Cloudflare MCP Server einrichten

Cloudflare betreibt einen zentralen API-MCP-Server sowie ein gutes Dutzend produktspezifischer MCP-Server, alle gehostet und über OAuth abgesichert.

Den zentralen API-Server anbinden

Den Remote-Server im MCP-Client eintragen:

{
  "mcpServers": {
    "cloudflare-api": { "url": "https://mcp.cloudflare.com/mcp" }
  }
}

Beim ersten Aufruf öffnet sich der OAuth-Dialog von Cloudflare. Dort werden die Berechtigungen ausgewählt, die der Agent erhalten soll – nur das auswählen, was für die geplante Aufgabe tatsächlich nötig ist.

Produktspezifische Server ergänzen

Für gezielte Aufgaben lohnt sich oft ein fokussierter Server statt des breiten API-Servers, etwa der Dokumentations-Server (https://docs.mcp.cloudflare.com/mcp) für Nachschlagefragen, der Observability-Server (https://observability.mcp.cloudflare.com/mcp) für Logs und Analytics, oder der Radar-Server (https://radar.mcp.cloudflare.com/mcp) für Internet-Traffic-Daten. Jeder produktspezifische Server läuft unter einer eigenen Subdomain und wird genauso per URL im Client eingetragen.

Mit dem Skills-Plugin einrichten

Für Claude Code, Cursor, OpenCode, OpenAI Codex und weitere Agenten mit Agent-Skills-Unterstützung bündelt das Plugin cloudflare/skills die MCP-Server mit passenden Skills und Slash-Befehlen. In Claude Code:

/plugin marketplace add cloudflare/skills

Für Automatisierung: API-Token statt OAuth

Für CI/CD-Pipelines oder wiederkehrende automatisierte Abläufe lässt sich statt der interaktiven OAuth-Anmeldung ein Cloudflare-API-Token mit eng begrenzten Rechten erzeugen und als Bearer-Token im Authorization-Header übergeben. Sowohl Nutzer- als auch Konto-Token werden unterstützt.

Berechtigungen eng halten

Der Agent kann im Rahmen der gewährten Berechtigungen auf reale Produktionsinfrastruktur zugreifen – DNS-Einträge, Workers-Deployments, Firewall- und Zero-Trust-Regeln eingeschlossen. Für automatisierte Abläufe ein Token mit möglichst engem Zuschnitt verwenden und schreibende Aktionen zunächst an einer Testumgebung statt an produktiven Zonen ausprobieren.

Einrichtung prüfen

Nach dem Verbinden mit einer harmlosen, lesenden Aufgabe testen, etwa „Liste meine DNS-Einträge für die Domain X" oder „Zeig mir die Traffic-Analytics der letzten 24 Stunden". Erst danach schreibende Aktionen zulassen.

Häufige Probleme bei der Einrichtung

Öffnet sich der OAuth-Dialog nicht automatisch, prüfen, ob der Client Pop-ups blockiert; die URL lässt sich in diesem Fall meist manuell öffnen. Bei der Skills-Plugin-Installation über den Marketplace-Befehl sollte sichergestellt sein, dass Claude Code auf die aktuelle Version aktualisiert ist, da ältere Versionen den Agent-Skills-Standard möglicherweise nicht unterstützen.

Mehrere produktspezifische Server kombinieren

Für komplexere Workflows lassen sich mehrere produktspezifische Server parallel im selben Client konfigurieren, etwa der Observability-Server für Logs zusammen mit dem zentralen API-Server für Konfigurationsänderungen. Jeder Server benötigt dabei einen eigenen, eindeutigen Namen in der Client-Konfiguration, damit der Agent klar zwischen ihnen unterscheiden kann.

Quelle: developers.cloudflare.com/agents/model-context-protocol/cloudflare/servers-for-cloudflare/ und github.com/cloudflare/mcp-server-cloudflare, geprüft am 06.09.2026.