Блог инфра

Cloudflare: DNS, CDN и edge-инфраструктура

Cloudflare (cloudflare.com) — крупнейшая глобальная edge-сеть: 330+ городов в 125+ странах, через которые проходит около пятой части всего веб-трафика планеты. На одной платформе собрано почти всё, что нужно сайту между пользователем и сервером: DNS, CDN, защита от DDoS, Workers (serverless на edge), R2 (объектное хранилище без платы за исходящий трафик), Pages (статический хостинг), D1 (SQLite на edge), KV (key-value), Zero Trust (доступ ко внутренним ресурсам).

Главное, за что Cloudflare любят разработчики и владельцы сайтов в 2026 году: бесплатный тариф закрывает 80% задач. Безлимитный CDN-трафик, бесплатный SSL, базовая защита от ботов, 100 тысяч запросов в день к Workers, 10 ГБ в R2. Подойдёт лендингу, блогу, MVP стартапа, корпоративному порталу и крупному медиа.

Эта статья — длинный обзор: что Cloudflare умеет, чем отличается от Vercel и AWS, как подключить домен, какие подводные камни ждут новичков, что работает из РФ, как собрать гибридную схему с российскими серверами под 152-ФЗ, и отдельный блок — про Workers AI, edge-инференс ИИ-моделей в 2024-2026 годах.

Короткая история

Cloudflare стартовал в 2009 году против ботов и спама. В 2010-м добавили бесплатный CDN и DNS, в 2014-м — бесплатную защиту от DDoS, в 2017-м — резолвер 1.1.1.1, в 2018-м — Workers на V8 isolates. В 2021-м запустили R2 (ответ на дорогой egress у AWS S3), в 2022-м — D1, Pages и Queues. В 2023-м появился Workers AI (inference LLM на edge), в 2024-м — AI Gateway (прокси к OpenAI, Anthropic, Google), в 2025-м — Vectorize (vector-БД для RAG). В апреле 2026-го всё собрали под обёрткой AI Platform с 70+ моделями от 12 провайдеров, а Sandboxes (Linux-окружения для кода ИИ-агентов) переехали в GA.

Главное в 30 секунд

УслугаЧто делаетБесплатный лимитПлатно от
DNSуправление доменом, anycast-резолверыбезлимит запросов$0
CDNглобальный кэш статики, HTTP/3, Brotliбезлимит трафика$0
DDoS Protectionфильтрация атак L3/L4/L7без верхней границы по объёму$0
SSL/TLSавтоматический сертификат, mTLSдомен + все поддомены$0
WAFбазовые правила, Bot Fight Modeбазовый наборPro $25/мес
WorkersJS/TS на edge (V8 isolates)100 тыс. запросов/день$5/мес = 10 млн/мес
R2S3-совместимое хранилище10 ГБ + 1 млн Class A + 10 млн Class B ops/мес$0,015/ГБ/мес
Pagesстатический хостинг с CI/CDбезлимит запросов, 500 сборок/мес$0
D1SQLite на edge5 ГБ, 5 млн чтений и 100 тыс. записей строк в день$5/мес плана Workers
KVkey-value хранилище100 тыс. чтений и 1 тыс. записей в день, 1 ГБ$5/мес плана Workers
Zero Trustзамена VPN, SSO к внутренним ресурсам50 пользователей$7/пользователь

Из РФ: cloudflare.com открывается без VPN, дашборд работает, оплата — зарубежной картой или Wise. Подробные цифры тарифа — в официальной документации.

Зачем Cloudflare

Бесплатный CDN без лимита по трафику

Это причина номер один, по которой Cloudflare ставят перед сайтом. Конкуренты (Vercel, Netlify, AWS CloudFront) считают каждый гигабайт исходящего трафика и при росте аудитории счёт растёт линейно. Cloudflare на бесплатном тарифе не ограничивает трафик ни в объёме, ни в количестве запросов: пройдёт хоть терабайт за ночь. Для медиа, блогов, маркетплейсов и любых сайтов с тяжёлой статикой это означает буквально нулевую инфраструктурную статью на CDN-уровне.

Защита от DDoS на любом плане

Cloudflare фильтрует атаки на уровнях L3/L4 (объёмные) и L7 (HTTP-флуд) до того, как трафик дойдёт до источника. Защита включена с момента, когда домен переведён на name-сервера Cloudflare, без отдельной настройки. На бесплатном плане нет верхней границы по объёму отражаемой атаки — это уникальная политика, у конкурентов аналогичный уровень начинается с тысяч долларов в месяц.

Самый быстрый публичный DNS

Резолвер 1.1.1.1 стабильно входит в тройку самых быстрых в мире по замерам DNSPerf. Когда домен лежит на Cloudflare DNS, ответ приходит за единицы миллисекунд, и это напрямую сокращает время до первого байта (TTFB) — критично для Core Web Vitals и SEO.

Workers — JS/TS на edge

Workers исполняют код в V8 isolates на каждой из 330+ точек присутствия. Это не lambda и не контейнер: холодный старт измеряется миллисекундами, а ответ пользователю отдаётся от ближайшего к нему дата-центра. Подходит под API, A/B-тесты, прокси к AI-моделям, обработку форм, server-side рендеринг, прокси к OpenRouter или GigaChat API для российских проектов.

R2 — S3-совместимое хранилище без egress fees

Главная статья расхода у AWS S3 — исходящий трафик: $0,09 за гигабайт. На медиа-проекте, который отдаёт пользователям видео или картинки, это превращается в сотни долларов в месяц. Cloudflare R2 берёт $0 за исходящий и $0,015 за гигабайт хранения. API совместим с S3, миграция занимает день — меняется только endpoint и ключи.

Pages — статический хостинг с безлимитом

Деплой из GitHub/GitLab, превью каждого PR, custom-домен с SSL, безлимит запросов на бесплатном плане. По функциям ровно как Vercel и Netlify, но без счётчика трафика. Удобно для Astro, Next (в статике), Hugo, документации, лендингов.

D1, KV, Queues, Durable Objects

Cloudflare построил вокруг Workers полноценную платформу: D1 (SQLite на edge), KV (key-value с eventual consistency), Queues (асинхронные очереди задач), Durable Objects (stateful-классы с координацией). Можно собрать полноценный SaaS без единого традиционного сервера.

Workers AI — inference ИИ-моделей на edge

С 2023 года в edge-точках Cloudflare стоят GPU. Workers AI даёт доступ к 70+ моделям от 12 провайдеров через единый API: открытые Llama, Mistral, Qwen, Gemma, Whisper, Stable Diffusion, FLUX, партнёрские модели от Leonardo (Phoenix, Lucid Origin — 1024×1024 за 4-5 секунд), Deepgram (Nova-3 STT, Aura-1 TTS), Google, Alibaba, ByteDance, MiniMax, Runway, Vidu, Recraft. Биллинг — в условных Neurons: 10 000 в день бесплатно, дальше $0,011 за 1 000 Neurons (источник). Этого хватает на десятки тысяч инференсов лёгких моделей в день. Ближайший к РФ edge с GPU обычно в Хельсинки или Франкфурте.

AI Gateway — прокси к коммерческим моделям

Прозрачный прокси к OpenAI, Anthropic, Google, Mistral: в коде меняется только endpoint. Даёт дашборд с метриками, кэширование повторяющихся запросов (полезно для RAG), rate limiting, журнал prompt-ответов, fallback при ошибке. Бесплатно до миллиона запросов в месяц.

Vectorize — vector-БД для RAG

Managed vector database для retrieval-augmented generation: на edge хранятся эмбеддинги документов, приложение делает k-NN-поиск за единицы миллисекунд. Связка «база знаний → Vectorize → LLM через AI Gateway → ответ» собирается из коробки. Бесплатно — 30 млн векторных запросов и 5 млн хранимых векторов в месяц.

Sandboxes — Linux-окружения для ИИ-агентов

В апреле 2026 года Sandboxes перешли в GA: Linux-контейнеры с shell, файловой системой и фоновыми процессами для безопасного запуска кода ИИ-агентов (coding agents, code interpreter, CI-подобные задачи, форки сессии). Цена — $0,00002 за vCPU-секунду, на standard-плане до 15 000 lite-инстансов.

Stream и Images

Stream — видеохостинг с адаптивным битрейтом и HLS/DASH-плеером ($5 за 1 000 минут хранения и $1 за 1 000 минут просмотра). Подходит под бесплатные курсы и открытые лекции. Images — оптимизация и трансформация картинок на лету (WebP, AVIF, ресайз через URL-параметры).

Cloudflare против альтернатив

ПараметрCloudflareVercelAWS CloudFront + S3Selectel CDN + S3
Edge-точек330+ в 125 странах100+ через партнёров600+сеть в РФ и СНГ
Бесплатный CDNбезлимит трафикадо 100 ГБ/мес$1 за 10 ГБот 50 ₽
Egress S3-аналога$0 (R2)нет своего S3$0,09/ГБпо тарифу за трафик
Edge-функцииWorkers, $5/месEdge Functions, дорожеLambda@Edge, сложнеенет
Защита от DDoSбесплатно, без потолкачерез сеть VercelShield Advanced от $3000/месбазовая в комплекте
Из РФработает без VPNдашборд блокирует часть IPтребует валютной карты и санкционных проверокработает, оплата ₽
Локализация ПДн под 152-ФЗкак CDN допустимакак CDN допустимапроблемасоответствует

Сценарии использования

CDN перед существующим сайтом

Самый частый и быстрый сценарий. Сайт уже крутится на любом VPS или shared-хостинге — нужно ускорить и защитить.

  1. Регистрация в Cloudflare, добавление домена.
  2. A-запись указывает на IP сервера, оранжевое облачко включено.
  3. Cloudflare сам ставит SSL, начинает кэшировать статику, фильтровать DDoS.
  4. Через 1-24 часа после смены NS-серверов всё работает.

Эффект ощущается с первой минуты: TTFB падает за счёт кэша, SSL — без ручной возни с Let’s Encrypt, боты отсеиваются.

Pages для статического сайта или блога

Хороший вариант для Astro, Hugo, документации, личного блога. Альтернатива Vercel Free и GitHub Pages, с безлимитным трафиком и встроенным CI/CD: коммит в main — деплой за пару минут, PR — отдельный превью-URL. Подходит и для главной страницы AI-проектов до момента, когда понадобится бэкенд.

Workers + D1 + KV — полноценный edge-стек

Когда нужен API, но не хочется поднимать VPS. Пример: форма обратной связи на лендинге, прокси к LLM, генерация подписей для S3-загрузок, geo-редиректы. Workers пишутся на TypeScript, деплоятся через wrangler deploy, хранят состояние в KV (быстро, eventual consistency) или D1 (полноценный SQL).

R2 для медиа и пользовательских файлов

Хранилище аватаров, видеоуроков, скриншотов из приложения. R2 экономит сотни долларов в месяц по сравнению с S3 как только пользователи начинают активно скачивать файлы. Совместим с AWS SDK — достаточно поменять endpoint. Российские проекты могут использовать R2 для не-ПДн контента (видео курсов, обложки, ассеты), а данные пользователей хранить в Timeweb S3.

Защита от ботов и парсеров

Bot Fight Mode на бесплатном плане отсекает простые скрейперы, Super Bot Fight Mode на Pro блокирует продвинутые. WAF-правила пишутся на собственном языке выражений: можно вычислить запросы по странам, ASN, user-agent, JS-challenge. Помогает против перебора паролей, скрейпинга цен и спама в формах.

Zero Trust — замена корпоративному VPN

Сотрудники получают доступ ко внутренним ресурсам через Cloudflare Access: SSO через Google/Microsoft/Okta, проверка устройства, журнал действий. Не нужно держать OpenVPN или WireGuard. 50 пользователей — бесплатно, дальше $7 в месяц с человека.

Прокси к AI-API из РФ

Workers — рабочий способ выставить OpenAI/Anthropic под российский домен. Скрипт ловит запросы фронтенда, добавляет заголовок Authorization, передаёт в api.openai.com. Получается self-hosted прокси к AI-моделям без отдельного сервера. Лимит бесплатного плана — 100 тысяч запросов в день, для пет-проекта более чем достаточно.

ИИ-агенты на edge

Связка Workers + Workers AI + Vectorize + Sandboxes + AI Gateway собирает агента без выделенных серверов. Пример «поиск по базе знаний»: Worker → эмбеддинг в Workers AI → k-NN в Vectorize → prompt в Claude/GPT через AI Gateway → исполнение Python-кода в Sandbox → ответ. Всё в одной edge-сети, latency — единицы миллисекунд.

Дешёвый inference без GPU-капитала

Главная экономика Workers AI: не нужно покупать или арендовать GPU. Llama 3 8B считается в Neurons, инференс средней длины — десятые доли цента. Для прототипа на 1 000 запросов в день расход укладывается в бесплатный лимит.

Как подключить Cloudflare за час

Шаг 1. Регистрация

Открыть cloudflare.com, кнопка Sign up, подтвердить почту. Бесплатный план активируется сразу — карта не нужна.

Шаг 2. Добавить домен

Add Site → ввести домен. Cloudflare автоматически сканирует существующие DNS-записи у текущего регистратора. Важно: после сканирования стоит вручную сверить список — иногда не подхватываются TXT-записи (SPF, DKIM, верификации), и почта или Google Search Console «отваливаются».

Шаг 3. Сменить name-сервера

Cloudflare выдаст пару NS вида nika.ns.cloudflare.com и bob.ns.cloudflare.com. Их нужно прописать у регистратора домена (RU-Center, Namecheap, REG.RU). Пропагация занимает от 15 минут до 24 часов.

Шаг 4. Настроить SSL

Settings → SSL/TLS → Full (strict) для продакшна. Режим Flexible использовать нельзя — он создаёт смешанный контент и уязвим к перехвату. Если на источнике нет сертификата, поставить Origin Certificate — Cloudflare выпустит свой 15-летний сертификат для шифрования между edge и сервером.

Шаг 5. Включить оптимизации

Speed → Optimization: Brotli, HTTP/3, Early Hints, Auto Minify (HTML/CSS/JS). Картинки сжимаются автоматически через Polish (на Pro). Для статики настроить агрессивное Browser TTL — месяц и больше.

Шаг 6. Workers (если нужны)

npm i -g wrangler
wrangler login
wrangler init my-worker
cd my-worker
# редактируем src/index.ts
wrangler deploy

После деплоя функция доступна по адресу my-worker.<account>.workers.dev. Привязка к своему домену — через Routes в дашборде.

Шаг 7. Базовая защита

Security → Bots → включить Bot Fight Mode. Security → WAF → включить Managed Rules (бесплатные правила против известных уязвимостей). Security → Rate Limiting → правило на 60 запросов в минуту для /login и /api/auth.

Главные ошибки новичков

Режим «только DNS». Если оранжевое облачко рядом с A-записью не включено, Cloudflare работает только как DNS-провайдер: ни CDN, ни кэша, ни защиты от DDoS. Включить proxy нужно для всех записей, через которые ходит публичный трафик.

Кэширование API. По умолчанию Cloudflare пытается кэшировать любые ответы с заголовками cacheable. API-endpoints начинают отдавать устаревшие данные. Решение — Cache Rules: создать правило, которое для путей /api/* и /graphql ставит Cache Eligibility = Bypass.

WAF выключен. Базовый набор Managed Rules — бесплатный и закрывает большинство автоматических атак. Многие проекты годами работают с выключенным WAF и потом ловят SQL-инъекцию через Boolean-based уязвимость.

R2 bucket с публичным доступом ко всему. Bucket по умолчанию приватный. Если включить public access, любой может скачать любой файл, угадав имя. Для приватных данных — signed URLs со временем жизни, для статики курсов — отдельный bucket с публичным read.

Workers без верхнего лимита. Если в коде случайно появится бесконечный цикл с fetch — счёт за избыточные запросы прилетит мгновенно. Settings → Usage Limits → выставить max CPU time и общий бюджет.

Локальный кэш не сбросить. После изменения статики Cloudflare продолжает отдавать старую версию из кэша. Caching → Configuration → Purge Cache, либо использовать версионированные URL (bundle.a3b1f9.css).

Page Rules вместо Cache Rules / Configuration Rules. Page Rules — устаревший механизм с лимитом 3 правила на бесплатном плане. В 2026 году правильнее использовать Rules → Configuration Rules / Cache Rules / Origin Rules — у них выше лимиты и читаемее синтаксис.

Workers AI на тяжёлой модели без бюджета. Бесплатные 10 000 Neurons в день кончаются быстро на генерации картинок 1024×1024 — одно изображение стоит несколько тысяч Neurons. Перед публичным запуском замерить расход и поставить hard cap по бюджету.

Секреты в коде Worker. API-ключи и DSN-строки нельзя класть в wrangler.toml или константы внутри скрипта. Правильно — через wrangler secret put.

*.workers.dev для прода в РФ. По сообщениям TenChat, эти домены периодически попадают под блокировку РКН. Worker нужно сразу привязать к собственному домену через Routes.

Cloudflare для российских сайтов

Плюсы:

  • Дашборд и API доступны из РФ без VPN.
  • Бесплатный CDN ускоряет загрузку для аудитории в СНГ и Европе.
  • DDoS-защита включена с момента подключения, лимита по объёму отражаемой атаки нет.
  • Workers и R2 работают как удобная edge-инфраструктура для прокси к зарубежным AI-API.

Минусы:

  • Edge-серверов Cloudflare в РФ нет: основной кэш для российской аудитории отдаётся из Стокгольма, Франкфурта или Хельсинки. Задержка обычно 30-60 мс — приемлемо, но РФ-CDN на этом маршруте быстрее.
  • Для соответствия 152-ФЗ первичная база с персональными данными должна находиться в РФ. Cloudflare как CDN-прослойка не нарушает локализацию, потому что не хранит ПДн постоянно — но это нужно зафиксировать в политике обработки.
  • Оплата — только зарубежной картой или Wise. СБП и российские карты Cloudflare не принимает.
  • Часть IP-диапазонов Cloudflare периодически попадает под блокировки Роскомнадзора. На практике это редко затрагивает основные домены клиентов, но риск стоит учитывать.

Рабочая гибридная схема: основной сайт и БД с ПДн — на Timeweb Cloud (российские дата-центры под 152-ФЗ), Cloudflare стоит как CDN и WAF перед основным доменом, статика и медиа — в R2 или в Timeweb S3. Такой бутерброд даёт скорость глобального CDN и compliance одновременно.

FAQ

Cloudflare правда бесплатный?

Да, и в этом главная сила платформы. Бесплатный тариф закрывает CDN (без лимита по трафику), DNS, SSL, защиту от DDoS, Workers (100 тыс. запросов в день), Pages (безлимит запросов), R2 (10 ГБ хранения, 1 млн операций записи и 10 млн операций чтения в месяц), D1 (5 ГБ и до 5 млн чтений строк в день), KV (1 ГБ и 100 тыс. чтений в день), Zero Trust на 50 пользователей. Платные планы нужны под расширенный WAF, продвинутую защиту от ботов, балансировку и SLA.

Работает ли Cloudflare в России в 2026 году?

Да. Дашборд и API открываются из РФ без VPN, домены под Cloudflare обслуживаются нормально. Ограничения: оплата только зарубежной картой и эпизодические блокировки отдельных IP-диапазонов. Для критичных проектов имеет смысл держать страховку в виде Timeweb Cloud или Selectel CDN.

Что лучше: Cloudflare или Vercel?

Это разные продукты, и в большинстве сетапов они работают вместе. Vercel — платформа для хостинга современных фронтенд-приложений (Next.js, SvelteKit) с сильным DX. Cloudflare — инфраструктурный слой: DNS, CDN, защита, edge-функции, хранилище. Распространённая схема: домен и CDN на Cloudflare, приложение деплоится в Vercel. Если же нужно урезать счёт за трафик — Cloudflare Pages напрямую заменяет Vercel для статических и слабодинамических сайтов.

Что такое Cloudflare Workers и чем отличаются от lambda?

Workers — это исполнение JavaScript/TypeScript на edge-сети в V8 isolates. От AWS Lambda и Vercel Edge Functions их отличают три вещи: ближе к пользователю (330+ городов против десятков у конкурентов), быстрее холодный старт (миллисекунды против сотен миллисекунд), дешевле (100 тыс. запросов в день бесплатно, $5 в месяц за 10 млн запросов).

R2 против AWS S3: что выбрать?

Если основной расход на S3 — исходящий трафик (медиа, видео, скачиваемые файлы), R2 экономит в разы. У R2 нулевая плата за egress и более дешёвое хранение ($0,015 против $0,023 за гигабайт). API совместим с S3, можно использовать AWS SDK, поменяв endpoint и ключи. Если нужны редкие фичи S3 (lifecycle к Glacier, S3 Object Lambda) — пока проще остаться на AWS.

Можно ли использовать Cloudflare как замену Selectel CDN?

Для аудитории внутри РФ Selectel и российские CDN дают меньшую задержку, потому что точки присутствия находятся в Москве и Петербурге. Для международной аудитории Cloudflare сильнее за счёт глобальной сети. Если проект ориентирован одновременно на РФ и зарубежных пользователей, имеет смысл рассмотреть гибрид: Cloudflare как основной CDN, российские CDN перед статическим поддоменом для тяжёлых медиа.

Что выбрать для статического сайта: Pages или GitHub Pages?

Cloudflare Pages выигрывает по функциям: превью PR из коробки, безлимит запросов, поддержка переменных окружения, интеграция с Workers Functions, custom-домен с SSL за минуту. GitHub Pages проще для совсем небольших проектов и документации, но не имеет CI с превью и плохо работает с динамическими маршрутами.

Безопасно ли держать ПДн в R2?

С точки зрения 152-ФЗ первичная база с персональными данными граждан РФ должна находиться на территории России. R2 — это зарубежное хранилище. Класть туда обезличенные ассеты (картинки, видео, файлы курсов) можно. Хранить базу пользователей, паспорта, медицинские записи — нельзя, для этого нужны российские S3-провайдеры.

Как Cloudflare Workers стыкуются с AI-моделями?

Workers часто используют как прокси-слой к AI-API: фронтенд бьёт в your-domain.com/api/chat, Worker подставляет ключ от OpenAI или Anthropic, шлёт запрос, стримит ответ обратно. Это и безопаснее (ключ не уходит на клиент), и удобнее для россиян (запрос идёт через российский домен с зарубежного edge). Подробнее про маршруты доступа — в обзоре API нейросетей.

Что считается «дорогим» использованием Cloudflare?

Платный план Workers за $5 в месяц — это потолок 99% MVP. Расход растёт, когда: трафик переваливает за 10 миллионов запросов в месяц к Workers, R2 хранит больше сотен гигабайт и активно скачивается, нужен Argo Smart Routing или Magic Transit. Эти позиции уже относятся к корпоративному использованию и считаются индивидуально.

Что такое Workers AI и какие модели доступны?

Workers AI — это inference ИИ-моделей на edge-сети Cloudflare. На 2026 год доступно более 70 моделей от 12 провайдеров: открытые модели Llama, Mistral, Qwen, Gemma, Whisper, Stable Diffusion, FLUX, а также партнёрские модели от Leonardo, Deepgram, Google, Alibaba, ByteDance, OpenAI, MiniMax, Runway, Vidu, Recraft. Биллинг считается в условных единицах Neurons: бесплатно — 10 000 Neurons в день, дальше — $0,011 за 1 000 Neurons. Подробный список и цены на каждую модель — в официальной документации.

Чем Workers AI отличается от OpenAI или Claude напрямую?

Workers AI запускает модели на GPU-инфраструктуре Cloudflare, поэтому в каталоге нет флагманских проприетарных LLM (Claude 4.7, GPT-5, Gemini 2.5 Pro). Вместо них — открытые модели и партнёрские модели для нишевых задач (картинки, ASR, TTS). Для флагманских LLM правильный путь — AI Gateway: прокси к OpenAI или Anthropic с кэшированием и метриками. На практике у многих проектов Workers AI используется под лёгкие задачи (классификация, эмбеддинги, простой RAG), тяжёлая логика идёт через AI Gateway к Claude или GPT.

Что выбрать: Cloudflare Workers или Fly.io / Render?

Fly.io и Render — хостеры контейнеров с долгоживущими процессами и моделью «крутится сервер». Workers — stateless-функция, которая просыпается на запрос, выполняется до 30 секунд CPU-времени и засыпает. Нужны постоянное соединение к Postgres, долгая задача или Linux-окружение — Fly.io или Render. Нужен request → ответ за миллисекунды (API, прокси, edge SSR) — Workers.

Можно ли собрать ИИ-агента целиком на Cloudflare?

Да. Workers (оркестрация) + Workers AI (эмбеддинги и простой LLM) + Vectorize (RAG) + AI Gateway (Claude/GPT) + Sandboxes (исполнение кода) собирают полноценного агента без выделенных серверов.

Подходит ли Stream для платных видеокурсов?

Stream — хороший вариант для бесплатных курсов и открытых лекций: $5 за 1 000 минут хранения и $1 за 1 000 минут просмотра, адаптивный битрейт и плеер из коробки. Для платного контента с DRM и водяными знаками с email ученика сильнее Kinescope или Boomstream.

Дальше

Cloudflare редко используют сам по себе — это слой между сайтом и пользователями, который дополняет основной стек. Что почитать рядом, чтобы собрать готовую инфраструктуру:

  • Vercel и Fly.io — где Workers заканчиваются и начинаются полноценные контейнеры с состоянием.
  • Render — классическая модель «крутится сервер», без edge-парадигмы.
  • Supabase — Postgres и Auth, когда edge-инфра Cloudflare дополняется реляционным бэкендом.
  • Timeweb Cloud — российский слой под 152-ФЗ рядом с глобальным CDN Cloudflare.
  • OpenRouter — альтернатива AI Gateway с максимально широкой палитрой моделей.
  • API нейросетей — как поставить Workers как прокси к OpenAI/Anthropic из РФ.
  • 152-ФЗ и персональные данные — что можно класть в R2, а что нельзя.
  • Зарубежная карта — как платить за платный тариф Cloudflare из России.
  • База данных для проекта — выбор между D1, Postgres и Supabase для edge-приложения.
  • Хостинг для AI-проекта — российские провайдеры под бэкенд и БД.