Cloudflare: co to jest, darmowy plan, ceny, AI i boty (2026)

👁 114 przeczytań

Cloudflare to amerykańska firma, przez której serwery przechodzi ruch do ponad jednej czwartej stron w internecie: przyspiesza je, chroni przed atakami i botami, a od dwóch lat coraz mocniej obsługuje też modele AI i agentów. Dla zwykłego użytkownika to także darmowy DNS 1.1.1.1 i aplikacja WARP, a dla właściciela strony - plan Free, który wystarcza większości blogów. Poniżej zebrałem wszystko w jednym miejscu: co daje za darmo, ile kosztuje, co oferuje dla AI, jak traktuje boty AI, jak wypada na tle konkurencji i co zrobić przy awarii.

Co to jest Cloudflare - po ludzku

Gdy wpisujesz adres strony, która korzysta z Cloudflare, nie łączysz się bezpośrednio z jej serwerem. Najpierw trafiasz do najbliższego centrum danych Cloudflare (z Polski zwykle Warszawa), które:

• oddaje Ci kopię strony z pamięci podręcznej, jeśli ją ma (to CDN - stąd szybsze ładowanie);
• odfiltrowuje ataki DDoS, boty i podejrzane zapytania (czasem pokazując ekran weryfikacji);
• szyfruje połączenie certyfikatem SSL;
• dopiero potem, w razie potrzeby, pyta właściwy serwer strony.

Do tego dochodzą usługi, których nie trzeba łączyć ze stroną: publiczny DNS 1.1.1.1, aplikacja WARP, rejestracja domen po cenie hurtowej, platforma do uruchamiania kodu (Workers), magazyn plików R2 i coraz szerszy zestaw narzędzi dla AI. Skalę dobrze pokazuje jedna liczba z bloga firmy z 30 września 2026: średnio 115 mln zapytań HTTP na sekundę, ze szczytami powyżej 150 mln.

Firmę założyli w 2009 roku Matthew Prince, Michelle Zatlyn i Lee Holloway. Usługa wystartowała 27 września 2010, a Cloudflare Inc. z siedzibą w San Francisco jest notowana na nowojorskiej giełdzie pod symbolem NET. We wrześniu 2026 firma ogłosiła zwolnienie około 20% załogi - pisałem o tym w tekście Cloudflare zwolniło 20 proc. załogi.

Darmowy plan: co dostajesz za 0 zł

Plan Free nie jest okrojonym demem - wiele blogów i małych sklepów nigdy z niego nie wychodzi. W październiku 2026 obejmuje między innymi:

• DNS dla domeny, CDN i nielimitowaną ochronę przed DDoS (bez limitu transferu);
• darmowy certyfikat SSL (Universal SSL);
• Turnstile - weryfikację bez obrazkowych CAPTCHA, do 20 widżetów;
• Cloudflare Tunnel - wystawienie usługi z domowego komputera bez otwierania portów;
• Workers: 100 tys. zapytań dziennie, R2: 10 GB miejsca bez opłat za transfer;
• Workers AI: 10 tys. „neuronów” dziennie (jednostka zużycia modeli) i podstawowe funkcje AI Gateway (analityka, cache, limity);
• Zero Trust dla zespołów do 50 osób;
• ustawienia botów AI, w tym Bot Preference Sync, oraz od 2 października Logpush w modelu płatnym za użycie.

Jak podpiąć stronę - krok po kroku

1. Załóż konto na cloudflare.com i dodaj domenę.
2. Cloudflare zaimportuje obecne rekordy DNS - sprawdź, czy zgadzają się z tymi u rejestratora lub hostingu.
3. Przy nowej domenie odpowiesz, czy zarabiasz na reklamach - od tego zależą domyślne ustawienia botów AI.
4. U rejestratora domeny zmień serwery nazw na dwa adresy podane przez Cloudflare.
5. Poczekaj na aktywację (zwykle od kilku minut do kilku godzin, maksymalnie 48 h).
6. Ustaw SSL na „Full (strict)”, jeśli serwer ma własny certyfikat, i sprawdź stronę w trybie incognito.

Ceny Cloudflare (październik 2026)

Cloudflare podaje ceny tylko w dolarach, także na polskiej wersji strony. Jedyna cena w złotych, jaką znalazłem, to subskrypcja WARP+ w App Store.

Cloudflare dla AI

Od 2024 roku AI to dla Cloudflare główny kierunek rozwoju. Najważniejsze klocki:

Workers AI - modele bez własnych GPU

Uruchamiasz otwarte modele na GPU w sieci Cloudflare i płacisz za użycie. Katalog liczy 69 modeli tekstowych, między innymi Gemma 4 26B, gpt-oss-120b, DeepSeek V4 Flash i Pro, Kimi K2.6, GLM 5.3, Llama 4 Scout i Qwen 3.8 27B, a do tego modele obrazu (FLUX.2), mowy (Whisper, Aura) i embeddingi. Przykładowe ceny: Llama 3.1 8B kosztuje 0,045 USD za milion tokenów wejściowych, DeepSeek V4 Flash 0,44 USD. Od 1 października zapowiedziano też europejskie modele EuroLLM (wszystkie 24 języki UE, w tym polski) i Apertus. Przewodnik z kodem: Workers AI krok po kroku (wkrótce).

AI Gateway - jedna bramka do wielu dostawców

Przepuszczasz przez nią zapytania do OpenAI, Anthropic, Google czy modeli Cloudflare i dostajesz logi, cache, limity wydatków i fallback na innego dostawcę. Nowe od 30 września: Auto Router (cloudflare/auto), który sam dobiera model do zadania - w teście Cloudflare koszt udanego zadania wyniósł 0,0084 USD wobec 0,0210 USD dla Claude Opus 5.5. Od 2 października bramka ma też wbudowane wyszukiwanie w sieci. Więcej: AI Gateway i kontrola kosztów API (wkrótce).

Agenci, MCP i przeglądarka

• Agents SDK i MCP - Cloudflare od marca 2025 hostuje zdalne serwery MCP. Po specyfikacji MCP z 28 lipca 2026, która uczyniła protokół bezstanowym, serwer MCP może działać w zwykłym Workerze.
• Browser Run (dawniej Browser Rendering) - przeglądarka w chmurze dla agentów, z podglądem na żywo i przekazaniem sterowania człowiekowi. Osobno firma rozwija Kitesurf - opisałem go w tekście Cloudflare uruchamia Kitesurf.
• AI Search - wyszukiwanie po własnych dokumentach, ogólnie dostępne od 1 października, płatne od 1 listopada 2026 (z darmowym progiem).
• Cloudflare OS - przestrzeń robocza z agentem dla firm; kod jest otwarty od sierpnia (pisałem o tym tutaj), od 1 października jest lista oczekujących na wersję zarządzaną.

Modele decyzyjne Clef

1 października Cloudflare wypuścił otwarte modele Clef i Clef-flash (Apache 2.0) - modele, które zamiast pisać tekst wybierają jedną z ustalonych opcji, szybko i powtarzalnie. Działają w Workers AI i można je dostrajać uczeniem ze wzmocnieniem. To część szerszego trendu, który opisuję w osobnym przewodniku po modelach decyzyjnych AI.

Cloudflare a boty AI - ważne dla blogerów i wydawców

Cloudflare jest dziś najważniejszym „bramkarzem” między stronami a robotami firm AI. Od 15 września 2026 w panelu są trzy osobne przełączniki - Search (indeksowanie do wyszukiwarki), Training (trenowanie modeli) i Agent (agenci działający w imieniu człowieka) - z opcjami Allow, Block, Block on pages with ads oraz nowym Disallow AI Training dla treningu.

• Disallow AI Training zostawia Cię w wyszukiwarkach Google, Bing i Apple, a blokuje roboty treningowe Amazona, Anthropic, Mety i OpenAI. Google, Apple i Microsoft dostały status „Accountable” - zobowiązały się respektować zakaz treningu bez szkody dla wyników wyszukiwania.
• Block od 15 września blokuje także Googlebota, Bingbota i Applebota, czyli wyrzuca stronę z wyszukiwarek. To najczęstsza pułapka.
• Bot Preference Sync (od 21 sierpnia, wszystkie plany) sam dopisuje te decyzje do robots.txt.
• Pieniądze: Pay Per Crawl (od lipca 2025) pozwala brać opłatę za pobranie strony, a Pay Per Use (beta od 30 września 2026) - za faktyczne użycie treści przez firmę AI. Szczegóły: Pay Per Use - czy blogerzy zarobią na AI.

Ustawienia krok po kroku opisuję w tekście jak ustawić boty AI w Cloudflare (wkrótce), a ogólnie o blokowaniu robotów - w poradniku jak zablokować roboty AI na własnej stronie. Historię zmian znajdziesz w tekstach Cloudflare zablokował boty AI na mojej stronie i blokada botów na stronach z reklamami.

Mój pomiar: jak polskie serwisy traktują boty AI

5 października pobrałem robots.txt 50 dużych polskich serwisów (odczytałem 48) i sprawdziłem 13 botów AI:

• 21 z 48 blokuje co najmniej jednego bota AI;
• najczęściej GPTBot (15 serwisów), CCBot (14) i Bytespider (11);
• 14 z 15 blokujących GPTBota wpuszcza OAI-SearchBot, czyli chce być cytowanych w wyszukiwarce ChatGPT;
• 19 z 50 serwisów działa przez Cloudflare, ale żaden nie używa jeszcze Bot Preference Sync.

Pełna tabela i wnioski: raport z robots.txt 50 polskich serwisów (wkrótce).

1.1.1.1 i WARP dla zwykłego użytkownika

1.1.1.1 to darmowy publiczny serwer DNS - „książka telefoniczna”, która zamienia nazwy stron na adresy IP. Wpisujesz go w ustawieniach sieci zamiast DNS operatora. Od 10 września 2026 obsługuje też postkwantowe podpisy DNSSEC. WARP to darmowa aplikacja (Android, iOS, Windows, macOS), która szyfruje cały ruch z urządzenia do Cloudflare. W Google Play ma ponad 100 mln pobrań i ocenę 4,2.

Ważne: WARP to nie jest VPN do ukrywania się ani do „zmiany kraju”. Chroni przed podglądaniem ruchu w publicznym Wi-Fi, ale strony nadal widzą, że jesteś w Polsce. Szczegóły: 1.1.1.1 i WARP po polsku - czy to VPN (wkrótce).

Mój pomiar: 1.1.1.1 kontra inne DNS

Z mojego komputera (łącze Orange, Windows 11) wysłałem po 50 zapytań do każdego serwera o popularne domeny i 50 o losowe, nieistniejące subdomeny, które wymuszają pełne wyszukiwanie.

Pełne wyniki z 10 serwerami, percentylami i błędami: pomiar DNS 1.1.1.1, 8.8.8.8 i polskich operatorów (wkrótce).

Tunnel: lokalny model AI w internecie

Cloudflare Tunnel pozwala wystawić usługę z domowego komputera - na przykład Ollamę z lokalnym modelem - bez publicznego IP i otwierania portów. Najprostsza wersja, Quick Tunnel, nie wymaga nawet konta i daje losowy adres trycloudflare.com. Od 2 października (cloudflared 2026.9.3) można go zabezpieczyć flagą --allowed-mail, żeby wejść mogły tylko wskazane adresy e-mail. Sprawdziłem, że Ollama 0.35.1 bez dodatkowej flagi odrzuca ruch z tunelu kodem 403 - jak to obejść, opisuję w tekście Cloudflare Tunnel i Ollama (wkrótce).

Awarie

Gdy Cloudflare ma problem, nie działa naraz część internetu. Największe przestoje z ostatniego roku: 18 listopada 2025 (pełne przywrócenie po 5 h 46 min, najgorsza awaria od 2019), 5 grudnia 2025 (25 minut, 28% ruchu HTTP) i 20 lutego 2026 (6 h 7 min dla klientów z własnymi adresami IP). Jak sprawdzić status i co robić: Cloudflare awaria - status i lista awarii. Jeśli zamiast strony widzisz ekran „Verify you are human”, zajrzyj do tekstu o weryfikacji Cloudflare.

Cloudflare a konkurencja

W skrócie: dla bloga i małej firmy Cloudflare Free jest bezkonkurencyjny cenowo. Bunny.net wygrywa przy przewidywalnym, tanim przesyłaniu dużych plików. Vercel jest wygodniejszy dla aplikacji Next.js, ale jego darmowy plan zabrania użytku komercyjnego. Porównanie dla stron z AI: Cloudflare Pages vs Vercel (wkrótce).

Dla kogo jest Cloudflare

• Bloger i mała firma - plan Free: szybsza strona, SSL, ochrona i kontrola nad botami AI.
• Programista aplikacji AI - Workers AI i AI Gateway, gdy chcesz płacić za użycie zamiast wynajmować GPU.
• Zwykły użytkownik - 1.1.1.1 jako szybki DNS i WARP w publicznym Wi-Fi.
• Wydawca - ustawienia botów AI i Pay Per Use.

Kiedy nie: jeśli Twoja strona musi działać nawet podczas awarii Cloudflare (sklep z dużym obrotem), potrzebujesz planu awaryjnego z drugim dostawcą.

Wszystkie teksty o Cloudflare

• Cloudflare Birthday Week 2026 - co ważnego dla Polaków
• Pay Per Use - czy blogerzy zarobią na botach AI
• Weryfikacja Cloudflare - „Verify you are human” i pętla
• Cloudflare awaria - status, co robić, historia
• Jak ustawić boty AI w Cloudflare po 15 września (wkrótce)
• Raport: robots.txt 50 polskich serwisów (wkrótce)
• AI Gateway - kontrola kosztów API (wkrótce)
• Pomiar DNS: 1.1.1.1 vs 8.8.8.8 vs polscy operatorzy (wkrótce)
• 1.1.1.1 i WARP - czy to VPN (wkrótce)
• Cloudflare Tunnel i lokalna Ollama (wkrótce)
• Workers AI krok po kroku (wkrótce)
• Cloudflare Pages vs Vercel dla stron z AI (wkrótce)

Najczęstsze pytania

Cloudflare - co to jest i co to znaczy po polsku?

Nazwa nie ma polskiego tłumaczenia. Cloudflare to firma i sieć serwerów pośredniczących między użytkownikami a stronami: przyspiesza je (CDN), chroni przed atakami i botami oraz obsługuje DNS. Jeśli widzisz to słowo na ekranie błędu albo weryfikacji, strona, którą odwiedzasz, korzysta z jej usług.

Czy Cloudflare jest darmowy?

Tak, plan Free kosztuje 0 USD i obejmuje DNS, CDN bez limitu transferu, ochronę przed DDoS i certyfikat SSL. Darmowe są też 1.1.1.1, aplikacja WARP i Turnstile. Płacisz za wyższe plany (Pro od 20 USD miesięcznie) i za ponadlimitowe użycie usług dla programistów.

Ile kosztuje Cloudflare?

Pro kosztuje 20 USD miesięcznie przy płatności rocznej albo 25 USD miesięcznie, Business 200 lub 250 USD, Enterprise według umowy. Workers zaczynają się od 5 USD miesięcznie za konto. Cen w złotych Cloudflare nie podaje, poza WARP+ w App Store (19,99 zł miesięcznie).

Czy Cloudflare WARP to VPN?

Technicznie szyfruje ruch jak VPN, ale nie ukrywa kraju i nie służy do anonimowości. Strony widzą Twoją przybliżoną lokalizację. Sprawdza się w publicznym Wi-Fi i przy problemach z DNS operatora.

Dlaczego Cloudflare blokuje strony?

Blokuje nie Cloudflare, tylko właściciel strony za pomocą jego reguł. Ruch z VPN, Tor, wspólnego IP operatora komórkowego albo przeglądarki z blokadą skryptów częściej trafia na weryfikację. Kroki naprawy: weryfikacja Cloudflare - pętla i błędy.

Cloudflare awaria dzisiaj - jak sprawdzić?

Wejdź na cloudflarestatus.com, sprawdź downdetector.pl i radar.cloudflare.com. Jeśli kilka dużych serwisów zwraca błąd 500 z logo Cloudflare, problem jest po ich stronie, nie Twojej.

Czy Cloudflare jest bezpieczny?

Tak, to jedna z największych firm bezpieczeństwa sieciowego, a 1.1.1.1 przechodzi niezależne audyty prywatności. Pamiętaj tylko, że Cloudflare widzi ruch do stron, które obsługuje, i że fałszywe ekrany „Verify you are human” każące uruchamiać polecenia w systemie to oszustwo, nie Cloudflare.

Jaki jest adres DNS Cloudflare?

IPv4: 1.1.1.1 i 1.0.0.1, IPv6: 2606:4700:4700::1111 i 2606:4700:4700::1001. Wersja z filtrem złośliwych stron dla rodzin: 1.1.1.2 i 1.0.0.2, z dodatkowym filtrem treści dla dorosłych: 1.1.1.3 i 1.0.0.3.

Źródła i data sprawdzenia

Dane sprawdziłem 5 października 2026. Pomiary DNS i robots.txt wykonałem tego samego dnia rano.

• Cloudflare - cennik planów
• Cloudflare - cennik Workers
• Cloudflare - cennik Workers AI
• Cloudflare - katalog modeli Workers AI
• Cloudflare - cennik AI Gateway
• Cloudflare - sieć
• W3Techs - udział Cloudflare
• Cloudflare - Disallow AI Training (15.09.2026)
• Cloudflare - The Internet has a second audience (30.09.2026)
• Cloudflare - modele Clef (1.10.2026)
• Cloudflare - The next generation of MCP (6.08.2026)
• Cloudflare - Browser Run (15.04.2026)
• Cloudflare - postkwantowy DNSSEC w 1.1.1.1 (10.09.2026)
• App Store PL - aplikacja 1.1.1.1
• Vercel - cennik, Netlify - cennik, Bunny.net - cennik CDN, Fastly - cennik