhado com o painel e quaisquer outros tokens, e ultrapassá-lo bloqueia todas as chamadas à API por cinco minutos. Um agente que escreve um loop dentro de execute pode esgotar isso mais rápido do que um que faz uma chamada de ferramenta por requisição, então tarefas em massa precisam ser divididas em lotes.
As descontinuações são a outra coisa a planejar. Equipes que configuraram os servidores Observability ou GraphQL no ano passado estão sendo migradas para o servidor da API, que faz o mesmo trabalho mas exige mais do modelo: escrever JavaScript correto sobre uma especificação OpenAPI é mais difícil do que preencher uma ferramenta tipada, e modelos menores falham nisso com mais frequência.
Onde ele se destaca
Um engenheiro de plataforma que gerencia 200 zonas na Cloudflare
Auditar registros DNS e configurações de WAF em todas as zonas e relatar divergências
Um token de conta somente leitura permite que o agente escreva uma única função execute que percorre as zonas página por página e devolve um resumo. A 1.200 requisições a cada cinco minutos, uma varredura completa de 200 zonas com várias chamadas cada precisa ser distribuída por algumas janelas.
Uma equipe de duas pessoas que entrega um app SaaS em Workers, D1 e R2
Criar namespaces KV, bindings e registros DNS a partir do agente de código em vez do painel
Conecte via OAuth a partir do Claude Code ou do Cursor e peça em linguagem natural; o agente encontra o endpoint e o chama. O servidor é gratuito, mas uma permissão com escopo de gravação significa que um prompt equivocado pode apagar recursos de produção.
Um chefe de infraestrutura decidindo se deixa agentes chegarem perto de contas Cloudflare de produção
Definir uma política sobre quais credenciais os agentes podem usar
O padrão seguro é ter tokens somente leitura separados para análise e permissões OAuth de curta duração para alterações, revisadas por uma pessoa. Como tokens com filtro por IP não são suportados, restrições de rede não podem ser a proteção principal.
Antes de decidir
- Configuração
- Adicione https://mcp.cloudflare.com/mcp como servidor HTTP e entre com OAuth, ou passe um token de API de usuário ou de conta como cabeçalho bearer para CI; tokens de conta precisam de Account Resources Read para que o servidor encontre o ID da conta.
- Integrações
- Quatro ferramentas no code mode (docs, search, execute, whoami); ?codemode=false registra uma ferramenta por endpoint, cerca de 2.500 ferramentas e aproximadamente 244.000 tokens. Cobre Workers, KV, R2, D1, Pages, DNS, firewall, AI Gateway, Vectorize, Access e a GraphQL Analytics API.
- Dados e privacidade
- O código do agente roda em Workers isolados na Cloudflare e age com o que a permissão OAuth ou o token permitir, leitura e gravação. Os resultados podem incluir conteúdo da sua conta, como linhas de log de tráfego público, então trate-os como entrada não confiável. Não há avisos de segurança publicados para o repositório.
- Custo em escala
- O servidor é gratuito. A conta é o que o agente provisionar, e o limite que pesa é de 1.200 requisições à API a cada cinco minutos por usuário (GraphQL analytics limitado a 320 a cada cinco minutos), com bloqueio de cinco minutos ao ultrapassar.
- Limites
- Os resultados são truncados em cerca de 6.000 tokens, a menos que você adicione ?truncateToolResult=false; alguns endpoints de listagem devolvem vazio em vez de recusar quando falta um escopo, o que o servidor agora trata como recusa.
O que é bom
- Toda a API da Cloudflare por cerca de 1.100 tokens de definições de ferramentas
- Hospedado, com escopos OAuth escolhidos no login ou um token de API bearer
- Resultados limitados a cerca de 6.000 tokens e mantidos como JSON válido
- Também serve as skills de agente da Cloudflare, sincronizadas a cada seis horas
O que não é
- execute pode fazer qualquer chamada que a permissão permitir; sem modo somente leitura no servidor
- Tokens de API com filtro por endereço IP não são suportados
- Dez servidores de produto obsoletos, então configurações antigas precisam ser migradas
- O code mode exige um modelo que escreva JavaScript confiável
Ideal para
Equipes que rodam sites, Workers ou DNS na Cloudflare e querem um agente para inspecionar e alterar configurações.
Alternativas ao Cloudflare MCP Server
Cloudflare MCP Server: perguntas frequentes
- Cloudflare MCP Server vale a pena?
- Uma resposta engenhosa ao problema de contexto do MCP que entrega a um agente toda a API da Cloudflare, e é exatamente por isso que o token que você fornece importa mais do que o servidor. Damos nota 4.5 de 5.
- Quanto custa Cloudflare MCP Server?
- Conectar é grátis. As chamadas agem sobre a sua conta Cloudflare e contam para os limites de taxa da API; os produtos que o agente aciona são cobrados normalmente.
- Quais são as desvantagens de Cloudflare MCP Server?
- execute pode fazer qualquer chamada que a permissão permitir; sem modo somente leitura no servidor; tokens de API com filtro por endereço IP não são suportados; dez servidores de produto obsoletos, então configurações antigas precisam ser migradas; o code mode exige um modelo que escreva JavaScript confiável.
- Para quem Cloudflare MCP Server é indicado?
- Equipes que rodam sites, Workers ou DNS na Cloudflare e querem um agente para inspecionar e alterar configurações.
- Quanto custa Cloudflare MCP Server para uma equipe ou em produção?
- O servidor é gratuito. A conta é o que o agente provisionar, e o limite que pesa é de 1.200 requisições à API a cada cinco minutos por usuário (GraphQL analytics limitado a 320 a cada cinco minutos), com bloqueio de cinco minutos ao ultrapassar.
- Cloudflare MCP Server é seguro para dados da empresa?
- O código do agente roda em Workers isolados na Cloudflare e age com o que a permissão OAuth ou o token permitir, leitura e gravação. Os resultados podem incluir conteúdo da sua conta, como linhas de log de tráfego público, então trate-os como entrada não confiável. Não há avisos de segurança publicados para o repositório.
- Quais são as melhores alternativas ao Cloudflare MCP Server?
- As alternativas mais próximas que analisamos são Vercel MCP, Netlify MCP Server e AWS MCP Server.
Respostas verificadas em 22 de out. de 2026.