AI-gateway op het Cloudflare-ontwikkelaarsplatform
INFRO vs Cloudflare AI Gateway
Cloudflare AI Gateway zet een proxy voor 23 providers en hun eigen Workers AI, en de kern — analytics, logging, caching en rate limiting — is gratis op elk Cloudflare-account. In de loop van 2026 werd het aanzienlijk meer dan een proxy: dollaruitgavenlimieten die worden beoordeeld voordat de provider wordt aangeroepen — ook voor verzoeken op je eigen sleutels, voor modellen met bekende prijzen — uitgaven per identiteit toegewezen, aangepaste metadata, een visuele routingbouwer met versiebeheerde deploys en directe rollback, OpenTelemetry-export, guardrails en data-loss prevention in beide richtingen. Als je verkeer al via Cloudflare loopt, kost overstappen een middag en verder niets — en voor heel veel teams is dat waar de evaluatie moet eindigen, wat de eerlijke samenvatting van deze pagina is.
Wanneer Cloudflare AI Gateway de betere keuze is
- Gratis is de eis. De kern kost niets op een account dat je al hebt, en geen betaalde control plane is het waard om te kopen ter vervanging van iets dat de klus al klaart.
- Je zit al op Cloudflare. Het staat naast de Workers, opslag en DNS die je al draait, onder contracten die je al hebt getekend, zonder nieuwe leverancier om te beoordelen en zonder tweede factuur. Voor veel teams is dat de hele evaluatie, en het is een goed antwoord en geen lui antwoord.
- Je wilt caching voorbij chat completions. Beide caches beantwoorden alleen exacte herhalingen, maar die van Cloudflare dekt tekst- en afbeeldingsantwoorden en bedient ze vanuit het eigen netwerk; de responscache van INFRO dekt alleen chat completion-verzoeken, per project en sleutelomgeving.
- Je hebt guardrails of data-loss prevention nodig op het verzoekpad, op zowel de prompt als het antwoord. Die zijn van hen. INFRO heeft patroongebaseerde guardrails voor PII, geheimen en je eigen termen op chat completions, en classifiercontroles voor promptinjectie, jailbreaks en schadelijke of niet-relevante verzoeken die alleen prompts lezen, draaien op je eigen verbinding met een beslismodel en komen met het Business-plan.
- Je draait Workers AI. De eigen modellen van Cloudflare en providers van derden via één gateway aanroepen is een echt voordeel van het kopen bij het bedrijf dat beide host.
- Bewezen directorygestuurde gebruikersprovisioning is een harde eis. Cloudflare documenteert dashboard-SCIM-provisioning voor Enterprise-klanten met Okta, Microsoft Entra ID en Authentik. INFRO bevat SAML/OIDC-SSO en SCIM 2.0 vanaf het Business-plan, maar ze zijn nieuw en hebben in productie nog niet tegen de identity provider van een klant gedraaid, dus we zetten de eerste verbinding samen met je op in plaats van het zelfbediening te noemen.
Deze sectie is geen beleefdheid. Als een van deze situaties op jou van toepassing is, kies dan Cloudflare AI Gateway — een klant die op ons advies de verkeerde laag kiest, is slechter voor ons dan een klant die we nooit hadden.
Waar de twee echt uiteenlopen.
- Wat er na de schatting gebeurt
- Beide producten prijzen elk verzoek op basis van tokenaantallen en een modeltarief, en beide zijn eerlijk dat het resultaat een schatting is — in de documentatie over uitgavenlimieten van Cloudflare staat dat kostenregistratie op best-effortbasis gebeurt en dat je voor exacte factuurbedragen het dashboard van je provider moet raadplegen. Dat is een eerlijke beschrijving van wat elke gateway zelf weet, en het getal per verzoek van INFRO is een schatting op dezelfde voorwaarden. Het verschil is wat daarna gebeurt: een dagelijkse run leest de eigen kosten-API's van OpenAI en Anthropic met een aparte admin-credential die je bewust toekent, slaat op wat de provider rapporteerde naast wat INFRO voor dezelfde UTC-dagen schatte, en noemt het verschil. Het dekt die twee providers, op het Business-plan, en een provider zonder adapter toont geen verschil in plaats van een verschil van nul — omdat nul zou lezen als overeenstemming die niemand heeft gecontroleerd. Wat een gesprek met finance nodig heeft is geen uitgavendashboard; het is een getal dat tegen een factuur is gecontroleerd.
- Waar je onderhandelde tarief staat
- Beide kunnen prijzen tegen de tarieven die je contracten werkelijk hebben. Cloudflare neemt ze per verzoek, in een cf-aig-custom-cost-header die de aanroeper meestuurt. INFRO slaat ze op in de console, per model en optioneel per providertype — omdat hetzelfde model anders wordt gefactureerd op een direct leveranciersaccount dan via een cloudreseller — en past ze toe op elk verzoek dat overeenkomt, ongeacht of de aanroeper er iets van wist. Het verschil is operationeel en niet technisch: als het tarief in een header meereist, draagt elke dienst die een model aanroept een kopie van je commerciële voorwaarden, en heronderhandelen betekent een deploy over al die diensten. Als het in de control plane staat, is het één wijziging door wie het contract beheert, en behouden de verzoeken van vorige maand het tarief dat gold toen ze liepen. Elke INFRO-registratie zegt ook welk tarief gold — je onderhandelde tarief, het gepubliceerde tarief van de leverancier of zonder prijs — en een verzoek dat niemand kan prijzen wordt vastgelegd als zonder prijs en niet als gratis.
- Op welke verzoeken de routering van toepassing is
- De dynamische routes van Cloudflare worden samengesteld in een visuele editor, als concepten van versies voorzien, gedeployd met directe rollback en accepteren — volgens hun documentatie — alleen de OpenAI chat completions-verzoekvorm; andere formaten geven een 400. Dat is een echt prettige manier om een routeringsflow te bouwen, en hij is beperkt tot chat. De routes van INFRO zijn lijsten van doelen op prioriteit of gewicht die gelden voor alles wat de route bedient, ook verzoeken voor afbeeldingen, video en audio, en daar gaat het geld van een mediazwaar product werkelijk heen. Geen van beide vormen is in het abstracte beter. Welke past, hangt af van of je routeringsprobleem bij tekst ophoudt.
- Eén gateway, of een organisatie
- De eenheid van Cloudflare is de gateway: toegang ertoe loopt via Cloudflare-accountrollen, en identiteit per verzoek komt uit aangepaste metadata — maximaal vijf items — of uit Access. De eenheid van INFRO is de organisatie, en daaronder zitten projecten, omgevingen, sleutels met een eigen scope, vijf rollen, modelallowlists op niveau van organisatie, project en sleutel, en een auditlog van wie welke policy wanneer wijzigde, op elk plan, ook het instapplan. Wat telt is waar een controle aan hangt: een plafond of allowlist geldt hier door welke sleutel de aanroep deed, niet doordat de aanroeper zichzelf juist labelt. Metadata is de flexibelere van de twee en makkelijker verkeerd te doen. Zolang één team AI draait, volstaat een gateway. Zodra er meerdere zijn, is de vraag niet meer wat een verzoek kostte maar welk team dit model mag aanroepen, wie dat goedkeurde en wat ze uitgaven — wat een ander objectmodel is en geen groter dashboard.
- Onderdeel van een platform, of een eigen product
- Dit is de echte splitsing, en die valt voor de meeste lezers in hun voordeel uit. Hun gateway is één onderdeel van het Cloudflare-ontwikkelaarsplatform, en daarom is hij gratis, is het één regel code en blijft hij functies krijgen op andermans roadmap — dit product levert sneller dan deze pagina, dus controleer hun documentatie tegen de onze voordat je beslist. INFRO is een zelfstandige control plane: nog een leverancier om te beoordelen, nog een abonnement, en aan niets verantwoording verschuldigd behalve het beheren van AI voor wie het ook draait. Welke afweging klopt, hangt af van hoeveel van je stack al van Cloudflare is, en dat is een vraag over jou en niet over een van beide producten.
Naast elkaar.
Ook onze kolom heeft streepjes. Een vergelijking waarin één kant alleen vinkjes heeft, gelooft niemand, en terecht.
| Functionaliteit | Cloudflare AI Gateway | INFRO |
|---|---|---|
| Eén API voor veel providers | ja23 providers, plus Workers AI | jawat je gekoppelde providers bedienen |
| Gratis kern | jaanalytics, logging, caching, ratelimieten | neebetaalde plannen, met een proefperiode |
| Je eigen providersleutels | jaopgeslagen in Secrets Store, per gateway, met aliassen | jagekoppeld per omgeving |
| Routering, retries en failover | javisuele routes, alleen de vorm van chat completions | jadoelen op prioriteit of gewicht, elke modaliteit |
| Antwoordcaching | jaexacte overeenkomst; tekst en afbeelding, vanuit hun netwerk | gedeeltelijkexacte overeenkomst, alleen chat completions |
| Guardrails en data-loss prevention | jahun specialisme; prompt en antwoord | gedeeltelijkchatpatronen plus promptclassifiers; Business-plan |
| Verzoeklogging en traces | jastandaard aan | japayload-opslag standaard uit |
| Budgetten die weigeren voordat de provider wordt aangeroepen | ja429 bij het plafond, of een fallbackmodel; BYOK meegeteld voor modellen met prijs | ja402, vier scopes |
| Kosten toegewezen aan een team, feature of eindgebruiker | jaaangepaste metadata en identiteit | japroject, sleutel, gebruikers-ID |
| Schattingen tegen je onderhandelde prijzen | gedeeltelijkeen header die de aanroeper meestuurt | japer organisatie opgeslagen; Team-plan |
| Reconciliatie met de eigen rekening van de provider | neehun documentatie verwijst naar het dashboard van de provider | gedeeltelijkOpenAI en Anthropic, Business-plan; verschil vermeld |
| Model-allowlists | gedeeltelijkhaalbaar met routeringsvoorwaarden | jaorganisatie, project en sleutel |
| Projecten, rollen en een auditlog | gedeeltelijkCloudflare-accountrollen | jaelk plan |
| Verzoekgeschiedenis | gedeeltelijkeen opslaglimiet per gateway | ja7 tot 90 dagen, afhankelijk van het plan |
| Beeld, video en audio | gedeeltelijkgeproxyt in de eigen vorm van elke provider | jaelk één verzoekvorm |
| Inference van de eerste partij | jaWorkers AI | neerouteert naar je providers |
| Nu beschikbaar | jagratis kernfuncties | jazelf aanmelden |
Onze lezing van de openbare documentatie van elk product per oktober 2026. We citeren geen prijzen van concurrenten — die veranderen en een verkeerd getal over andermans bedrijf is erger dan geen. Denk je dat een rij niet klopt? Laat het ons weten, dan passen we het aan.
Bereken wat het verschil waard is
Schat wat je huidige modelmix kost tegen de lijstprijzen van je providers en welk plan je nodig hebt, of laat ons je echte gebruik lezen en vertellen waar we wel en niet zouden helpen.
Gebruik je al Cloudflare AI Gateway? Lees de migratiegids van Cloudflare AI Gateway: de code die verandert, wat meekomt en wat niet.
Meer dan twee opties afwegen? Vergelijk elk alternatief voor Cloudflare AI Gateway, met wanneer welke de betere keuze is.