Límites del plan gratuito de Cloudflare 2026: cómo elegir entre Free, Pro y Business

Cuando buscas cloudflare free plan limits, lo que más te preocupa suele no ser la tabla de precios, sino dos cosas: si el plan gratuito te limitará de repente cuando suba el tráfico, o si conviene pagar Pro/Business con antelación.

La dificultad de Cloudflare está ahí: la CDN general, Workers, entrega de vídeo/archivos grandes, tamaño del cuerpo de solicitud y tamaño de objetos en caché se mezclan a menudo en la misma conversación. Que crezca el tráfico de un sitio normal no implica que debas actualizar; pero si usas la CDN gratuita como plataforma de streaming, descarga de paquetes de software o Workers de alta concurrencia, los límites se vuelven concretos muy pronto.

A 6 de junio de 2026, los precios públicos de Cloudflare siguen siendo Free $0, Pro $20/mes (anual) o $25/mes (mensual), Business $200/mes (anual) o $250/mes (mensual), y Enterprise/Contract según cotización comercial. A continuación desglosamos los límites del plan Free, WAF, Page Rules, protección contra bots y restricciones de Workers para ayudarte a decidir cuándo seguir gratis y cuándo merece la pena actualizar.

Tabla comparativa de funciones de los cuatro planes

Primero, una vista global para consultar rápido:

La verdad del plan gratuito: ¿el tráfico es realmente ilimitado?

Conclusión primero: el plan gratuito de Cloudflare encaja en tráfico de sitios normales, pero no es una CDN de vídeo gratuita ni una plataforma de distribución de archivos grandes.

Oficialmente no hay un número público del tipo «máximo XX TB en el plan gratuito» para la CDN de sitios normales; lo que importa son los límites de uso del servicio. La documentación de Cloudflare advierte explícitamente que Free, Pro y Business no deben usarse para streaming de vídeo o tráfico desproporcionado de archivos grandes; esos escenarios deben ir a Stream, Images, R2 u otros servicios de pago o dedicados.

Así que puedes entender el plan gratuito como «tráfico de sitio normal muy flexible, pero no CDN de vídeo gratuita». Blogs, sitios de documentación, webs corporativas de SaaS, páginas de ecommerce o paneles de administración centrados en HTML y recursos estáticos suelen no necesitar actualizar solo por crecimiento de tráfico.

"Cloudflare ayudó a un cliente a bloquear gratis un ataque DDoS de 26 millones de solicitudes por segundo; con un firewall de pago de otro proveedor, la factura podría haber sido ruinosa"

¿En qué casos te pueden revisar el uso?

Principalmente estos:

• Distribución principal de vídeo/archivos grandes: si la mayor parte del tráfico es vídeo, paquetes de software u otros archivos grandes, usa Stream, R2, Images u otro producto adecuado
• Estructura de tráfico anómala: pocas páginas normales y proporción anormalmente alta de imágenes/audio/archivos grandes; puede activar medidas de protección de calidad de servicio
• Tráfico malicioso: usar la cuenta como pool de proxies o para inflar visitas de forma evidente puede acarrear cierre de cuenta

Dicho con franqueza, para la gran mayoría de blogs personales y webs de pymes, el plan gratuito basta. He visto sitios con millones de PV al mes en el plan gratuito, con DDoS y aceleración CDN estables de Cloudflare.

Free plan limits: distingue primero tres conjuntos de límites

Muchos que buscan límites del plan gratuito de Cloudflare mezclan restricciones de distintos productos en una sola respuesta. Al decidir, separa primero estas tres categorías:

Lo que más se malinterpreta son Workers. El plan Cloudflare Workers Paid se factura aparte de Free, Pro y Business del sitio; actualizar el dominio a Pro no convierte Workers automáticamente en Paid. A la inversa, si solo crece el tráfico de páginas, imágenes, CSS y JS, no siempre hace falta actualizar el plan del sitio por el límite de 100.000 solicitudes/día de Workers.

Si tu pregunta es «¿el plan gratuito aguanta el tráfico de un blog o web corporativa?», mira primero los límites de uso de la CDN general; si es «¿las funciones edge, proxy de API, SSR o reescritura superan el límite?», consulta Workers Limits, no solo la tabla de precios Free/Pro/Business.

Pro ($20/mes anual, $25/mes mensual): ¿merece actualizar?

Esta duda me acompañó un tiempo. $20 al mes en facturación anual o $25 mensual no parece mucho, pero a largo plazo no es poco para un webmaster individual. ¿Qué aporta Pro de más?

Puede que pienses: «no entiendo de seguridad, ¿para qué más reglas WAF?». En la práctica, ahí está el valor real de Pro.

WAF (Web Application Firewall) es, en pocas palabras, el portero de seguridad del sitio. El plan gratuito da 5 reglas personalizadas; suena suficiente, pero en uso real se quedan cortas. Bloquear rangos de IP maliciosas, limitar frecuencia de API o prevenir inyección SQL ya consumen tres reglas. Si quieres protección más fina, 5 no alcanzan.

Pro ofrece 20 reglas y, más importante, el conjunto completo de reglas OWASP. OWASP es el estándar de referencia en seguridad web y cubre inyección SQL, XSS, inyección de comandos y otras amenazas habituales. Las reglas gestionadas del plan gratuito solo cubren ataques básicos; Pro equivale a contratar un equipo de seguridad profesional.

Otro punto fácil de pasar por alto: Page Rules. El plan gratuito solo tiene 3; en la práctica es incómodo.

Ejemplo:

1. Regla 1: redirigir el dominio raíz a www (www.example.com)
2. Regla 2: caché de recursos estáticos (/static/*)
3. Regla 3: rutas API sin caché (/api/*)

Con la configuración básica ya gastaste las 3. Si quieres optimizar caché por página o reglas de seguridad por ruta, no queda margen. Las 20 Page Rules de Pro dan mucho más espacio para escenarios distintos.

¿Cuándo actualizar a Pro?

Mis señales habituales:

• Te faltan reglas WAF (más de 5 necesidades)
• Necesitas estrategias de caché complejas (más de 3 Page Rules)
• El sitio es muy visual (la optimización de imágenes de Pro ahorra ancho de banda)
• Ya tienes ingresos estables y pagas por protección profesional

"El valor de Pro no es «comprarlo y ir más rápido sí o sí», sino gastar menos tiempo sorteando límites cuando tus reglas de seguridad, caché y optimización de imágenes se vuelven complejas."

Es la ruta que recomiendo: exprime primero Free; cuando choques de verdad con WAF, Page Rules, optimización de imágenes o límites de soporte, entonces Pro.

Alibaba Cloud - Opción preferida para desarrolladores, 15 % de descuento exclusivo en Lighthouse

Obtener 15% dto. →Anuncio

Business ($200/mes anual, $250/mes mensual): ¿qué compras con 10 veces el precio?

De Pro a $20/mes (anual) a Business a $200/mes (anual) el precio se multiplica por 10; en mensual, Business son $250/mes. Ya no es una prueba casual para un webmaster: hace falta una necesidad comercial clara.

¿Qué aportan esos 10×?

Las diferencias clave en tres frentes:

1. Reglas WAF de 20 a 100

No es solo cantidad: 100 reglas permiten políticas de seguridad muy granulares. Un ecommerce puede configurar límites de frecuencia e IP distintos para login, pago y consulta de stock, y aún quedar margen para imprevistos.

2. Salto cualitativo en gestión de bots

Es lo que más vale en Business. Free y Pro se basan sobre todo en IP y User-Agent; un crawler con conocimientos básicos puede evitarlo.

Business combina:

• Aprendizaje automático: patrones de comportamiento para detectar automatización
• Análisis de comportamiento: trayectoria del ratón, tiempo en página y señales humanas
• Fingerprinting: huella del navegador y TLS para identificar dispositivos

Escenario real: en un sitio de entradas, scripts de reventa pueden lanzar cientos de solicitudes por segundo. Free solo puede bloquear de forma gruesa; Super Bot Fight Mode y Bot Analytics de Business ofrecen más clasificación, análisis y mitigación. Si necesitas reglas por bot score, rutas concretas u orquestación fina del tráfico automatizado, toca Enterprise Bot Management.

3. Protección DDoS avanzada

La de Pro ya es buena; Business va un paso más: respuesta más rápida, estrategias más inteligentes y defensa personalizada ante ataques de capa de aplicación (por ejemplo HTTP Flood).

¿Para quién encaja Business?

En la práctica, estos escenarios justifican el gasto:

• Ecommerce: anti-scraping fino, evitar que competidores capturen precios o manipulen stock
• Proveedores de API: alto volumen y estrategias complejas de rate limiting
• Sitios de mucho tráfico: millones de PV diarios y exigencia extrema de caché y rendimiento
• Empresas con requisitos de conformidad: finanzas, salud, etc., donde la seguridad es obligatoria

Para un blog personal o una pyme pequeña, Business suele ser exceso. Free o Pro bastan; esos $200 rinden más en contenido o publicidad.

Enterprise: el gigante con cotización a medida

El precio de Enterprise es «contactar ventas»; no debe estimarse como cuota mensual fija. Para grandes empresas, administraciones o finanzas, lo que compras es SLA, soporte dedicado, contrato, Bot Management, conformidad y capacidades de red.

Funciones clave de Enterprise:

1. 1000 reglas WAF personalizadas

Sí, mil. Escala para matrices de seguridad muy complejas. Grandes ecommerce o plataformas financieras con decenas de subsistemas y requisitos distintos pueden necesitarlas.

2. Nodos en China

Muy relevante para el mercado chino. Tras el registro del sitio (ICP), los clientes Enterprise pueden usar nodos en China de la colaboración Cloudflare–Baidu Cloud. La latencia para usuarios chinos puede pasar de cientos de ms a decenas.

Para empresas extranjeras en China o chinas con mercado global, suele ser imprescindible.

3. SLA + gestor de cuenta dedicado

Enterprise ofrece SLA formal con tiempo de actividad y respuesta ante incidentes, más equipo de soporte dedicado.

En Free y Pro solo hay tickets; la respuesta puede tardar horas o días. Enterprise puede responder en 15 minutos, crítico para negocios clave.

4. Inteligencia de amenazas avanzada

Detección basada en ML para ataques de día cero, APT y vectores que Free y Pro no cubren.

¿Quién necesita Enterprise?

No se mide solo en dinero, sino en necesidad:

• Grandes empresas: ingresos anuales de decenas de millones de dólares; una hora de caída cuesta decenas de miles
• Instituciones financieras: PCI DSS, SOC 2, etc.
• Administraciones públicas: exigencia extrema de seguridad y disponibilidad
• Multinacionales: cobertura nodos China + exterior

Si tu negocio aún no está en «caída del sitio = crisis de empresa», Enterprise suele ser despilfarro.

Guía de decisión: 5 criterios

Tras comparar planes, quizá aún dudes. Aquí van 5 criterios concretos.

Criterio 1: prueba de necesidad de reglas WAF

Abre el panel de Cloudflare y cuenta tus reglas WAF. Si ya usas 4-5 y tienes más necesidades de seguridad sin cubrir, plantéate Pro.

Escenarios:

• Free basta: listas negras de IP simples, protección básica contra inyección SQL
• Actualiza a Pro: rate limiting en varios endpoints API, bloqueos geográficos complejos

Criterio 2: «hambre» de Page Rules

Railway - Plataforma de despliegue moderna, sin ops complejas, en producción en minutos

Empezar ahora →Anuncio

Muy directo. Con 3 Page Rules en Free, si:

• No caben más estrategias de caché
• Quieres tratar rutas distintas y no hay reglas libres
• Cada necesidad nueva obliga a borrar una regla antigua

entonces toca actualizar. Las 20 de Pro cubren el 95% de casos.

Criterio 3: proporción de tráfico bot

Necesitas datos durante un tiempo. En Analytics, si:

• El tráfico bot supera el 20% y afecta la carga del servidor
• Hay scraping malicioso frecuente
• Ves ataques automatizados claros

la gestión avanzada de Business puede merecer la inversión. Si el bot está por debajo del 10% o son crawlers amigables (buscadores), Pro suele bastar.

Criterio 4: conformidad y SLA

Según tu negocio:

• Enterprise:
  • Requisitos formales de conformidad (finanzas, salud, gobierno)
  • Necesidad de firmar SLA
  • Interrupciones con pérdidas graves (más de $1000/hora)
• No Enterprise:
  • Proyectos personales o startups
  • Caídas de minutos aceptables
  • Sin conformidad obligatoria

Criterio 5: relación coste-beneficio

Los números:

¿Pro ($20/mes anual, $25/mes mensual) compensa?

• Ingresos mensuales > $500: suele compensar; seguridad y rendimiento mejoran la experiencia
• Sin beneficios o < $200/mes: sigue en Free e invierte en contenido y promoción

¿Business ($200/mes anual, $250/mes mensual) compensa?

• Ingresos > $5000/mes y ataques bot reales: puede valer
• Ingresos < $3000: mejor en servidores o equipo

Flujo rápido de decisión:

Inicio
  ↓
¿Basta Free? (menos de 5 reglas WAF, menos de 3 Page Rules)
  ├─Sí → Sigue en Free
  └─No → Valora Pro
      ↓
¿Tráfico bot > 20%?
  ├─Sí → Valora Business
  └─No → Quédate en Pro
      ↓
¿Conformidad/SLA?
  ├─Sí → Valora Enterprise
  └─No → Mantén el plan actual

Trucos para ahorrar y errores habituales

Tras años con Cloudflare, he visto trampas y algunos trucos. Esto evita la mayoría de pagos innecesarios.

Error 1: creer que Free tiene un tope rígido de tráfico

El más extendido. Muchos con Free se angustian: «¿me limitarán de repente?». Con tráfico de sitio normal, sin usar Cloudflare como streaming o distribución masiva de archivos, no sueles tener que actualizar solo por más visitas.

El blog oficial cuenta un caso: bloquearon gratis un DDoS de 26 millones de solicitudes por segundo para un cliente Free. Poco habitual en el sector.

Error 2: pensar que hay que usar todo lo de Pro

Tras actualizar, muchas funciones avanzadas no se usan y parece dinero tirado. El valor de Pro se concentra en WAF y Page Rules; optimización de imágenes y móvil son extras.

Si solo quieres más reglas WAF, Pro vale. Si buscas gestión de bots, toca Business. No pagues por «parece útil».

Error 3: actualizar todos los dominios al mismo plan

Cloudflare cobra por dominio. Tres sitios en Pro anual ≈ $60/mes; mensual, más.

Enfoque inteligente:

• Sitio principal (mucho tráfico, ingresos) → Pro
• Pruebas, blog personal → Free
• API (mucho tráfico bot) → Business

Prioriza y ahorras.

Truco 1: aprovecha la cuota gratuita de Workers

Workers Free: 100.000 solicitudes al día. Redirecciones ligeras o reescritura de solicitudes pueden ir en Workers y ahorrar Page Rules.

Ejemplo: forzar HTTPS. En lugar de gastar una Page Rule, un Worker de unas 10 líneas puede hacerlo y añadir lógica propia.

Truco 2: planifica Page Rules sin desperdiciar

Solo 3 en Free; úsalas en:

1. HTTPS en todo el sitio (imprescindible)
2. Caché de recursos estáticos (rendimiento)
3. Estrategia de caché para contenido dinámico (según negocio)

No uses Page Rules para:

• Redirecciones simples (Workers o servidor)
• Bloqueo de IP (reglas WAF)

Truco 3: mira primero el precio anual, luego el mensual

La página de precios de Cloudflare separa anual y mensual. Pro $20/mes (anual) o $25/mes (mensual); Business $200/mes (anual) o $250/mes (mensual). Enterprise: contactar ventas.

Vultr - Servidor cloud NVMe de alto rendimiento, 32 ubicaciones globales, despliegue Docker con un clic

Ver precios →Anuncio

Truco 4: funciones avanzadas que ya trae Free

Muchos no lo saben; Free incluye:

• Certificado SSL gratuito: Let’s Encrypt con renovación automática
• Protección DDoS: básica, gratuita e ilimitada
• Aceleración CDN: nodos globales, sin límite de tráfico en el sentido habitual
• DNS: entre los DNS públicos más rápidos

En otros CDN mucho de esto es de pago; Cloudflare lo da gratis.

Preguntas frecuentes

P1: ¿El plan gratuito realmente no tiene límite de tráfico?

R: El tráfico de sitios normales no tiene un tope fijo de ancho de banda publicado, pero hay límites de uso. No uses la CDN general como streaming, distribución de archivos grandes u object storage.

P1.5: ¿Qué cloudflare free plan limits mirar primero?

R: CDN general, límites de uso; Workers Free: 100.000 solicitudes/día, 10 ms CPU, 50 subrequests y paquete de 3 MB; en subidas/API, tamaño del cuerpo: Free/Pro 100 MB, Business 200 MB.

P2: ¿Cuándo es obligatorio Pro?

R: Dos casos: ① más de 5 reglas WAF; ② más de 3 Page Rules. Si no, sigue en Free.

P3: ¿La protección bot de Business vale $200?

R: Depende de las pérdidas. Business encaja si el tráfico automatizado ya afecta ingresos o estabilidad (ecommerce, ticketing, API). Con poco scraping ocasional, Free o Pro pueden bastar. Para reglas finas por bot score, valora Enterprise Bot Management.

P4: ¿Puedo bajar de plan tras actualizar?

R: Sí, facturación mensual sin reembolso del mes en curso. Actualiza a principios de mes y baja antes de fin de mes si no encaja.

P5: ¿Varios dominios comparten un Pro?

R: No; un plan por dominio. Prioriza sitios clave para ahorrar.

P6: ¿Qué compras con la diferencia Pro vs Business?

R: Pro: más reglas WAF, Page Rules, optimización de imágenes y soporte básico. Business: mejor mitigación y análisis de bots, conformidad y continuidad.

P7: ¿cloudfare pricing y Cloudflare pricing son lo mismo?

R: Sí; cloudfare pricing suele ser un error tipográfico. La estructura sigue siendo Free, Pro, Business y Enterprise.

Conclusión

Resumen en una frase:

• Free: la mayoría de webmasters y sitios pequeños; tráfico de sitio normal muy flexible
• Pro ($20/mes anual, $25/mes mensual): cuando WAF y Page Rules se quedan cortos
• Business ($200/mes anual, $250/mes mensual): cuando bots, conformidad y continuidad ya afectan ingresos
• Enterprise (contactar ventas): grandes empresas, finanzas, SLA / Bot Management / red en China

Consejo central: no pagues con prisa; exprime Free primero.

Muchos recién montados el sitio quieren pagar y luego no usan las funciones. Free ya es muy potente: DDoS, CDN y SSL incluidos; vídeo, archivos grandes y object storage deben ir a sus productos, no mezclados en la CDN general.

Cuando llegue el cuello de botella —reglas WAF, Page Rules o tráfico bot que daña el negocio— cada dólar de la actualización tendrá sentido.

Una reflexión final: ¿qué plan de Cloudflare usas y qué límites has encontrado? Comparte tu experiencia en los comentarios.

Documentación oficial y lecturas siguientes

• Cloudflare Plans
• Entrega de vídeo y archivos grandes en Cloudflare
• Cloudflare Workers Limits
• Lista de límites del plan gratuito de Cloudflare
• Guía de Cloudflare Firewall Rules
• Guía de configuración de Cloudflare Cache Rules
• Guía práctica de Cloudflare Rate Limiting