Cloudflare 免費送的東西很多：DNS、CDN、SSL、DDoS 防護、每天 10 萬次 Workers 請求、10 GB 物件儲存，全部 $0。問題是規則散在幾十頁文件裡，而且同樣是「超過免費額度」，有的服務只是暫停到隔天，有的會直接開始計費。
我把官方文件整理成一個系列，這篇是地圖：先搞懂方案怎麼分、超量會怎樣，後面幾篇再一個一個講細節。
文中數字都整理自 Cloudflare 官方文件和定價頁。官方沒寫清楚、或兩份文件說法不同的，我會標「未確認」，規劃時請用保守值。
先講結論
- Cloudflare 的「免費方案」其實是三個，彼此獨立：網域方案、Workers 方案、Zero Trust 方案。
- 大部分服務超量是被擋，不會扣錢：Workers、KV、D1、Workers AI 都是這樣。
- R2 超量會直接計費，而且要先綁付款方式才能用。這是最需要注意的一個。
- 每日額度在 UTC 00:00 重置，也就是台北時間早上 8 點。
- 花 $5 買 Workers Paid，不會多給你 WAF 規則；那是網域的 Pro 方案（$20）才有。
三層方案，互相獨立
Cloudflare 的方案分在三條線上，升級其中一條不會影響另外兩條（Workers 定價頁的 Fine Print）：
- 網域方案（zone）：Free／Pro $20／Business。管 DNS、CDN、SSL、WAF、各種 Rules。每個網域各自選方案。
- Workers 方案：Workers Free／Workers Paid（最低 $5/月）。管開發者平台：Workers、Pages Functions、KV、D1、Durable Objects、Queues、Workers AI 等。整個帳號共用。
- Zero Trust 方案：Free（50 位使用者）／按人計費 $7/人/月。管 Access、Gateway、Tunnel、WARP 客戶端（Zero Trust 方案頁）。
很容易以為付了 $5 就是「升級 Cloudflare」。其實 $5 只升級 Workers 那條線：CPU 時間變長、額度變多，但 WAF 自訂規則還是 5 條、Cache Rules 還是 10 條。反過來，買了網域 Pro，Workers 的每日 10 萬次請求也不會變多。
超量會怎樣：被擋 vs 計費
答案分三類。先自己拉拉看：選一個情境，或拖動滑桿，看每項服務超過額度後會被擋還是被收錢。
被擋，不計費
免費額度用完，服務回錯誤，等到重置或升級。不會收到帳單：
- Workers：每日請求超量回 Error 1027（可設定 fail open，直接繞過 Worker），CPU 或記憶體超量回 Error 1102（Workers limits）
- Pages Functions：吃的是 Workers 額度，規則相同
- Workers KV：該類操作回錯誤，到 UTC 00:00 為止（KV limits）
- D1：2026-09-01 起開始真的擋，超過每日 row 上限的查詢回錯誤，資料本身不受影響（D1 changelog）
- Durable Objects：任何一項免費額度用完，該類操作就回錯誤，到 UTC 00:00 為止（DO pricing）
- Hyperdrive：超量操作回錯誤到 UTC 00:00（Hyperdrive limits）
- Workers AI：超過每日 10,000 Neurons 後回錯誤（Workers AI pricing）
- Browser Rendering：回 429，到隔天 UTC 重置（Browser Rendering pricing）
- Images 轉檔：每月 5,000 次用完後，新的轉檔回 9422 錯誤，已快取的照常（Images pricing）
- Zero Trust：第 51 位使用者登入會被擋
- 各種條數上限：WAF 規則、Rules、DNS 紀錄數，到上限就無法新增
會計費
這些服務超量直接算錢，要設預算提醒：
- R2：儲存 $0.015/GB-月、Class A 操作 $4.50/百萬次、Class B $0.36/百萬次。用量無條件進位到下一個計費單位，而且要先在 dashboard 完成 R2 checkout（綁付款方式）才能用（R2 pricing）
- Stream：沒有免費額度，儲存和播放都計費（Stream pricing）
- Load Balancing：付費加購，每月 $5 起（方案頁）
- APO：付費加購
- Registrar：網域本身要錢，Cloudflare 照成本價賣，不加價（Registrar）
官方沒寫清楚
下面這些服務在 Free 方案超量時會怎樣，官方文件沒有明寫。我推測是被擋，但沒有驗證，請不要當成確定的事：
- Queues
- Vectorize
- Workflows 的每日 step 數（儲存滿了會回錯誤，這點有寫）
- Workers Analytics Engine（官方寫明目前還沒開始計費）
- Workers Logs 在 2026-11-30 以前的每日上限。12-01 起改新制，額度用完就停止收新的 log，到 UTC 00:00 恢復（Observability pricing）
每日額度什麼時候重置
Workers 方案的每日額度在 UTC 00:00 重置，台北是早上 8 點（Workers pricing）。如果你的服務晚上被擋，要等到隔天早上才會恢復。
另一個容易漏掉的：每天 10 萬次請求是整個帳號共用的，Workers、Pages Functions、Workflows 都從同一個池子扣。不過 static assets（靜態檔案）的請求免費而且不限量，不吃這 10 萬次（Workers limits）。純靜態網站基本上不用擔心這個額度。
三張清單
免費就夠用
- DNS、CDN、Universal SSL、DDoS 防護（不計量）
- WAF：Free Managed Ruleset、5 條自訂規則、1 條 rate limit
- Bot Fight Mode、Turnstile（不限量）、Web Analytics
- Email Routing 收信轉寄（不限量）
- Pages：每月 500 次 build、每站 20,000 個檔案
- Workers：每天 10 萬次請求、每次 10 ms CPU
- KV、D1、SQLite 版的 Durable Objects
- R2：10 GB 儲存（超量計費）
- Zero Trust：50 位使用者，含 Access、Gateway、Tunnel、WARP 客戶端
要 $5 Workers Paid 才有
- Email Sending 寄給任意收件人（Free 只能寄給帳號裡驗證過的地址）
- Workers AI 每天超過 10,000 Neurons，以及部分大模型
- Containers、Workers for Platforms、Workers Logpush
- 更長的 CPU 時間（預設 30 秒，最多 5 分鐘）
- 更多 Cron Triggers（5 → 250）、更多 Workers（100 → 500）
- Queues 保留期超過 24 小時
（來源：Workers pricing、Email Service pricing）
不在免費方案
- Spectrum：Free 不能用（Spectrum）
- Load Balancing：付費加購，每月 $5 起
- Images 儲存：只有付費方案；免費的只有轉檔
- Stream：純付費
開始用之前，先做三件事
- 用 R2 就設預算提醒。 Cloudflare 在 2026-06 把用量和 budget alert 放進各產品的側邊欄（changelog）。R2 是少數會直接扣錢的服務，綁了卡就要設。
- 先想清楚要升級哪一條線。 需要更多 CPU、更多額度 → Workers Paid $5。需要更多 WAF 規則、完整 Managed Ruleset → 網域 Pro $20。兩者不能互換。
- 未確認的數字用保守值。 官方文件有幾處自相矛盾，例如 Durable Objects 每天能讀幾列（5 百萬還是 5 千萬）、每個物件能存多少（10 GB 還是 1 GB）。我會在後面幾篇標出來，規劃時一律用小的那個。
這個系列接下來
- 地圖篇：三層方案和超量行為（本篇）
- 門面篇：DNS、CDN、SSL、WAF、Turnstile 的免費額度和陷阱
- 部署篇：Pages 和 Workers，以及 10 ms CPU 這道牆
- 資料篇：KV、D1、Durable Objects、R2、Queues 怎麼選
- 私人站篇：用 Zero Trust、Access、Tunnel 架只有自己能看的網站
- 選讀：Workers AI、AI Gateway、Vectorize 等其他服務
Cloudflare 的方案變動很快，Workers Logs 就預計在 2026-12-01 改用新的計價方式。這系列的數字以 2026-10 為準，用之前請點來源連結確認。
留言