Resumen

  • Workers Free limita la cuenta a 100.000 peticiones diarias y reinicia el cómputo a medianoche UTC. Fail open evita la ejecución del Worker al superar el cupo; fail closed devuelve el error 1027.
  • Cuando el Worker controla el acceso antes del servidor de origen, el efecto del desvío depende de las comprobaciones propias de ese servidor. Cloudflare aconseja fail closed para funciones críticas de seguridad.

La tarifa se sienta en la mesa de operaciones

Un equipo puede haber puesto un Worker delante de un servidor para modificar respuestas, dirigir tráfico o examinar permisos. El plan gratuito introduce una segunda decisión en esa trayectoria. Cloudflare fija 100.000 peticiones al día por cuenta; después del límite, el modo asociado a la ruta determina si la petición continúa sin Worker o termina en una página 1027. Que el contador vuelva a cero a medianoche UTC ofrece una hora conocida, no una continuidad garantizada durante las horas anteriores.

El caso delicado es el control de acceso. Las rutas de Workers se colocan delante de nombres de host ya conectados a un servidor. Si el Worker hace la única comprobación, fail open lo aparta del camino y deja que el origen decida. La documentación de Cloudflare no describe las reglas internas de cada cliente. Un origen que valida por sí mismo puede rechazar la petición; otro que delegó todo en el borde puede atenderla. El dato que cambia el juicio está en la configuración del origen, no en la etiqueta del plan.

Fail closed conserva el corte: cualquier petición que llegue tras agotar el cupo recibe 1027, incluida la de un usuario legítimo. Cloudflare recomienda esta opción para Workers de seguridad. El precio de esa protección es una caída visible. Fail open sostiene la ruta hacia el servicio de atrás, pero sacrifica lo que el Worker aportaba. No existe una elección inocua escondida en el menú: disponibilidad y control de acceso compiten exactamente en el punto de agotamiento.

El cuadro de límites distingue el plan Paid, sin ese cupo diario de solicitudes. Comprar capacidad puede evitar este disparador, pero el operador debe conocer antes el modo de fallo y las defensas del origen. La reunión útil no empieza con un presupuesto; empieza con una prueba de qué ocurre si la petición deja de ejecutar el Worker.

Fuentes