Cloudflare，在技术圈常年被称作“赛博大善人”。前端托管、后端 API、数据库、对象存储、内网穿透、域名解析、HTTPS 证书，基本全都是免费的，对于个人使用非常友好。
在AI时代，Cloudflare也做了不少的更新，本文整理了它“最值得白嫖”的免费服务，以及一些实用的玩法。
一、核心免费服务盘点
1. Cloudflare Pages（前端静态托管）
专门用来托管静态网页、博客、作品集或前端单页应用的平台。 在免费额度上，静态请求次数完全不限量，出网流量完全免费，每月提供 500 次自动化构建。
使用时只需将代码推送到 GitHub，Pages 就会自动拉取并完成构建上线，同时分配一个专属二级域名（xxx.pages.dev）并开启全球 CDN 加速。对于个人网站或开源文档来说，无论访问量多大，都不用担心产生额外的带宽费用。
2. Cloudflare Workers（Serverless 边缘计算）
无需自建服务器或配置运行环境，即可在云端运行轻量后端代码、API 接口与网络代理的无服务器计算服务。 每个账户每天享有 100,000 次免费请求额度。
代码部署在 Cloudflare 全球边缘节点上，仅在接收到网络请求时被唤醒执行，平时不消耗任何常驻资源。在 GitHub 上也有丰富的开源生态（例如 Awesome-Cloudflare），许多现成的短链生成、API 反代或轻量工具，都可以一键直接部署到 Workers 上使用。顺带一提，目前控制台中两者已统一归入“Workers & Pages”入口，Workers 现在也原生支持了静态资源托管，如果是开发全栈项目，也可以直接在单个 Worker 内打包前后端。
3. Cloudflare Workflows（持久化长流程编排）
专为解决传统无服务器函数“超时限制”与“复杂多步骤任务”而设计的官方编排引擎。 该功能在免费计划中即可直接体验，无需额外部署任何队列或常驻进程。
普通的 Workers 适合处理几十毫秒至数秒内的即时请求，一旦遇到长耗时的数据处理、批量抓取或外部通知就容易超时。Workflows 允许将任务拆解为多个独立步骤，状态会自动在步骤间持久化保存，遇到网络抖动或失败会自动重试；它还支持让流程安全休眠数小时甚至数天后再自动唤醒，休眠期间不消耗任何计算资源。
4. Cloudflare R2（对象存储）
兼容 S3 API 的分布式对象存储，用于保存图片、音视频、安装包及应用静态文件。 每月提供 10GB 免费存储空间与 1000 万次读取请求，最关键的特性是明确承诺 0 出网流量费。
传统公有云对象存储往往在下载和出网流量上收取高昂费用，如果遇到恶意盗链或大量下载，容易产生意料之外的账单。而 R2 明确不收取公网出网流量费，非常适合用来搭建个人图床、静态资源库或文件分发站点。
5. Cloudflare D1（轻量边缘数据库）
运行在边缘网络上的无服务器关系型数据库，底层基于标准的轻量 SQLite。 每天提供 500 万行数据读取、10 万行数据写入，并赠送 5GB 存储空间。
对于中小型项目来说，无需专门购买云端 RDS 数据库，也不用自行运维数据库服务器。配合 Workers，通过几行标准 SQL 语句即可完成用户数据和业务记录的增删改查。
6. Cloudflare Tunnel（内网穿透）
能够将局域网内的本地设备（如闲置电脑、NAS、本地运行的服务）安全映射到公网供远程访问。 该功能完全免费，不限制流量，也不限制连接的设备数量。
它不需要宽带具备公网 IP，也不需要在路由器上做任何端口映射。通过在本地运行轻量程序 cloudflared，即可主动与 Cloudflare 建立双向加密通道，出门在外也能安全访问家里的本地服务。
7. Cloudflare Turnstile（智能人机验证）
用于替代传统网站上繁琐的九宫格图形拼图验证码（CAPTCHA）。 对个人用户完全免费，不限制验证调用次数。
访客在页面上无需进行任何手动拼图操作，后台会自动完成人机真实性校验。在有效拦截批量爬虫脚本和恶意刷接口的同时，保持了流畅的用户体验。
8. Cloudflare Email Routing（邮件路由）
支持将发送至自定义域名的邮件，自动转发到个人常用的真实邮箱。 支持创建最多 200 个自定义前缀别名，并支持开启 Catch-All 全接收。
在注册各类海内外平台或测试新服务时，可以使用不同的独立别名，邮件统一汇总至主力邮箱。如果某个别名后续收到垃圾营销邮件，可以在控制台随时停用，主邮箱不会受到任何影响。
9. Cloudflare AI Gateway 与 Workers AI（AI 工具套件）
用于统一管理各类大模型调用，并支持在云端直接运行开源模型的 AI 工具。 AI Gateway 核心功能完全免费；Workers AI 每天赠送一定量的免费算力额度。
AI Gateway 相当于大模型调用的“中转站”。无论是 OpenAI、Claude 还是 DeepSeek，都可以通过同一个链接地址很方便地调用各类主流模型，同时还可以设置访问限制，防止 API 密钥被恶意盗刷。而 Workers AI 则省去了自己配置显卡与服务器的麻烦，可以直接在云端运行 Llama、Qwen 等主流开源大模型，轻松满足自己部署模型的需要。
10. DNS 解析与 Universal SSL（域名基础服务）
管理域名指向，并为网站提供全球就近解析、安全防护与加密的基础服务。 域名解析、隐藏真实 IP 与 HTTPS 证书全自动续期均完全免费。
将域名托管至 Cloudflare 后，它依靠遍布全球的节点就近提供解析，修改记录通常几秒内就能生效。如果开启代理防护（也就是后台的“小黄云”开关），不仅能自动隐藏服务器的真实 IP 来抵御网络攻击，还会全自动签发并终身免费续期 HTTPS 证书（网址旁的安全小锁），彻底省去了手动配置和担心证书过期的麻烦。
需要说明的是，Cloudflare 免费版的代理节点大多位于海外。开启“小黄云”后，国内访客会因为跨洋路由感受到一定延迟。因此，它更适合出海项目、个人技术主页，以及更看重安全防刷的工具接口（如 Tunnel、AI Gateway）；而如果是面向国内用户的纯静态站点，也可以选择只用它的纯 DNS 解析功能（不开启小黄云代理），兼顾极速与稳定。
二、开发者利器：Wrangler命令行与Agent Skills
盘点了上述 10 项核心云端服务，Cloudflare还有一些AI原生的工具非常值得尝试。
1. Wrangler 命令行（本地开发与一键部署）
Wrangler（npx wrangler）是 Cloudflare 官方的命令行工具。有了它，平时的开发完全无需在网页控制台手动操作，在本地终端就能搞定全流程：
- 本地离线调试：执行
npx wrangler dev即可在本地跑起服务，支持离线模拟 D1 数据库、R2 存储等组件，代码修改即时生效，无需频繁部署到云端验证； - 秒级一键部署：开发完成后只需运行
npx wrangler deploy，几秒内即可直接发布到全球网络； - 快速初始化：通过
npm create cloudflare@latest就能一键生成主流前端框架与 Workers 的配套项目模板。
2. 官方 Agent Skills 与 MCP（面向 AI 编程的原生支持）
针对 Cursor、Claude Code 等主流 Coding Agent，Cloudflare 官方提供了配套的 Agent Skills 与 MCP 服务，便于开发者直接调用：
- 官方 Agent Skills 库：开源的 cloudflare/skills 可直接导入各大 AI 编程工具，内置了官方推荐的最佳工程实践，让 AI 能够编写出符合规范的 Workers 代码、配置规则以及 D1/R2 资源绑定；
- 官方 MCP 服务：通过接入官方提供的远程 MCP（如
mcp.cloudflare.com），AI 不仅能实时检索最新的官方技术文档以避免幻觉，还能直接通过自然语言帮你操作云端资源——例如自动查询 DNS 记录、创建 D1 数据库、管理 Workers 部署以及查看访问日志。
三、常见工作流示例
各个工具既可以单独使用，也可以相互串联。以下列出几个常见的工作流示例供参考：
1. 个人主页与独立博客（免服务器）
GitHub 仓库（Markdown / 静态网页）
- → git push 触发自动构建
- → Cloudflare Pages 免费托管 + 全球 CDN 加速
- → 自动签发 SSL 证书 + 开启 Web Analytics
- → 网站 全球秒开
代码推送到 GitHub 即可全自动构建上线并享受全球 CDN 加速，无需购买云服务器即可零成本拥有个人站点。
2. 本地设备与 NAS 远程访问（免公网 IP）
家里的闲置电脑 / Mac mini / NAS（运行私人网盘、本地大模型 Ollama 等服务）
- → 本地运行
cloudflared，建立加密隧道（无需公网 IP、无需端口映射） - → Cloudflare Tunnel 将本地端口映射到公网域名
- → Cloudflare Access 强制身份验证（指定 Google 账号或邮箱验证码）
- →
nas.yourdomain.com远程安全访问
即便家庭宽带没有公网 IP，也能将局域网内的本地设备映射到外网安全访问；配合 Access 身份白名单验证，有效防止未授权暴露。
3. 轻量全栈应用（零成本原型开发）
Cloudflare Pages（前端 React / Vue 页面）
- → 发起 API 请求
- → Cloudflare Workers（无服务器后端业务逻辑）
- → 同时对接三个下游服务：
- D1 数据库 — 存储业务数据（Serverless SQLite）
- R2 对象存储 — 存储文件附件（0 出网流量费）
- Turnstile 人机验证 — 保护接口防刷（无感验证码）
前端由 Pages 托管，后端逻辑由 Workers 驱动，配合 D1 数据库与 R2 存储处理数据与静态文件。整套全栈链路均可在免费额度内跑通，非常适合轻量产品或新点子的冷启动验证。
对于个人开发者来说，Cloudflare帮我们把很多起步阶段的脏活累活都干了。
如果你正打算做点自己的东西，Cloudflare 的免费额度基本够你从零跑通一个完整项目。
文章评论