Cloudflare One (Zero Trust / SASE) có ba lớp billing trên trang chính thức: Free (≤50 user), Pay-as-you-go ($7/user/tháng, tự phục vụ), và Contract Plan (Enterprise — giá tùy chỉnh theo user/năm). Trang này tập trung so sánh Pay-as-you-go với Enterprise khi team vượt free tier hoặc cần DLP/CASB/email/SASE network đầy đủ. Lưu ý: Pay-as-you-go có SLA uptime nền tảng 100% nhưng không có SLA phản hồi hay xử lý support case — khách hàng có thể phải chờ rất lâu khi gặp sự cố. Cloudflare One (Zero Trust / SASE) has three billing tiers on the official page: Free (≤50 users), Pay-as-you-go ($7/user/month, self-serve), and Contract (Enterprise — custom annual pricing per user). This page focuses on Pay-as-you-go vs Enterprise when you outgrow Free or need full DLP/CASB/email/SASE networking. Note: Pay-as-you-go includes 100% platform uptime SLA but no support case response or resolution SLA — customers may wait a long time during incidents. Cloudflare One (Zero Trust / SASE) has three billing tiers on the official page: Free (≤50 users), Pay-as-you-go ($7/user/month, self-serve), and Contract (Enterprise — custom annual pricing per user). This page focuses on Pay-as-you-go vs Enterprise when you outgrow Free or need full DLP/CASB/email/SASE networking. Note: Pay-as-you-go includes 100% platform uptime SLA but no support case response or resolution SLA — customers may wait a long time during incidents.
Giá Zero Trust chính thức ↗ Official Zero Trust pricing ↗ Zero Trust dashboard ↗ Zero Trust dashboard ↗ Liên hệ Sales (Contract) ↗ Contact Sales (Contract) ↗ Standard & Premium Success (Enterprise) → Standard & Premium Success (Enterprise) → So sánh gói zone (Free–Enterprise) → Zone plan comparison (Free–Enterprise) →
Gói Pay-as-you-go được quảng bá với cam kết uptime 100% cho dịch vụ Zero Trust — nhưng điều đó không áp dụng cho thời gian phản hồi hay xử lý ticket support. Khách hàng self-serve có thể mở chat/ticket nhưng không được cam kết thời gian phản hồi case hay thời gian giải quyết sự cố; thực tế có thể phải chờ rất lâu, đặc biệt khi outage ảnh hưởng nhiều khách hàng. Pay-as-you-go is marketed with 100% uptime SLA for the Zero Trust service — but that does not cover support ticket response or resolution time. Self-serve customers can use chat/ticket with no committed case response or resolution SLA; in practice they may wait a long time, especially during broad outages. Pay-as-you-go is marketed with 100% uptime SLA for the Zero Trust service — but that does not cover support ticket response or resolution time. Self-serve customers can use chat/ticket with no committed case response or resolution SLA; in practice they may wait a long time, especially during broad outages.
POC & team nhỏ POC & small teams POC & small teams
Team dưới 50 user hoặc proof-of-concept Enterprise trước khi cam kết hợp đồng. Teams under 50 users or an Enterprise proof-of-concept before contract commitment. Teams under 50 users or an Enterprise proof-of-concept before contract commitment.
SSE self-serve sau 50 user Self-serve SSE beyond 50 users Self-serve SSE beyond 50 users
Team >50 user cần ZTNA + SWG + DLP predefined, SLA uptime 100%, log 30 ngày — chấp nhận không có SLA phản hồi/xử lý support case (có thể chờ lâu). Teams over 50 users needing ZTNA + SWG + predefined DLP, 100% uptime SLA, and 30-day logs — accepting no support case response or resolution SLA (may wait a long time). Teams over 50 users needing ZTNA + SWG + predefined DLP, 100% uptime SLA, and 30-day logs — accepting no support case response or resolution SLA (may wait a long time).
← Self-serve sau Free tier ← Self-serve after Free tier
SASE / workspace security đầy đủ Full SASE / workspace security Full SASE / workspace security
Tổ chức triển khai DLP custom, CASB mở rộng, email security, RBI, Logpush/SIEM, Magic WAN — cần hợp đồng và Professional Services. Organizations deploying custom DLP, expanded CASB, email security, RBI, Logpush/SIEM, Magic WAN — needing contracts and Professional Services. Organizations deploying custom DLP, expanded CASB, email security, RBI, Logpush/SIEM, Magic WAN — needing contracts and Professional Services.
← Hợp đồng + add-on SASE ← Contract + SASE add-ons
| Tính năng Feature | Pay-as-you-go | Enterprise | Vì sao quan trọng Why it matters |
|---|---|---|---|
| DLP profiles DLP profiles | Predefined, giới hạn Limited predefined | Full-featured (add-on) Full-featured (add-on) | Custom DLP cho PII/secret theo classification nội bộ thường là điểm chuyển sang Contract. Custom DLP for internal PII/secret classifications is often the trigger to move to Contract. |
| CASB integrations CASB integrations | 2 read-only API 2 read-only API | Unlimited OOB (add-on) Unlimited OOB (add-on) | Shadow SaaS discovery ở quy mô lớn cần nhiều tích hợp out-of-band hơn self-serve tier. Large-scale Shadow SaaS discovery needs more out-of-band integrations than the self-serve tier. |
| Log retention & Logpush Log retention & Logpush | 30 ngày, không Logpush 30 days, no Logpush | 6 tháng + Logpush SIEM 6 months + Logpush to SIEM | Compliance và điều tra sự cố thường cần export log dài hạn — Pay-as-you-go không đủ. Compliance and incident response often need long-term log export — Pay-as-you-go is not enough. |
| Email security Email security | Không có Not available | Add-on Add-on | Phishing/BEC protection gắn với workspace bundle thường nằm ở Contract, không phải $7 seat. Phishing/BEC protection in the workspace bundle typically sits on Contract, not the $7 seat. |
| SASE network services SASE network services | Không có Not available | Add-on (WAN / Firewall) Add-on (WAN / Firewall) | Thay MPLS / hub-spoke bằng Magic WAN cần tab Network Services — ngoài Pay-as-you-go workspace tier. Replacing MPLS / hub-spoke with Magic WAN uses the Network Services tab — beyond Pay-as-you-go workspace tier. |
| SLA phản hồi support case Support case response SLA | Không có None | Standard P1 ≤2h (Premium ≤1h) Standard P1 ≤2h (Premium ≤1h) | Enterprise Contract gồm Standard Success — ticket có SLA phản hồi; Pay-as-you-go không cam kết thời gian. Enterprise Contract includes Standard Success — tickets have response SLAs; Pay-as-you-go has no time commitment. |
| SLA xử lý / giải quyết case Support case resolution SLA | Không có None | Standard theo severity Standard by severity | Standard Success cam kết xử lý theo P1–P4; Pay-as-you-go phụ thuộc hàng đợi chung — có thể chờ rất lâu. Standard Success commits to P1–P4 handling; Pay-as-you-go follows a shared queue — may wait a long time. |
| Premium Success & Support Premium Success & Support | Không có Not available | Add-on (~20% ACV) Add-on (~20% ACV) | Premium thêm premium queue, Named CSM, SLA P1 ≤1h và expert sessions — xem cheatsheet Success Packages. Premium adds priority queue, named CSM, P1 ≤1h SLA, and expert sessions — see Success Packages cheatsheet. |
| Hỗ trợ Support | Chat & ticket (không SLA case) Chat & ticket (no case SLA) | Standard 24/7 + phone khẩn cấp Standard 24/7 + emergency phone | Incident khẩn cần phản hồi và xử lý có cam kết — đây thường là lý do chính nâng từ Pay-as-you-go lên Enterprise. Urgent incidents need committed response and resolution — a primary reason to move from Pay-as-you-go to Enterprise. |
Mặc định lọc các dòng khác nhau giữa Pay-as-you-go và Enterprise. Bấm tên tính năng để xem ghi chú (nếu có). Defaults to rows where Pay-as-you-go and Enterprise differ. Click a feature name to expand notes when available. Defaults to rows where Pay-as-you-go and Enterprise differ. Click a feature name to expand notes when available.
| Tính năng | Free | Pay-as-you-go | Enterprise |
|---|---|---|---|
Thanh toán & quy mô | $0 | $7/user/month | Custom / user / year |
Thanh toán & quy mô | — | — | Standard: P1 ≤2h |
Thanh toán & quy mô | — | — | Standard: P1 ≤2h |
Hỗ trợ & vận hành | Community & Discord | Chat & ticket | Phone, chat & ticket |
Hỗ trợ & vận hành | — | — | Add-on |
Hỗ trợ & vận hành | Up to 24 hours | Up to 30 days | Up to 6 months |
Hỗ trợ & vận hành | — | — | ✓ |
Bảo vệ dữ liệu & SaaS | 2 read-only API | 2 read-only API | Unlimited OOB (add-on) |
Bảo vệ dữ liệu & SaaS | Limited predefined | Limited predefined | Full-featured (add-on) |
Bảo vệ dữ liệu & SaaS | — | — | Add-on |
SASE & mạng | — | — | Add-on |
Theo lộ trình Cloudflare One từ account setup đến Gateway, DLP và (tùy chọn) Magic WAN. Follow the Cloudflare One track from account setup through Gateway, DLP, and optional Magic WAN. Follow the Cloudflare One track from account setup through Gateway, DLP, and optional Magic WAN.
