CDN e edge: banda, requisições e DDoS

CDN e edge só prestam serviço quando o contrato mostra banda incluída, requisições cobradas, cache perto do público e mitigação DDoS antes da origem. Para sites brasileiros, compare presença regional, tráfego estimado, avaliações e limites operacionais antes de comprar baixa latência no escuro.

O que a busca deixa mal explicado

Os resultados em português explicam bem a diferença entre CDN, cache de borda e computação de borda. A compra, porém, quebra em outro ponto: o pico chega, a origem sofre e a conta aparece sem cerimônia.

Para e-commerce, portal de mídia ou SaaS no Brasil, baixa latência é só o começo. O que pesa no boleto é saber se a CDN cobra por banda, requisições, regras de segurança, cache avançado ou mitigação DDoS em camadas.

Quando esses limites somem da oferta, trate a proposta como incompleta. A pergunta não é qual CDN parece mais rápida. A pergunta é qual provedor aguenta seu padrão de tráfego sem empurrar custo e risco para a origem.

Sinais que merecem alerta antes de fechar contrato:

• Banda sem métrica pública dificulta prever custo quando o cache não acerta.
• Requisições sem política clara tornam APIs leves caras durante picos curtos.
• DDoS sem camada descrita pode proteger volume e deixar aplicação exposta.
• Logs limitados reduzem a chance de separar cliente real de tráfego hostil.

Dados úteis para começar a triagem

A amostra da HostScout separa provedores com vertical CDN e sinais de demanda no mercado em português. Isso não substitui teste de latência, prova de cache ou leitura do contrato, mas evita comparar apenas marcas globais contra hospedagens locais.

Posição de tráfego não é ranking de qualidade. Ela indica visibilidade na amostra por idioma e país. Para CDN, o dado serve para montar a lista curta, não para dispensar teste de rota, cabeçalhos de cache e simulação de pico.

Banda e requisições: onde a conta costuma escapar

Em CDN, banda mede o volume entregue pela borda. Requisições medem quantas chamadas chegam à rede. Um site com imagens pesadas pode estourar banda; uma API leve pode estourar requisições antes de parecer grande no painel de tráfego.

Antes de contratar, peça a tabela de cobrança para saída da CDN, tráfego até a origem, invalidações de cache, regras WAF e logs. Se o plano fala em tráfego generoso sem dizer como mede requisição, cache miss e tráfego de origem, ainda não há orçamento sério.

No Brasil, olhe também o caminho real do usuário. Uma CDN com boa presença global pode servir bem São Paulo e piorar Norte ou Nordeste se a rota voltar para Miami ou outra região distante. Teste por cidade, operadora e horário de pico.

DDoS: mitigação não é uma palavra mágica

Proteção DDoS em CDN precisa responder três perguntas simples. A filtragem acontece antes da origem? A mitigação cobre camada de aplicação ou só volume de rede? O provedor limita regras, desafios, logs ou suporte quando o ataque fica caro?

Para loja virtual e SaaS, DDoS de aplicação costuma doer mais que tráfego bruto. Muitos pedidos pequenos contra busca, login ou carrinho passam por baixo de promessas genéricas. Sem limite de requisições e política de resposta, a CDN vira só mais uma fila.

Use a CDN para reduzir a superfície da origem, não para esconder arquitetura frágil. A origem ainda precisa aceitar apenas tráfego esperado, ter DNS coerente, TLS correto, cache controlado e logs suficientes para distinguir cliente real de ataque.

Quando escolher cada caminho

Escolha uma CDN global quando o tráfego vem de vários países, há conteúdo estático pesado e a equipe consegue revisar cache, DNS e regras de segurança. Cloudflare e DigitalOcean entram melhor nessa conversa do que uma hospedagem simples com CDN empacotada.

Escolha um provedor local quando cobrança em reais, suporte em português, presença comercial no Brasil e simplicidade operacional pesam mais que controle fino. HostGator Brasil, KingHost e Umbler entram como opções para validar, desde que os limites não fiquem escondidos.

Evite qualquer oferta que misture CDN, edge e segurança sem mostrar banda, requisições, cache miss, logs e política DDoS. Sem esses campos, não existe comparação técnica; existe compra por confiança. E confiança, em infraestrutura, precisa de rotina conferida.

Checklist de contratação

Método de leitura dos dados

A análise combina provedores marcados com vertical CDN, amostras de tráfego por idioma e país, avaliações agregadas e presença declarada de datacenters. Ela não afirma limite de banda, preço por requisição ou SLA quando esses campos não estão verificados.

Use a tabela como filtro inicial e depois rode um teste próprio. Meça cache hit, latência por cidade, erros de origem, tempo de purga e comportamento sob pico controlado. O contrato vence o marketing quando há divergência.