Гайд · Сайты

Самые полезные функции Cloudflare в 2026

Cloudflare это сеть серверов по всему миру: через неё сайты открываются быстрее и защищены от атак. Многое там бесплатно: почта на своём домене, хостинг, база, ИИ-модели и VPN, а домен стоит по себестоимости. 16 функций и где их включить.

Обложка гайда: Самые полезные функции Cloudflare в 2026

Шаг 1 из 16

Домен по себестоимости: Cloudflare Registrar

Cloudflare Registrar продаёт домены по цене реестра, без наценки. Регистрация и продление .com сейчас стоят по $11.17 в год. Возможны налоги и сборы. Скрытие твоих данных в WHOIS и DNSSEC бесплатно. У многих регистраторов первый год дешёвый, а продление дороже. Здесь цена продления видна сразу в поиске, рядом с ценой регистрации. Доступно больше 400 зон: .com, .org, .io, .ai, .dev, .app, .xyz. Зон .kz, .ru и .uz нет: такой домен покупают у местного регистратора и подключают к Cloudflare (шаг 3).

Моя личная рекомендация: Нужен .com: регистрация и продление сейчас по $11.17 в год. Можно сразу на несколько лет. .ai продаётся минимум на 2 года, это $160 сразу. Домен, купленный здесь, работает только с DNS Cloudflare.

Где: панель Cloudflare → Domains → Registrations → Buy domain. Оплата картой.

Поиск домена в панели Cloudflare: цены регистрации и продления для .com, .org, .io, .ai и других зон
Поиск в панели Cloudflare 26.10.2026: .com $10.46, продление тоже $10.46.

Шаг 2 из 16

Почта на своём домене бесплатно: Email Routing

Email Routing принимает письма на любой адрес твоего домена и пересылает в обычный Gmail: hello@, support@, твоё имя@. До 200 правил на домен, письмо до 25 MiB, входящие без лимита и бесплатно. Чтобы принимать почту на домене, больше не нужен хостинг или Google Workspace. Cloudflare сам добавляет записи MX, SPF и DKIM, адрес обычно работает через 5–15 минут. Правило catch-all ловит письма на любой адрес, даже с опечаткой. Адреса вида имя+магазин@ приходят в тот же ящик: так видно, кто передал твою почту дальше.

Моя личная рекомендация: Отвечать с адреса домена через Gmail скоро не выйдет: Google убирает «Отправлять как» для адресов вне Google. Новые настройки ограничивает уже в 2026 году, полностью в январе 2027. Письма из кода (вход, заявки) отправляй через Cloudflare Email Sending (бета): на тарифе Workers Paid за $5 в месяц 3 000 писем включено.

Где: Compute → Email Service → Email Routing → Onboard Domain. Домен должен быть на DNS Cloudflare. Адреса вида имя+тег@ включаются в Settings.

Шаг 3 из 16

Любой домен, даже .kz: DNS, SSL и защита бесплатно

Домен из другого места, например .kz, тоже работает через Cloudflare. Добавляешь его в аккаунт и меняешь у регистратора два NS-сервера на те, что выдал Cloudflare. Бесплатный тариф даёт быстрый DNS, SSL-сертификат на домен и поддомены первого уровня, CDN и защиту от DDoS. Сайт открывается по HTTPS без возни с сертификатами, картинки и файлы отдаются из ближайшего к посетителю дата-центра. С оранжевым облаком у записи IP твоего сервера скрыт за Cloudflare.

Моя личная рекомендация: Перед сменой NS открой DNS → Records и сверь записи со старым DNS, особенно MX от почты. Пропущенная MX-запись тихо ломает входящую почту. Мой nekurs.org куплен на Cloudflare, aianback.xyz на Namecheap: оба работают через DNS Cloudflare.

Где: Domains → Overview → Add domain. Новые NS пропиши у регистратора, дождись статуса Active и проверь сайт, почту и HTTPS.

Форма подключения домена moyproekt.kz к Cloudflare с настройками для ИИ-ботов и импортом DNS
Add domain → Connect a domain: DNS-записи Cloudflare переносит сам, политику для ИИ-ботов выбираешь сразу.

Шаг 4 из 16

Хостинг сайта, API и бота бесплатно: Workers

Workers запускает твой код на серверах Cloudflare. Бесплатно 100 000 запросов в сутки и 10 мс процессора на запрос. Статичные файлы (HTML, картинки, JS) отдаются бесплатно и без лимита. Адрес выдаётся сразу на workers.dev, свой домен подключается в настройках. Сервер не нужно арендовать, обновлять и перезапускать. На Workers живут лендинги, API, обработчики форм и Telegram-боты на вебхуках. Платный тариф стоит $5 в месяц, в нём 10 млн запросов.

Моя личная рекомендация: 10 мс считаются только по работе процессора: ожидание ответа от базы или ИИ в лимит не входит. Обработка видео и долгие расчёты сюда не подходят. Небольшому Telegram-боту бесплатного тарифа хватает с запасом.

Старт: в терминале npm create cloudflare@latest, мастер создаст проект и выложит его. Или Compute → Workers & Pages → Create.

Шаг 5 из 16

Сайт из GitHub без хостинга: Pages и Workers

Подключаешь репозиторий GitHub или GitLab, и каждый пуш сам собирает и выкладывает новую версию сайта. На бесплатном тарифе Workers Builds даёт 3 000 минут сборки в месяц, а Pages даёт 500 сборок в месяц. В обоих случаях одна сборка длится до 20 минут. Подходит для лендинга, портфолио, документации и сайтов на Astro, React или Vue. Хостинг покупать не нужно, SSL и CDN уже включены, статика отдаётся без лимита.

Моя личная рекомендация: Pages Cloudflare теперь называет старым способом (legacy Pages workflow). Новый сайт делай через Workers: там статика и серверная часть живут в одном проекте. На бесплатном тарифе одновременно идёт одна сборка.

Где: Compute → Workers & Pages → Create → Continue with GitHub.

Создание приложения в Cloudflare: Continue with GitHub, шаблоны и загрузка статики
Workers & Pages → Create. Pages осталась по ссылке «legacy Pages workflow».

Шаг 6 из 16

Бесплатная база данных и хранилище: D1, KV, R2

D1 это база SQLite: 5 ГБ, 5 млн прочитанных строк и 100 000 записанных в сутки. KV хранит настройки и кэш: 1 ГБ, 100 000 чтений и 1 000 записей в сутки. R2 хранит файлы: на Standard бесплатно 10 ГБ·месяцев хранения, 1 млн операций класса A и 10 млн класса B в месяц. Класс A включает не только запись, но и просмотр списка файлов. Всё подключается к Worker привязкой в конфиге, пароли от базы хранить не нужно. R2 не берёт денег за скачивание: картинки, видео и архивы раздаются без счёта за трафик. Для чатов и онлайн-игр есть Durable Objects: 100 000 запросов в сутки бесплатно.

Моя личная рекомендация: D1 считает каждую строку, которую просмотрел запрос. Запрос без индекса перебирает всю таблицу и быстро съедает дневной лимит: добавь индексы на поля, по которым ищешь. Бесплатные 10 ГБ·месяцев в R2 действуют только для класса Standard.

Где: Storage & databases → D1 SQLite Database, Workers KV или R2 Object Storage. Из терминала: npx wrangler d1 create my-db.

Шаг 7 из 16

ИИ-модели бесплатно, без ключа OpenAI: Workers AI

Workers AI запускает модели на серверах Cloudflare: Llama, Whisper, Flux и другие. Бесплатно 10 000 нейронов в сутки. Число ответов Llama 3.1 8B зависит от версии модели и длины запроса. Для модели @cf/openai/whisper бесплатной квоты расчётно хватает примерно на 240 минут аудио. На Free запросы сверх квоты не выполняются. Модель вызывается из Worker или по REST API, ключ OpenAI и карта для пробы не нужны. AI Gateway бесплатно добавляет кэш, лимиты и статистику к запросам в OpenAI, Anthropic и другие сервисы.

Моя личная рекомендация: Бесплатные модели слабее GPT и Claude. Для расшифровки голосовых, перевода, сортировки заявок и поиска по смыслу их хватает. Лимит сбрасывается в 00:00 UTC, это 05:00 по Алматы.

Где: AI → Workers AI. Список моделей и их цена в нейронах в разделе AI → Models.

Раздел Workers AI: шаблон Llama 3, REST API, расшифровка голоса и классификация
AI → Workers AI: готовые шаблоны и REST API.

Шаг 8 из 16

Браузер в облаке для парсинга и скриншотов: Browser Run

Browser Run (раньше Browser Rendering) открывает страницы в Chrome на серверах Cloudflare: делает скриншот или PDF, достаёт текст страницы в Markdown. Бесплатно 10 минут работы браузера в сутки и до 3 одновременных сессий (Browser Sessions). Подходит для мониторинга цен, сбора данных для ИИ-агента и превью ссылок. Свой сервер с браузером держать не нужно.

Моя личная рекомендация: Начни с REST API: скриншот или Markdown получаются одним запросом, без кода браузера. Для больших объёмов нужен Workers Paid: 10 часов в месяц включено, дальше $0.09 за час. За превышение включённой одновременности сессий берут плату отдельно.

Где: Compute → Browser Run. Для REST API нужен API-токен Cloudflare.

Шаг 9 из 16

Открыть свой компьютер в интернет: Cloudflare Tunnel

Cloudflare Tunnel даёт сайту или боту на твоём компьютере публичный адрес с HTTPS. Программа cloudflared сама подключается к Cloudflare изнутри, поэтому открывать порты на роутере и покупать белый IP не нужно. Можно показать заказчику сайт прямо с ноутбука, принять вебхук от Telegram или платёжки на своей машине, открыть домашний сервер. Быстрый туннель работает даже без аккаунта: одна команда выдаёт адрес на trycloudflare.com.

Моя личная рекомендация: Быстрый туннель только для проверки: без гарантии работы, до 200 одновременных запросов, без SSE. Для постоянного адреса на своём домене создай именованный туннель, он тоже бесплатный.

Команда: cloudflared tunnel --url http://localhost:3000. Постоянный туннель: Networking → Tunnels.

Раздел Tunnels: 0 из 1 000 туннелей и кнопка Create Tunnel
Networking → Tunnels: до 1 000 туннелей на аккаунт.

Шаг 10 из 16

Вход по почте перед админкой: Cloudflare Access

Access ставит перед любым адресом страницу входа: код на почту, Google или GitHub. Чужой запрос не доходит до твоего сервера. Бесплатно до 50 пользователей в тарифе Zero Trust Free. Так закрываются админки, панели баз, n8n, тестовые версии сайта и всё, где нет своего входа. Код писать не нужно: указываешь адрес и список почт, которым можно войти.

Моя личная рекомендация: В правиле перечисляй конкретные почты. Правило «все с @gmail.com» пустит любого, у кого есть Gmail. Журнал входов на бесплатном тарифе хранится 24 часа.

Где: Zero Trust → Access controls → Applications. В первый раз нажми Get started и выбери бесплатный тариф.

Стартовая страница Cloudflare Zero Trust с кнопкой Get started
Zero Trust при первом входе: Get started, дальше Access controls → Applications.

Шаг 11 из 16

Капча без картинок: Turnstile

Turnstile проверяет, что форму заполняет человек, без светофоров и автобусов. Обычно проверка проходит незаметно. Бесплатно, без лимита проверок, до 20 виджетов. Работает на любом сайте, даже если он не на Cloudflare. Боты перестают заваливать спамом формы заявок, регистрации и комментарии. Люди не тратят время на картинки, а ты не платишь за капчу.

Моя личная рекомендация: Проверка на сервере обязательна: токен из формы отправь в siteverify с секретным ключом, без неё бот обойдёт виджет. Токен живёт 5 минут и проверяется один раз.

Где: Application security → Turnstile → Add widget manually. Получишь ключ сайта и секретный ключ.

Раздел Turnstile с кнопкой Add widget manually
Application security → Turnstile.

Шаг 12 из 16

Защита сайта от ботов и DDoS бесплатно

На бесплатном тарифе включена защита от DDoS. Сверху добавляются 5 своих правил файрвола, 1 правило ограничения запросов, Bot Fight Mode и блокировка ИИ-ботов. Режим «Under Attack» включается одной кнопкой во время атаки. Правилом закрываешь /admin от всех стран, кроме своей, или блокируешь сканеры, которые ищут wp-login.php. Ограничение запросов защищает вход от перебора паролей. Блокировка известных ИИ-ботов снижает автоматический сбор данных, но не запрещает любое копирование.

Моя личная рекомендация: Bot Fight Mode нельзя отключить для отдельных адресов: он может мешать твоему API и мобильному приложению. Перестал работать вебхук или бот после включения: проверь этот режим первым.

Где: в домене Security → Security rules для правил и Security → Settings для ботов. ИИ-боты: AI Crawl Control.

Шаг 13 из 16

Бесплатная аналитика сайта: Web Analytics

Web Analytics показывает посещения, страницы, источники, страны и скорость загрузки (Core Web Vitals). Для сайта на Cloudflare включается переключателем, для любого другого сайта одной строкой кода. Google Analytics и его настройка не нужны. Аналитика не сохраняет строки запросов, поэтому токены и метки из ссылок не попадают в отчёты.

Моя личная рекомендация: До 10 сайтов на аккаунт, больше через поддержку. Полные данные хранятся 7 дней, потом остаётся выборка около 10%, всего видно полгода. Для воронок и событий нужна отдельная аналитика.

Где: Observability → Analytics → Web analytics → Add a site.

Шаг 14 из 16

Короткие ссылки на своём домене: Redirect Rules

Правила перенаправления превращают домен в сокращатель ссылок: myproject.com/tg ведёт в Telegram, /ig в Instagram. Бесплатно 10 правил на домен и до 10 000 ссылок на аккаунт через массовые списки. Ссылку в шапке профиля и на визитке меняешь в любой момент, ничего не перепечатывая. Сторонний сокращатель не нужен, и ссылка выглядит как твой бренд.

Моя личная рекомендация: Для ссылок, которые будешь менять, ставь код 302: браузер не запомнит переход и сразу увидит новую цель. Код 301 браузер кэширует надолго.

Где: в домене Rules → Create rule → Redirect Rule. Списки: Delivery & performance → Bulk redirects.

Шаг 15 из 16

Проверить ссылку на фишинг: URL Scanner

URL Scanner открывает ссылку на серверах Cloudflare и показывает скриншот страницы, признаки фишинга, вердикт «вредоносная или нет», технологии сайта и сертификат. Пришла ссылка «вы выиграли» или «подтвердите оплату»: проверь её до того, как открывать на своём телефоне. Аккаунт для проверки не нужен.

Моя личная рекомендация: Публичный скан попадает в общий список последних проверок, его видят все. Не отправляй в сканер ссылки с личными токенами (сброс пароля, приглашения, оплата), даже в режиме Unlisted. Если сканер не нашёл угроз, это не значит, что ссылка безопасна.

Где: radar.cloudflare.com/scan, вставь ссылку и нажми Scan.

Шаг 16 из 16

Бесплатный VPN от Cloudflare: WARP в приложении 1.1.1.1

Бесплатный VPN от Cloudflare называется WARP и включается в приложении 1.1.1.1. В режиме WARP приложение шифрует соединение до Cloudflare. В режиме только DNS остальной трафик не туннелируется. Без регистрации, для iOS, Android, Windows, macOS и Linux. Защищает соединение до Cloudflare и в открытом Wi-Fi кафе, отеля и аэропорта, но не делает тебя анонимным. Для детей есть DNS 1.1.1.1 for Families: адрес 1.1.1.3 блокирует вредоносные и взрослые сайты, его прописывают прямо в роутере.

Моя личная рекомендация: В WARP нельзя выбрать страну, поэтому не рассчитывай на обход геоблокировок. В России с июня 2025 года провайдеры ограничивают доступ к сайтам на Cloudflare, это подтвердил сам Cloudflare. На WARP оттуда тоже жалуются.

Скачай 1.1.1.1 в App Store, Google Play или на one.one.one.one и включи WARP.

Функций много. Застревают обычно в одних и тех же местах

  • Смена NS у регистратора: домен висит в статусе Pending, а сайт и почта отваливаются из-за пропущенных записей.
  • Почта на домене: письма не приходят, потому что остались старые MX или адрес получателя не подтверждён.
  • Workers: wrangler, токены и конфиг с первого запуска, ошибки на английском.
  • Access: неточное правило пускает всех или не пускает тебя самого.
  • Turnstile: виджет стоит, а токен на сервере не проверяется, и спам идёт дальше.
  • Оплата домена: карты российских банков за рубежом не работают, нужна карта другой страны.

В клубе это делает твой ИИ-агент: подключает домен, почту и сайт через API Cloudflare, а ты только входишь в аккаунт и подтверждаешь оплату.

Аянбек Досумбаев

Аянбек Досумбаев

nekurs.org я купил на Cloudflare по цене реестра. Почта на своём домене раньше была для меня большой проблемой, а здесь она настраивается бесплатно за несколько минут.

Я уже изучал Cloudflare и всё равно пропустил у них бесплатный VPN. Поэтому собрал в одном гайде всё полезное, что там есть бесплатно или по себестоимости.

Честно про этот гайд

Лимиты и цены проверены 26.10.2026 по официальным страницам Cloudflare и Google. Cloudflare меняет бесплатные лимиты, перед запуском сверь их по ссылкам в шагах. Из Казахстана всё работает: nekurs.org тоже отдаётся через Cloudflare.

Собери это с ИИ

Я проведу тебя по шагам. Код пишет ИИ, от тебя только входы в аккаунты.

  • Видео «Правила IT сломались», 15 минут: что изменилось и почему теперь это можешь ты
  • Подберёт свободный домен или подключит твой .kz к Cloudflare
  • Заведёт почту на домене и проверит, что письма доходят
  • Выложит сайт или Telegram-бота на Workers с базой D1
  • Закроет админку входом Access и включит защиту от ботов

Подписки на сервисы, которые уже можно собрать в клубеот 3 075 ₽ в месяцСумма растёт с каждым новым гайдом

Клуб НЕКУРС

10 000 ₸ в месяц

Все гайды, новый каждую неделю, помощь, если застрял

Вступить в клуб

Что внутри

MCP НЕКУРС для твоего агента и закрытый чат участников

Что в клубе →

14 дней на возврат, если ты не дошёл до конца гайда.

Продолжай собирать

Связанные гайды

В клубе появляются новые инструкции для твоих проектов.

Деньги на ИИ

Стартап-программы: кредиты на облака и ИИ

Есть сайт и ИП: подаёшь заявки в AWS, Google, Cloudflare, NVIDIA и ещё десяток программ и получаешь кредиты на серверы и ИИ без инвесторов.

Открыть гайд →
Приложения и вайбкодинг

Свой Talanoa: почта как мессенджер

Gmail чатами: слева люди, справа переписка без цитат и подписей, ответ прямо из чата. Потом сервис с регистрацией и оплатой Kaspi.

Открыть гайд →
Видео и аватары

Как я сделал 3D-мультфильм с Claude Code

Я наговорил историю на диктофон, а Claude Code собрал из неё 3D-мультфильм на 2 минуты 20 секунд, для YouTube и для телефона. Код писал он, я режиссировал.

Открыть гайд →
Автоматизация

Автоответ в Direct

Как собрать автоответ на кодовое слово в Instagram

Открыть гайд →
Видео и аватары

Принтер коротких роликов

Пишешь тему, получаешь готовый вертикальный ролик с голосом и субтитрами. На своём сервере, без подписки на AutoShorts.

Открыть гайд →
Автоматизация

Положняк: доска, которая держит голову свободной

С ИИ возможностей стало слишком много. Хватаешь всё подряд, задачи копятся, и ты глушишь кофе с энергетиками. Я пил по два энергетика в день. Вот схема, которая меня вытащила. Её можно повторить за вечер.

Открыть гайд →
Видео и аватары

Как я сделал мультик «Волшебная долина» кодом

3D-куклы в стиле «Мастерская»: Blender и Claude Code собирают кукол, декорации и анимацию кодом. Ни цента на 3D и видеомодели, платил только за звук: голоса ElevenLabs и музыку через сервис дешёвых ИИ-моделей.

Открыть гайд →
Сайты

Как сделать вайбкод-сайт железобетонным: разложи его по полкам WordPress

Сайт собирали много ИИ-чатов, и ошибки жили на стыках. Мы не переехали на WordPress, а взяли его логику: разложили сайт по меню консоли и нашли, что лежит не на месте.

Открыть гайд →