Zusammenfassung

  • Workers Free hat pro Konto ein Limit von 100.000 Anfragen am Tag; um Mitternacht UTC beginnt die Zählung neu. Danach überspringt fail open den Worker, während fail closed eine Cloudflare-Seite mit Fehler 1027 ausliefert.
  • Steht der Worker vor einem bestehenden Anwendungsserver und prüft Zugriffe, entscheidet beim Umweg die eigenständige Zugriffskontrolle des Ursprungsservers. Cloudflare empfiehlt fail closed für sicherheitskritische Worker.

Ein Preisdeckel mit Schaltplan

Die kostenlose Nutzung soll Kosten begrenzen. Cloudflares dokumentierte Grenze greift jedoch in den Weg einer Anfrage ein. Nach 100.000 Anfragen an einem Tag wendet die Route ihren eingestellten Fehlermodus an. Fail open lässt die Anfrage so weiterlaufen, als wäre kein Worker eingerichtet. Fail closed stoppt sie mit 1027. Für den Besucher sind das völlig verschiedene Produkte, obwohl auf dem Konto derselbe Zähler voll ist.

Eine Workers Route setzt ausführbaren Code vor eine bereits über Cloudflare geleitete Anwendung. Der Code kann Antworten ändern, Verkehr lenken oder Zugang prüfen, bevor der Ursprungsserver gefragt wird. Fällt diese Ausführung bei fail open weg, bleibt nur, was der Server selbst durchsetzt. Ein Ursprung mit eigener Berechtigungsprüfung kann unerlaubte Zugriffe weiter zurückweisen. Fehlt diese Prüfung, hat die Route eine echte Sicherheitsentscheidung getroffen. Welche Architektur ein einzelner Kunde betreibt, verrät die allgemeine Cloudflare-Dokumentation nicht; entscheidend ist die Konfiguration vor Ort.

Fail closed erhält die Grenze vor dem Ursprung, nimmt aber auch berechtigten Nutzern den Dienst. Cloudflare empfiehlt es gerade für sicherheitskritische Worker. Fail open hält den Weg zum Ursprung offen und opfert die Arbeit des übersprungenen Codes. Das ist kein Streit über den guten oder schlechten Fehlermodus. Die Betriebsfrage lautet: Welche Funktion darf ausfallen, und welche Zusage darf gebrochen werden?

Um Mitternacht UTC wird der Zähler zurückgesetzt. Bis dahin kann die gewählte Betriebsfolge anhalten. Im aktuellen Limitvergleich steht für Workers Paid kein solches tägliches Anfrage-Limit. Mehr Kapazität kann den Auslöser beseitigen; sie beantwortet nicht, ob der Ursprung eigene Kontrollen hat. Vor dem ersten Grenzübertritt gehören Zähler, Routenmodus und Ursprungstest auf denselben Tisch.

Quellen