A camada entre a internet e a Brova Cloud.

De ataques DDoS, ao nível da rede e da aplicação, além do tráfego malicioso que a firewall de aplicações web filtra antes de chegar ao vosso servidor de origem. Trata também da renovação automática de certificados SSL/TLS, para que um certificado expirado nunca seja a razão pela qual um site cai.

Mesmo um público focado localmente beneficia da colocação em cache de ficheiros estáticos mais perto de cada pedido, o que melhora os tempos de carregamento independentemente da distância, e a proteção DDoS e a fiabilidade do DNS do Cloudflare importam independentemente de onde estejam os vossos visitantes. Não é exclusivamente uma ferramenta para públicos globais.

O Cloudflare posiciona-se à frente de quase tudo o que operamos, como a camada entre a internet pública e o que quer que aloje a aplicação real, seja a Brova Cloud, a AWS ou outra coisa. DNS, cache e segurança acontecem nessa camada de borda antes de um pedido sequer chegar ao servidor de origem.

Não se for bem planeado. A propagação do DNS é gerida deliberadamente durante a etapa de configuração e reforço, com a auditoria prévia a detetar tudo o que possa falhar durante a mudança. Uma migração de DNS apressada costuma ser a causa do tempo de inatividade, não a migração em si.

Configuradas especificamente. As regras de firewall, o comportamento de cache e a configuração SSL são ajustados à stack específica que estão a proteger, e não deixados nos valores por defeito do Cloudflare, que são uma base razoável mas raramente correspondem exatamente aos padrões de tráfego de uma aplicação em particular.