AI-agents voor Cloudflare
Een agent van Monmo werkt in Cloudflare zoals een zorgvuldige infrastructuurengineer dat zou doen. Hij controleert DNS-records in al je zones, verklaart pieken in verkeer of fouten, bekijkt wat de firewall heeft geblokkeerd en schrijft en test Workers op zijn eigen computer. De agent werkt met de API-token of het account dat je koppelt en kan dus alleen wat die toegang toestaat. Voor elke wijziging aan DNS, cache, regels of deployments vraagt hij eerst toestemming.
Bijgewerkt op 2026-11-13 · Gratis beginnen. Betaalde abonnementen vanaf $15 per maand.
Wat AI-agents doen in Cloudflare
DNS-records controleren
De agent maakt per zone een overzicht van records, vindt CNAMEs die verwijzen naar diensten die je niet meer gebruikt, zoals een oud Vercel-project, controleert welke records via de proxy lopen en signaleert ontbrekende SPF- of DMARC-records. Voor elke wijziging aan een record vraagt hij eerst toestemming.
VraagControleer de DNS van example.com: verwijzingen naar oude diensten, records die via de proxy zouden moeten lopen en onze e-mailrecords.
Een piek in verkeer of fouten verklaren
Als het aantal requests of 5xx-antwoorden stijgt, bekijkt de agent analytics en beveiligingsgebeurtenissen per host, pad en land. Hij controleert Datadog of Sentry voor dezelfde minuten en geeft aan of het lijkt op een aanval, een crawler of een origin die moeite heeft met de belasting.
VraagHet aantal 5xx-fouten op api.example.com steeg om 10:20. Is het een aanval, een bot of ligt het aan onze origin?
De cache legen na een release
Na een deploy vanuit GitHub maakt de agent een overzicht van de gewijzigde pagina's en bestanden en bereidt hij een cache purge voor, alleen voor die adressen en niet voor de hele zone. Voor het legen van de cache vraagt hij eerst toestemming.
VraagWe hebben net de prijzenpagina en de stylesheet bijgewerkt. Bereid een cache purge voor, alleen voor die bestanden.
Controleren wat de firewall heeft geblokkeerd
Elke maandag vat de agent de beveiligingsgebeurtenissen van de week samen per regel. Hij zoekt naar blokkades op paden die echte klanten gebruiken, zoals afrekenen of inloggen, en stelt een specifiekere regel op met een samenvatting voor Slack. Voor het wijzigen van regels vraagt hij eerst toestemming.
VraagVat elke maandag om 9 de geblokkeerde requests van vorige week samen en vertel me of er regels zijn die echte klanten blokkeren.
Een Worker schrijven en testen
De agent schrijft de Worker op zijn eigen computer, test hem lokaal met Wrangler aan de hand van voorbeeldrequests en laat je de resultaten zien. Voor het deployen van de Worker naar je account vraagt hij eerst toestemming.
VraagSchrijf een Worker die oude /blog/-adressen met een 301 doorverwijst naar /articles/ en test hem op deze twintig URLs.
SSL en certificaten controleren
De agent bekijkt de SSL-modus van elke zone en zoekt naar zones die nog op Flexible staan, origin-certificaten die bijna verlopen en hostnamen zonder HTTPS-redirect. Hij zet ze op een rij met de oplossing.
VraagControleer al onze zones op zwakke SSL-instellingen en origin-certificaten die binnen 60 dagen verlopen.
In kaart brengen wat waar draait
De agent zet je Workers, Pages-projecten en R2-buckets in Google Sheets, met routes, laatste deployment en eigenaar. Zo zie je wat nog in gebruik is voordat iemand gaat opruimen.
VraagMaak een spreadsheet met elke Worker, elk Pages-project en elke R2-bucket, met de route, de laatste deploydatum en het doel.
Hoe de koppeling werkt
- 1Je koppelt Cloudflare één keer, bij voorkeur met een API-token dat beperkt is tot de zones en rechten die voor de taak nodig zijn, zoals het lezen van DNS en analytics. Een token met alleen leesrechten kan niets wijzigen, ongeacht wat is goedgekeurd.
- 2Je kiest welke agents Cloudflare mogen gebruiken. Een agent voor engineering of operations heeft die toegang nodig; een agent die content schrijft of klanten helpt niet.
- 3Records, analytics, gebeurtenissen en instellingen leest de agent zonder eerst toestemming te vragen. Voor het wijzigen van DNS, het legen van de cache, het aanpassen van een regel of SSL-instelling en het deployen van een Worker vraagt hij eerst toestemming. De zone staat op de kaart vermeld.
Meer in Development en IT
Andere apps van dit type waarin AI-agents werken, elk met een eigen pagina.
Veelgestelde vragen
Kan een AI-agent Cloudflare DNS beheren?
Een AI-agent kan Cloudflare DNS controleren en elke wijziging voorbereiden. De agent maakt een overzicht van records, legt uit waar elk record voor dient en stelt toevoegingen, aanpassingen en verwijderingen voor met de reden erbij. Bij elke wijziging verschijnt een kaart met de zone, het record en de oude en nieuwe waarden. De wijziging gebeurt via de Cloudflare-koppeling, of in de eigen browser van de agent als de koppeling iets niet ondersteunt.
Is het veilig om een AI-agent een Cloudflare API-token te geven?
Dat hangt af van de token die je aanmaakt. In Cloudflare kun je een token beperken tot bepaalde zones en rechten. Een AI-agent die alleen rapporteert heeft genoeg aan een token met leesrechten; een agent die DNS wijzigt heeft schrijfrechten voor DNS in één zone nodig. Goedkeuringen vormen een extra controle en je kunt de token op elk moment intrekken.
Kan een AI-agent Cloudflare Workers deployen?
Ja, als je daarvoor toestemming geeft. De AI-agent schrijft en test de Worker op zijn eigen computer met Wrangler, laat je de code, routes en testresultaten zien en deployt na je goedkeuring. Ook voor wijzigingen aan routes of bindings van een bestaande Worker vraagt hij eerst toestemming.
Kan een AI-agent zien of we worden aangevallen?
Een AI-agent kan aangeven hoe het verkeer eruitziet. Hij bekijkt analytics en beveiligingsgebeurtenissen, vergelijkt die met een normale dag en legt uit welke hosts, paden en bronnen opvallen. Hij kan een rate-limiting-regel of Under Attack mode voorstellen. Voor het inschakelen van beide vraagt hij eerst toestemming.
Je volgende collegakan vandaag al beginnen.
Maak je eerste AI-agent in een minuut. Je begint gratis.