Capacidades de la CDN
El sitio sigue en tu servidor y delante se colocan nuestros nodos en Moscú, San Petersburgo, Ámsterdam y Chisináu. Cada visitante se conecta al más cercano: los archivos estáticos salen de su caché y el resto de peticiones pasa a tu servidor. El nodo aplica un filtrado básico de DDoS, y el certificado SSL lo emitimos y renovamos nosotros. Para conectarte basta con cambiar el DNS; el código del sitio no se toca.
desde $45/mo · ver precios
Cuándo ayuda una CDN y cuándo no
No ayuda a todos los sitios por igual. Si reconoces tu caso en la tabla, conéctalo; si no, no esperes mucho.
| Situación | Qué aporta |
|---|---|
| Muchas imágenes, vídeos y descargas | El caso principal: los archivos estáticos salen del nodo más cercano y tu servidor libera ancho de banda |
| Visitantes repartidos por varias regiones | Menos latencia en cada petición, no solo en la primera |
| Picos de tráfico puntuales | Los picos los absorbe la red, no tu servidor |
| El sitio ya ha sufrido ataques | La dirección real del servidor deja de verse y el tráfico basura se descarta por el camino |
| Un servicio interno para diez empleados | Casi nada: basta con ajustar el servidor |
| Cada respuesta es única para el usuario | No hay nada que cachear; quedan el proxy y la protección |
Qué se acelera exactamente
La mejora viene de tres cosas, y la primera suele pesar más que las otras dos juntas:
- Caché de estáticos en los nodos. Imágenes, scripts, estilos y fuentes salen del nodo más cercano al visitante. Esa petición no llega a tu servidor.
- Negociación TLS cerca del usuario. El handshake necesita varios viajes de ida y vuelta. Si se hacen con un nodo cercano y no con un servidor en otro continente, la página empieza a cargar bastante antes.
- Compresión. Se aplica a todo lo que se envía al cliente, también a las respuestas dinámicas.
Las páginas dinámicas funcionan igual: las peticiones que no se pueden cachear van a tu servidor por una conexión que el nodo mantiene abierta.
Qué asume la red en protección
Cuando el tráfico pasa por la red, desde fuera solo se ven sus direcciones y tu servidor deja de ser un blanco. En los nodos funciona un filtrado básico de DDoS: los paquetes basura evidentes se descartan por firma. Los tipos de ataque se explican en el artículo sobre protección DDoS.
Protección contra escáneres y bots: bloqueo de la enumeración de rutas, límite de frecuencia, listas negras y blancas, verificación de los bots de búsqueda. Primero mostramos lo que se bloquearía y después activas el bloqueo. Es el módulo Antibot, con tarifa aparte.
Esto solo funciona si la dirección del servidor sigue oculta. Registros A antiguos, subdominios como mail o las cabeceras del correo pueden delatarla, y entonces el atacante rodea la red. Antes de conectar, cambia la dirección del servidor y acepta tráfico solo desde la red de filtrado.
Cómo empezar con la CDN
Completa tres pasos
Listo en unas pocas horas
1. En tu panel de Alviy, crea una zona y traslada todos los registros DNS
2. Delega el dominio a Alviy en tu registrador de dominios
3. Espera a que se emitan los certificados SSL/TLS
4. Gestiónalo
Las tarifas de proxy, filtrado y antibot están en la página de precios. Si lo que necesitas no es la entrega de contenidos sino la resiliencia de la propia zona, consulta el DNS secundario.