CDN y Protección de BordeCDN and Edge Protection

¿Qué es este servicio?What is this service?

Es una red de nodos distribuidos por el mundo que sirve el contenido desde el punto más cercano al usuario y, de paso, se convierte en el único lugar por donde se puede llegar a la aplicación. En ese borde se almacena en caché el contenido estático, se filtran peticiones con reglas de aplicación y se gestiona el tráfico automatizado, separando el buscador que a la organización le interesa que la indexe del raspador que copia el catálogo o del que prueba contraseñas robadas.

A network of nodes distributed worldwide that serves the content from the point closest to the user and, in doing so, becomes the only place from which the application can be reached. At that edge, static content is cached, requests are filtered with application rules and automated traffic is managed, separating the search engine the organisation wants indexing it from the scraper copying the catalogue or the one testing stolen passwords.

¿Para qué se usa?What is it used for?

El valor de seguridad es simple: el atacante nunca toca el origen. Escanea, prueba y se estrella contra la infraestructura del proveedor, que además absorbe el pico de tráfico y ve el mismo ataque contra miles de sitios a la vez, así que lo reconoce antes. Y viene el aviso que casi nadie atiende: si el servidor de origen sigue siendo accesible por su IP directa, el atacante la encuentra —los registros históricos de DNS y los certificados públicos la delatan— y va directo, rodeando la CDN entera. Toda la protección contratada queda de adorno.

The security value is simple: the attacker never touches the origin. They scan, probe and crash into the provider infrastructure, which also absorbs the traffic spike and sees the same attack against thousands of sites at once, so it recognises it sooner. And here comes the warning almost nobody heeds: if the origin server remains reachable on its direct IP, the attacker will find it — historical DNS records and public certificates give it away — and go straight there, bypassing the entire CDN. Every bit of protection paid for becomes decoration.

Qué beneficios traeBenefits it delivers

• Oculta el origen: el atacante ya no puede escanear directamente lo que quiere atacar, siempre que el origen esté bien cerrado.
• Filtra en el borde ataques de aplicación conocidos antes de que consuman un solo ciclo del servidor de origen.
• La gestión de bots corta el raspado de contenido, el relleno de credenciales y el fraude automatizado, que rara vez disparan alertas de seguridad clásicas.
• Mejora el rendimiento de forma medible, lo cual hace mucho más fácil justificar el gasto ante alguien que no compra seguridad.

• It hides the origin: the attacker can no longer directly scan what they want to attack, provided the origin is properly locked down.
• It filters known application attacks at the edge before they consume a single cycle of the origin server.
• Bot management stops content scraping, credential stuffing and automated fraud, which rarely trigger classic security alerts.
• It measurably improves performance, which makes the spend far easier to justify to somebody who does not buy security.

¿En qué momentos es obligatorio?When is it mandatory?

Requisitos mínimosMinimum requirements

• Control del DNS del dominio, porque toda la operación empieza por apuntar los registros al proveedor.
• Cerrar el origen para que solo acepte conexiones desde los rangos de la CDN, y cambiarle la IP si la vieja ya circuló. Sin esto, el servicio no protege.
• Gestión de certificados definida: quién termina el TLS en el borde y cómo se cifra el tramo entre el borde y el servidor de origen.
• Una política de caché revisada con el equipo de aplicación, para no terminar sirviendo la página privada de un usuario a otro.

• Control of the domain DNS, since the whole operation starts by pointing records at the provider.
• Locking the origin to accept connections only from the CDN ranges, and changing its IP if the old one has already circulated. Without this, the service protects nothing.
• Defined certificate management: who terminates TLS at the edge and how the leg between edge and origin server is encrypted.
• A caching policy reviewed with the application team, so the private page of one user does not end up served to another.

Plazo típico de entregaTypical delivery time

De dos a seis semanas. Dos bastan para un sitio estático o una aplicación sencilla. Se va a seis cuando hay varios dominios, aplicaciones con sesiones y contenido personalizado que exige afinar la caché con cuidado, o cuando la gestión de bots necesita un periodo en modo observación antes de bloquear, para no dejar afuera a integraciones legítimas que nadie tenía documentadas.

Two to six weeks. Two are enough for a static site or a simple application. It stretches to six with multiple domains, session-based applications and personalised content requiring careful cache tuning, or when bot management needs a monitoring period before blocking, so as not to lock out legitimate integrations nobody had documented.

NomenclaturaTerminology

Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.