Cloudflare 無料枠の $0 構成パターン

一言まとめ

静的サイト + API、egress 無料のストレージ、AI ゲートウェイ、メール転送、アナリティクス、ホームラボ公開の 6 パターンを無料枠だけで組む。各パターンで「先に枯れる箇所」も併記。

作成 · 更新 · #cloudflare#free-tier#architecture
目次 10 sections
  1. 01 1. 静的サイト + 動的 API
  2. 02 2. egress 無料のオブジェクトストレージ
  3. 03 3. パーソナル AI ゲートウェイ
  4. 04 4. メール転送 + 自動返信
  5. 05 5. セルフホスト型アナリティクス代替
  6. 06 6. プライベートなホームラボの公開
  7. 07 新規ゾーンの推奨デフォルト
  8. 08 未確定(一次ソースで確認できなかった点)
  9. 09 関連
  10. 10 更新履歴

無料枠を組み合わせて実用構成を $0 で立てる例。数値は 2026-04-17 時点で、上限は クォータ早見 を参照。

1. 静的サイト + 動的 API#

Pages(フロント)+ Pages Functions / Workers(API)+ D1(DB)+ Vectorize(セマンティック検索)でフルスタックが $0。

  • 先に枯れる: D1 の 50 クエリ / Worker インスタンス(無料の値。有料は 1,000)と 500MB / DB。

2. egress 無料のオブジェクトストレージ#

R2 + Workers(認証・変換・キャッシュ)。パブリックバケットなら Workers なしでも公開できる。Cloudflare Images の変換(5,000 / 月)でリサイズも無料。S3 + CloudFront 相当を、保存 10GB 超のみ従量で。

  • 先に枯れる: 大ファイルのクラス A 操作(マルチパート)。

3. パーソナル AI ゲートウェイ#

AI Gateway(キャッシュ・レート制限・ログ)+ Workers AI(10,000 Neurons / 日を複数モデルに分散)。外部 API キー(OpenAI・Anthropic など)も経由できる。

  • 先に枯れる: AI Gateway のログ 100,000 上限(超過分は自動削除)。

4. メール転送 + 自動返信#

Email Routing(無料転送)+ Email Workers(スパムフィルタ・自動返信・タグ付け)+ D1 ロギング。独自ドメイン宛を Gmail で受けるだけなら Email Routing 単体で完結する。

  • 制約: 新規送信は有料の Email Sending(Workers Paid)。返信は受信セッション内か、Gmail の「Send mail as」で代替。

5. セルフホスト型アナリティクス代替#

Web Analytics(トラフィック無制限・プロキシ不要、JS スニペットで計測)+ Analytics Engine(250 datapoints / インスタンス・3 か月保存)。GA や Mixpanel 相当を $0 で。

6. プライベートなホームラボの公開#

Tunnel(固定 IP 不要・NAT 越え。cloudflared がアウトバウンド接続だけ張る)+ Access(Google / GitHub などの OAuth か One-Time PIN、50 ユーザーまで無料)+ WARP(50 デバイス)で、VPN なしのゼロトラスト接続。HTTP だけでなく SSH・RDP・任意 TCP も通せる。

  • 制約: Access の 50 ユーザー上限は公式文書で明示確認できず(二次情報)。Gateway の HTTP / Network ポリシーは有料で、無料は DNS ポリシーだけ。

新規ゾーンの推奨デフォルト#

公式が ON を推奨しているもの。

  • SSL/TLS: Full (strict)、Always Use HTTPS、Automatic HTTPS Rewrites、TLS 1.3、Min TLS 1.2。
  • Speed: Brotli、HTTP/3、0-RTT、Early Hints を ON。
  • Caching: Tiered Cache = Smart、Always Online = ON。
  • Security: Security Level = Medium、Challenge Passage = 1 時間、Browser Integrity Check = ON(Bot Fight Mode は IP 許可と排他なので用途次第)。
  • DNS: DNSSEC を有効化し、レジストラ側に DS レコードを追加する。オリジンの A / AAAA / CNAME はプロキシ ON。
  • Network: IPv6 Compatibility = ON、IP Geolocation = ON。
  • Scrape Shield: Email Address Obfuscation = ON。
  • Email Routing を使う場合: SPF / DKIM / DMARC は Onboard 時に自動設定される。

設定ごとの無料可否は ゾーン設定早見 を参照。

未確定(一次ソースで確認できなかった点)#

  • Zero Trust Free の 50 ユーザー上限、Gateway DNS 150,000 / シート / 月は二次情報依存。
  • Pages 帯域の介入閾値(約 20TB)はコミュニティ報告で公式非公開。
  • Email Sending は単価公開済み($0.35 / 1,000 通・月次無料枠あり)。送信レート・GA 時期は未発表(2026-06-14 時点)。

関連#

更新履歴#

  • 2026-10-08: Labs の調査資料(2026-04-17 調査)から Wiki に移行。
  • 2026-10-17: ローカル調査ノート(2026-04-17 調査)から、Tunnel + Access のホームラボ公開パターンと DNS / Network / Scrape Shield の推奨デフォルトを追加。

出典

  1. https://developers.cloudflare.com/pages/
  2. https://developers.cloudflare.com/r2/
  3. https://developers.cloudflare.com/ai-gateway/
  4. https://developers.cloudflare.com/email-routing/
  5. https://developers.cloudflare.com/web-analytics/

同じトピック — Cloudflare