Cloudflare Free Plan Limits 2026: Free, Pro und Business richtig wählen

Der Traffic wächst, Sie fürchten, der Cloudflare-Free-Tarif reicht nicht mehr – und nachts kommt eine Abschalt-Mitteilung? Oder Sie sehen Pro für 20 Dollar pro Monat bei Jahreszahlung beziehungsweise 25 Dollar bei Monatszahlung und fragen sich, ob sich das lohnt?

In Foren berichten Betreiber von 20 TB monatlichem Traffic im Free-Tarif – ohne eine einzige Warn-E-Mail von Cloudflare. Stimmt die Behauptung von unbegrenztem Traffic? Die offizielle Doku bleibt vage: Was heißt „angemessene Nutzung“? Wann gilt es als „Missbrauch“?

Am 6. Juni 2026 zeigt die öffentliche Preisseite weiter 0 $ für Free, 20 $/Monat bei Jahreszahlung oder 25 $ monatlich für Pro, 200 $/Monat bei Jahreszahlung oder 250 $ monatlich für Business und ein Vertriebsangebot für Contract/Enterprise. Entscheidend ist, Website-Tarife und Workers-Limits getrennt zu lesen: Ein normales Blog hat andere Grenzen als ein API-Proxy, SSR-Worker oder Download-Spiegel.

Vier Tarife im Überblick

Zuerst die Gesamtübersicht zum schnellen Abgleich:

Die Wahrheit über Free: Ist der Traffic wirklich unbegrenzt?

Kurz gesagt: Cloudflare Free ist für normalen Website-Traffic großzügig, aber kein kostenloser Video-CDN oder Großdatei-Verteiler.

Cloudflare veröffentlicht für normalen Website-CDN-Traffic keine einfache Grenze wie „Free endet bei XX TB“. Entscheidend ist die Produktgrenze: Free, Pro und Business CDN sollten nicht für Video-Streams oder unverhältnismäßige Großdatei-Auslieferung genutzt werden. Dafür sind Stream, Images, R2 oder andere passende Produkte gedacht.

Praktisch heißt das: Blogs, Doku-Seiten, SaaS-Landingpages, E-Commerce-Seiten und Dashboards mit HTML und statischen Assets müssen nicht automatisch upgraden, nur weil die Besucherzahlen steigen.

"Cloudflare hat einmal kostenlos einen DDoS-Angriff mit 26 Millionen Requests pro Sekunde abgewehrt – bei anderen Anbietern wäre die Firewall-Rechnung existenzbedrohend gewesen"

Wann gerät man ins Visier?

Vor allem in diesen Fällen:

• Video-/Großdatei-Auslieferung im Fokus: Wenn der Großteil Video, Software-Pakete o. Ä. ist, nutzen Sie Stream, R2, Images oder eine passende Origin/CDN-Architektur
• Auffälliger Traffic-Mix: Wenn normale Seiten nur einen kleinen Teil ausmachen und Medien oder Dateien dominieren, wird Produktlimit-Enforcement wahrscheinlicher
• Bösartiger Angriffs-Traffic: Proxy-Pools, künstliche Aufblähung – klare Verstöße führen zur Sperrung

Für die meisten Blogs und KMU-Websites reicht Free in der Praxis. Sites mit Millionen Pageviews monatlich laufen oft weiter im Free-Tarif – mit stabilem DDoS-Schutz und CDN-Beschleunigung.

Free Plan Limits: CDN, Workers und Uploads trennen

Die meisten Fehlentscheidungen entstehen, wenn unterschiedliche Cloudflare-Produkte zu einem einzigen „Free-Limit“ vermischt werden. Prüfen Sie zuerst diese drei Ebenen:

Der häufigste Irrtum betrifft Workers. Cloudflare Workers Paid ist getrennt von Free, Pro und Business für Websites. Ein Pro-Upgrade hilft bei WAF, Page Rules, Bildfunktionen und Support-Grenzen, macht Workers Free aber nicht automatisch zu Workers Paid.

Wenn Ihre Frage lautet, ob Free ein Blog, eine Doku oder eine Unternehmensseite trägt, starten Sie bei der Standard-CDN-Nutzung. Wenn es um Edge Functions, API-Proxies, SSR-Routen oder Rewrite-Logik geht, prüfen Sie Workers Limits statt nur die Free-vs-Pro-vs-Business-Preise.

Pro (20 $/Monat jährlich, 25 $/Monat monatlich): Lohnt sich das Upgrade?

Darüber habe ich lange nachgedacht. 20 Dollar pro Monat bei Jahreszahlung oder 25 Dollar bei Monatszahlung klingen wenig, summieren sich aber – für Einzelbetreiber kein Kleingeld. Was bringt Pro wirklich?

Vielleicht denken Sie: Ich bin kein Security-Profi – wozu mehr WAF-Regeln? Genau hier liegt der eigentliche Wert von Pro.

WAF (Web Application Firewall) ist vereinfacht der Türsteher Ihrer Website. Free gibt Ihnen 5 eigene Regeln – klingt viel, reicht schnell nicht. Malicious-IP-Bereiche sperren, API-Rate-Limits, SQL-Injection-Schutz – schon drei Regeln. Für feinere Strategien fehlt Platz.

Pro liefert 20 Regeln und vor allem das vollständige OWASP Rule Set. OWASP ist der Web-Security-Standard – SQL-Injection, XSS, Command Injection. Free schützt nur grundlegend; Pro entspricht einem professionellen Security-Team.

Leicht übersehen: Page Rules. Free hat nur 3 – in der Praxis oft knapp.

Beispiel:

1. Regel 1: Root-Domain → www (www.example.com)
2. Regel 2: Cache für statische Assets (/static/*)
3. Regel 3: API-Pfade ohne Cache (/api/*)

Schon die Basis verbraucht alle drei. Für weitere Cache- oder Sicherheitsregeln pro Pfad bleibt nichts. Pro mit 20 Page Rules erlaubt deutlich feinere Konfiguration.

Wann auf Pro upgraden?

Achten Sie auf diese Signale:

• WAF-Regeln reichen nicht (mehr als 5 nötig)
• Komplexe Cache-Strategien (mehr als 3 Page Rules)
• Bildlastige Inhalte (Bildoptimierung spart Bandbreite)
• Stabile Einnahmen – Sie investieren bewusst in Schutz

"Pro macht die Site nicht magisch schneller; der Wert liegt darin, dass Security-Regeln, Cache-Regeln und Bildoptimierung nicht mehr so schnell an Produktgrenzen stoßen."

Mein Rat: Erst Free voll ausnutzen, dann bei echten Engpässen in WAF, Page Rules, Bildoptimierung oder Support upgraden.

Alibaba Cloud - Top-Wahl für Entwickler, exklusiv 15 % Rabatt auf Lighthouse-Server

15 % Rabatt sichern →Anzeige

Business (200 $/Monat jährlich, 250 $/Monat monatlich): Was kostet der 10-fache Preis?

Von 20 $/Monat jährlich (Pro) auf 200 $/Monat jährlich (Business) – ein Sprung um den Faktor 10. Bei Monatszahlung kostet Business 250 $/Monat. Kein Tarif zum Ausprobieren; nur bei klarem Geschäftsbedarf sinnvoll.

Was steckt dahinter?

Die drei Kernunterschiede:

1. WAF-Regeln: 20 → 100

Nicht nur Menge: 100 Regeln ermöglichen sehr feine Security-Strategien. E-Commerce kann Login, Payment und Bestands-APIs getrennt mit Rate-Limits und IP-Blacklists absichern – und Reserve für Sonderfälle behalten.

2. Bot-Management: qualitativer Sprung

Business bringt stärkere Super Bot Fight Mode- und Analytics-Funktionen. Free und Pro liefern eher gröbere Bot-Minderung.

Business hilft vor allem bei:

• Klassifizierung: Bot- und Nicht-Bot-Traffic besser unterscheiden
• Analyse: Traffic-Muster und schädliche Automatisierung sichtbarer machen
• Minderung: mehr Optionen gegen automatisierte Last

Praxis: Ticket-Shop, Skripte mit hunderten Requests pro Sekunde. Free liefert nur grobe Minderung; Business macht Bot-Traffic besser sichtbar und handhabbar. Wenn Sie Bot-Score-Regeln, pfadspezifische Policies oder sehr feine Automatisierungssteuerung benötigen, prüfen Sie Enterprise Bot Management.

3. Erweiterter DDoS-Schutz

Pro ist bereits stark; Business reagiert schneller, Strategien sind intelligenter, inkl. Anwendungsschicht (z. B. HTTP Flood) maßgeschneidert.

Für wen lohnt sich Business?

Typische Szenarien:

• E-Commerce: Anti-Crawler, Schutz vor Preis-Scraping und Bestands-Manipulation
• API-Anbieter: hohes Volumen, komplexe Rate-Limits
• High-Traffic-Content: Millionen PV/Tag, extreme Cache-/Performance-Anforderungen
• Compliance-lastige Branchen: Finanz, Gesundheit – Security-Compliance Pflicht

Für Blogs oder kleine Unternehmens-Sites ist Business Overkill. Pro oder Free reichen – das Geld für Business ist oft in Content oder Werbung sinnvoller.

Enterprise: Individuelles Angebot für Großkunden

Enterprise-Preise heißen offiziell „Vertrieb kontaktieren“. Behandeln Sie Enterprise deshalb nicht als festen öffentlichen Monatspreis. Für Konzerne, Behörden und Banken geht es um SLA, dedizierten Support, Vertragsbedingungen, Enterprise Bot Management, Compliance und Netzwerkoptionen.

Killer-Features von Enterprise:

1. 1.000 eigene WAF-Regeln

Ja, tausend. Damit bauen große Plattformen komplexe Security-Matrizen – Dutzende Subsysteme, jeweils eigene Anforderungen.

2. China-Knoten

Besonders relevant für den chinesischen Markt. Nach ICP-Registrierung können Enterprise-Kunden Cloudflare-Knoten in Kooperation mit Baidu Cloud nutzen. Latenz für Nutzer in China sinkt von Hunderten auf Dutzende Millisekunden.

Für ausländische Firmen in China oder chinesische Anbieter mit globalem Publikum oft unverzichtbar.

3. SLA + dedizierter Account Manager

Formale SLA mit Uptime- und Reaktionszeiten. Eigenes Support-Team – Probleme sofort ansprechbar.

Free/Pro: Tickets, Antwort oft Stunden bis Tage. Enterprise: Reaktion in etwa 15 Minuten – für kritische Geschäfte entscheidend.

4. Advanced Threat Intelligence

ML-basierte Erkennung von Zero-Day-Angriffen, APT (Advanced Persistent Threat) – Schutzstufe, die Free und Pro nicht bieten.

Wer braucht Enterprise?

Nicht primär eine Geldfrage, sondern eine Bedarfsfrage:

• Großunternehmen: Umsatz in Millionen – eine Stunde Ausfall kostet Zehntausende
• Finanzinstitute: PCI DSS, SOC 2 u. a.
• Behörden: höchste Anforderungen an Sicherheit und Verfügbarkeit
• Multinationale Konzerne: China + globale Knoten

Wenn „Website down ≠ Unternehmenskrise“, ist Enterprise Geldverschwendung.

Upgrade-Entscheidung: 5 Kriterien

Nach dem Tarifvergleich noch unsicher? Fünf konkrete Kriterien:

Kriterium 1: WAF-Bedarf prüfen

Cloudflare-Dashboard öffnen: Wie viele WAF-Regeln sind aktiv? Bei 4–5 und weiteren unerfüllten Security-Wünschen → Pro erwägen.

Konkret:

• Free reicht: einfache IP-Blacklists, Basis-SQL-Injection-Schutz
• Pro sinnvoll: Rate-Limits für mehrere API-Endpunkte, komplexe Geo-Blocklisten

Kriterium 2: Page-Rules-Bedarf

KiloClaw - Managed OpenClaw für Unternehmen: AI-Agent-Orchestrierung und smartes Modell-Routing

Jetzt starten →Anzeige

Free: 3 Page Rules. Upgrade-Signal, wenn:

• Cache-Strategien nicht mehr reinpassen
• unterschiedliche Pfade brauchen unterschiedliche Behandlung
• jede neue Anforderung eine alte Regel verdrängt

Pro mit 20 Page Rules deckt etwa 95 % typischer Konfigurationen ab.

Kriterium 3: Bot-Traffic-Anteil

Daten sammeln. Unter Analytics → Traffic-Zusammensetzung:

• Bot-Anteil über 20 % und spürbar auf dem Server
• häufige bösartige Crawler
• klare Automatisierungs-Angriffe

→ Business-Bot-Management lohnt sich. Unter 10 % oder nur freundliche Crawler (Suchmaschinen) → Pro reicht.

Kriterium 4: Compliance und SLA

Abhängig von Ihrer Branche:

• Enterprise nötig:
  • formale Compliance (Finanz, Gesundheit, Staat)
  • SLA-Vertrag erforderlich
  • Ausfall verursacht massive Verluste (über 1.000 $/Stunde)
• Enterprise nicht nötig:
  • persönliche oder Startup-Projekte
  • kurze Ausfälle akzeptabel
  • keine zwingende Compliance

Kriterium 5: Kosten-Nutzen-Rechnung

Zahlen statt Bauchgefühl:

Pro (20 $/Monat jährlich, 25 $/Monat monatlich) – lohnt sich?

• Monatseinnahmen über 500 $: sinnvolle Investition in Schutz und Performance
• noch nicht profitabel oder unter 200 $/Monat: bei Free bleiben, Budget in Content und Marketing

Business (200 $/Monat jährlich, 250 $/Monat monatlich) – lohnt sich?

• über 5.000 $/Monat Einnahmen und Bot-Angriffe erlebt: ja
• unter 3.000 $/Monat: eher Server oder Personal – nicht Business

Schneller Entscheidungsablauf:

Start
  ↓
Reicht Free? (WAF < 5 Regeln, Page Rules < 3)
  ├─ Ja → Free behalten
  └─ Nein → Pro prüfen
      ↓
Bot-Traffic > 20 %?
  ├─ Ja → Business prüfen
  └─ Nein → bei Pro bleiben
      ↓
Compliance/SLA nötig?
  ├─ Ja → Enterprise prüfen
  └─ Nein → aktuellen Tarif behalten

Spartipps und typische Fehler

Nach Jahren mit Cloudflare – einige Fallstricke und Tricks, die 90 % unnötiger Kosten vermeiden.

Fehler 1: Harte Traffic-Obergrenze bei Free angenommen

Der größte Irrtum. Viele sorgen sich sofort: „Werde ich gedrosselt?“ Bei normalem Website-Traffic müssen Sie nicht wegen steigender Besucherzahlen upgraden. Nutzen Sie den Standard-CDN aber nicht als Video-Streaming- oder Großdatei-Plattform.

Cloudflare-Blog: kostenlose Abwehr von 26 Mio. Requests/Sek. für einen Free-Kunden – selten so großzügig.

Fehler 2: Alle Pro-Features müssen genutzt werden

Nach dem Upgrade bleiben viele Advanced-Features unberührt. Der Kernwert liegt bei WAF-Regeln und Page Rules; Bild- und Mobile-Optimierung sind Bonus.

Mehr WAF → Pro lohnt sich. Bot-Management → erst Business. Nicht für „vielleicht nützlich“ zahlen.

Fehler 3: Alle Domains auf denselben Tarif

Cloudflare berechnet pro Domain. Drei Sites à Pro bei Jahreszahlung = 60 $/Monat äquivalent; Monatszahlung kostet mehr.

Besser:

• Hauptsite (Traffic, Umsatz) → Pro
• Test, persönlicher Blog → Free
• API mit viel Bot-Traffic → Business

Priorisieren spart Geld.

Tipp 1: Workers-Free-Kontingent nutzen

Workers: 100.000 Requests/Tag im Free-Tarif. Leichte Aufgaben (Redirects, Request-Rewrite) per Worker statt Page Rule.

Beispiel: HTTP → HTTPS per Worker in wenigen Zeilen – Page Rule gespart, plus eigene Logik.

Tipp 2: Page Rules gezielt planen

Free: nur 3 – sparsam einsetzen.

Dafür reservieren:

1. HTTPS erzwingen (Pflicht)
2. Cache für statische Assets (Performance)
3. Cache-Strategie für dynamische Inhalte (nach Bedarf)

Nicht per Page Rule:

• einfache Redirects (Workers oder Server)
• IP-Sperren (WAF-Regeln)

Tipp 3: Erst Jahres- und Monatszahlung vergleichen

Die öffentliche Preisseite trennt Jahres- und Monatszahlung. Pro kostet 20 $/Monat bei Jahreszahlung oder 25 $/Monat monatlich; Business kostet 200 $/Monat bei Jahreszahlung oder 250 $/Monat monatlich. Enterprise bleibt ein Vertriebsangebot.

🔥 Verschwende keine Monate für ungenutzte Produkte! Teste deine SaaS-Nutzenversprechen mit Adsterra bei kleinem Budget →

Jetzt testen →Anzeige

Tipp 4: Free-Advanced-Features kennen

Viele wissen nicht, was Free schon bietet:

• Kostenlose SSL-Zertifikate: Let’s Encrypt, Auto-Renewal
• DDoS-Schutz: Basis, unbegrenzt
• CDN: globale Knoten, kein Traffic-Limit
• DNS: einer der schnellsten Public-DNS-Dienste

Bei anderen CDN-Anbietern oft kostenpflichtig – bei Cloudflare Free inklusive.

Häufige Fragen – Kurzantworten

F1: Hat der Free-Tarif wirklich keine Traffic-Begrenzung?

A: Für normalen Website-CDN-Traffic gibt es keine einfache veröffentlichte Bandbreitengrenze, aber Produktgrenzen gelten. Nutzen Sie den Standard-CDN nicht als Video-Streaming-, Großdatei- oder Object-Storage-Ersatz.

F1.5: Welche Cloudflare Free Plan Limits sollte ich zuerst prüfen?

A: Beim Standard-CDN zählen die Nutzungsgrenzen. Bei Workers Free prüfen Sie 100.000 Requests/Tag, 10 ms CPU-Zeit, 50 Subrequests und 3 MB Worker-Größe. Für Uploads oder API-Payloads zählt außerdem die Request-Body-Größe: 100 MB bei Free/Pro, 200 MB bei Business.

F2: Wann muss ich auf Pro upgraden?

A: Wenn Sie mehr als 5 WAF-Regeln oder mehr als 3 Page Rules brauchen. Sonst Free behalten.

F3: Ist Bot-Schutz im Business-Tarif die 200 Dollar wert?

A: Wenn Automatisierung Umsatz oder Stabilität beeinträchtigt, ja. Für Bot-Score-Regeln und pfadspezifische Policies sollten Sie Enterprise Bot Management prüfen.

F4: Kann ich jederzeit downgraden?

A: Ja, monatliche Abrechnung ohne Erstattung für den laufenden Monat. Am Monatsanfang upgraden, vor Monatsende downgraden bei Bedarf.

F5: Können mehrere Domains einen Pro-Tarif teilen?

A: Nein – pro Domain. Priorisieren Sie Kern-Sites zum Sparen.

F6: Was ist der praktische Unterschied zwischen Pro und Business?

A: Pro ist der erste Paid-Tarif für mehr WAF-Regeln, Page Rules, Bildoptimierung und Basis-Support. Business lohnt sich eher, wenn Bot-Missbrauch, Security, Compliance oder Verfügbarkeit Umsatz und Betrieb beeinflussen.

F7: Ist “cloudfare pricing” ein anderer Tarif?

A: Nein. “cloudfare pricing” ist meist ein Schreibfehler für Cloudflare pricing; die Tarifstruktur bleibt Free, Pro, Business und Enterprise.

Fazit

Kurz zusammengefasst:

• Free: für die meisten Blogs und kleinen Sites – großzügig für normalen Website-Traffic
• Pro (20 $/Monat jährlich, 25 $/Monat monatlich): wenn WAF und Page Rules nicht reichen
• Business (200 $/Monat jährlich, 250 $/Monat monatlich): wenn Bot-Traffic, Compliance, Support oder Verfügbarkeit Umsatz beeinflussen
• Enterprise (individuelles Angebot): für SLA, Bot Management, China-Netzwerk, Compliance und dedizierten Support

Kernempfehlung: Nicht vorschnell zahlen – Free zuerst bis an die Grenze nutzen.

Viele upgraden direkt nach dem Launch und nutzen die Features nie. Cloudflare Free ist stark: DDoS, CDN und SSL sind enthalten. Video-, Großdatei- und Object-Storage-Workloads gehören aber in die passenden Produkte.

Erst wenn WAF, Page Rules oder Bot-Traffic wirklich blockieren – dann ist jedes investierte Dollar sinnvoll.

Abschließende Frage: Welchen Cloudflare-Tarif nutzen Sie – und wo stießen Sie an Grenzen? Teilen Sie gern Ihre Erfahrung in den Kommentaren.

Offizielle Quellen und nächste Schritte

• Cloudflare Plans
• Videos mit Cloudflare ausliefern
• Cloudflare Workers Limits
• Cloudflare Free Limits Checklist
• Cloudflare Firewall Rules Guide
• Cloudflare Cache Rules Guide
• Cloudflare Rate Limiting Guide