CDN y edge: ancho de banda y DDoS en LatAm

Para elegir CDN y edge compare tres cosas: ancho de banda facturable, peticiones que llegan al origen y protección DDoS real. En español, los datos útiles son pocos: huella regional, nodos cercanos, precios fechados y límites que el proveedor documenta sin letra chica.

Qué significa mirar datos en una CDN

Una CDN no se compra por una promesa de velocidad. Se compra porque descarga tráfico del origen, acerca archivos al usuario y filtra parte del ruido antes de que toque la aplicación.

El edge suma otra capa: reglas, funciones o seguridad ejecutadas cerca del visitante. Puede ahorrar peticiones al origen, pero también puede abrir costes nuevos si el proveedor cobra transferencia, reglas, peticiones o mitigación.

La búsqueda en español suele explicar qué es una CDN. El hueco está en la compra: qué medir antes de pagar, cuándo un plan barato no cubre DDoS y qué señales sirven para España, México, Argentina, Colombia, Chile o Perú.

Señales de mercado que sí ayudan

HostScout no trata la popularidad como calidad. La visibilidad sirve para detectar proveedores conocidos en el mercado hispanohablante y luego pedir datos más duros: nodos, precios, soporte, límites y condiciones de seguridad.

La tabla no corona un ganador. La primera criba separa proveedores con huella regional, proveedores técnicos y proveedores de seguridad. Después toca leer límites de transferencia, reglas de caché y defensa DDoS.

Ancho de banda: el coste que aparece tarde

El ancho de banda no es solo tráfico servido. En una CDN hay que distinguir transferencia de salida, relleno de caché desde el origen, tráfico entre regiones y peticiones no cacheadas.

El riesgo clásico es contar solo las páginas vistas. Una tienda con imágenes pesadas puede consumir mucho más que una API con respuestas pequeñas, aunque ambas tengan el mismo número de usuarios.

Antes de contratar, calcule con tres escenarios: tráfico normal, campaña y ataque. Si el proveedor cobra por GB, necesita saber si América Latina, Europa y Norteamérica tienen el mismo precio o si cambian por zona.

Peticiones: el límite que no se ve en el titular

Las peticiones importan cuando usa reglas de caché, redirecciones, funciones edge, imágenes optimizadas o API protegida. Una página estática puede tener pocas peticiones caras; una aplicación con sesión puede generar muchas peticiones que nunca se cachean.

La métrica útil no es solo requests totales. Mire la tasa de acierto de caché, errores del origen, peticiones bloqueadas por seguridad y cuánto tráfico dinámico sigue llegando al servidor principal.

Si el proveedor no separa ancho de banda y peticiones en la factura, pida ejemplos. Un plan que parece simple puede mezclar transferencia, funciones, reglas WAF y protección avanzada en bolsas distintas.

DDoS: CDN no siempre significa mitigación suficiente

Una CDN reduce exposición, pero no convierte cualquier sitio en infraestructura anti-DDoS. El proveedor debe explicar qué capa cubre, qué pasa con ataques a la aplicación y cuándo el tráfico se deriva a un plan superior.

Bunny muestra Shield Premium como complemento mensual de 9,50 US$. Imperva lista PRO por 59 US$ y BUSINESS por 299 US$ al mes. Es una pista clara: la protección seria suele aparecer como producto separado, no como regalo escondido.

No compare estos precios como si todos vendieran lo mismo. Un plan de objetos, una CDN de páginas y una defensa WAF/DDoS resuelven problemas distintos.

Cuándo elegir cada enfoque

Elija una CDN simple si sirve imágenes, CSS, JavaScript, descargas o una web editorial con contenido mayormente cacheable. El objetivo es reducir latencia y salida desde el origen sin rediseñar la aplicación.

Use edge con reglas o funciones si necesita redirecciones por país, validación ligera, cabeceras, pruebas A/B o lógica cerca del usuario. El peligro es mover complejidad a una capa donde depurar cuesta más.

Priorice DDoS y WAF si la web vende, cobra, autentica usuarios o recibe campañas agresivas. En ese caso, la pregunta no es si hay CDN, sino qué se bloquea antes del origen.

Evite pagar edge avanzado si todavía no mide caché, errores del origen y consumo por país. Sin esas tres lecturas, comprará una promesa, no capacidad.

Antes de cerrar proveedor, deje por escrito estas decisiones:

• Qué dominios y subdominios pasarán por CDN desde el primer día.
• Qué contenido debe quedar cacheado y qué rutas deben llegar siempre al origen.
• Qué país o región manda en la latencia cuando España y LatAm no pesan igual.
• Qué persona del equipo puede activar reglas de emergencia durante un ataque.

Cómo leer la ficha de un proveedor

Empiece por la geografía. Cloudflare declara una red distribuida por regiones amplias y países clave, incluida cobertura para Latinoamérica, Europa y Estados Unidos. Imperva muestra nodos como Barcelona, Bogotá y Querétaro, algo relevante cuando la caja depende de vender en varios mercados.

Luego lea el producto exacto. Donweb aparece con ofertas CDN asociadas a certificados SSL; eso no equivale automáticamente a entrega edge, WAF ni mitigación DDoS. El nombre comercial no basta.

Por último, compare soporte y facturación. Un proveedor global puede resolver rendimiento, pero complicar pagos o soporte local. Un proveedor regional puede entender mejor el mercado, aunque no siempre ofrezca la red perimetral más amplia.

Método y frescura

Este análisis usa datos estructurados de HostScout sobre proveedores, tráfico, reseñas y muestras de planes disponibles para el mercado en español. Las cifras de precios y visibilidad cambian; antes de contratar, confirme siempre la ficha actual del proveedor y las condiciones del plan.

La selección mezcla proveedores globales y regionales porque el mercado hispanohablante no es un solo país. Un lector de Madrid, Ciudad de México o Buenos Aires puede necesitar distintas prioridades de latencia, pago, soporte y cumplimiento.