Cloudflare MCP Server

Cloudflare MCP Server

itunified-ioAGPL-3.0
Cloudflare MCP Server открывает доступ к Cloudflare API через ваш AI-ассистент. Сервер включает 75 инструментов для управления DNS, WAF, Zero Trust, R2, Workers, KV и других сервисов Cloudflare. Сервер не выполняет Shell-команды и не требует доступа к серверу по SSH. Вся работа идёт через Cloudflare API v4. DevOps-инженерам и разработчикам не нужно переключаться между консолью Cloudflare и кодом — достаточно написать запрос ассистенту. Например, «создай A-запись» или «заблокируй IP в WAF».
Cloudflare
Подключить MCPОткрыть на GitHub
Подключение

Подключить Cloudflare MCP Server

Выберите способ запуска и свой MCP-клиент. Ниже останется одна готовая инструкция, которую можно проверить и скопировать.

1

Способ подключения

2

Куда подключить

3

Скопируйте и проверьте

Claude Desktop / Claude Code

Клиент запускает MCP-сервер как локальный процесс.

  1. 1.Откройте настройки MCP в Claude.
  2. 2.Добавьте сервер с указанной командой и переменными окружения.
  3. 3.Перезапустите Claude, если сервер не появился автоматически.
json
{
  "mcpServers": {
    "cloudflare-itunified-io": {
      "command": "npx",
      "args": [
        "-y",
        "@itunified.io/mcp-cloudflare"
      ]
    }
  }
}

Сгенерировано из существующей команды запуска. Желательно сверить с README.

Инструкция собрана из данных карточки и пока не отмечена как проверенная редакцией. Сверьте команду с README источника и не передавайте лишние права или секреты.

Как оценить Cloudflare MCP Server

Cloudflare MCP Server относится к Cloudflare. Ниже собраны проверяемые признаки, по которым его можно сравнить с другими серверами каталога.

Происхождение
Проект сообщества
Лицензия
AGPL-3.0
Реализация
TypeScript
Транспорт
stdio

Что проверить перед выбором

  • Изучите README, открытые issues и историю последних изменений в репозитории.
  • Проверьте команду установки и зависимости перед запуском в рабочем окружении.
  • Ограничьте доступ MCP-сервера только нужными файлами, API и переменными окружения.

Карточка отредактирована 20.07.2026.

Автоматическая проверка источника ещё не выполнена. Внешних источников в карточке: 1.

Характеристики

Общее

  • СтатусСообщество
  • Разработчикitunified-io
  • ЛицензияAGPL-3.0

Технологии

  • Языки
    TypeScript
  • Транспорт
    stdio

Описание

Возможности

  • Управление DNS-записями: создание, обновление, удаление A, AAAA, CNAME, MX, TXT, SRV, CAA, NS. Массовые операции.
  • Настройка зон: просмотр, конфигурация SSL/TLS, управление кешем и его очистка.
  • Cloudflare Tunnels: создание туннелей, настройка правил ingress для доступа к локальным сервисам.
  • WAF и защита: управление кастомными правилами фаервола, rate limiting и Ruleset.
  • Zero Trust: CRUD для Access-приложений и политик, управление Identity Providers, статус Gateway.
  • Безопасность: анализ событий, IP-правила доступа, конфигурация DDoS, Security Center.
  • Workers KV: управление Namespace, запись, чтение и удаление ключей, просмотр списка ключей.
  • Workers: деплой скриптов, управление маршрутами и секретами (имена секретов доступны, значения скрыты).
  • Аналитика Workers: метрики вызовов, время CPU, ошибки — данные через GraphQL.
  • R2 Storage: управление корзинами, просмотр объектов, настройка custom domains и location hints.

Как подключить

Сервер работает через npx, устанавливать ничего не нужно.

  1. Получите API-токен Cloudflare с доступом к нужным ресурсам.
  2. Найдите Account ID и Zone ID в панели Cloudflare.
  3. Добавьте конфигурацию в claude_desktop_config.json:
{ "mcpServers": { "cloudflare": { "command": "npx", "args": ["-y", "@itunified.io/mcp-cloudflare"], "env": { "CLOUDFLARE_API_TOKEN": "ваш_токен", "CLOUDFLARE_ACCOUNT_ID": "ваш_account_id", "CLOUDFLARE_ZONE_ID": "ваш_zone_id" } } } }

Перезапустите Claude Desktop. Если используете HashiCorp Vault, сервер поддерживает загрузку учётных данных через AppRole.

Примеры запросов

  • «Создай A-запись для домена example.com с IP 192.0.2.1».
  • «Найди все Cloudflare Tunnel в аккаунте и покажи их статус».
  • «Создай корзину R2 с именем static-assets и включи приватный доступ».
  • «Удали все DNS-записи типа MX для зоны example.net».
  • «Заблокируй доступ к приложению admin.example.com для IP 203.0.113.0 через Access-политику».

Технические детали

  • Язык разработки: TypeScript, строгий режим
  • Транспорт: stdio
  • Лицензия: AGPL-3.0
  • Совместимые клиенты: Claude Desktop, Cursor, VS Code (Cline), любые MCP-клиенты с поддержкой stdio
  • Зависимостей: 3 рантайм-зависимости
  • Требования: Node.js 20+

Поделиться