O que é CDN

Quando você abre um site, os dados nem sempre vêm apenas do servidor operado pelo próprio site.

Imagens, CSS, JavaScript, vídeos, fontes, arquivos para download e outros dados podem ser distribuídos por um mecanismo chamado CDN.

CDN é a sigla de Content Delivery Network.

Em termos simples, é um mecanismo que coloca dados de um site em vários lugares e os entrega a partir de um local próximo ao usuário ou menos congestionado.

Ao entender CDN, fica claro que "acessar um site" pode envolver vários elementos, como servidor do operador do site, CDN, DNS, terminação TLS, logs e cache.

Isso também é importante ao pensar em anonimato.

Isso porque a CDN pode receber a comunicação como parte do lado do site e tratar endereço IP de origem, requisição, Cookie, User-Agent, horário de acesso e outros dados.

Este artigo organiza os fundamentos de CDN, o que ela acelera, onde logs podem permanecer e o que observar em anonimato.

O que é CDN

CDN é uma rede para distribuir conteúdo Web de forma eficiente.

O servidor original de um site às vezes é chamado de servidor de origem. Em uma configuração que usa CDN, o navegador nem sempre acessa diretamente o servidor de origem; ele pode receber dados por meio de um servidor da CDN.

CDN não é apenas um "equipamento para acelerar".

Na Web moderna, ela pode ter vários papéis: distribuição, balanceamento de carga, proteção contra DDoS, terminação TLS, WAF, otimização de imagens, mitigação de bots, análise de logs e outros.

Por que usar CDN

As principais razões para usar CDN são velocidade, estabilidade, balanceamento de carga e proteção contra ataques.

Se o usuário está no Brasil e o servidor de origem está em um país distante, buscar sempre no servidor distante pode ser lento. A CDN coloca dados em vários pontos do mundo e devolve a partir de um ponto próximo ao usuário.

É comum que grandes sites, sites de notícias, sites de vídeo, lojas online, SaaS e APIs de aplicativos usem CDN.

Do ponto de vista do usuário, parece apenas um acesso normal ao site.

Mas, por trás disso, quem responde pode ser um ponto da CDN, não o servidor de origem.

CDN e cache

Um dos mecanismos centrais da CDN é o cache.

Cache é o mecanismo de salvar temporariamente dados já obtidos e devolver os dados salvos em acessos posteriores.

Por exemplo, o mesmo logotipo, CSS, JavaScript, fonte, imagem pública e dados semelhantes são devolvidos com o mesmo conteúdo para muitos usuários. Esses dados são fáceis de salvar no lado da CDN.

Do ponto de vista de anonimato e privacidade, o cache é útil, mas também traz cuidados.

Imagens e páginas antigas podem permanecer no lado da CDN. Mesmo que o site remova o conteúdo, ele pode continuar visível até que o cache da CDN seja atualizado.

Além disso, se o desenho do site estiver errado, dados individuais que não deveriam ser armazenados em cache podem acabar salvos na CDN.

CDN e DNS

Em sites que usam CDN, o resultado de DNS pode apontar para o lado da CDN.

Quando o usuário acessa um domínio, o DNS pode devolver informações para direcionar ao servidor de borda da CDN, não ao servidor de origem.

Servidor de borda é um servidor da CDN que recebe requisições perto do usuário.

Por isso, o mesmo nome de domínio pode retornar endereços IP diferentes conforme região e rede.

Isso não é uma anormalidade.

Em CDN e balanceamento de carga, o destino de conexão muda conforme localização do usuário, congestionamento, falhas e outros fatores.

CDN e terminação TLS

Na comunicação HTTPS, usa-se TLS.

Em uma configuração com CDN, o destino da conexão HTTPS visto pelo navegador pode ser a CDN.

Nesse caso, a comunicação criptografada por TLS é descriptografada uma vez na CDN, e a CDN processa a requisição. Depois, a CDN encaminha para o servidor de origem por outra comunicação.

Isso não significa que HTTPS seja inútil.

HTTPS protege a comunicação entre o navegador e o destino de conexão. No entanto, quando a CDN faz a terminação TLS, ela fica em posição de processar a comunicação.

Em anonimato, a CDN também precisa ser considerada como um "ponto de observação incluído no lado do site".

O que a CDN pode ver

A CDN pode ficar na frente do site.

Nesse caso, ela recebe requisições dos usuários. Ou seja, pode tratar endereço IP de origem, horário de acesso, User-Agent, destino da requisição, Cookie, cabeçalhos HTTP e outros dados.

Isso não significa que a empresa de CDN necessariamente salve tudo por muito tempo.

O escopo de logs, período de retenção, permissões de acesso e finalidade de uso mudam conforme a empresa de CDN e as configurações do operador do site.

O ponto importante é que a CDN não é simplesmente ar transparente no caminho da comunicação.

A CDN é uma infraestrutura do lado do site que recebe comunicação.

O IP visto pelo servidor Web pode mudar

Ao usar CDN, o endereço IP de origem visto pelo servidor de origem pode mudar.

Do ponto de vista do servidor de origem, a conexão direta vem da CDN, não do usuário. Por isso, o site pode tratar o IP original do cliente por cabeçalhos como X-Forwarded-For ou CF-Connecting-IP, ou por logs da CDN.

Ao ler logs, é preciso confirmar "de qual lugar é esse log".

Logs da CDN, do balanceador de carga, do servidor de origem e da aplicação mostram informações diferentes.

CDN não é tecnologia de anonimização

CDN é um mecanismo para tornar a distribuição do site mais rápida, estável e fácil de defender.

Não é um mecanismo para tornar usuários anônimos.

Do ponto de vista do usuário, a CDN pode fazer com que o endereço IP de destino seja o da CDN, e não o do servidor de origem. Mas isso não garante anonimato ao usuário.

A CDN é infraestrutura do lado do site.

Se site de destino, CDN, aplicação, análise de acesso, tags de publicidade e base de autenticação forem combinados, o acesso do usuário será processado em vários lugares.

Ao pensar em anonimato, trate a CDN como uma parte do lado de destino.

Ver informações oficiais sobre CDN

Ao estudar CDN, também vale consultar explicações oficiais de empresas de CDN.

Cloudflare é uma das empresas representativas que fornecem CDN, proteção DDoS, WAF, DNS e outros serviços. Em sua página oficial de aprendizagem, é possível verificar que tipo de mecanismo é uma CDN.

URL : https://www.cloudflare.com/learning/cdn/what-is-a-cdn/

No entanto, isso não significa que usar uma empresa específica de CDN torne algo seguro.

CDN é infraestrutura do operador do site e não é uma ferramenta que completa o anonimato do usuário. Informações oficiais devem ser lidas como referência para entender o mecanismo.

Pontos de verificação para pensar em anonimato

Ao acessar um site que usa CDN, o usuário nem sempre consegue conhecer completamente a configuração detalhada da CDN.

Mesmo assim, os pontos de vista a considerar podem ser organizados.

CDN é um mecanismo importante que sustenta a Web moderna.

Ao mesmo tempo, em anonimato, ela também é um ponto importante de observação para pensar onde a comunicação é processada.

Resumo

CDN é um mecanismo que coloca dados de um site em vários lugares e os distribui de forma eficiente a partir de um local próximo ao usuário.

Ela é usada para acelerar páginas, distribuir carga, salvar cache, proteger contra DDoS e processar TLS em certos desenhos.

No entanto, CDN não é tecnologia de anonimização. Ela é infraestrutura do lado do site e pode tratar requisições, endereços IP, User-Agent, Cookie, horários de acesso e outros dados.

Ao pensar em anonimato, é preciso separar servidor de origem, CDN, aplicação e logs. Mesmo que HTTPS seja usado, se a CDN faz a terminação TLS, ela processa a comunicação nessa posição.

Entender CDN ajuda a ver que "acessar um site" não significa necessariamente conversar apenas com um único servidor, e sim passar por uma infraestrutura composta por vários pontos de processamento.

Ferramentas relacionadas

Artigos relacionados