Résumé

  • Le forfait Workers Free autorise 100 000 requêtes quotidiennes par compte, avec remise à zéro à minuit UTC. Au-delà, fail open contourne le Worker; fail closed affiche l’erreur Cloudflare 1027.
  • Sur une route placée devant un serveur applicatif, le contournement retire les contrôles confiés au Worker. La règle de l’origine devient alors décisive; Cloudflare recommande fail closed pour les Workers chargés de sécurité.

Quand le forfait commande la porte

Une équipe installe un Worker devant son application et choisit le plan gratuit. Le plafond ressemble à une ligne budgétaire. C’est aussi une décision de routage, inscrite ailleurs dans la configuration. Cloudflare limite le compte Free à 100 000 requêtes par jour; le compteur repart à minuit UTC. Après épuisement, une route en fail open laisse passer la requête comme si le Worker n’existait pas. En fail closed, elle présente une page d’erreur 1027. Ce ne sont pas deux variantes de facturation, mais deux expériences utilisateur.

Le Worker peut se trouver devant un nom d’hôte proxifié et exécuter une vérification avant que le serveur d’origine ne reçoive la requête. Si cette vérification est la seule barrière, le mode fail open rend l’origine seule juge de l’accès. Pour connaître l’effet réel sur un site, il faut ses règles côté origine; les documents de Cloudflare ne décrivent aucune application cliente particulière. Une origine qui vérifie elle-même les droits rejette encore la requête interdite. Une origine qui a délégué toute la décision au Worker a une porte supplémentaire à surveiller.

Fail closed conserve la barrière au prix d’une interruption visible pour les visiteurs légitimes. Cloudflare le conseille pour les Workers de sécurité. Fail open privilégie la continuité de la route, mais abandonne les transformations ou contrôles réalisés par le code contourné. L’équipe qui signe un objectif de disponibilité et celle qui signe une règle d’accès devraient donc examiner ensemble le même réglage. Le débat n’est pas « gratuit ou payant » tant que la conduite au plafond reste inconnue.

Le forfait Paid supprime ce plafond quotidien précis selon le tableau des limites, mais le choix technique doit être explicite avant toute mise à niveau. Relever un plafond sans savoir qui contrôle l’origine déplace le problème. Le test utile consiste à noter le mode de chaque route, à comparer le comportement au seuil et à regarder ce que le serveur ferait si le Worker disparaissait pendant quelques minutes.

Sources