DNS, TLS e cache configurados para o edge responder por você.
Migração de DNS sem downtime, TLS mínimo 1.2 com HSTS, regras de cache por rota e origem escondida atrás do proxy. Os pilares Transporte/TLS e Edge & Bots medem o resultado.
O edge só protege o que passa por ele.
Um registro fora do proxy é uma porta que o WAF nunca vê. Um TLS mínimo em 1.0 aceita handshake que nenhuma auditoria aceita. São mudanças de minutos que ninguém faz porque ninguém mede, e estão entre as que mais pontuam.
Pilares Transporte/TLS · Edge & Bots
Empresa de demonstração · dados ilustrativos · +23 pts em 30 dias
| Item | Mudança | Pontos |
|---|---|---|
| Registros DNS atrás do proxy | 14/22→22/22 | +10 |
| Versão mínima de TLS | 1.0→1.2 | +8 |
| HSTS habilitado | false→true | +6 |
| Modo de criptografia SSL | Flexible→Full (strict) | +8 |
O que está incluído.
Migração de DNS
Importação de zona, TTL baixo na janela de troca, validação registro a registro. Sem downtime.
TLS e certificados
TLS mínimo 1.2, HSTS com preload quando aplicável, Full (strict) com certificado de origem, renovação monitorada.
Cache e regras
Regras de cache por rota, cache em camadas, purge controlado. Taxa de cache acompanhada mês a mês.
Origem protegida
Autenticação mútua entre edge e origem, allowlist dos IPs do edge na origem, túnel de saída quando não há IP público.
Performance
Roteamento inteligente, HTTP/3, Early Hints, compressão. Medido antes e depois, no painel de métricas mensais.
Relatório mensal
Score dos pilares DNS e TLS, correções datadas, taxa de cache e disponibilidade do edge.
O relógio começa na contenção, não na detecção.
Detectar é fácil e barato. O que muda o resultado é o que acontece na primeira ação depois do alerta. A janela de atendimento e os tempos por severidade são definidos em contrato, conforme o tamanho do ambiente.
| Severidade | O que acontece primeiro |
|---|---|
| Crítico | Contenção primeiro: modo sob ataque ou regra de bloqueio, antes de qualquer análise. Comunicação em seguida, post-mortem depois. |
| Alto | Análise e regra em modo log, com comunicação no canal acordado dentro do mesmo dia. |
| Médio | Entra na fila priorizada da semana, com prazo devolvido a você. |