# Casos de uso de CDN, WAF, DNS e Load Balancer | Edgium > Exemplos de como loja virtual, provedor de internet, SaaS, portal, telefonia VoIP, empresas e agências usam CDN, WAF, proteção DDoS, DNS Firewall, DNS Slave e Load Balancer da Edgium. Fonte: https://edgium.net/casos-de-uso --- [Edgium](https://edgium.net/) / Casos de uso # Casos de uso: como cada segmento usa a Edgium Os exemplos abaixo partem de situações comuns em cada tipo de empresa. Para cada uma, o problema, como fica com a Edgium e o que muda no dia a dia. Escolha o que mais se parece com o seu caso. - Loja virtual - Provedor e hospedagem - SaaS e APIs - Portais e mídia - Telefonia VoIP - ERP e sistemas internos - Agências ## Loja virtual e e-commerce A situação A campanha de Black Friday começa à meia-noite. O acesso dispara, a página de produto fica lenta, e robôs aproveitam o movimento para testar senhas e copiar preços. O que muda A loja abre rápido no pico, o servidor não precisa ser dimensionado para o pior dia, e a nota de velocidade no Google melhora. Produtos usados: [CDN e WAF](https://edgium.net/cdn), [Proteção DDoS](https://edgium.net/protecao-ddos) ### Como fica com a Edgium - A [CDN](https://edgium.net/cdn) entrega imagens, scripts e páginas da borda, já comprimidos. A origem fica só com o carrinho e o pagamento. - O WAF desafia robôs e bloqueia por país, IP e user-agent antes de o pedido chegar à loja. - A [proteção DDoS](https://edgium.net/protecao-ddos) segura o ataque que costuma vir junto com a data. - O domínio sem www (`sualoja.com.br`) entra protegido sem CNAME, e o DNS continua no registro.br. ## Provedor de internet (ISP) e hospedagem A situação Toda semana, um ataque de subdomínio aleatório derruba o DNS autoritativo. Sites e e-mails dos clientes param, e o suporte lota de chamados. O que muda Menos noite em claro, menos chamado no suporte e um argumento de venda novo. Produtos usados: [DNS Firewall](https://edgium.net/dns-firewall), [DNS Slave](https://edgium.net/dns#slave) ### Como fica com a Edgium - O [DNS Firewall](https://edgium.net/dns-firewall) fica na frente dos seus nameservers. As zonas continuam no seu BIND ou PowerDNS, e o ataque para na borda. - Para as zonas que você quer tirar do alvo de vez, o [DNS Slave](https://edgium.net/dns#slave): o seu servidor vira master oculto e nunca aparece na internet. - Nameservers com a sua marca (`ns1.seuprovedor.com.br`), respondendo pela rede anycast. - DNS protegido vira um serviço a mais para vender aos clientes corporativos. ## Sistemas, SaaS e APIs A situação O sistema roda em duas nuvens e atende na porta 8443. Quando uma região cai, os clientes ficam fora até alguém trocar o DNS na mão. O que muda Uma região fora do ar deixa de ser incidente para o cliente, e a manutenção acontece sem janela de parada. Produtos usados: [Load Balancer](https://edgium.net/load-balancer), [CDN e WAF](https://edgium.net/cdn) ### Como fica com a Edgium - O [Load Balancer](https://edgium.net/load-balancer) faz health check das origens o tempo todo e tira da rota a que falhar (failover automático). - A CDN atende na porta da aplicação, com WebSocket para painéis ao vivo e notificações. - Os logs de acesso vão por syslog para o seu servidor, para auditoria e LGPD. - O IP das origens fica escondido, e elas aceitam conexão só da Edgium. ## Portais de notícia, blogs e mídia A situação Uma notícia viraliza e o acesso dispara em minutos. Ao mesmo tempo, outros sites copiam as imagens, e quem paga a banda é você. O que muda O portal fica no ar quando mais importa, e a conta de banda cai. Produtos usados: [CDN e WAF](https://edgium.net/cdn) ### Como fica com a Edgium - O cache segura o pico: a mesma página sai da borda para milhares de leitores, sem passar pela origem. - A proteção contra hotlink faz as imagens carregarem só no seu domínio. - Compressão Brotli e HTTP/3 para quem lê pelo celular. - Tempo de cache e de expiração por tipo de conteúdo, ajustado no painel. ## Telefonia VoIP e centrais SIP A situação A central SIP tem IP público e recebe varredura e ataque o dia inteiro. Quando o servidor cai, as ligações param. O que muda As ligações continuam mesmo com um servidor fora, e a central sai da mira. Produtos usados: [Load Balancer](https://edgium.net/load-balancer), [Proteção DDoS](https://edgium.net/protecao-ddos) ### Como fica com a Edgium - O [Load Balancer](https://edgium.net/load-balancer) passa o SIP pela borda: o telefone conecta na Edgium, e a Edgium entrega no servidor disponível. - O IP da central fica escondido, com bloqueio por origem e SYN flood barrado na borda. - Mais de um servidor atrás de um endereço só, com failover automático. ## Empresas com ERP, banco de dados e e-mail próprio A situação O ERP com SQL Server e o servidor de e-mail ficam no datacenter da empresa, com IP exposto. Filiais e vendedores acessam de qualquer lugar. O que muda Sistemas acessíveis de qualquer lugar, sem o servidor exposto na internet. Produtos usados: [Load Balancer](https://edgium.net/load-balancer), [DNS Firewall](https://edgium.net/dns-firewall), [DNS gerenciado](https://edgium.net/dns) ### Como fica com a Edgium - O [Load Balancer](https://edgium.net/load-balancer) passa MySQL, SQL Server e SMTP pela borda, sem mostrar o IP real dos servidores. - Bloqueio por país e por origem: só entra quem deve. - Tem DNS próprio no datacenter? O [DNS Firewall](https://edgium.net/dns-firewall) fica na frente dele, e o ataque não chega ao servidor. - [DNS gerenciado](https://edgium.net/dns) com DNSSEC para o domínio da empresa. - Se precisar, uma nuvem entra para o pico e o datacenter continua trabalhando. ## Agências e desenvolvedores web A situação A agência cuida de dezenas de sites de clientes, cada um com o DNS num lugar, certificados vencendo e cliente pedindo o site sem www. O que muda Menos tempo apagando incêndio e um serviço a mais para oferecer aos clientes. Produtos usados: [CDN e WAF](https://edgium.net/cdn), [DNS gerenciado](https://edgium.net/dns) ### Como fica com a Edgium - Cada site é uma aplicação no painel, com as suas regras de cache, WAF e certificado. - Certificado SSL emitido e renovado pela Edgium (Let's Encrypt), sem lembrete no calendário. - Domínio raiz sem CNAME, no DNS onde o cliente já está. - [DNS gerenciado](https://edgium.net/dns) com nameservers da sua marca, para quem quer centralizar. ## Reconheceu o seu caso? Converse com a Edgium. A gente prepara um teste com um subdomínio, uma aplicação ou uma zona, e você vê o resultado com o seu próprio tráfego antes de mudar tudo. [Combinar um teste](https://edgium.net/contato#formulario) [Chamar no WhatsApp](https://wa.me/5547999659121?text=Ol%C3%A1%21%20Vim%20pelo%20site%20edgium.net%20e%20quero%20conversar%20sobre%20um%20caso%20de%20uso.)