Cloudflare: cos’è, piano gratuito, prezzi e bot AI (2026)

👁 120 letture

Cloudflare è un’azienda statunitense attraverso i cui server transita il traffico di oltre un quarto dei siti web mondiali: li velocizza, li protegge da attacchi e bot e, da due anni, gestisce in modo sempre più pervasivo anche modelli AI e agenti autonomi. Per l’utente comune rappresenta anche il DNS gratuito 1.1.1.1 e l’app WARP, mentre per chi gestisce un sito web offre un piano Free più che sufficiente per la maggior parte dei blog. Qui ho raccolto tutto in un unico punto: cosa include gratis, quanto costa, gli strumenti dedicati all’intelligenza artificiale, come gestisce i bot AI, come si posiziona rispetto ai concorrenti e cosa fare in caso di disservizio.

Cos’è Cloudflare in parole semplici

Quando digiti l’indirizzo di un sito che utilizza Cloudflare, non ti colleghi direttamente al suo server di origine. La connessione passa prima dal data center Cloudflare geograficamente più vicino a te, che si occupa di:

• fornirti una copia della pagina memorizzata nella cache, se disponibile (funzione CDN, che accelera il caricamento);
• filtrare attacchi DDoS, bot nocivi e richieste sospette (mostrando talvolta una schermata di verifica);
• crittografare la connessione con certificato SSL;
• interrogare il server reale del sito solo se strettamente necessario.

A questo si affiancano servizi indipendenti dalla gestione di un sito: il server DNS pubblico 1.1.1.1, l’applicazione WARP, la registrazione di domini a prezzo di costo all’ingrosso, la piattaforma edge computing Workers, lo storage a oggetti R2 e una suite sempre più ricca di strumenti per l’AI. La scala globale del network è ben illustrata da una statistica ufficiale pubblicata sul blog aziendale il 30 settembre 2026: una media di 115 milioni di richieste HTTP al secondo, con picchi superiori a 150 milioni.

L’azienda è stata fondata nel 2009 da Matthew Prince, Michelle Zatlyn e Lee Holloway. Il servizio ha debuttato il 27 settembre 2010 e Cloudflare Inc., con sede a San Francisco, è quotata alla borsa di New York con il ticker NET. A settembre 2026 la società ha annunciato una riduzione di circa il 20% del personale, come analizzato nell’articolo sui licenziamenti in Cloudflare.

Piano gratuito: cosa include a costo zero

Il piano Free non è una demo limitata: moltissimi blog e piccoli siti e-commerce non hanno mai bisogno di passare a un piano a pagamento. A ottobre 2026 comprende tra l’altro:

• gestione DNS per il dominio, CDN e protezione DDoS illimitata senza vincoli di banda;
• certificato SSL gratuito (Universal SSL);
• Turnstile: verifica dell’utente senza CAPTCHA visivi, fino a 20 widget;
• Cloudflare Tunnel: esposizione di servizi in esecuzione su macchine locali senza aprire porte sul router;
• Workers: 100.000 richieste al giorno; storage R2: 10 GB di spazio senza costi di traffico in uscita;
• Workers AI: 10.000 “neuroni” al giorno (l’unità di calcolo per l’inferenza dei modelli) e funzioni base di AI Gateway (analisi, cache, limiti di spesa);
• Zero Trust per team fino a 50 utenti;
• gestione avanzata dei bot AI, inclusa la funzionalità Bot Preference Sync, e dal 2 ottobre Logpush con tariffazione a consumo.

Come collegare un sito web passo dopo passo

1. Crea un account su cloudflare.com e inserisci il tuo dominio.
2. Cloudflare importerà automaticamente i record DNS esistenti: verifica attentamente che corrispondano a quelli presenti sul tuo hosting o registrar.
3. Per un nuovo dominio, indica se monetizzi con annunci pubblicitari: questa scelta imposterà i filtri predefiniti per i bot AI.
4. Accedi al pannello del tuo registrar e sostituisci i nameserver attuali con i due indirizzi forniti da Cloudflare.
5. Attendi la propagazione (solitamente da pochi minuti a poche ore, fino a un massimo di 48 ore).
6. Imposta la crittografia SSL su “Full (strict)” se il server di origine dispone già di un certificato valido, quindi testa il sito in una finestra anonima.

Prezzi di Cloudflare (ottobre 2026)

Cloudflare espone i prezzi dei piani infrastrutturali in dollari USA. Le conversioni in EUR riportate di seguito sono stime basate sul tasso di riferimento della BCE del 12/10/2026 (1 EUR = 1,1181 USD, fonte: ecb.europa.eu) e non includono eventuali imposte locali.

Cloudflare per l’intelligenza artificiale

Dal 2024 l’AI rappresenta il principale vettore di sviluppo dell’infrastruttura Cloudflare. Ecco i componenti chiave:

Workers AI: modelli senza gestione di GPU

Permette di eseguire modelli open source direttamente sui nodi edge dotati di GPU nella rete Cloudflare, pagando unicamente l’effettivo consumo. Il catalogo comprende 69 modelli testuali, tra cui Gemma 4 26B, gpt-oss-120b, DeepSeek V4 Flash e Pro, Kimi K2.6, GLM 5.3, Llama 4 Scout e Qwen 3.8 27B, oltre a modelli di generazione immagini (FLUX.2), riconoscimento e sintesi vocale (Whisper, Aura) ed embedding. A titolo di esempio, Llama 3.1 8B costa circa 0,040 EUR (0,045 USD) per milione di token di input, mentre DeepSeek V4 Flash richiede circa 0,39 EUR (0,44 USD). Dal 1° ottobre sono stati annunciati anche i modelli europei EuroLLM (con supporto alle 24 lingue ufficiali dell’UE) e Apertus.

AI Gateway: proxy unificato per API LLM

Consente di instradare le chiamate verso OpenAI, Anthropic, Google o verso i modelli ospitati da Cloudflare, offrendo registrazione log centralizzata, caching delle risposte, limiti di budget e meccanismi di fallback automatico. Dal 30 settembre è disponibile Auto Router (cloudflare/auto), che seleziona dinamicamente il modello più efficiente: in un benchmark condotto da Cloudflare, il costo per task completato con successo è stato di circa 0,0075 EUR (0,0084 USD) rispetto a circa 0,0188 EUR (0,0210 USD) registrati con Claude Opus 5.5. Dal 2 ottobre il gateway integra inoltre la ricerca web nativa. Maggiori dettagli nella guida su AI Gateway e controllo dei costi API.

Agenti, protocollo MCP e automazione browser

• Agents SDK e MCP: da marzo 2025 Cloudflare consente l’hosting remoto di server Model Context Protocol. A seguito delle specifiche MCP del 28 luglio 2026, che hanno reso il protocollo stateless, un server MCP può essere eseguito direttamente all’interno di un normale Worker.
• Browser Run: istanze browser headless in cloud dedicate agli agenti autonomi, con visualizzazione live e possibilità di passaggio di controllo a un operatore umano. Separatamente la società sta sviluppando Kitesurf, trattato nell’articolo su Kitesurf per agenti AI.
• AI Search: motore di ricerca semantica sui propri documenti, disponibile a livello generale dal 1° ottobre e con fatturazione a consumo dal 1° novembre 2026 (con una soglia gratuita inclusa).
• Cloudflare OS: ambiente operativo per agenti aziendali; il codice è open source da agosto (maggiori dettagli nell’approfondimento sul vibe coding), con lista d’attesa per la versione gestita aperta il 1° ottobre.

Modelli decisionali Clef

Il 1° ottobre Cloudflare ha rilasciato i modelli open source Clef e Clef-flash (licenza Apache 2.0): architetture specializzate non nella generazione testuale aperta, bensì nella selezione rapida e deterministica tra alternative predefinite. Possono essere eseguiti su Workers AI e ottimizzati tramite reinforcement learning, all’interno del filone descritto nella guida ai modelli decisionali AI.

Cloudflare e bot AI: cosa cambia per blogger ed editori

Cloudflare rappresenta il principale snodo di controllo tra i siti web e i crawler delle società di intelligenza artificiale. Dal 15 settembre 2026 il pannello include tre selettori distinti: Search (indicizzazione per motori di ricerca), Training (addestramento modelli) e Agent (agenti che operano su mandato diretto dell’utente), configurabili su Allow, Block, Block on pages with ads e la nuova opzione Disallow AI Training per il modulo di apprendimento.

• Disallow AI Training: mantiene il sito indicizzato su Google, Bing e Apple, bloccando al contempo i bot di scraping e training di Amazon, Anthropic, Meta e OpenAI. Google, Apple e Microsoft hanno ottenuto la classificazione “Accountable”, impegnandosi formalmente a rispettare il divieto di addestramento senza penalizzare il posizionamento nei risultati di ricerca.
• Block: dal 15 settembre l’opzione di blocco totale intercetta anche Googlebot, Bingbot e Applebot, escludendo interamente il sito dai motori di ricerca. Rappresenta l’errore di configurazione più frequente.
• Bot Preference Sync: (attiva dal 21 agosto per tutti i piani) sincronizza automaticamente queste preferenze all’interno del file robots.txt generato al volo.
• Monetizzazione: Pay Per Crawl (introdotto a luglio 2025) permette di richiedere un compenso per la scansione delle pagine, mentre Pay Per Use (in beta dal 30 settembre 2026) mira a remunerare l’effettivo utilizzo dei contenuti da parte dei sistemi di intelligenza artificiale, come esposto nell’analisi su Pay Per Use ed editoria digitale.

La configurazione operativa è illustrata nel tutorial sulle impostazioni dei bot AI su Cloudflare, mentre l’approccio sistemico è descritto nella guida su come bloccare i crawler AI su un sito. I dettagli storici sono documentati negli articoli sul blocco bot del 15 settembre e sulla gestione dei bot su pagine monetizzate.

Dati empirici: l’adozione delle direttive robots.txt

In una verifica condotta il 5 ottobre su un campione di 50 grandi portali web polacchi (di cui 48 con file robots.txt accessibile), abbiamo esaminato il comportamento verso 13 bot AI:

• 21 siti su 48 bloccano attivamente almeno un bot AI;
• i più bloccati risultano GPTBot (15 portali), CCBot (14) e Bytespider (11);
• 14 dei 15 siti che bloccano GPTBot consentono invece il transito a OAI-SearchBot, con l’obiettivo di comparire nelle citazioni del motore di ricerca di ChatGPT;
• 19 dei 50 portali utilizzavano l’infrastruttura Cloudflare, ma nessuno aveva ancora attivato la funzione Bot Preference Sync.

L’analisi integrale è consultabile nel report robots.txt sui portali analizzati.

DNS 1.1.1.1 e app WARP per gli utenti

1.1.1.1 è un resolver DNS pubblico gratuito che traduce i nomi di dominio in indirizzi IP numerici. Può essere configurato nelle impostazioni di rete del computer o dello smartphone in sostituzione dei server del proprio provider Internet. Dal 10 settembre 2026 supporta firme DNSSEC resistenti agli attacchi post-quantistici. WARP è l’applicazione gratuita (disponibile per Android, iOS, Windows e macOS) che crittografa tutto il traffico generato dal dispositivo verso l’edge di Cloudflare, contando oltre 100 milioni di download su Google Play con una valutazione media di 4,2 stelle.

Nota importante: WARP non è una VPN progettata per mascherare la propria identità o per aggirare blocchi geografici simulando la connessione da un altro Stato. Protegge il traffico dall’intercettazione su reti Wi-Fi pubbliche non protette, ma i siti web continueranno a rilevare la tua reale area geografica.

Test di latenza: 1.1.1.1 rispetto ad altri resolver

Nel test condotto da una postazione con connessione fibra FTTH su Windows 11, sono state inviate due serie da 50 richieste verso ciascun resolver: 50 query per domini ad alto traffico e 50 query verso sottodomini inesistenti generati casualmente (per forzare una risoluzione completa “a freddo”). La tabella riporta i valori mediani registrati nelle due sessioni.

Esito della misurazione: la rete di Cloudflare 1.1.1.1 eguaglia le prestazioni dei migliori resolver degli operatori di telecomunicazioni locali, superando nettamente i tempi di risposta registrati dai server DNS pubblici di Google.

Tunnel: esporre modelli AI locali su Internet

Cloudflare Tunnel consente di rendere accessibile dall’esterno un servizio in esecuzione su una macchina locale (come un’istanza Ollama con un LLM open source) senza possedere un indirizzo IP pubblico statico e senza aprire porte sul firewall o sul modem. La modalità semplificata Quick Tunnel non richiede registrazione e assegna un URL temporaneo su dominio trycloudflare.com. Dal 2 ottobre (release cloudflared 2026.9.3) il tunnel può essere protetto con il parametro --allowed-mail, autorizzando l’accesso solo a specifici indirizzi e-mail. Abbiamo riscontrato che Ollama versione 0.35.1 rifiuta di default le connessioni provenienti dal tunnel restituendo un codice HTTP 403: la procedura per abilitare gli host corretti sarà trattata in una guida dedicata.

Gestione dei disservizi

Data la concentrazione di traffico sui server Cloudflare, un malfunzionamento della sua rete può rendere inaccessibile una porzione rilevante del web. I principali incidenti registrati negli ultimi dodici mesi comprendono: il blackout del 18 novembre 2025 (ripristinato completamente dopo 5 ore e 46 minuti, il più grave dal 2019), quello del 5 dicembre 2025 (durato 25 minuti con un impatto sul 28% del traffico HTTP globale) e quello del 20 febbraio 2026 (risolto in 6 ore e 7 minuti per i clienti con indirizzamento IP dedicato). Per le procedure di monitoraggio consulta la pagina sullo stato dei disservizi Cloudflare. Se invece riscontri blocchi anomali durante la navigazione, verifica i dettagli sulla schermata di verifica Cloudflare.

Confronto con le piattaforme concorrenti

In sintesi: per blog, siti editoriali e piccole e medie imprese il piano Cloudflare Free offre un rapporto costi-benefici ineguagliato. Bunny.net rimane una scelta valida per lo streaming e lo storage di file di grandi dimensioni a tariffe ultra-competitive. Vercel offre un flusso di lavoro ottimale per progetti Next.js, sebbene il suo piano gratuito vieti qualsiasi utilizzo commerciale.

A chi serve realmente Cloudflare

• Blogger e PMI: con il piano Free ottieni tempi di caricamento ridotti, certificato SSL automatico, mitigazione DDoS e gestione granulare dei bot AI.
• Sviluppatori di applicazioni AI: Workers AI e AI Gateway consentono di invocare modelli avanzati con tariffazione al millisecondo senza dover noleggiare istanze GPU dedicate.
• Utenti privati: 1.1.1.1 garantisce risoluzione DNS rapida e l’app WARP protegge la sessione quando ci si connette a reti Wi-Fi pubbliche.
• Editori digitali: controllo sull’indicizzazione dei contenuti e protezione del materiale protetto da copyright tramite i filtri bot e i futuri canali Pay Per Use.

Quando valutare un’alternativa: se la tua piattaforma e-commerce ad alto fatturato richiede continuità operativa assoluta anche durante un guasto sistemico di Cloudflare, è indispensabile predisporre un’architettura multi-CDN con failover su un secondo fornitore.

Tutti gli approfondimenti correlati

• Cloudflare Birthday Week 2026: le novità principali
• Pay Per Use: come gli editori possono monetizzare sui bot AI
• Verifica Cloudflare: schermata ‘Verify you are human’ e loop di errore
• Cloudflare down: come verificare lo stato dei server e cosa fare
• Come configurare i bot AI su Cloudflare dopo gli aggiornamenti di settembre
• Analisi robots.txt: il test su 50 grandi portali web
• AI Gateway: gestione e ottimizzazione dei costi delle API
• Benchmark DNS: 1.1.1.1 contro 8.8.8.8 e provider di rete (prossimamente)
• 1.1.1.1 e WARP: differenze pratiche rispetto a una VPN tradizionale (prossimamente)
• Cloudflare Tunnel e istanze locali Ollama (prossimamente)
• Workers AI: guida pratica all’integrazione nei progetti (prossimamente)
• Cloudflare Pages vs Vercel per siti web orientati all’AI (prossimamente)

Domande frequenti

Che cos’è esattamente Cloudflare?

Cloudflare è una piattaforma globale di servizi cloud che opera come rete di distribuzione di contenuti (CDN), reverse proxy e autorità DNS. Si interpone tra gli utenti e i server di origine del sito web per accelerarne le prestazioni, applicare crittografia e bloccare traffico malevolo o attacchi DDoS.

Il servizio Cloudflare è gratuito?

Sì, il piano Free ha costo pari a 0 USD e include gestione DNS, CDN con traffico illimitato, certificati SSL Universal e protezione DDoS di base. Sono completamente gratuiti anche il resolver DNS 1.1.1.1, l’applicazione client WARP e il servizio anti-bot Turnstile. I costi subentrano con i piani avanzati (il piano Pro parte da 20 USD/mese) o superando le soglie di utilizzo dedicate agli sviluppatori.

Quanto costa un abbonamento a Cloudflare?

Il piano Pro costa circa 17,89 EUR/mese (20 USD) con addebito annuale oppure circa 22,36 EUR (25 USD) con fatturazione mensile. Il piano Business costa circa 178,87 EUR (200 USD) o circa 223,59 EUR (250 USD) al mese, mentre Enterprise richiede una quotazione ad hoc (stime calcolate sul cambio BCE del 12/10/2026, 1 EUR = 1,1181 USD). La piattaforma Workers prevede una soglia a pagamento a partire da circa 4,47 EUR/mese (5 USD) per account.

Cloudflare WARP funziona come una VPN?

WARP crittografa il tunnel di connessione tra il tuo dispositivo e la rete Cloudflare proteggendo i dati in transito (specialmente su reti non protette), ma non consente di alterare la geolocalizzazione per simulare la navigazione da altri Paesi né garantisce l’anonimato totale, poiché i siti web continuano a identificare l’area di provenienza dell’utente.

Per quale motivo Cloudflare blocca l’accesso ad alcuni siti?

Non è Cloudflare a decidere autonomamente il blocco, ma il proprietario del sito web attraverso le regole di sicurezza configurate sulla piattaforma. Connessioni provenienti da nodi Tor, servizi VPN commerciali o indirizzi IP condivisi con reputazione degradata possono attivare controlli di sicurezza più severi. Per risolvere, consulta la guida su come superare i problemi con la verifica Cloudflare.

Come verificare se Cloudflare è down oggi?

Puoi controllare in tempo reale lo stato dell’infrastruttura su cloudflarestatus.com o consultare radar.cloudflare.com e piattaforme di crowdsourcing come Downdetector. Se più portali indipendenti restituiscono contemporaneamente errori HTTP 500 o 502 con il logo del provider, il disservizio è imputabile alla rete di transito.

Cloudflare è un servizio sicuro e affidabile?

Sì, gestisce una delle reti difensive più estese al mondo e il resolver 1.1.1.1 viene sottoposto regolarmente a verifiche di sicurezza indipendenti sulla privacy dei log. È opportuno ricordare che eventuali schermate truffaldine che invitano a incollare ed eseguire comandi nel terminale di sistema non provengono da Cloudflare, ma costituiscono tentativi di phishing operati da siti malevoli.

Quali sono gli indirizzi IP dei server DNS di Cloudflare?

Per l’indirizzamento IPv4: 1.1.1.1 e 1.0.0.1. Per IPv6: 2606:4700:4700::1111 e 2606:4700:4700::1001. La variante con filtro contro malware e siti malevoli risponde agli IP 1.1.1.2 e 1.0.0.2, mentre la versione comprensiva di blocco dei contenuti per adulti risponde agli indirizzi 1.1.1.3 e 1.0.0.3.

Fonti e riferimenti

Dati e documentazione tecnica verificati il 5 ottobre 2026. Le misurazioni DNS e l’analisi dei file robots.txt sono state eseguite in pari data. Le stime in euro sono calcolate sul tasso BCE del 12 ottobre 2026 (1 EUR = 1,1181 USD, consultabile su ecb.europa.eu).

• Cloudflare - Piani e tariffe
• Cloudflare - Listino Workers
• Cloudflare - Listino Workers AI
• Cloudflare - Catalogo modelli Workers AI
• Cloudflare - Prezzi AI Gateway
• Cloudflare - Informazioni sulla rete globale
• W3Techs - Quote di mercato Cloudflare
• Cloudflare - Annuncio Disallow AI Training (15/09/2026)
• Cloudflare - The Internet has a second audience (30/09/2026)
• Cloudflare - Modelli Clef (01/10/2026)
• Cloudflare - Specifiche MCP v2 (06/08/2026)
• Cloudflare - Browser Run (15/04/2026)
• Cloudflare - DNSSEC post-quantistico su 1.1.1.1 (10/09/2026)
• App Store - Applicazione 1.1.1.1
• Vercel - Tariffe, Netlify - Tariffe, Bunny.net - Tariffe CDN, Fastly - Tariffe

// continua a leggereACE Music: prezzo, piano gratis e test del generatore di canzoni AINotizieKrea 3: editing di immagini in 2K, funzioni e prezziStrumenti IAInVideo AI: prezzi, crediti, modelli video e app (2026)Strumenti IA

Kinetyra