Resumo

  • Contas Workers Free têm limite de 100 mil requisições por dia, reiniciado à meia-noite UTC. Depois do teto, a rota em fail open contorna o Worker; em fail closed, retorna o erro 1027.
  • Em uma rota diante de um servidor de origem, o desvio elimina as verificações feitas pelo Worker. A regra que ainda existir na origem decide o resultado; Cloudflare recomenda fail closed para Workers de segurança.

A catraca muda de função

Uma empresa coloca um Worker na frente do aplicativo para decidir o que uma requisição pode fazer. O plano Free então injeta uma catraca com outro dono: 100 mil solicitações diárias por conta. Ultrapassado o limite, a rota configurada para fail open se comporta como se o Worker não existisse. Fail closed apresenta a página 1027. O mesmo contrato gratuito pode preservar a passagem ou bloquear o visitante, dependendo de uma chave de configuração.

Rotas do Workers atuam diante de um host que já aponta para um servidor de aplicação. Ali o código pode transformar respostas ou examinar acesso antes de buscar a origem. Se essa for a única verificação de permissão, contornar o Worker entrega a decisão ao servidor que ficou atrás. Para afirmar o efeito sobre qualquer site real, é preciso ler as regras da própria origem. Uma origem que verifica autorização por conta própria continua podendo recusar o pedido. Sem essa verificação, o modo da rota ganha peso de fronteira operacional.

Fail closed mantém essa fronteira, mas custa uma interrupção. A pessoa autorizada recebe o mesmo 1027 que qualquer outra requisição acima do teto. Cloudflare orienta usar esse modo para Workers de segurança. Fail open evita o bloqueio da rota, mas o trabalho do Worker deixa de acontecer. A escolha não cabe só ao time que quer evitar gasto; cabe também aos responsáveis por controle de acesso e pela disponibilidade prometida.

O relógio zera à meia-noite UTC, o que torna a duração máxima do impasse conhecida depois que ele começou. O plano Paid não traz esse teto diário específico na tabela atual da Cloudflare. Mesmo com a opção de pagar por capacidade, testar o comportamento da origem e registrar o modo de cada rota é a maneira de descobrir quem continua no comando quando o código de borda some.

Fontes