DNS, TLS e cache configurados para que o edge responda pela origem.
Migração de DNS sem downtime, TLS mínimo 1.2 com HSTS, regras de cache por rota e origem escondida atrás do proxy. Os pilares Transporte/TLS e Edge & Bots medem o resultado.
O edge só protege o que passa por ele.
Um registro fora do proxy não passa pelo WAF. Um TLS mínimo em 1.0 aceita handshakes reprovados em auditoria. São mudanças de minutos, raramente feitas por falta de medição, e estão entre as que mais pontuam.
Pilares Transporte/TLS · Edge & Bots
Empresa de demonstração · dados ilustrativos · +23 pts em 30 dias
| Item | Mudança | Pontos |
|---|---|---|
| Registros DNS atrás do proxy | 14/22→22/22 | +10 |
| Versão mínima de TLS | 1.0→1.2 | +8 |
| HSTS habilitado | false→true | +6 |
| Modo de criptografia SSL | Flexible→Full (strict) | +8 |
O que está incluído.
Migração de DNS
Importação de zona, TTL baixo na janela de troca, validação registro a registro. Sem downtime.
TLS e certificados
TLS mínimo 1.2, HSTS com preload quando aplicável, Full (strict) com certificado de origem, renovação monitorada.
Cache e regras
Regras de cache por rota, cache em camadas, purge controlado. Taxa de cache acompanhada mês a mês.
Origem protegida
Autenticação mútua entre edge e origem, allowlist dos IPs do edge na origem, túnel de saída quando não há IP público.
Performance
Roteamento inteligente, HTTP/3, Early Hints, compressão. Medido antes e depois, no painel de métricas mensais.
Relatório mensal
Score dos pilares DNS e TLS, correções datadas, taxa de cache e disponibilidade do edge.
A resposta é medida pela contenção, não pela detecção.
A detecção, sozinha, não altera o resultado. O resultado depende da primeira ação após o alerta. A janela de atendimento e os tempos por severidade são definidos em contrato, conforme o tamanho do ambiente.
| Severidade | O que acontece primeiro |
|---|---|
| Crítico | Contenção antes da análise, com modo sob ataque ou regra de bloqueio. Em seguida, comunicação e post-mortem. |
| Alto | Análise e regra em modo log, com comunicação no canal acordado dentro do mesmo dia. |
| Médio | Entra na fila priorizada da semana, com prazo informado ao cliente. |