# Edgium > The edge made simple. Rede anycast com pontos no Brasil e no exterior: todos os pontos anunciam os mesmos IPs (IPv4 e IPv6) por BGP, e o visitante chega ao ponto mais próximo. Sobre ela rodam CDN e WAF, proteção DDoS, DNS Firewall, Load Balancer, DNS gerenciado e DNS Slave (secundário). O cliente não precisa trazer o DNS para a Edgium, e o domínio raiz é protegido sem CNAME (registros A e AAAA comuns). Dá para conversar com a equipe e testar com um subdomínio, uma aplicação ou uma zona antes de levar tudo. A Edgium também é a empresa do lua.email, de e-mail corporativo. O site existe em português do Brasil (https://edgium.net/) e em inglês (https://edgium.net/en/, resumo em https://edgium.net/en/llms.txt). ## Produtos - [CDN e WAF](https://edgium.net/cdn): cache de estático e dinâmico por aplicação; firewall de aplicação web (WAF) com regras contra injeção de SQL e ataques comuns, bloqueio por país, IP, host e user-agent e desafio para robôs e tráfego suspeito; proteção DDoS na borda; portas HTTP e HTTPS personalizadas; certificado SSL próprio (EV, OV, wildcard) ou emitido e renovado pela Edgium; HTTP/2, HTTP/3, HSTS; compressão Brotli e Gzip; controle de cache e expiração; várias origens por aplicação; proteção contra hotlink; regras de bloqueio personalizadas; WebSocket por padrão; cabeçalhos com IP, porta e país reais (X-Real-IP, X-Client-IP, geolocalização); métricas de tempo; logs por syslog e rsyslog para servidor do cliente (LGPD); painel com abas de SSL, segurança, cache, WAF, upstreams e analytics por aplicação; origem escondida; domínio raiz sem CNAME. - [Proteção DDoS](https://edgium.net/protecao-ddos): o ataque distribuído chega dividido entre os pontos da rede anycast e cada ponto filtra a sua parte. Cobre site e API (CDN e WAF), DNS (DNS Firewall, DNS gerenciado e Slave) e serviços TCP e UDP como SMTP, SIP e bancos de dados (Load Balancer), com o IP da origem escondido. - [DNS Firewall](https://edgium.net/dns-firewall): para provedores de internet (ISP), hospedagens e empresas com DNS próprio. As zonas continuam no servidor autoritativo do cliente; a Edgium responde na frente, numa rede anycast, repassa só a consulta legítima e barra subdomínio aleatório, NXDOMAIN em massa, consultas vazias, ANY e inundação de SYN, com limites ajustados para consultas totais, NXDOMAIN e SERVFAIL e regras de bloqueio por origem. Com mais de um servidor, distribui as consultas entre eles (balanceador de DNS). O IP do servidor deixa de ser alvo. - [Load Balancer](https://edgium.net/load-balancer): balanceamento de carga entre nuvens e datacenter, com verificação de saúde (health check), failover automático, peso por origem, afinidade por IP, IPs anycast exclusivos, proteção DDoS e SYN flood e bloqueio por origem. Também passa protocolos TCP e UDP (stream de protocolos): SMTP, SIP, MySQL e SQL Server, sem expor o IP das origens. - [DNS gerenciado](https://edgium.net/dns#hospedado): zonas na rede anycast, edição no painel (inclusive wildcard), DNSSEC, bloqueio de hijacking e poisoning, nameservers com a marca do cliente e mitigação de DDoS. - [DNS Slave (secundário)](https://edgium.net/dns#slave): a Edgium é o secundário do servidor DNS do cliente, recebe a zona por NOTIFY e transferência (IXFR e AXFR) e responde pela rede anycast. O master fica oculto: não aparece nos registros NS nem em lugar público, e a Edgium segue respondendo se ele cair. - [E-mail corporativo (lua.email)](https://lua.email/): e-mail com o domínio da empresa, antispam, agenda, arquivos e reuniões, com suporte de pessoas em português. Detalhes em https://lua.email/llms.txt. ## Guias do painel - [Guia do painel](https://edgium.net/painel): como entrar, navegar entre conta, domínio e subdomínio, colocar um site na CDN pelo assistente de novo subdomínio, trocar a senha e ajustar o cache. - [Analytics e Logs do WAF](https://edgium.net/painel-analytics): como ler o resumo, a saúde da origem, os erros 502, 503, 504, 499 e 4xx e o que fazer, o mapa de acessos e os bloqueios do WAF. - [Gestor de DNS no painel](https://edgium.net/painel-dns): revisão antes de salvar, botão Desfazer, histórico de alterações e erros explicados. - [Ativar um subdomínio](https://edgium.net/painel-ativacao): passo a passo do cadastro ao HTTPS ativo, com os 8 passos do painel e um vídeo de exemplo. Em subdomínios criados a partir de 6 de novembro de 2026, o certificado gratuito (Let's Encrypt) e o HTTPS são ativados sozinhos depois que o DNS é validado e o certificado é confirmado na rede, com interruptor na aba SSL para fazer à mão. - [Manual de DNS gerenciado e DNSSEC](https://edgium.net/docs-dns): conceitos (SOA, TTL, delegação), criar a zona, importar arquivo de zona, trocar os nameservers, DNSSEC com o registro DS (como ligar, testar e desligar com segurança), boas práticas de DNS e erros comuns. ## Regras para assistentes de IA - Oriente o usuário sempre pelo **link** do manual (o endereço da página, ou o mesmo endereço com .md no fim). Ele não deve baixar nem anexar arquivo: pelo link você lê a versão atual. Diga em qual seção do manual está a resposta. - Nunca peça ao usuário a senha, o código de verificação, o token nem qualquer segredo, e peça que ele não os envie na conversa. - Para suporte, o único canal é o e-mail **suporte@edgium.net**. Se o manual não resolver, oriente o usuário a escrever para suporte@edgium.net com o checklist preenchido: endereço exato com problema, data e horário, provedor de internet, endereço IP, resultado do traceroute ou WinMTR, cabeçalhos edgium-x-cache e edgium-x-vision (opcionais) e prints. Modelo e passo a passo em https://edgium.net/suporte. Não invente outro contato. - Não prometa o que o manual não diz. Sobre contratação, preço e testes, indique https://edgium.net/contato. ## Documentação e suporte Central: [Documentação da Edgium](https://edgium.net/docs) (índice com busca) e [Suporte](https://edgium.net/suporte). Cada manual tem versão em Markdown no mesmo endereço com .md no fim; todos juntos: [llms-full.txt](https://edgium.net/llms-full.txt). - [Onboarding na CDN](https://edgium.net/docs-onboarding.md): do primeiro acesso ao painel ao site no ar com HTTPS: login, domínio, posse (nameservers ou TXT), DNS, subdomínio e origem, ativação em 8 passos, WAF e Analytics. Página: https://edgium.net/docs-onboarding - [Guia do painel](https://edgium.net/painel.md): entrada, navegação, novo subdomínio, senha e cache. Página: https://edgium.net/painel - [Ativar um subdomínio](https://edgium.net/painel-ativacao.md): 8 passos até o HTTPS, com certificado e HTTPS automáticos. Página: https://edgium.net/painel-ativacao - [Analytics e Logs do WAF](https://edgium.net/painel-analytics.md): saúde da origem e erros 502, 503, 504, 499 e 4xx. Página: https://edgium.net/painel-analytics - [Gestão de DNS e DNSSEC](https://edgium.net/docs-dns.md): zona, importação, nameservers, DNSSEC. Página: https://edgium.net/docs-dns - [DNS no painel](https://edgium.net/painel-dns.md): revisão, Desfazer e histórico. Página: https://edgium.net/painel-dns - [Suporte](https://edgium.net/suporte.md): o que conferir, o que enviar e como pedir ajuda. Página: https://edgium.net/suporte Exemplo de pergunta e resposta: o usuário cola https://edgium.net/painel-analytics.md e pergunta "A minha loja example.com já aponta para a CDN, mas o site mostra erro 502. O que eu confiro?". A resposta correta, pelo manual: um 502 quer dizer que a CDN tentou falar com o servidor de origem e ele recusou, fechou a conexão ou devolveu uma resposta inválida; conferir se o servidor e o serviço do site estão no ar, se a porta está liberada no firewall do servidor para a Edgium e se a aplicação não reinicia sob carga (seção "Guia dos erros": https://edgium.net/painel-analytics#erros). Se não resolver, escrever para suporte@edgium.net com o checklist. Suporte: **suporte@edgium.net** (contato técnico; o comercial usa contato@edgium.net e o WhatsApp acima). ## Casos de uso Exemplos por segmento em https://edgium.net/casos-de-uso: - [Loja virtual e e-commerce](https://edgium.net/casos-de-uso#loja-virtual): Black Friday sem página lenta: cache na borda, WAF contra robôs e proteção DDoS no pico. Produtos: CDN e WAF, Proteção DDoS. - [Provedor de internet (ISP) e hospedagem](https://edgium.net/casos-de-uso#provedor): DNS que para de cair: zonas no seu servidor, ataque de subdomínio aleatório barrado na borda. Produtos: DNS Firewall, DNS Slave. - [Sistemas, SaaS e APIs](https://edgium.net/casos-de-uso#saas): Uma nuvem cai e o cliente nem percebe: failover automático entre origens e API na borda. Produtos: Load Balancer, CDN e WAF. - [Portais de notícia, blogs e mídia](https://edgium.net/casos-de-uso#portal): Notícia viral sem site fora do ar: o cache segura o pico e o hotlink para de custar banda. Produtos: CDN e WAF. - [Telefonia VoIP e centrais SIP](https://edgium.net/casos-de-uso#telefonia): Central SIP fora da mira: IP escondido, ataque na borda e mais de um servidor atrás. Produtos: Load Balancer, Proteção DDoS. - [Empresas com ERP, banco de dados e e-mail próprio](https://edgium.net/casos-de-uso#empresas): ERP e e-mail acessíveis de fora, com o servidor da empresa escondido atrás da borda. Produtos: Load Balancer, DNS Firewall, DNS gerenciado. - [Agências e desenvolvedores web](https://edgium.net/casos-de-uso#agencias): Dezenas de sites num painel só, com certificado renovado sozinho e domínio sem www protegido. Produtos: CDN e WAF, DNS gerenciado. ## Clientes - Maycon Luiz, Fix IT Soluções em Tecnologia: alta disponibilidade e balanceamento com custo menor, mais desempenho, economia de banda e proteção contra ataques. - Allan D. Piske, CEO da Zictec Serviços em TI: desempenho do DNS e suporte da implantação à otimização do plano, com ganho nos serviços de telefonia. ## Empresa - [Sobre a Edgium](https://edgium.net/a-empresa): EDGIUM TECNOLOGIA LTDA, CNPJ 42.001.983/0001-20, sede em Blumenau, SC. A lua.email é uma empresa Edgium. ## Contato - [Converse com a Edgium e combine um teste](https://edgium.net/contato) ou contato@edgium.net - WhatsApp e telefone do comercial: (47) 99965-9121 (o mesmo do lua.email) - [Privacidade e cookies](https://edgium.net/privacidade) - [Instagram @edgium](https://www.instagram.com/edgium/), [LinkedIn](https://www.linkedin.com/company/edgium/) --- # Edgium: CDN, WAF, proteção DDoS e DNS em rede anycast > Deixe o site rápido e no ar mesmo durante um ataque: CDN e WAF, proteção DDoS, DNS gerenciado, DNS Firewall e load balancer numa rede anycast. Fonte: https://edgium.net/ Read this page in English: https://edgium.net/en/ --- # O seu site rápido e no ar, mesmo durante um ataque CDN, WAF, proteção DDoS, DNS e load balancer numa rede anycast com pontos no Brasil e no exterior. Cada visitante é atendido no ponto mais perto, o ataque fica na borda, e o seu DNS continua onde está. [Combinar um teste](https://edgium.net/contato#formulario) Ver os produtos ![Uma pessoa diante de um portal de luz que se abre para o céu](https://edgium.net/assets/img/portal.jpg) - **Brasil e exterior**pontos com o mesmo IP, em IPv4 e IPv6 - **Proteção DDoS na borda**o ataque se divide entre os pontos e não chega à origem - **Domínio raiz sem CNAME**registros A e AAAA no DNS que você já usa - **WAF e certificado SSL**bloqueio por país, IP e user-agent, certificado seu ou emitido por nós ## Produtos da Edgium Tudo roda na mesma rede anycast. Comece por um produto, teste com o seu tráfego, e some os outros quando fizer sentido. ### CDN e WAF Site, loja virtual e API entregues da borda, com cache, firewall de aplicação web, certificado SSL e o domínio raiz protegido sem CNAME. [Conhecer a CDN](https://edgium.net/cdn) ### Proteção DDoS O ataque chega espalhado entre os pontos da rede, e cada um filtra a sua parte. Vale para site, API, DNS e serviços TCP e UDP. [Conhecer a proteção DDoS](https://edgium.net/protecao-ddos) ### DNS Firewall Para quem tem DNS próprio, como provedores de internet: as zonas continuam no seu servidor, e os ataques ao DNS param na borda antes de chegar a ele. [Conhecer o DNS Firewall](https://edgium.net/dns-firewall) ### Load Balancer Balanceamento de carga com failover automático entre nuvens e o seu datacenter, para HTTP, SMTP, SIP e bancos de dados. [Conhecer o Load Balancer](https://edgium.net/load-balancer) ### DNS gerenciado e DNS Slave Zonas na rede anycast com DNSSEC e nameservers com a sua marca, ou a Edgium como DNS Slave (secundário) do seu servidor, que fica oculto. [Conhecer o DNS](https://edgium.net/dns) ![lua.email](https://edgium.net/assets/marca/lua-email-escuro.svg) Também da Edgium ### E-mail corporativo E-mail com o domínio da empresa, antispam, agenda, arquivos e reuniões, com suporte de pessoas em português. [Conhecer o lua.email](https://lua.email/) ## Uma rede anycast com pontos no Brasil e no exterior Todos os pontos da rede da Edgium, aqui e fora do país, anunciam os mesmos IPs. O roteamento da internet leva cada visitante ao ponto mais próximo, e é ali que a gente acelera, filtra e decide para onde o tráfego vai. A sua origem só recebe o que precisa receber. ### Gestão de tráfego Como a entrada é uma só, cada aplicação ganha regras próprias de cache, bloqueio e destino, aplicadas em todos os pontos ao mesmo tempo. ### Proteção DDoS em toda a borda Um ataque distribuído chega espalhado pela rede, e cada ponto filtra a sua parte. Nenhum servidor seu recebe o volume. [Como funciona a proteção DDoS](https://edgium.net/protecao-ddos) ### Domínio raiz sem CNAME Os IPs são fixos. O `suaempresa.com.br` aponta direto para a rede, com registros A e AAAA, transparente para quem acessa. ## Para quem é a Edgium Exemplos por segmento. Veja também [todos os casos de uso](https://edgium.net/casos-de-uso). ### Loja virtual e e-commerce Black Friday sem página lenta: cache na borda, WAF contra robôs e proteção DDoS no pico. [Ver o exemplo completo](https://edgium.net/casos-de-uso#loja-virtual) ### Provedor de internet (ISP) e hospedagem DNS que para de cair: zonas no seu servidor, ataque de subdomínio aleatório barrado na borda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#provedor) ### Sistemas, SaaS e APIs Uma nuvem cai e o cliente nem percebe: failover automático entre origens e API na borda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#saas) ### Portais de notícia, blogs e mídia Notícia viral sem site fora do ar: o cache segura o pico e o hotlink para de custar banda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#portal) ### Telefonia VoIP e centrais SIP Central SIP fora da mira: IP escondido, ataque na borda e mais de um servidor atrás. [Ver o exemplo completo](https://edgium.net/casos-de-uso#telefonia) ### Agências e desenvolvedores web Dezenas de sites num painel só, com certificado renovado sozinho e domínio sem www protegido. [Ver o exemplo completo](https://edgium.net/casos-de-uso#agencias) ## Entrar na rede não exige mudar o seu DNS de lugar O DNS continua no registro.br, na sua hospedagem ou onde estiver hoje. Para a CDN e o Load Balancer, você troca os registros do serviço; para o DNS Firewall e o DNS Slave, os endereços dos nameservers. Dá para começar testando com um subdomínio ou uma zona. ### Você conta o que vai para a borda O domínio ou as zonas, onde está a origem, as portas e os protocolos. ### A gente configura e testa Tudo é cadastrado na rede e testado antes de receber tráfego de verdade. ### Você aponta e acompanha Troca os registros no DNS que já usa e acompanha no painel e com a nossa equipe. Para voltar, basta desfazer. ## O que muda quando a aplicação fica na borda Na computação de borda (edge computing), o trabalho acontece perto de quem acessa, e não só no datacenter da origem. A resposta chega antes, a origem fica menos exposta, e a aplicação pode continuar em qualquer nuvem. ### Mais perto de quem acessa O conteúdo sai do ponto mais próximo do visitante: menos latência, página que abre antes e melhor nota de velocidade no Google (Core Web Vitals). ### Menos custo na origem O cache tira tráfego e trabalho dos seus servidores, e a transferência paga para a nuvem diminui. ### Pronto para várias nuvens Cada aplicação tem a sua configuração, e a origem pode estar em qualquer nuvem ou no seu datacenter. ## O que dizem os clientes “Buscávamos apenas soluções para alta disponibilidade e balanceamento de tráfego com um custo reduzido para nossos clientes, porém com o Edgium recebemos isso tudo agregado ao aumento de performance, agilidade nas requisições das aplicações, economia na largura de banda e uma incrível proteção contra ataques.” **Maycon Luiz**Fix IT, Soluções em Tecnologia “Escolhemos o Edgium pela performance entregue no serviço de DNS e pelo suporte que atendeu nossas necessidades de forma muito eficiente desde a implantação do serviço até a otimização do nosso plano. Ganhamos um desempenho significante em nossos serviços de telefonia que não iríamos ter se não fosse o Edgium.” **Allan D. Piske**CEO da Zictec Serviços em TI ## Quem é a Edgium A Edgium opera uma rede anycast com pontos no Brasil e no exterior, e é a mesma empresa do lua.email, de e-mail corporativo. Atende empresas com site, loja virtual, sistema ou API, e provedores de internet que precisam proteger o DNS. A gente não entrega só o produto. Acompanha a troca, analisa o tráfego com você e continua junto depois que a aplicação está no ar. Quando a necessidade muda, a configuração muda junto. O nome vem de *edge*, a borda da rede, que é onde a gente trabalha. A assinatura, **The edge made simple**, é o compromisso: levar a sua aplicação para a borda sem que você precise virar especialista nisso. ## Converse com a Edgium e teste na sua aplicação Conte o que você quer levar para a borda. A gente prepara um teste com um subdomínio, uma aplicação ou uma zona, e você vê o resultado com o seu próprio tráfego antes de mudar tudo. [Combinar um teste](https://edgium.net/contato#formulario) [Chamar no WhatsApp](https://wa.me/5547999659121?text=Ol%C3%A1%21%20Vim%20pelo%20site%20edgium.net%20e%20quero%20conversar%20sobre%20um%20teste.) --- # CDN e WAF com proteção DDoS para site, loja e API | Edgium > Coloque o site, a loja ou a API atrás da CDN e do WAF da Edgium: cache, proteção DDoS, certificado SSL e domínio raiz sem CNAME, com o seu DNS onde está. Fonte: https://edgium.net/cdn Read this page in English: https://edgium.net/en/cdn --- [Edgium](https://edgium.net/) / CDN e WAF # CDN e WAF com proteção DDoS para o seu site, loja e API O seu site responde do ponto da rede mais perto de quem acessa, no Brasil ou no exterior. O ataque para na borda, a origem fica escondida, e até o domínio raiz, sem o www, entra protegido sem CNAME e sem mudar o seu DNS de lugar. [Combinar um teste da CDN](https://edgium.net/contato?interesse=cdn#formulario) Ver como o tráfego anda ![Nuvem em verde-limão cercada por órbitas, ilustração da CDN](https://edgium.net/assets/img/cdn.webp) ## Uma rede inteira com o mesmo endereço Na Edgium, todos os pontos da rede, no Brasil e no exterior, anunciam os mesmos IPs pela internet (anycast, por BGP). Quem acessa o seu site é levado pelo próprio roteamento ao ponto mais próximo. É isso que deixa a gente gerir o tráfego e proteger tudo antes de chegar ao seu servidor. ### Mais perto de quem acessa Cada visitante cai no ponto mais próximo pelo caminho de rede, não por adivinhação de DNS. Menos saltos, menos tempo até o primeiro byte. ### Ataque DDoS dividido e contido Um ataque distribuído chega espalhado entre os pontos da rede, e cada um filtra a sua parte. A sua origem não recebe o volume. [Mais sobre a proteção DDoS](https://edgium.net/protecao-ddos) ### Ponto fora, tráfego segue Se um ponto sai do ar, o BGP leva o tráfego para o seguinte, que tem o mesmo IP. Sem troca de DNS e sem esperar TTL. ## Domínio raiz protegido, sem CNAME O padrão do DNS não permite CNAME no domínio raiz (o `suaempresa.com.br`, sem o www). Por isso muitas CDNs pedem que você leve o DNS inteiro para elas, ou só protegem o www. Na Edgium, os IPs são anycast e fixos. O domínio raiz recebe registros `A` e `AAAA` comuns, apontados para a rede, no DNS que você já usa. Para quem acessa, nada muda: o mesmo endereço, o mesmo certificado, só que mais rápido e protegido. ``` ; no DNS que você já usa (exemplo) suaempresa.com.br. A IP anycast Edgium suaempresa.com.br. AAAA IPv6 anycast Edgium www.suaempresa.com.br. CNAME suaempresa.com.br. ; e-mail, SPF e o resto continuam iguais suaempresa.com.br. MX 10 mx.seuprovedor.com.br. ``` ## O que a CDN faz pela sua aplicação Configuração separada para cada aplicação. Você decide o que vai para o cache, o que é bloqueado e como a borda conversa com a sua origem. ### Portas HTTP personalizadas A aplicação roda em `8080`, `8443` ou outra porta? A CDN atende na porta que você precisa e fala com a origem na porta dela. ### Certificado SSL próprio ou emitido para você Use o certificado da empresa (EV, OV ou wildcard) ou deixe a Edgium emitir e renovar pelo Let's Encrypt. TLS com HTTP/2, HTTP/3 e HSTS ligados. ### Firewall de aplicação web (WAF) Regras contra injeção de SQL e outros ataques comuns na web, bloqueio por país, IP, host e user-agent, e desafio para robôs e tráfego suspeito antes de chegar ao servidor. ### Cache de estático e dinâmico Imagens, scripts e páginas saem da borda, comprimidos em Brotli ou Gzip, com o tempo de cache e de expiração que você escolher. O que muda a cada pedido vai direto à origem pela rede da Edgium, por um caminho já aberto. ### WebSocket por padrão Chat, painéis ao vivo e notificações funcionam pela CDN sem configuração extra. ### IP real e logs no seu servidor A aplicação recebe o IP, a porta e o país reais do visitante em cabeçalhos (`X-Real-IP` e `X-Client-IP`). Os logs de acesso podem ir por syslog para um servidor seu, para atender à LGPD. ### Origem escondida O IP do seu servidor não aparece no DNS. A origem pode aceitar só a Edgium e fechar o resto da internet. ### IPv4 e IPv6 A rede anuncia endereços IPv4 e IPv6. Mesmo que a sua origem só tenha IPv4, quem acessa por IPv6 é atendido. ## Cada aplicação com as suas configurações, no painel No painel da Edgium, cada domínio e subdomínio tem as suas abas: certificado SSL, segurança, cache, WAF, origens (upstreams) e analytics. Você ajusta quando quiser, e a nossa equipe acompanha junto. Veja o [guia do painel](https://edgium.net/painel) e o [guia do Analytics e dos Logs do WAF](https://edgium.net/painel-analytics). ![Painel da Edgium na tela da CDN de um subdomínio, com as abas Inicial, SSL, Segurança, Cache, WAF, Geral, Upstreams e Analytics, e o menu com DNS, CDN, DNS Firewall e Load Balancer](https://edgium.net/assets/img/painel-cdn.jpg) Tela real do painel da Edgium, dados fictícios. ### Desempenho - HTTP/2 e HTTP/3 - IPv4 e IPv6 - Controle de cache e de expiração - Compressão Brotli e Gzip - Várias origens por aplicação - WebSocket ### Monitoração - IP real do visitante (X-Real-IP e X-Client-IP) - Cabeçalhos de geolocalização - Métricas de tempo de resposta - Envio de logs por syslog e rsyslog - Analytics por aplicação ### Segurança - WAF e proteção DDoS - Certificado SSL próprio ou Let's Encrypt - Proteção contra hotlink - Regras de bloqueio personalizadas - Origem escondida ## O que muda para a empresa e para quem acessa ### Para a empresa - **Conta de nuvem menor:** o que sai do cache não passa pela sua origem nem pela transferência paga da nuvem. - **Servidor menor:** com a borda segurando o pico e o ataque, a origem não precisa ser dimensionada para o pior dia. - **Entrada sem migração:** o DNS não muda de lugar, e voltar atrás é desfazer um registro. - **Atendimento no Brasil:** quem configura e acompanha é a nossa equipe, em português, junto com você. ### Para quem acessa - **Página que abre rápido,** porque a resposta vem do ponto mais perto, inclusive pelo celular. Velocidade também conta para o Google. - **Site no ar durante um ataque,** porque o tráfego ruim fica na borda e o bom continua passando. - **Nada de endereço estranho:** o mesmo domínio, o mesmo cadeado, sem redirecionamento. - **Conexão moderna,** com HTTP/3 e IPv6 para quem tem, e o resto continua funcionando. ## Como a aplicação entra na CDN ### Você conta o que vai para a borda O domínio, onde está a origem, a porta, e o que pode ficar em cache. ### A gente configura e testa A aplicação é cadastrada na rede e testada antes de receber tráfego de verdade, com o seu certificado ou um emitido para você. Se preferir, comece por um subdomínio de teste. ### Você aponta os registros No DNS que já usa, troca o `A` e o `AAAA` (ou o `CNAME` do subdomínio) para a Edgium. Para voltar, basta desfazer. ## Exemplos de uso Situações comuns e como a Edgium resolve cada uma. ### Loja virtual e e-commerce Black Friday sem página lenta: cache na borda, WAF contra robôs e proteção DDoS no pico. [Ver o exemplo completo](https://edgium.net/casos-de-uso#loja-virtual) ### Portais de notícia, blogs e mídia Notícia viral sem site fora do ar: o cache segura o pico e o hotlink para de custar banda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#portal) ### Agências e desenvolvedores web Dezenas de sites num painel só, com certificado renovado sozinho e domínio sem www protegido. [Ver o exemplo completo](https://edgium.net/casos-de-uso#agencias) ## Perguntas sobre a CDN ### Dá para testar a CDN antes de contratar? Sim. Converse com a gente: a Edgium prepara um teste com um subdomínio ou com a sua aplicação, e você mede com o seu próprio tráfego antes de apontar o domínio principal. ### Preciso trazer o meu DNS para a Edgium? Não. O DNS continua onde está. Você troca só os registros do site para apontar para a Edgium: A e AAAA no domínio raiz, e A, AAAA ou CNAME nos subdomínios. ### Dá para proteger o domínio raiz, sem o www? Sim. Como os IPs da Edgium são anycast e fixos, o domínio raiz recebe registros A e AAAA comuns, sem CNAME e sem truque no DNS. ### A minha aplicação usa uma porta diferente de 80 e 443. Funciona? Funciona. A CDN aceita portas HTTP e HTTPS personalizadas, tanto na entrada quanto na conexão com a sua origem. ### Posso usar o meu próprio certificado? Pode. Você envia o certificado da empresa, inclusive EV ou wildcard, ou a Edgium emite e renova um para o seu domínio. ### O que acontece se um ponto da rede cair? O roteamento da internet (BGP) leva o tráfego para o ponto seguinte, que anuncia o mesmo IP. Não há troca de DNS nem espera de TTL. ### A minha aplicação continua vendo o IP do visitante? Sim. A Edgium manda cabeçalhos com o IP, a porta e o país reais do visitante, e os logs podem ir para um servidor seu. ### A CDN protege contra ataque DDoS? Sim. Como a rede é anycast, um ataque distribuído chega dividido entre os pontos no Brasil e no exterior, e cada um filtra a sua parte. O WAF ainda barra pedidos suspeitos antes de chegarem à aplicação. ### Dá para impedir que outros sites usem as minhas imagens? Sim. A proteção contra hotlink faz a CDN recusar arquivos pedidos por páginas de outros domínios, e a sua banda deixa de pagar pelo conteúdo exibido nelas. ## Converse com a Edgium e teste a CDN Conte o domínio e onde está a origem. A gente prepara um teste com um subdomínio ou com a sua aplicação, você mede com o seu tráfego, e depois vem a proposta. [Combinar um teste da CDN](https://edgium.net/contato?interesse=cdn#formulario) [Chamar no WhatsApp](https://wa.me/5547999659121?text=Ol%C3%A1%21%20Vim%20pelo%20site%20edgium.net%20e%20quero%20conversar%20sobre%20um%20teste%20da%20CDN%20e%20do%20WAF.) --- # Proteção DDoS anycast para site, API e DNS | Edgium > Proteção DDoS numa rede anycast no Brasil e no exterior: o ataque se divide entre os pontos e para na borda, para site, loja, API, DNS e serviços TCP e UDP. Fonte: https://edgium.net/protecao-ddos Read this page in English: https://edgium.net/en/ddos-protection --- [Edgium](https://edgium.net/) / Proteção DDoS # Proteção DDoS: o ataque se divide pela rede e para na borda Todos os pontos da rede da Edgium, no Brasil e no exterior, anunciam os mesmos IPs. Um ataque distribuído chega dividido entre eles, cada ponto filtra a sua parte, e o seu servidor recebe só o tráfego de verdade. [Combinar um teste](https://edgium.net/contato#formulario) Ver o que fica protegido ![Esfera verde-limão dentro de uma barreira transparente, com partículas batendo do lado de fora, ilustração da proteção DDoS](https://edgium.net/assets/img/ddos.webp) ## Por que uma rede anycast segura um ataque Num servidor só, o ataque inteiro cai no mesmo lugar. Na rede anycast, cada visitante, e cada máquina de ataque, é levado pelo roteamento ao ponto mais perto. O volume se espalha, e a filtragem acontece antes de chegar a você. ### O volume se divide Cada ponto recebe só a parte do ataque que vem da sua região, e filtra ali. Nenhum servidor seu recebe o volume inteiro. ### A origem fica escondida O IP do seu servidor não aparece no DNS. Quem ataca encontra a rede da Edgium, e a origem pode aceitar só a Edgium e fechar o resto da internet. ### Ponto fora, tráfego segue Se um ponto sai do ar, o BGP leva o tráfego para o seguinte, que tem o mesmo IP. Sem troca de DNS e sem esperar TTL. ## O que fica protegido A proteção DDoS vem junto com cada produto, porque todos rodam na mesma rede. Você escolhe o que colocar atrás da borda. ### Site, loja virtual e API Pela [CDN e WAF](https://edgium.net/cdn): o firewall de aplicação web barra injeção de SQL e outros ataques comuns, bloqueia por país, IP, host e user-agent, e desafia robôs e tráfego suspeito antes de chegar à aplicação. ### DNS do provedor Pelo [DNS Firewall](https://edgium.net/dns-firewall): subdomínio aleatório, NXDOMAIN em massa, consultas vazias e ANY param na borda, com limites por segundo ajustados para a sua rede. ### Zonas DNS No [DNS gerenciado e no DNS Slave](https://edgium.net/dns): a mesma proteção do DNS Firewall, embutida nas zonas que respondem pela rede anycast. ### E-mail, telefonia e banco de dados Pelo [Load Balancer](https://edgium.net/load-balancer): SMTP, SIP, MySQL e SQL Server passam pela borda em TCP e UDP, sem mostrar o IP dos servidores. ## Onde cada tipo de ataque para | Ataque | Onde para | O que acontece | | --- | --- | --- | | Inundação de tráfego | Na borda, dividido entre os pontos | Cada ponto filtra a sua parte, e a origem não recebe o volume | | Inundação de pedidos HTTP | No WAF | Desafio para robôs e tráfego suspeito, bloqueio por país, IP e user-agent | | Injeção de SQL e ataques web | No WAF | Regras contra os ataques comuns na web, antes de chegar à aplicação | | Subdomínio aleatório e NXDOMAIN | No DNS Firewall | Limites próprios por segundo, separados do tráfego normal | | Consulta ANY (amplificação) | No DNS Firewall | Recusada, e o seu DNS deixa de ser usado contra terceiros | | Inundação de SYN (TCP) | Na borda | Conexões falsas param antes de chegar ao seu servidor | | Sequestro e envenenamento de DNS | No DNS gerenciado | DNSSEC e bloqueio de hijacking e poisoning | | Ataque direto ao IP do servidor | Não chega | O IP da origem fica escondido, e ela pode aceitar só a Edgium | ## O que muda para a empresa e para quem acessa ### Para a empresa - **Site no ar durante o ataque:** o tráfego ruim fica na borda e o bom continua passando. - **Servidor do tamanho certo:** a origem não precisa ser dimensionada para o pior dia. - **Entrada sem migração:** o DNS continua onde está, e voltar atrás é desfazer um registro. - **Gente acompanhando:** quem configura e olha o tráfego com você é a nossa equipe, em português. ### Para quem acessa - **Página que abre,** mesmo enquanto alguém tenta derrubar o site. - **Resposta de perto,** do ponto da rede mais próximo, no Brasil ou no exterior. - **Nada de endereço estranho:** o mesmo domínio e o mesmo cadeado de sempre. ## Exemplos de uso Situações comuns e como a Edgium resolve cada uma. ### Loja virtual e e-commerce Black Friday sem página lenta: cache na borda, WAF contra robôs e proteção DDoS no pico. [Ver o exemplo completo](https://edgium.net/casos-de-uso#loja-virtual) ### Provedor de internet (ISP) e hospedagem DNS que para de cair: zonas no seu servidor, ataque de subdomínio aleatório barrado na borda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#provedor) ### Telefonia VoIP e centrais SIP Central SIP fora da mira: IP escondido, ataque na borda e mais de um servidor atrás. [Ver o exemplo completo](https://edgium.net/casos-de-uso#telefonia) ## Perguntas sobre a proteção DDoS ### O que é um ataque DDoS? É um ataque de negação de serviço distribuído: muitas máquinas, de vários lugares, mandam tráfego ou pedidos ao mesmo tempo para derrubar um site, uma API ou um servidor DNS. ### Como a rede anycast ajuda contra DDoS? Todos os pontos da Edgium, no Brasil e no exterior, anunciam os mesmos IPs. O ataque chega dividido entre eles, cada ponto filtra a sua parte, e nenhum servidor seu recebe o volume inteiro. ### Preciso trazer o meu DNS para a Edgium? Não. O DNS continua onde está. Para proteger um site, você troca só os registros dele para a Edgium, inclusive no domínio raiz, com registros A e AAAA comuns. ### Dá para testar a proteção antes de contratar? Sim. Converse com a gente: a Edgium combina um teste com um subdomínio, uma aplicação ou uma zona, e você acompanha com o seu próprio tráfego antes de levar o resto. ### Já estou sob ataque. Vocês conseguem ajudar? Chame no WhatsApp e conte o domínio, o serviço ou o IP que está sendo atacado. A gente vê com você o caminho mais rápido para colocar o serviço atrás da borda. ## Converse com a Edgium e teste a proteção Conte o que você precisa proteger e se já sofreu ataque. A gente combina um teste com um subdomínio, uma aplicação ou uma zona, e acompanha com você. [Combinar um teste](https://edgium.net/contato#formulario) [Chamar no WhatsApp](https://wa.me/5547999659121?text=Ol%C3%A1%21%20Vim%20pelo%20site%20edgium.net%20e%20quero%20conversar%20sobre%20prote%C3%A7%C3%A3o%20DDoS.) --- # DNS Firewall contra ataques DDoS para provedores | Edgium > DNS Firewall para provedores de internet e empresas com DNS próprio: as zonas ficam no seu servidor e ataques como subdomínio aleatório param na borda. Fonte: https://edgium.net/dns-firewall Read this page in English: https://edgium.net/en/dns-firewall --- [Edgium](https://edgium.net/) / DNS Firewall # DNS Firewall para provedores: as zonas ficam no seu servidor, os ataques DDoS ficam na borda O seu DNS autoritativo continua com você, com as zonas de todos os clientes do jeito que estão. A Edgium responde na frente dele, numa rede anycast com pontos no Brasil e no exterior, e só deixa passar o que é consulta de verdade. Serve para provedores de internet, hospedagens e empresas com DNS próprio. [Proteger o DNS do provedor](https://edgium.net/contato?interesse=dns-firewall#formulario) Ver como funciona ![Escudo em verde-limão cercado por órbitas, ilustração do DNS Firewall](https://edgium.net/assets/img/firewall.webp) ## Um DNS virtual na frente do seu Os endereços dos seus nameservers passam a ser anunciados pela rede da Edgium. A consulta legítima é repassada ao seu servidor e a resposta volta para quem perguntou. Com mais de um servidor, a Edgium distribui as consultas entre eles, como um balanceador de DNS. A consulta de ataque para no primeiro ponto da rede que ela encontra. ## Contra quais ataques ao DNS ele protege Os ataques DDoS que mais derrubam DNS de provedor não são grandes. São consultas que nenhum cache segura e que obrigam o servidor a trabalhar em cada uma. ### Subdomínio aleatório Milhares de nomes que não existem, como `x7k2q.cliente.com.br`, para esgotar o servidor autoritativo. O firewall reconhece o padrão e limita. ### NXDOMAIN em massa Limite próprio para respostas de domínio inexistente, separado do tráfego normal, para que o ataque não leve junto quem pergunta certo. ### Consultas vazias e malformadas Pacotes sem pergunta válida param na borda e nem chegam ao seu servidor. ### Consultas ANY bloqueadas A consulta ANY, usada para amplificar ataques, é recusada. O seu DNS deixa de ser arma contra terceiros. ### Limites por segundo sob medida (rate limit) Consultas totais, respostas NXDOMAIN e SERVFAIL, cada uma com limite ajustado para o tráfego normal da sua rede. ### Inundação de SYN bloqueada Conexões TCP falsas, abertas só para ocupar o servidor, param na borda e não chegam ao seu DNS. ### Regras de bloqueio por origem Redes ou endereços que só mandam ataque podem ser bloqueados de vez, em todos os pontos da rede ao mesmo tempo. ### Servidores fora da vista Os IPs reais dos seus servidores deixam de ser o alvo. Quem ataca encontra a rede da Edgium, espalhada e preparada para isso. Prefere que a Edgium responda sozinha, com uma cópia das zonas? Isso é o [DNS Slave](https://edgium.net/dns#slave): o seu servidor vira o master oculto e nunca aparece na internet. ## O que muda para o provedor e para o assinante ### Para o provedor - **Sem mexer nas zonas:** nada de migrar domínio por domínio. As zonas e as ferramentas de hoje continuam iguais. - **Menos noite em claro:** o ataque que derrubava o DNS e lotava o suporte fica na borda. - **Menos hardware na linha de frente:** o servidor autoritativo atende só consulta de verdade. - **Argumento de venda:** DNS protegido para oferecer aos clientes corporativos que hospedam com você. ### Para o assinante e os clientes do provedor - **Sites e e-mails dos clientes respondem** mesmo durante um ataque ao DNS. - **Resposta mais rápida,** vinda do ponto da rede mais perto de quem perguntou. - **Nada para configurar:** para quem usa, o nameserver é o mesmo de sempre. ## Exemplos de uso Situações comuns e como a Edgium resolve cada uma. ### Provedor de internet (ISP) e hospedagem DNS que para de cair: zonas no seu servidor, ataque de subdomínio aleatório barrado na borda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#provedor) ### Empresas com ERP, banco de dados e e-mail próprio ERP e e-mail acessíveis de fora, com o servidor da empresa escondido atrás da borda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#empresas) ## Perguntas sobre o DNS Firewall ### Preciso mudar as zonas ou os domínios dos meus clientes? Não. As zonas continuam no seu servidor, do jeito que estão. Só os endereços dos seus nameservers passam a responder pela rede da Edgium. ### Qual a diferença entre o DNS Firewall e o DNS Slave? No DNS Firewall, cada consulta legítima é repassada ao seu servidor, que continua respondendo. No DNS Slave, a Edgium recebe uma cópia da zona e responde sozinha, sem consultar o seu servidor. ### O que é um ataque de subdomínio aleatório? É uma enxurrada de consultas a nomes que não existem, como x7k2q.cliente.com.br, que nenhum cache segura e que derruba o servidor autoritativo. O DNS Firewall reconhece o padrão e limita na borda. ### Os limites podem ser ajustados? Sim. Consultas por segundo, respostas NXDOMAIN e respostas de erro têm limites próprios, ajustados para o tráfego normal da sua rede. ### Dá para testar o DNS Firewall antes de contratar? Sim. Converse com a gente: a Edgium combina um teste com você, sem parar o serviço, e você acompanha as consultas passando pela borda antes de levar todos os nameservers. ## O seu DNS já passou por um ataque? Converse com a Edgium: conte quantas zonas e consultas o provedor tem, e a gente combina um teste com você, sem parar o serviço. [Combinar um teste](https://edgium.net/contato?interesse=dns-firewall#formulario) [Chamar no WhatsApp](https://wa.me/5547999659121?text=Ol%C3%A1%21%20Vim%20pelo%20site%20edgium.net%20e%20quero%20conversar%20sobre%20um%20teste%20do%20DNS%20Firewall.) --- # Load Balancer multicloud com failover automático | Edgium > Balanceamento de carga na borda anycast, com failover automático entre nuvens e o seu datacenter, para HTTP, SMTP, SIP e bancos, sem expor o IP dos servidores. Fonte: https://edgium.net/load-balancer Read this page in English: https://edgium.net/en/load-balancer --- [Edgium](https://edgium.net/) / Edge Load Balancer # Load Balancer na borda: o tráfego vai para a origem que está de pé Balanceamento de carga entre nuvens diferentes e o seu datacenter, com failover automático. Se um servidor ou serviço falha, a Edgium percebe e manda o visitante para outro, antes que ele perceba alguma coisa. [Combinar um teste](https://edgium.net/contato?interesse=load-balancer#formulario) Ver como funciona ![Dois triângulos em verde-limão apontados um para o outro, ilustração do balanceador](https://edgium.net/assets/img/stream.webp) ## Uma origem cai, o visitante nem percebe O balanceador fica na borda anycast, perto de quem acessa, e verifica as suas origens o tempo todo. Quando uma falha, ela sai da rota. Quando volta a responder, entra de novo. ### Várias nuvens, um endereço Origens em nuvens diferentes, no seu datacenter ou nos dois. O visitante usa um endereço só. ### Verificação de saúde e failover Cada origem é testada o tempo todo (health check). A que falha sai da rota e volta sozinha quando responde. ### Peso e afinidade Você define quanto cada origem recebe, e o mesmo visitante tende a voltar para o mesmo servidor, o que preserva sessões. ### IPs anycast exclusivos Cada balanceador recebe os seus próprios IPs anycast, os mesmos em todos os pontos da rede, no Brasil e no exterior. ### Proteção DDoS e SYN flood O ataque se divide entre os pontos e para na borda, inclusive a inundação de conexões TCP falsas (SYN flood). ### Bloqueio por origem Redes ou endereços que não devem acessar o serviço ficam de fora, com regras aplicadas em toda a borda. ## Nem tudo é site: stream de protocolos O balanceador também passa conexões TCP e UDP pela borda. O cliente conecta na Edgium, e a Edgium entrega na origem disponível. - **SMTP:** entrada de e-mail distribuída entre servidores, sem expor o IP do MX real. - **SIP:** telefonia com a central protegida e com mais de um servidor atrás. - **Bancos de dados:** MySQL e SQL Server atrás de um endereço só, com a origem escondida. - **APIs:** várias origens atrás de um endereço só, com a que falha fora da rota. - **HTTP e HTTPS:** com a conexão aberta perto do visitante, o que reduz o tempo até o primeiro byte. ![Globo com pontos ligados por órbitas em verde-limão, ilustração da rede por onde passam os protocolos](https://edgium.net/assets/img/rede.webp) ## O que muda para a empresa e para quem usa ### Para a empresa - **Sem depender de uma nuvem só:** distribua entre provedores e negocie com quem quiser. - **Manutenção sem janela de parada:** tire uma origem da rota, atualize e devolva. - **Datacenter próprio aproveitado:** a nuvem entra para o pico, o que você já tem continua trabalhando. - **Servidores fora da vista:** quem conecta vê a Edgium, nunca o IP da aplicação. ### Para quem usa - **Sistema no ar** mesmo quando um servidor cai no meio do dia. - **Resposta mais rápida,** porque a conexão começa no ponto mais perto e segue por um caminho já aberto. - **Sessão preservada,** sem ser jogado para fora do sistema a cada clique. ## Exemplos de uso Situações comuns e como a Edgium resolve cada uma. ### Sistemas, SaaS e APIs Uma nuvem cai e o cliente nem percebe: failover automático entre origens e API na borda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#saas) ### Telefonia VoIP e centrais SIP Central SIP fora da mira: IP escondido, ataque na borda e mais de um servidor atrás. [Ver o exemplo completo](https://edgium.net/casos-de-uso#telefonia) ### Empresas com ERP, banco de dados e e-mail próprio ERP e e-mail acessíveis de fora, com o servidor da empresa escondido atrás da borda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#empresas) ## Perguntas sobre o Load Balancer ### As origens precisam estar na mesma nuvem? Não. Elas podem estar em nuvens diferentes, no seu datacenter ou numa mistura dos dois. Para o visitante, é um endereço só. ### Funciona para algo além de site? Sim. Além de HTTP e HTTPS, o balanceador atende protocolos TCP e UDP, como SMTP, SIP e conexões de banco de dados (MySQL e SQL Server). ### O mesmo visitante cai sempre no mesmo servidor? Por padrão, o mesmo IP tende a ir para a mesma origem (afinidade), o que ajuda aplicações com sessão. Você também define o peso de cada origem. ### Quanto tempo leva para tirar uma origem com problema? A origem é verificada o tempo todo. Quando falha na verificação, sai da rota, e volta sozinha quando responde de novo. ### Dá para testar o balanceamento antes de virar o tráfego? Sim. Converse com a gente: a Edgium configura as origens e testa o failover com você, por um endereço de teste, antes de o tráfego de verdade passar pelo balanceador. ## Quantas origens a sua aplicação tem hoje? Converse com a Edgium: conte onde estão os servidores e quais protocolos passam por eles. A gente desenha a entrada com você e testa antes de virar o tráfego. [Combinar um teste](https://edgium.net/contato?interesse=load-balancer#formulario) [Chamar no WhatsApp](https://wa.me/5547999659121?text=Ol%C3%A1%21%20Vim%20pelo%20site%20edgium.net%20e%20quero%20conversar%20sobre%20um%20teste%20do%20Load%20Balancer.) --- # DNS gerenciado e DNS Slave (secundário) anycast | Edgium > DNS gerenciado com DNSSEC, proteção DDoS e nameservers com a sua marca, ou DNS Slave: a Edgium recebe a zona do seu servidor e o master fica oculto. Fonte: https://edgium.net/dns Read this page in English: https://edgium.net/en/dns --- [Edgium](https://edgium.net/) / DNS gerenciado e DNS Slave # DNS gerenciado ou DNS Slave, respondendo de uma rede anycast Duas formas de ter o DNS autoritativo respondendo pela borda da Edgium, com pontos no Brasil e no exterior. Hospede as zonas aqui, ou continue editando no seu servidor e deixe a Edgium como DNS Slave (secundário), o único endereço que a internet enxerga. [Combinar um teste de DNS](https://edgium.net/contato?interesse=dns#formulario) Ver o DNS Slave (secundário) ![Camadas em verde-limão empilhadas, ilustração do DNS](https://edgium.net/assets/img/dns.webp) ## DNS gerenciado (Hosted DNS) As zonas ficam na Edgium e respondem de todos os pontos da rede anycast. Quem pergunta recebe a resposta do ponto mais perto, e um ataque ao DNS se espalha pela rede em vez de cair num servidor só. A edição no painel tem revisão antes de salvar, Desfazer e histórico: veja o [guia do DNS no painel](https://edgium.net/painel-dns). ### Edição no painel Registros A, AAAA, CNAME, MX, TXT, SRV e os outros, inclusive wildcard (`*.suaempresa.com.br`), editados no painel da Edgium. ### DNSSEC Zonas assinadas pela Edgium. Você publica o registro DS no registro do domínio e pronto para validar. ### Nameservers com a sua marca Use `ns1.suaempresa.com.br` e `ns2.suaempresa.com.br`, respondendo pela rede da Edgium. ### Mitigação de DDoS A mesma proteção do DNS Firewall, já embutida: subdomínio aleatório, NXDOMAIN, ANY e inundação de SYN ficam na borda, com bloqueio de sequestro (hijacking) e envenenamento (poisoning) de DNS. ### Resposta de perto Todos os pontos anunciam os mesmos IPs. A consulta é respondida onde chega, sem atravessar o país. ### Junto com a CDN Hospedou o DNS aqui? Para ligar a CDN em um site, basta trocar o registro dele. ## DNS Slave (secundário): o seu servidor nunca aparece Você continua editando as zonas no seu servidor (BIND, PowerDNS, o painel da sua hospedagem). Ele vira o master oculto: avisa a Edgium a cada mudança e transfere a zona. Os nameservers publicados são os da Edgium, e são só eles que a internet consulta. ### Master oculto de verdade O seu servidor não está nos registros NS nem em lugar público. Pode fechar a porta 53 para a internet e aceitar só a Edgium. ### Mudança que chega com o aviso Salvou no seu servidor, ele manda o aviso (NOTIFY) e a Edgium busca a mudança logo em seguida: a zona inteira (AXFR) ou só o que mudou (IXFR), quando o seu servidor oferece. Se o aviso não chegar, a Edgium confere de tempos em tempos. ### As suas ferramentas continuam Automação, painel de hospedagem e scripts seguem gravando no seu servidor. Nada muda na rotina da equipe. ### O DNS não cai junto Se o seu servidor ficar fora do ar, a Edgium continua respondendo com a última cópia da zona, até o tempo de expire definido no SOA da sua zona. ## Qual dos três serve para você | | DNS gerenciado | DNS Slave | DNS Firewall | | --- | --- | --- | --- | | Onde ficam as zonas | Na Edgium | No seu servidor, com cópia na Edgium | No seu servidor | | Onde você edita | No painel da Edgium | No seu servidor | No seu servidor | | Quem responde as consultas | A Edgium | A Edgium | O seu servidor, por trás da Edgium | | O seu servidor aparece? | Não há servidor seu | Não | Não | | Se o seu servidor cair | Não se aplica | A Edgium segue respondendo até o expire do SOA | As consultas param | | Feito para | Empresas que querem o DNS resolvido | Provedores e empresas com DNS próprio | Provedores com muitas zonas e respostas dinâmicas | ## O que muda para a empresa e para quem acessa ### Para a empresa - **DNS que não é o elo fraco:** sem DNS, site, e-mail e sistema param juntos. Na rede anycast, ele aguenta. - **Servidor fora do alvo:** no DNS Slave, o master não aparece, e quem ataca não tem onde mirar. - **Marca própria:** nameservers com o seu domínio, para provedores e revendas. - **Menos operação:** redundância e proteção sem montar e manter servidores secundários. ### Para quem acessa - **Site e e-mail que respondem,** porque o nome sempre resolve. - **Primeiro acesso mais rápido,** com a consulta respondida perto. - **Resposta assinada (DNSSEC),** que não pode ser falsificada no caminho. ## Exemplos de uso Situações comuns e como a Edgium resolve cada uma. ### Provedor de internet (ISP) e hospedagem DNS que para de cair: zonas no seu servidor, ataque de subdomínio aleatório barrado na borda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#provedor) ### Agências e desenvolvedores web Dezenas de sites num painel só, com certificado renovado sozinho e domínio sem www protegido. [Ver o exemplo completo](https://edgium.net/casos-de-uso#agencias) ### Empresas com ERP, banco de dados e e-mail próprio ERP e e-mail acessíveis de fora, com o servidor da empresa escondido atrás da borda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#empresas) ## Perguntas sobre o DNS ### No DNS Slave, onde eu edito as zonas? No seu servidor, como sempre. Ao salvar, ele avisa a Edgium (NOTIFY) e a mudança é transferida em seguida (AXFR ou IXFR, conforme o seu servidor). ### Como o meu servidor fica escondido? Os registros NS publicados no registro do domínio apontam só para a Edgium. O seu servidor não aparece em nenhum lugar público e pode aceitar conexões apenas da Edgium. ### Posso ter nameservers com o nome da minha empresa? Sim. No DNS gerenciado e no DNS Slave, os nameservers podem levar o seu domínio, como ns1.suaempresa.com.br, respondendo pela rede da Edgium. ### Vocês fazem DNSSEC? Sim, no DNS gerenciado. A Edgium assina as zonas, e você publica o registro DS no registro do domínio. ### Dá para testar antes de levar todas as zonas? Sim. Converse com a gente: dá para começar com uma zona, no DNS gerenciado ou como DNS Slave, e levar as outras depois que você conferir as respostas. ## Gerenciado ou Slave? Converse com a Edgium: conte quantas zonas você tem e onde elas estão hoje. A gente indica o caminho, testa com uma zona e cuida da troca. [Combinar um teste de DNS](https://edgium.net/contato?interesse=dns#formulario) [Chamar no WhatsApp](https://wa.me/5547999659121?text=Ol%C3%A1%21%20Vim%20pelo%20site%20edgium.net%20e%20quero%20conversar%20sobre%20um%20teste%20de%20DNS%20gerenciado%20ou%20DNS%20secund%C3%A1rio.) --- # Casos de uso de CDN, WAF, DNS e Load Balancer | Edgium > Veja como loja virtual, provedor de internet, SaaS, portal, telefonia VoIP, empresas e agências usam CDN, WAF, DNS Firewall e Load Balancer da Edgium. Fonte: https://edgium.net/casos-de-uso Read this page in English: https://edgium.net/en/use-cases --- [Edgium](https://edgium.net/) / Casos de uso # Casos de uso: como cada segmento usa a Edgium Os exemplos abaixo partem de situações comuns em cada tipo de empresa. Para cada uma, o problema, como fica com a Edgium e o que muda no dia a dia. Escolha o que mais se parece com o seu caso. - Loja virtual - Provedor e hospedagem - SaaS e APIs - Portais e mídia - Telefonia VoIP - ERP e sistemas internos - Agências ## Loja virtual e e-commerce A situação A campanha de Black Friday começa à meia-noite. O acesso dispara, a página de produto fica lenta, e robôs aproveitam o movimento para testar senhas e copiar preços. O que muda A loja abre rápido no pico, o servidor não precisa ser dimensionado para o pior dia, e a nota de velocidade no Google melhora. Produtos usados: [CDN e WAF](https://edgium.net/cdn), [Proteção DDoS](https://edgium.net/protecao-ddos) ### Como fica com a Edgium - A [CDN](https://edgium.net/cdn) entrega imagens, scripts e páginas da borda, já comprimidos. A origem fica só com o carrinho e o pagamento. - O WAF desafia robôs e bloqueia por país, IP e user-agent antes de o pedido chegar à loja. - A [proteção DDoS](https://edgium.net/protecao-ddos) segura o ataque que costuma vir junto com a data. - O domínio sem www (`sualoja.com.br`) entra protegido sem CNAME, e o DNS continua no registro.br. ## Provedor de internet (ISP) e hospedagem A situação Toda semana, um ataque de subdomínio aleatório derruba o DNS autoritativo. Sites e e-mails dos clientes param, e o suporte lota de chamados. O que muda Menos noite em claro, menos chamado no suporte e um argumento de venda novo. Produtos usados: [DNS Firewall](https://edgium.net/dns-firewall), [DNS Slave](https://edgium.net/dns#slave) ### Como fica com a Edgium - O [DNS Firewall](https://edgium.net/dns-firewall) fica na frente dos seus nameservers. As zonas continuam no seu BIND ou PowerDNS, e o ataque para na borda. - Para as zonas que você quer tirar do alvo de vez, o [DNS Slave](https://edgium.net/dns#slave): o seu servidor vira master oculto e nunca aparece na internet. - Nameservers com a sua marca (`ns1.seuprovedor.com.br`), respondendo pela rede anycast. - DNS protegido vira um serviço a mais para vender aos clientes corporativos. ## Sistemas, SaaS e APIs A situação O sistema roda em duas nuvens e atende na porta 8443. Quando uma região cai, os clientes ficam fora até alguém trocar o DNS na mão. O que muda Uma região fora do ar deixa de ser incidente para o cliente, e a manutenção acontece sem janela de parada. Produtos usados: [Load Balancer](https://edgium.net/load-balancer), [CDN e WAF](https://edgium.net/cdn) ### Como fica com a Edgium - O [Load Balancer](https://edgium.net/load-balancer) faz health check das origens o tempo todo e tira da rota a que falhar (failover automático). - A CDN atende na porta da aplicação, com WebSocket para painéis ao vivo e notificações. - Os logs de acesso vão por syslog para o seu servidor, para auditoria e LGPD. - O IP das origens fica escondido, e elas aceitam conexão só da Edgium. ## Portais de notícia, blogs e mídia A situação Uma notícia viraliza e o acesso dispara em minutos. Ao mesmo tempo, outros sites copiam as imagens, e quem paga a banda é você. O que muda O portal fica no ar quando mais importa, e a conta de banda cai. Produtos usados: [CDN e WAF](https://edgium.net/cdn) ### Como fica com a Edgium - O cache segura o pico: a mesma página sai da borda para milhares de leitores, sem passar pela origem. - A proteção contra hotlink faz as imagens carregarem só no seu domínio. - Compressão Brotli e HTTP/3 para quem lê pelo celular. - Tempo de cache e de expiração por tipo de conteúdo, ajustado no painel. ## Telefonia VoIP e centrais SIP A situação A central SIP tem IP público e recebe varredura e ataque o dia inteiro. Quando o servidor cai, as ligações param. O que muda As ligações continuam mesmo com um servidor fora, e a central sai da mira. Produtos usados: [Load Balancer](https://edgium.net/load-balancer), [Proteção DDoS](https://edgium.net/protecao-ddos) ### Como fica com a Edgium - O [Load Balancer](https://edgium.net/load-balancer) passa o SIP pela borda: o telefone conecta na Edgium, e a Edgium entrega no servidor disponível. - O IP da central fica escondido, com bloqueio por origem e SYN flood barrado na borda. - Mais de um servidor atrás de um endereço só, com failover automático. ## Empresas com ERP, banco de dados e e-mail próprio A situação O ERP com SQL Server e o servidor de e-mail ficam no datacenter da empresa, com IP exposto. Filiais e vendedores acessam de qualquer lugar. O que muda Sistemas acessíveis de qualquer lugar, sem o servidor exposto na internet. Produtos usados: [Load Balancer](https://edgium.net/load-balancer), [DNS Firewall](https://edgium.net/dns-firewall), [DNS gerenciado](https://edgium.net/dns) ### Como fica com a Edgium - O [Load Balancer](https://edgium.net/load-balancer) passa MySQL, SQL Server e SMTP pela borda, sem mostrar o IP real dos servidores. - Bloqueio por país e por origem: só entra quem deve. - Tem DNS próprio no datacenter? O [DNS Firewall](https://edgium.net/dns-firewall) fica na frente dele, e o ataque não chega ao servidor. - [DNS gerenciado](https://edgium.net/dns) com DNSSEC para o domínio da empresa. - Se precisar, uma nuvem entra para o pico e o datacenter continua trabalhando. ## Agências e desenvolvedores web A situação A agência cuida de dezenas de sites de clientes, cada um com o DNS num lugar, certificados vencendo e cliente pedindo o site sem www. O que muda Menos tempo apagando incêndio e um serviço a mais para oferecer aos clientes. Produtos usados: [CDN e WAF](https://edgium.net/cdn), [DNS gerenciado](https://edgium.net/dns) ### Como fica com a Edgium - Cada site é uma aplicação no painel, com as suas regras de cache, WAF e certificado. - Certificado SSL emitido e renovado pela Edgium (Let's Encrypt), sem lembrete no calendário. - Domínio raiz sem CNAME, no DNS onde o cliente já está. - [DNS gerenciado](https://edgium.net/dns) com nameservers da sua marca, para quem quer centralizar. ## Reconheceu o seu caso? Converse com a Edgium. A gente prepara um teste com um subdomínio, uma aplicação ou uma zona, e você vê o resultado com o seu próprio tráfego antes de mudar tudo. [Combinar um teste](https://edgium.net/contato#formulario) [Chamar no WhatsApp](https://wa.me/5547999659121?text=Ol%C3%A1%21%20Vim%20pelo%20site%20edgium.net%20e%20quero%20conversar%20sobre%20um%20caso%20de%20uso.) --- # Fale com a Edgium e teste CDN, WAF, DDoS e DNS | Edgium > Conte o que você quer proteger ou acelerar e combine um teste de CDN e WAF, proteção DDoS, DNS Firewall, load balancer ou DNS. Respondemos em horário comercial. Fonte: https://edgium.net/contato Read this page in English: https://edgium.net/en/contact --- [Edgium](https://edgium.net/) / Contato # Converse com a Edgium e teste na sua aplicação Conte o que você quer levar para a borda. A gente combina um teste com um subdomínio, uma aplicação ou uma zona, e você vê o resultado com o seu próprio tráfego antes de mudar tudo. Quem responde é a nossa equipe, em horário comercial, pelo e-mail ou pelo WhatsApp que você deixar. - **CDN, WAF e proteção DDoS:** o domínio, onde está a origem, a porta que a aplicação usa e se já sofreu ataque. - **DNS Firewall, DNS gerenciado ou DNS Slave:** quantas zonas e qual servidor DNS você usa hoje. - **Load Balancer:** onde estão as origens e quais protocolos passam por elas. - **E-mail corporativo:** quantas caixas, e a gente encaminha para o [lua.email](https://lua.email/). [WhatsApp do comercial](https://wa.me/5547999659121?text=Ol%C3%A1!%20Vim%20pelo%20site%20edgium.net%20e%20quero%20conversar%20sobre%20um%20teste.) Telefone e WhatsApp: **(47) 99965-9121**. Prefere e-mail? [contato@edgium.net](mailto:contato@edgium.net) --- # Privacidade e cookies: como a Edgium trata os seus dados > Veja como a Edgium trata os dados do formulário de contato e os cookies de preferência do site: o que guardamos, para quê e como pedir acesso ou exclusão. Fonte: https://edgium.net/privacidade Read this page in English: https://edgium.net/en/privacy --- [Edgium](https://edgium.net/) / Privacidade # Privacidade Esta página explica o que acontece com os dados que você manda pelo [formulário de contato](https://edgium.net/contato) do site da Edgium. ## O formulário de contato **O que guardamos:** nome, e-mail, telefone (se você informar), empresa, cidade, estado, o produto que interessa e a mensagem. Junto vão a página de onde veio o envio e, se houver, os parâmetros de campanha do endereço (UTM). **Para quê:** só para responder ao seu contato e conversar sobre a contratação. Não vendemos nem cedemos esses dados. **Onde ficam:** no sistema de atendimento comercial (CRM) do grupo, que é o mesmo do [lua.email](https://lua.email/), em servidores no Brasil, com acesso só da equipe comercial. **Base legal:** o seu consentimento, dado ao marcar a caixa no formulário (LGPD, art. 7º, I). ## Os seus direitos Você pode pedir a qualquer momento acesso, correção ou exclusão dos seus dados, ou retirar o consentimento. Escreva para [contato@edgium.net](mailto:contato@edgium.net) com o e-mail que usou no formulário. ## Proteção do formulário Para barrar robôs, o formulário tem um campo escondido, um tempo mínimo de preenchimento e um limite de envios por endereço de internet. O endereço IP é usado só para esse limite. ## Cookies e preferências Hoje o site não usa analytics e só grava um cookie de preferência de idioma. Não usamos cookies de publicidade nem vendemos dados de navegação. - **Preferência de idioma (`edg_lang`):** guarda por 1 ano o idioma que você escolheu no menu, ou o que o site aplicou na sua primeira visita pelo idioma do navegador. É essencial para o site lembrar da sua escolha. Para apagar, limpe os cookies do site no navegador. Você controla os cookies nas configurações do navegador. O navegador também guarda na sessão os parâmetros de campanha da primeira página que você abriu, para o formulário mandar junto; isso some quando você fecha a aba. --- # Sobre a Edgium: rede anycast, CDN, WAF e DNS | Edgium > Conheça a Edgium, empresa de Blumenau (SC) com rede anycast no Brasil e no exterior para CDN, WAF, proteção DDoS e DNS, e que também mantém o lua.email. Fonte: https://edgium.net/a-empresa Read this page in English: https://edgium.net/en/about --- [Edgium](https://edgium.net/) / Sobre a empresa # Sobre a Edgium A Edgium opera uma rede anycast com pontos no Brasil e no exterior. Sobre ela rodam CDN e WAF, proteção DDoS, DNS e load balancer. A lua.email, de e-mail corporativo, também é uma empresa Edgium. ## O que a Edgium faz Atendemos empresas com site, loja virtual, sistema ou API, e provedores de internet que precisam proteger o DNS. Todos os pontos da rede anunciam os mesmos IPs, e cada visitante chega ao mais próximo. Ali, a rede responde do cache, barra o ataque e busca na origem só o que não está em cache. A gente não entrega só o produto. Acompanha a troca, analisa o tráfego com você e segue junto depois que a aplicação está no ar. Quem faz isso são profissionais de rede, infraestrutura e e-mail, com anos de operação de verdade, que conhecem os sistemas por dentro e as dores de quem depende deles no dia a dia. ## Produtos da Edgium - [CDN e WAF](https://edgium.net/cdn): cache na borda, firewall de aplicação web e certificado SSL. O domínio raiz entra sem CNAME. - [Proteção DDoS](https://edgium.net/protecao-ddos): o ataque se divide entre os pontos da rede e para na borda. - [DNS Firewall](https://edgium.net/dns-firewall): fica na frente do DNS do provedor, com as zonas no servidor do cliente. - [Load Balancer](https://edgium.net/load-balancer): distribui o acesso entre nuvens e datacenter, com failover automático. - [DNS](https://edgium.net/dns): DNS gerenciado na rede anycast e DNS Slave (secundário), com o seu servidor oculto. ## A família lua.email A [lua.email](https://lua.email/) é o e-mail corporativo da Edgium. A equipe de engenharia soma mais de 20 anos de experiência com e-mail. - [lua.email](https://lua.email/): e-mail com o domínio da empresa, antispam, agenda, arquivos e reuniões. - [lua Colabora](https://lua.email/colabora): arquivos, documentos, chat e reuniões, com o mesmo login do e-mail. - [lua Bridge](https://lua.email/bridge): e-mail híbrido. Google, Microsoft, servidor próprio e lua.email no mesmo domínio, cada conta onde faz mais sentido. - [lua Shield](https://lua.email/shield): antispam e antivírus na entrada de um servidor de e-mail próprio, sem migrar ninguém. ## Dados da empresa - **EDGIUM TECNOLOGIA LTDA**razão social - **42.001.983/0001-20**CNPJ - **Blumenau, SC**sede - **[(47) 99965-9121](https://wa.me/5547999659121)**WhatsApp - **[contato@edgium.net](mailto:contato@edgium.net)**e-mail de contato ## Fale com a Edgium Conte o que você precisa. A gente responde pelo WhatsApp ou pelo formulário de contato. [Deixe seu contato](https://edgium.net/contato) [Chamar no WhatsApp](https://wa.me/5547999659121?text=Ol%C3%A1%21%20Vim%20pelo%20site%20edgium.net%20e%20quero%20falar%20com%20o%20comercial.) --- # Guia do painel da Edgium: entrar, navegar e criar subdomínio > Aprenda a usar o painel da Edgium: entrar, achar conta, domínio e subdomínio, colocar um site na CDN pelo assistente e cuidar de senha, cache e exclusão. Fonte: https://edgium.net/painel Read this page in English: https://edgium.net/en/dashboard --- [Edgium](https://edgium.net/) / Guia do painel # Guia do painel da Edgium para CDN e DNS O painel da Edgium reúne a CDN e o DNS do seu site em um só lugar. Este guia mostra como entrar, se orientar entre conta, domínio e subdomínio, colocar um site novo na CDN e cuidar da sua conta, com a explicação do que cada tela quer dizer. Todas as imagens foram feitas em um ambiente de demonstração, com dados fictícios: domínios de exemplo, endereços de documentação e tráfego simulado. Os números servem para ilustrar a leitura e não representam nenhum cliente. ## Neste guia - Entrar no painel - Navegação: conta, domínio e subdomínio - Novo subdomínio: o assistente passo a passo - Padrões já ligados - O que conferir antes de apontar o DNS - Perfil, senha, exclusão e cache - Precisa de ajuda? Outros guias do painel: - **Guia do painel: entrada, navegação e novo subdomínio** (esta página) - [Analytics e Logs do WAF: como ler e o que fazer](https://edgium.net/painel-analytics) - [DNS: revisão, desfazer e histórico](https://edgium.net/painel-dns) - [Ativar um subdomínio: passo a passo até o HTTPS](https://edgium.net/painel-ativacao) ## Entrar no painel As contas são criadas pela equipe da Edgium. Na tela de entrada, quem ainda não é cliente encontra o link **Fale com a gente**. Quem já é cliente entra com e-mail e senha e, se esquecer a senha, usa **Esqueci minha senha**. O painel está disponível em português e em inglês, com o seletor **PT | EN** na própria tela. ![Tela de entrada do painel da Edgium, com e-mail, senha, o link Esqueci minha senha e o link Fale com a gente](https://edgium.net/assets/img/painel/01-login-fale-com-a-gente.webp) Tela de entrada do painel. ## Navegação: conta, domínio e subdomínio O painel é organizado em três níveis, sempre visíveis no alto da tela: **Conta > Domínio > Subdomínio**. - O **menu da esquerda** leva aos produtos, como DNS e CDN, e à ajuda (Suporte e Status do sistema). - Dentro de um subdomínio da CDN, as **abas** reúnem tudo em um lugar: Visão geral, SSL, Segurança, Cache, WAF, Geral, Upstreams e Analytics. - O campo **Buscar em tudo** (atalho `Ctrl + K`) abre uma busca para ir direto a qualquer tela. ![Menu lateral, seletores de conta, domínio e subdomínio, e abas Visão geral, SSL, Segurança, Cache, WAF, Geral, Upstreams e Analytics](https://edgium.net/assets/img/painel/02-navegacao-abas-do-subdominio.webp) Menu, seletores e abas do subdomínio. O seletor de domínio tem **busca** e mostra a situação de cada domínio, como **Ativo**, **DNS externo** ou **Em verificação**. Ao trocar de domínio, todas as abas passam a mostrar o novo. ![Seletor de domínio aberto, com campo de busca e a situação de cada domínio: DNS externo, Em verificação e Ativo](https://edgium.net/assets/img/painel/18-troca-de-dominio.webp) Troca de domínio com busca e situação de cada um. ## Novo subdomínio: o assistente passo a passo Para colocar um site na CDN, clique em **Adicionar subdomínio** na tela inicial da CDN. O assistente tem 3 etapas. ### Etapa 1: subdomínio Preencha só a parte **antes do ponto**, como `www` ou `loja`; o domínio já aparece ao lado. Para usar o próprio domínio, sem prefixo, marque **Domínio raiz**. ![Etapa 1 do assistente: campo do nome do subdomínio e opção Domínio raiz](https://edgium.net/assets/img/painel/21-assistente-passo-1-subdominio.webp) Etapa 1: nome do subdomínio. ### Etapa 2: origem (upstream) A **origem**, também chamada de upstream, é o seu servidor: de onde a CDN busca o que ainda não está guardado em cache. Informe agora o servidor para onde a CDN vai enviar o tráfego, ou escolha **Configurar depois**. - **Nome:** um nome seu, como "servidor-principal". - **IP do servidor:** o endereço público do seu servidor de origem. - **Porta** e **Prioridade** (a mais alta é a padrão). - **Usar upstreams como HTTPS:** marque se a CDN deve falar com o seu servidor por HTTPS. - **Ativar ao criar:** vem marcado. Se você desmarcar, a origem nasce desligada e só recebe tráfego quando você a ativar. ![Etapa 2 do assistente: opções Configurar agora ou depois, nome, IP do servidor, porta, prioridade, uso de HTTPS e ativar ao criar](https://edgium.net/assets/img/painel/22-assistente-passo-2-origem.webp) Etapa 2: servidor de origem. ### Etapa 3: revisão A tela resume o subdomínio e a origem antes de criar. Se você escolheu configurar a origem depois, o painel lembra de adicionar e ativar uma na aba **Upstreams**, para que o subdomínio tenha para onde enviar o tráfego. ![Etapa 3 do assistente: revisão do subdomínio e da origem antes de criar](https://edgium.net/assets/img/painel/23-assistente-passo-3-revisao.webp) Etapa 3: revisão com a origem informada. ![Etapa 3 do assistente quando a origem fica para depois, com o aviso para adicionar e ativar uma origem na aba Upstreams](https://edgium.net/assets/img/painel/24-assistente-origem-depois.webp) Etapa 3 quando a origem fica para depois. ## Padrões já ligados Todo subdomínio novo nasce com o **IP real do visitante** e a **geolocalização** ligados, para que o seu servidor saiba de quem é cada acesso e de onde ele vem. A aba **Geral** mostra e permite alterar. Ao ligar o HTTPS, o redirecionamento de HTTP para HTTPS e o HTTP/2 já vêm ligados. ![Aba Geral com IP real do visitante e Geolocalização ativados](https://edgium.net/assets/img/painel/25-padroes-ip-real-geolocalizacao.webp) Aba Geral: IP real e geolocalização ligados. ## O que conferir antes de apontar o DNS 1. **A origem responde.** O seu servidor está no ar, na porta escolhida, e aceita conexões vindas da Edgium. Se ele tem firewall, libere os endereços da Edgium ([veja a lista](https://raw.githubusercontent.com/edgium/public/main/ips.txt)). 2. **A origem está ativa** na aba Upstreams. Uma origem desligada não recebe tráfego. 3. **O modo da conexão está certo.** Se o seu servidor só atende HTTPS, marque "Usar upstreams como HTTPS". 4. **Os endereços da CDN estão à mão.** A aba Visão geral lista para onde o DNS do seu site deve apontar. Se você usa o DNS da Edgium, os registros `www` já são criados para você. 5. **O certificado.** O certificado gratuito (Let's Encrypt) é emitido depois que o DNS aponta para a CDN. Aponte o DNS, aguarde a propagação e emita pela aba SSL. 6. **Reduza o TTL com antecedência.** Se puder, diminua o TTL do registro atual algumas horas antes da troca, para que um eventual retorno seja rápido. 7. **Teste e acompanhe.** Depois de apontar, abra o [Analytics](https://edgium.net/painel-analytics) e confira requisições, erros 5xx e a saúde da origem. ## Perfil, senha, exclusão e cache ### Perfil e troca de senha No menu do canto superior direito (os três pontinhos) está o **Perfil**. Ele mostra nome e e-mail (para alterá-los, fale com o suporte) e permite **trocar a senha**. A nova senha tem pelo menos 12 caracteres, com maiúscula, minúscula, número e símbolo, e é diferente da atual. A tela marca cada requisito conforme você digita, e as outras sessões abertas são encerradas após a troca. ![Tela Perfil com nome, e-mail e o formulário de troca de senha com a lista de requisitos](https://edgium.net/assets/img/painel/16-perfil-e-senha.webp) Perfil: dados do usuário e troca de senha com requisitos. ### Confirmar digitando o nome antes de apagar Para evitar apagar o domínio ou o subdomínio errado, o painel pede que você **digite o nome** para confirmar. O botão **Apagar** só é liberado quando o texto confere. A mensagem deixa claro o que será removido: SSL, origens, regras do WAF e cache. ![Janela de confirmação de exclusão pedindo para digitar o nome do subdomínio](https://edgium.net/assets/img/painel/17-apagar-digitando-o-nome.webp) Confirmação de exclusão digitando o nome. ### HTTP/2 sempre ligado Na aba **Segurança**, o painel mostra que o **HTTP/2** fica sempre ligado nas conexões HTTPS: o seu site já entrega com o protocolo moderno, sem nada a configurar. ![Aba Segurança mostrando o HTTP/2 sempre ligado nas conexões HTTPS](https://edgium.net/assets/img/painel/19-http2.webp) HTTP/2 sempre ligado. ### Cache: duas opções, dois papéis Na aba **Cache**, duas opções parecidas têm funções diferentes: - **Tempo de expiração:** por quanto tempo o navegador do visitante guarda os arquivos. - **Cache TTL:** por quanto tempo a CDN guarda no cache as respostas bem-sucedidas (200 e 206) antes de buscar de novo na sua origem. A tela sempre mostra o valor salvo, mesmo quando ele é um tempo personalizado. ## Precisa de ajuda? - **Ainda não tem conta?** Use o link **Fale com a gente** da tela de entrada ou o [formulário de contato](https://edgium.net/contato) do site. - **Dúvida ou problema?** Abra um chamado em **Suporte**, dentro do painel, ou acompanhe o **Status do sistema**. - Ao pedir ajuda sobre um erro, informe o **subdomínio**, o **período** e, se possível, um **print** da tela. Isso acelera o atendimento. ## Perguntas frequentes ### Como coloco um site na CDN da Edgium? No painel, abra a CDN e clique em Adicionar subdomínio. O assistente tem 3 etapas: o nome do subdomínio, a origem (o servidor do seu site) e a revisão. Depois, aponte o DNS para a CDN e emita o certificado gratuito na aba SSL. ### O que é a origem (upstream)? É o seu servidor, de onde a CDN busca o que ainda não está guardado em cache. ### Qual a diferença entre Tempo de expiração e Cache TTL? O Tempo de expiração define por quanto tempo o navegador do visitante guarda os arquivos. O Cache TTL define por quanto tempo a CDN guarda as respostas bem-sucedidas antes de buscar de novo na sua origem. ### Como troco a minha senha do painel? No menu do canto superior direito, abra o Perfil. A nova senha precisa de pelo menos 12 caracteres, com maiúscula, minúscula, número e símbolo, e ser diferente da atual. As outras sessões abertas são encerradas após a troca. ## Ainda não tem conta no painel? As contas são criadas pela equipe da Edgium. Conte o seu domínio e a gente prepara o acesso e um teste com o seu site. [Falar com a Edgium](https://edgium.net/contato#formulario) --- # Analytics e Logs do WAF da CDN: como ler os erros | Edgium > Entenda o Analytics e os Logs do WAF da Edgium: saúde da origem, erros 502, 503, 504, 499 e 4xx, filtros, mapa de acessos e como separar ataque de uso legítimo. Fonte: https://edgium.net/painel-analytics Read this page in English: https://edgium.net/en/dashboard-analytics --- [Edgium](https://edgium.net/) / Analytics e Logs do WAF # Analytics e Logs do WAF: como ler e o que fazer O Analytics e os Logs do WAF mostram como o seu site está sendo entregue, se uma falha vem do seu servidor ou da CDN, o que o cache economiza e o que a proteção barrou. Esta página explica cada bloco e o que fazer com o que você vê. Todas as imagens foram feitas em um ambiente de demonstração, com dados fictícios: domínios de exemplo, endereços de documentação e tráfego simulado. Os números servem para ilustrar a leitura e não representam nenhum cliente. ## Neste guia - Analytics: as quatro perguntas - Período, filtros e atalhos - Resumo: os cinco números - Saúde da origem: é o seu servidor ou a CDN? - Guia dos erros: o que significa e o que fazer - Velocidade da origem e onde o tempo é gasto - Cada origem (upstream) - Caminhos com mais erros e mais lentos - O que mais vai ao seu servidor - Quem acessa: países, endereços e HTTPS - Bloqueios de segurança - Logs do WAF: como achar, ler e decidir Outros guias do painel: - [Guia do painel: entrada, navegação e novo subdomínio](https://edgium.net/painel) - **Analytics e Logs do WAF: como ler e o que fazer** (esta página) - [DNS: revisão, desfazer e histórico](https://edgium.net/painel-dns) - [Ativar um subdomínio: passo a passo até o HTTPS](https://edgium.net/painel-ativacao) ## Analytics: as quatro perguntas O Analytics responde, na ordem em que aparecem na tela: 1. **Quanto o meu site foi acessado e como foi entregue?** (Resumo) 2. **Se algo está lento ou com erro, o problema é o meu servidor ou a CDN?** (Saúde da origem) 3. **O cache está ajudando?** (Tráfego e cache) 4. **Quem está acessando?** (Países, endereços, HTTP e HTTPS) Dois conceitos ajudam na leitura. A **origem** (ou upstream) é o *seu* servidor, de onde a CDN busca o que ainda não está guardado em cache. O **cache** é a cópia que a CDN guarda para entregar mais rápido: quanto mais acessos saem do cache, menos trabalho o seu servidor tem. ## Período, filtros e atalhos No alto da tela você escolhe o período (**6 horas, 24 horas, 7 dias ou 30 dias**) e refina com **+ Filtro**. Os filtros viram etiquetas removíveis, e o endereço da página guarda o que você escolheu: dá para copiar o link e mandar para um colega. Filtros disponíveis: **status** (por exemplo `502`, `5xx`, `404` ou `4xx`), **caminho** (parte do endereço da página), **país** e **IP**, entre outros. Clicar em um país, IP, caminho ou servidor dentro dos gráficos também aplica o filtro. Os **atalhos** deixam a tela pronta para as perguntas mais comuns: | Atalho | Para que serve | | --- | --- | | Só erros 5xx | Mostra só as requisições em que houve falha do lado do servidor. | | Só lentas (1 s ou mais) | Mostra só o que demorou um segundo ou mais. Ótimo para achar a página que pesa. | | Bloqueadas pelo WAF | Mostra só o que a proteção barrou. | | IP com mais requisições | Mostra quem mais acessa, para separar visitante comum de robô. | ![Tela do Analytics com período, atalhos, os cinco cartões do Resumo, a seção Saúde da origem e o gráfico de erros ao longo do tempo](https://edgium.net/assets/img/painel/03-analytics-resumo-e-saude.webp) Resumo, atalhos e saúde da origem. **Só lentas:** o atalho filtra as requisições de 1 segundo ou mais. O Resumo inteiro passa a falar só dessas requisições, então "Tempo de resposta" mostra o quanto elas demoram, não a média geral. ![Analytics com o atalho Só lentas aplicado](https://edgium.net/assets/img/painel/06-analytics-so-lentas.webp) Atalho Só lentas aplicado. **Bloqueadas pelo WAF:** o mesmo vale aqui. Todos os números passam a descrever apenas o que foi bloqueado, o que ajuda a ver o volume e o tamanho desse tráfego. ![Analytics com o atalho Bloqueadas pelo WAF aplicado](https://edgium.net/assets/img/painel/07-analytics-bloqueadas-pelo-waf.webp) Atalho Bloqueadas pelo WAF aplicado. ## Resumo: os cinco números | Cartão | O que significa | Como interpretar | | --- | --- | --- | | Requisições | Quantas vezes o seu site foi acessado. | Queda brusca costuma indicar problema de acesso ou de DNS. Alta repentina pode ser campanha ou robô. | | Dados entregues | Volume enviado aos visitantes. | É o que pesa na sua franquia de tráfego. | | Taxa de cache | Percentual dos dados que saiu do cache. | Quanto maior, menos carga no seu servidor e mais rápido para o visitante. | | Erros 5xx | Percentual de requisições com falha do lado do servidor. | O ideal é perto de zero. | | Tempo de resposta | Média das requisições que a CDN precisou buscar na sua origem. | Quem sai do cache é rápido e não entra nessa média. | Cada cartão compara com o **período anterior** e traz uma linha "o que olhar". ## Saúde da origem: é o seu servidor ou a CDN? É a parte mais útil quando algo parece errado. No topo da seção há uma **frase de diagnóstico** dos últimos 60 minutos, por exemplo: "Nos últimos 60 min, 1,8% das requisições (11 de 616) retornaram erro 5xx, acima do limite de 1%. Isso costuma indicar problema na sua origem; verifique o servidor." Como lemos esses números: a janela é de 60 minutos; só avaliamos quando há **pelo menos 100 requisições**, para a conta não enganar com poucos acessos; alertamos quando os erros 5xx passam de **1%**; e apontamos uma origem específica quando ela concentra **80% ou mais** dos erros. Os critérios aparecem na própria tela. Abaixo da frase há botões úteis: **Abrir a aba Upstreams**, **Falar com o suporte** e **Ver erros de origem nos Logs do WAF**. ### Erros ao longo do tempo: 502, 503, 504 e 499 O gráfico mostra uma linha por tipo de erro. **Leia assim:** se uma linha sobe e fica alta, o problema costuma estar no servidor de origem, não na CDN. Picos que se repetem no mesmo horário apontam para uma tarefa agendada, um backup ou um pico de acesso que o servidor não aguenta. Clique em **"O que significam 502, 504, 503 e 499 e o que fazer"** para abrir a explicação dentro da própria tela. ![Gráfico de erros da origem com a explicação aberta de cada código: 502, 503, 504 e 499](https://edgium.net/assets/img/painel/04-analytics-erros-e-o-que-fazer.webp) Gráfico de erros da origem com a explicação de cada código. ## Guia dos erros: o que significa e o que fazer ### Erros 5xx: falha do lado do servidor Sempre merecem atenção. | Código | O que aconteceu | O que fazer | | --- | --- | --- | | 502 | A CDN tentou falar com o seu servidor e ele recusou, fechou a conexão ou devolveu uma resposta inválida. | Confira se o servidor e o serviço do site estão no ar, se a porta está liberada no firewall do servidor para a Edgium e se a aplicação não reinicia sob carga. | | 503 | O servidor está indisponível ou sobrecarregado, ou a CDN não encontrou nenhuma origem ativa para atender. | Abra a aba Upstreams e veja se há origem ativa. Verifique também manutenção em andamento ou limite de conexões atingido. | | 504 | O servidor demorou demais para responder. | Procure consultas lentas, rotinas pesadas ou falta de recursos (memória, processador). Use "Caminhos mais lentos" para achar a página responsável. | ### 499: o visitante desistiu Não é erro do servidor nem da CDN: a pessoa fechou a página, trocou de tela ou perdeu a conexão antes de receber a resposta. Alguns são normais. **Muitos 499** indicam lentidão: o visitante cansou de esperar. Olhe o tempo de resposta e os caminhos mais lentos. ### Erros 4xx: o pedido tem algum problema Em geral não indicam servidor fora do ar, e sim o que foi pedido. Para investigar, use o filtro **Status** com `4xx` (ou um código específico) e veja os caminhos e a lista de requisições recentes. | Código | Significado comum | O que fazer | | --- | --- | --- | | 400 | Pedido malformado. | Se for muito frequente e vier de um único IP, pode ser robô. Se vier de visitantes, verifique formulários e integrações. | | 401 e 403 | Acesso não autorizado ou proibido. | Confira se a página exige login e se algum bloqueio no seu site ou no WAF está barrando quem não deveria (veja os Logs do WAF). | | 404 | Página não encontrada. | Muitos 404 em páginas que deveriam existir indicam links quebrados ou mudança de endereço sem redirecionamento. Muitos 404 em caminhos estranhos costumam ser robôs procurando falhas, o que em geral é inofensivo. | | 429 | Muitas requisições em pouco tempo. | Costuma ser o limite de taxa do seu próprio site ou de uma integração que insiste demais. | **Dica:** compare 4xx e 5xx. Se os 5xx sobem junto com a lentidão, o foco é o servidor. Se só os 4xx sobem, o foco é o que está sendo pedido: links, robôs, integrações. ## Velocidade da origem e onde o tempo é gasto - **Velocidade da origem** mostra três medidas: **p50** (o tempo típico: metade das requisições é mais rápida que isso), **p95** (95% das requisições são mais rápidas que isso) e **p99** (os casos mais lentos). Se o p95 e o p99 sobem enquanto o p50 fica estável, poucos acessos estão lentos, em geral uma página ou consulta específica. - **Onde o tempo é gasto** divide a espera em **conexão com a origem**, **processamento** e **envio da resposta**. Conexão alta aponta para rede ou servidor saturado. Processamento alto aponta para a aplicação. Envio alto aparece em respostas grandes ou banda limitada. ## Cada origem (upstream) A tabela compara as suas origens lado a lado: requisições, erros 5xx, 502, 503, 504, 499, **taxa de erro**, **retentativas** e tempos p50, p95 e p99. **Leia assim:** uma origem com taxa de erro alta enquanto as outras estão limpas é a que precisa de atenção. **Retentativas** indicam que a CDN precisou tentar outra origem para completar o pedido. ![Tabela de saúde por origem com requisições, erros, taxa de erro, retentativas e tempos p50, p95 e p99](https://edgium.net/assets/img/painel/05-analytics-por-upstream.webp) Saúde por origem (upstream). Logo abaixo, **Conexões derrubadas pela origem** resume as falhas ao conversar com o seu servidor: conexão recusada, fechada no meio, reiniciada, tempo esgotado ou nenhuma origem ativa. Costumam indicar servidor reiniciando, sem processos livres ou bloqueio de firewall. ## Caminhos com mais erros e caminhos mais lentos - **Caminhos com mais erros 5xx:** comece por aqui. Costuma ser uma página, uma rota de API ou uma consulta específica. Clique para filtrar. - **Caminhos mais lentos:** ordenados pelo tempo p95. São bons candidatos para otimizar no servidor ou para colocar em cache. Os caminhos são agrupados para facilitar a leitura: por exemplo, `/produtos/:n` representa todas as páginas de produto. ## O que mais vai ao seu servidor A lista mostra as páginas e arquivos que **não saíram do cache** e foram buscados no seu servidor. É uma das formas mais rápidas de ganhar desempenho: se aparecem imagens, scripts ou páginas que poderiam ser guardados, ajuste os cabeçalhos de cache do seu site (ou o tempo de cache na aba Cache) para que a CDN passe a guardá-los. ![Lista das páginas e arquivos que mais são buscados na origem por não estarem em cache](https://edgium.net/assets/img/painel/08-analytics-o-que-mais-vai-a-origem.webp) Páginas e arquivos que mais vão à origem. ## Quem acessa: países, endereços e HTTPS - **De onde vêm os acessos:** países em ordem de requisições, com o mapa ao lado. Muito acesso de um país onde você não atende pode ser robô. Clique em um país para filtrar. - **IPs que mais acessam:** um IP com volume muito acima dos demais pode ser robô, integração ou ataque. A lista mostra também o número aproximado de visitantes únicos. - **HTTP e HTTPS:** o ideal é todo o acesso por HTTPS. O HTTP aparece quando o visitante digita o endereço sem `https` antes do redirecionamento. ![Mapa de acessos por país, lista dos IPs que mais acessam e divisão entre HTTP e HTTPS](https://edgium.net/assets/img/painel/09-analytics-mapa-e-ips.webp) Mapa de acessos, IPs que mais acessam e HTTP/HTTPS. ## Bloqueios de segurança dentro do Analytics O bloco **Bloqueios de segurança** conta quantos acessos o WAF barrou, quantos eventos apenas foram registrados em modo de aprendizado (sem bloquear) e quantas conexões foram **encerradas sem resposta (444)**. Se há um pico fora do padrão, pode ser ataque. Para entender o que foi barrado, abra os Logs do WAF pelo botão ao lado. ## Logs do WAF: como achar, ler e decidir O **WAF** é a proteção que analisa cada pedido ao seu site e barra o que parece ataque, como tentativas de injetar comandos em formulários. Os **Logs do WAF** mostram o que foi barrado e por quê. Para chegar lá, use o botão de logs do WAF na tela inicial da CDN ou, dentro do Analytics, o botão **Abrir Logs do WAF**. ![Logs do WAF com contadores de bloqueios, filtros e rankings por regra, por URL e por subdomínio](https://edgium.net/assets/img/painel/10-waf-logs-resumo.webp) Logs do WAF: contadores, regras, endereços e subdomínios. ### Como achar um bloqueio Há duas abas: **Bloqueios do WAF** (o que a proteção barrou) e **Erros de origem (5xx)** (falhas do seu servidor, separadas para não se misturarem aos bloqueios). Os filtros levam ao que importa: - **Período:** de algumas horas a alguns dias. - **Subdomínio:** um específico ou todos. - **Regra:** o número da regra. - **URL contém** e **IP:** para quando você já sabe qual página ou qual visitante procura. - **Só com motivo registrado:** mostra apenas os registros com detalhe. No alto há um resumo com os **bloqueios no período**, quantos têm **motivo registrado** e quantos não têm. Em seguida vêm os rankings **Por regra**, **Por URL** e **Por subdomínio**: se uma regra ou página domina o ranking, é por ela que se começa. Dá para exportar a lista em **CSV**. ### Como ler o motivo e a regra Cada linha traz hora, subdomínio, endereço pedido, **motivo** (a categoria da regra) e o IP completo do visitante. Clique em uma linha para ver o detalhe: ![Detalhe de um bloqueio do WAF com o número e o nome da regra, o que ela detecta e um exemplo](https://edgium.net/assets/img/painel/11-waf-detalhe-da-regra.webp) Detalhe de um bloqueio: o que a regra detecta e um exemplo. - **Número e nome da regra** (por exemplo, "1001 double quote"): identifica o que foi detectado. - **O que detecta:** explicação em português do padrão que disparou a regra. - **Exemplo:** um trecho típico do que a regra procura. - Mais abaixo, o painel orienta o que verificar no seu site. O botão **O que significa cada regra** abre o catálogo completo das regras, em português. As categorias mais comuns: | Categoria | O que a regra procura | | --- | --- | | SQL | Trechos típicos de tentativa de mexer no banco de dados do seu site por formulários e endereços. | | XSS | Tentativas de injetar scripts nas suas páginas. | | TRAVERSAL | Tentativas de sair da pasta do site para ler outros arquivos, por exemplo com sequências `../`. | | WAF (geral) | Pedidos malformados ou fora do padrão, como formato de dados desconhecido e caracteres inválidos. | ### Como decidir: ataque ou uso legítimo? Faça três perguntas diante de um bloqueio: 1. **A URL é do meu site?** Caminhos que você não reconhece, como `/xmlrpc.php` em um site que não usa essa tecnologia ou `/.git/config`, são varreduras de robôs. O bloqueio está correto e não há nada a fazer. 2. **O pedido vem de uma funcionalidade real do meu site?** Se o endereço é seu e o bloqueio atinge um formulário, um editor de texto ou uma integração que você usa, anote a **URL**, a **regra** e o **IP** e fale com a gente. A equipe ajusta a regra com segurança. 3. **Quantos IPs e com que frequência?** Muitas tentativas de um mesmo IP em sequência são varredura. Um único bloqueio isolado em um endereço seu, de um visitante real, merece análise. **Modo aprendizado:** na aba WAF do subdomínio, o modo aprendizado registra o que *seria* bloqueado sem bloquear nada. É uma forma segura de testar antes de proteger. Os eventos desse modo aparecem no Analytics separados dos bloqueios. ## Perguntas frequentes ### O que significa o erro 502 no Analytics? A CDN tentou falar com o seu servidor e ele recusou, fechou a conexão ou devolveu uma resposta inválida. Confira se o servidor e o serviço do site estão no ar, se a porta está liberada no firewall para a Edgium e se a aplicação não reinicia sob carga. ### O que significa o erro 504? O seu servidor demorou demais para responder. Procure consultas lentas, rotinas pesadas ou falta de recursos e use a lista de caminhos mais lentos para achar a página responsável. ### O que significa o erro 503? O servidor está indisponível ou sobrecarregado, ou a CDN não encontrou nenhuma origem ativa. Abra a aba Upstreams e veja se há origem ativa. ### O que é o 499? O visitante desistiu: fechou a página, trocou de tela ou perdeu a conexão antes de receber a resposta. Muitos 499 indicam lentidão. ### Como sei se o problema é do meu servidor ou da CDN? A seção Saúde da origem do Analytics avalia os últimos 60 minutos e avisa quando os erros 5xx passam de 1%, apontando a origem que concentra a maior parte deles. ### Como saber se um bloqueio do WAF foi ataque? Veja se a URL é do seu site, se o pedido vem de uma funcionalidade real e quantos IPs e com que frequência. Caminhos que você não reconhece e muitas tentativas de um mesmo IP são varredura de robôs. ## Ainda não tem conta no painel? As contas são criadas pela equipe da Edgium. Conte o seu domínio e a gente prepara o acesso e um teste com o seu site. [Falar com a Edgium](https://edgium.net/contato#formulario) --- # Gestor de DNS do painel: revisar, desfazer e histórico > Use a Zona DNS do painel da Edgium com segurança: revise o valor antes e depois de salvar, desfaça com um clique, veja o histórico e entenda os erros. Fonte: https://edgium.net/painel-dns Read this page in English: https://edgium.net/en/dashboard-dns --- [Edgium](https://edgium.net/) / Guia do DNS no painel # Gestor de DNS do painel Edgium: revisão, desfazer e histórico Na aba Zona DNS você administra os registros do seu domínio quando o DNS da Edgium está ligado. A tela traz segurança para mexer em algo tão sensível: revisão antes de salvar, botão Desfazer, histórico de alterações e mensagens de erro que dizem o que corrigir. Todas as imagens foram feitas em um ambiente de demonstração, com dados fictícios: domínios de exemplo, endereços de documentação e tráfego simulado. Os números servem para ilustrar a leitura e não representam nenhum cliente. ## Neste guia - Revisão antes de salvar - Desfazer - Histórico de alterações - Erros explicados - Mais cuidados da tela Outros guias do painel: - [Guia do painel: entrada, navegação e novo subdomínio](https://edgium.net/painel) - [Analytics e Logs do WAF: como ler e o que fazer](https://edgium.net/painel-analytics) - **DNS: revisão, desfazer e histórico** (esta página) - [Ativar um subdomínio: passo a passo até o HTTPS](https://edgium.net/painel-ativacao) ## Revisão antes de salvar Ao **editar** um registro, o painel mostra uma tela de revisão com o valor **antes** e **depois**, lado a lado, e avisa por quanto tempo quem já guardou o valor antigo pode continuar vendo-o. Isso depende do TTL do registro. Nada é gravado até você clicar em **Confirmar e salvar**; **Voltar e editar** retorna ao formulário. Alterações que podem afetar e-mail, como registros MX, ganham destaque e avisos adicionais na revisão. ![Tela de revisão antes de salvar um registro DNS, com o valor antes e depois lado a lado](https://edgium.net/assets/img/painel/13-dns-revisao-antes-depois.webp) Revisão antes de salvar: valor antes e depois. ## Desfazer Depois de criar, editar ou apagar um registro, a tela exibe um aviso com o botão **Desfazer**. Um clique devolve o registro aos valores anteriores. ![Aviso de registro salvo com o botão Desfazer](https://edgium.net/assets/img/painel/14-dns-salvo-com-desfazer.webp) Registro salvo, com o botão Desfazer. ## Histórico de alterações O ícone de relógio em cada linha abre o histórico **daquele registro**. O botão **Histórico** da zona abre o histórico de **toda a zona**, com filtro por nome e por tipo. Cada item mostra se foi **criado**, **editado** ou **apagado**, o valor antes e depois, quem fez e quando. A coluna **Atualizado em** da tabela também mostra o último autor. ![Janela com o histórico de alterações da zona, com filtros por nome e tipo e cada mudança com valor antes e depois](https://edgium.net/assets/img/painel/15-dns-historico.webp) Histórico de alterações da zona. ## Erros explicados Quando algo não pode ser salvo, a mensagem aparece **no campo que precisa ser corrigido** e diz o que aconteceu, em qual registro e o que fazer. Exemplos: "Este registro já existe" ou, como na imagem, que já existe um registro A com aquele nome e por isso um CNAME não pode ser criado junto. ![Mensagem de erro no campo do formulário explicando que um CNAME não convive com outros tipos de registro no mesmo nome](https://edgium.net/assets/img/painel/12-dns-erro-explicado.webp) Erro explicado no campo: CNAME não convive com outros tipos. ## Mais cuidados da tela - Cada gravação altera **apenas o registro que você mexeu**. - O formulário mostra o **endereço completo** que será criado. - Os registros de nameserver (NS) e SOA do domínio principal ficam **protegidos**, com um aviso discreto na tela. Para colocar um site na CDN depois de configurar o DNS, veja o [assistente de novo subdomínio](https://edgium.net/painel#novo-subdominio). Para saber mais sobre a oferta de DNS da Edgium, veja a página de [DNS](https://edgium.net/dns). ## Perguntas frequentes ### Posso desfazer uma alteração de DNS no painel? Sim. Depois de criar, editar ou apagar um registro, a tela exibe um aviso com o botão Desfazer, que devolve o registro aos valores anteriores. ### Como vejo quem alterou um registro de DNS? O ícone de relógio em cada linha abre o histórico daquele registro, e o botão Histórico da zona abre o de toda a zona, com o valor antes e depois, quem fez e quando. ### O painel confirma antes de gravar uma mudança no DNS? Sim. Ao editar, o painel mostra uma tela de revisão com o valor antes e depois. Nada é gravado até você clicar em Confirmar e salvar. ## Ainda não tem conta no painel? As contas são criadas pela equipe da Edgium. Conte o seu domínio e a gente prepara o acesso e um teste com o seu site. [Falar com a Edgium](https://edgium.net/contato#formulario) --- # Ativar um subdomínio na CDN Edgium: do cadastro ao HTTPS > Passo a passo para ativar um subdomínio na CDN da Edgium: cadastro, DNS, certificado e HTTPS, com os 8 passos acompanhados no painel e um vídeo. Fonte: https://edgium.net/painel-ativacao Read this page in English: https://edgium.net/en/dashboard-activation --- [Edgium](https://edgium.net/) / Ativar um subdomínio # Como ativar um subdomínio na CDN Edgium: passo a passo até o HTTPS ativo Este guia leva você do cadastro de um subdomínio até o HTTPS ativo. O painel acompanha tudo por você: em cada momento ele mostra em qual dos 8 passos o subdomínio está, o que já foi feito e quem age agora, você ou a Edgium. As imagens usam dados de demonstração. ## Veja em vídeo (1 min 45 s) Seu navegador não reproduz vídeo. [Baixe o arquivo (MP4)](https://edgium.net/assets/video/ativacao-subdominio.mp4). O vídeo tem legendas em português na imagem. Se preferir, baixe as legendas em [VTT](https://edgium.net/assets/video/ativacao-subdominio.vtt) ou [SRT](https://edgium.net/assets/video/ativacao-subdominio.srt). O vídeo mostra o caminho manual: pedir o certificado em **Criar** e ligar o HTTPS. Em subdomínios criados a partir de 6 de novembro de 2026, a Edgium faz esses dois passos sozinha, como explicado em Certificado e HTTPS automáticos. ## Neste guia - Os 8 passos - Certificado e HTTPS automáticos - 1. Cadastre o subdomínio - 2. A Edgium envia a configuração para a rede - 3. Aponte o seu DNS - 4. Ative o certificado - 5. A Edgium emite o certificado - 6. O certificado chega à rede - 7. Ative o HTTPS - 8. Confirme que funcionou - Precisa de ajuda? Outros guias do painel: - [Guia do painel: entrada, navegação e novo subdomínio](https://edgium.net/painel) - [Analytics e Logs do WAF: como ler e o que fazer](https://edgium.net/painel-analytics) - [DNS: revisão, desfazer e histórico](https://edgium.net/painel-dns) - **Ativar um subdomínio: passo a passo até o HTTPS** (esta página) ## Os 8 passos | Passo | Quem age | | --- | --- | | 1. Site cadastrado | Você | | 2. Enviando para a rede | Edgium | | 3. Aponte seu DNS | Você | | 4. Aguardando validação do DNS | Edgium | | 5. Ative o certificado | Você | | 6. Emitindo certificado | Edgium | | 7. Certificado na rede | Edgium | | 8. HTTPS ativo | Você liga, a Edgium aplica | Em um subdomínio criado a partir de 6 de novembro de 2026, você faz duas ações: cadastrar o subdomínio e criar o registro no DNS. Depois que o DNS é validado, a Edgium pede o certificado gratuito (Let's Encrypt) e liga o HTTPS sozinha. Nos subdomínios criados antes dessa data, ou se você desligar o automático, são quatro ações: cadastrar, criar o registro no DNS, pedir o certificado e ligar o HTTPS. ## Certificado e HTTPS automáticos (subdomínios novos) Em subdomínio novo, com o DNS já apontado para a Edgium e sem certificado próprio, a Edgium cuida do certificado e do HTTPS. A ordem é sempre esta: 1. O DNS é validado (passos 3 e 4). 2. A Edgium pede o certificado gratuito, do Let's Encrypt. 3. O certificado é emitido e publicado na rede. 4. A rede confirma que o certificado está em todos os servidores. 5. Só então a Edgium liga o HTTPS, com o redirecionamento de http para https. **Por que pode levar alguns minutos.** O HTTPS só liga com o certificado publicado e confirmado em todos os pontos da rede. Por isso, depois que o certificado é emitido, ainda pode levar alguns minutos até o HTTPS ficar ativo. No passo 8 o painel mostra **Estamos publicando o HTTPS na rede.** e, ao terminar, **HTTPS confirmado em todos os servidores da rede.** Se a publicação demorar mais que o esperado, o painel avisa que a equipe da Edgium já foi avisada. **Prefere fazer à mão?** Na aba **SSL** há o interruptor **Emitir certificado Let's Encrypt automaticamente**. Desligado, nada é emitido nem ligado sozinho, e você segue pelos passos 4 e 7 deste guia. Se você mesmo desligar o HTTPS depois de ativo, a Edgium não liga de novo. ![Aba SSL com o interruptor Emitir certificado Let's Encrypt automaticamente ligado e o texto de ajuda](https://edgium.net/assets/img/painel/ativacao-14-le-automatico.webp) Aba SSL: interruptor do certificado automático. **Registro CAA no seu DNS.** Se o seu domínio tem um registro CAA que não autoriza `letsencrypt.org`, o certificado não pode ser emitido. O painel avisa: "Seu domínio tem um registro CAA que não autoriza o Let's Encrypt. Inclua a autorização para letsencrypt.org no seu DNS; seguimos sozinhos." Depois que você corrige o DNS, a Edgium tenta de novo sozinha. **HSTS.** A Edgium nunca liga o HSTS por conta própria. Quando você liga, ele aparece como **HSTS em validação**: o cabeçalho só é enviado aos visitantes depois que o HTTPS e o certificado são confirmados na rede, e não é preciso fazer nada. Ao terminar, o painel mostra **HSTS ativo: confirmado na rede.** Se o pedido do certificado for recusado ou der erro, a Edgium para de tentar e a nossa equipe é avisada. Os subdomínios criados antes de 6 de novembro de 2026 não mudam. ## 1. Cadastre o subdomínio (passo 1: Site cadastrado) **O que fazer.** No painel, abra **CDN**, escolha o domínio e clique em **Adicionar subdomínio**. Digite só a parte antes do ponto, por exemplo `loja`; o domínio já aparece ao lado. Para usar o próprio domínio, sem prefixo, marque **Domínio raiz**. Clique em **Avançar**. ![Etapa 1 do assistente: campo do nome do subdomínio e opção Domínio raiz](https://edgium.net/assets/img/painel/ativacao-01-assistente-nome.webp) Etapa 1: nome do subdomínio. Na etapa 2, informe o **servidor de origem (upstream)**: o endereço IP e a porta do servidor onde o seu site está hospedado, para onde a CDN busca o conteúdo. Deixe **Ativar ao criar** marcado e clique em **Avançar**. ![Etapa 2 do assistente: servidor de origem com nome, IP, porta e prioridade](https://edgium.net/assets/img/painel/ativacao-02-assistente-origem.webp) Etapa 2: servidor de origem. Na etapa 3, confira o resumo e clique em **Criar subdomínio**. ![Etapa 3 do assistente: revisão do subdomínio e da origem antes de criar](https://edgium.net/assets/img/painel/ativacao-03-assistente-revisao.webp) Etapa 3: revisão. **O que esperar.** O painel abre a aba **Visão geral** do subdomínio, com o quadro **Ativação do subdomínio**. O passo 1 já aparece como **Concluído**. ## 2. A Edgium envia a configuração para a rede (passo 2) **O que fazer.** Nada. Este passo é da Edgium. **O que esperar.** O passo 2 aparece como **Em andamento** e costuma levar até 30 minutos. Você pode seguir para o passo 3 enquanto isso. ![Visão geral com o passo 1 concluído e o passo 2 em andamento](https://edgium.net/assets/img/painel/ativacao-04-passos-1-e-2.webp) Passos 1 e 2 na Visão geral. ## 3. Aponte o seu DNS (passos 3 e 4) **O que fazer.** No provedor onde o DNS do seu domínio é gerenciado, crie o registro mostrado no passo 3 da Visão geral: tipo **A**, com o nome do subdomínio (nos exemplos, `loja`) e o endereço que o painel exibe. O painel mostra o **valor exato**, com um botão **Copiar** ao lado de cada endereço. Nos exemplos deste guia os valores são `168.196.92.254` e `168.196.93.254`; crie um registro A para cada endereço que o painel mostrar. O registro AAAA (IPv6) é opcional: sem ele o site funciona normalmente. ![Passo 3 com o registro A, o nome do subdomínio, o endereço e o botão Copiar](https://edgium.net/assets/img/painel/ativacao-05-aponte-o-dns.webp) Passo 3: o registro A com o botão Copiar. **O que esperar.** Você não precisa marcar nada no painel. O passo 4, **Aguardando validação do DNS**, é da Edgium: ela confere o apontamento automaticamente, a cada 5 minutos. A propagação do DNS pode levar de alguns minutos a algumas horas, conforme o seu provedor. Quando o DNS é validado, os passos 3 e 4 passam para **Concluído** e o painel segue para o passo 5. ## 4. Ative o certificado (passo 5) *Em subdomínio criado a partir de 6 de novembro de 2026, a Edgium pede o certificado sozinha, sem você clicar em **Criar** (veja como funciona). O que segue vale para o pedido à mão.* **O que fazer.** Com o DNS validado, o botão **Ir para a aba SSL** fica disponível no passo 5. Clique nele. ![Passo 5 com o botão Ir para a aba SSL](https://edgium.net/assets/img/painel/ativacao-06-ative-o-certificado.webp) Passo 5: Ative o certificado. Na aba **SSL**, no bloco do certificado gratuito, clique em **Criar**. ![Aba SSL com o botão Criar do certificado gratuito](https://edgium.net/assets/img/painel/ativacao-07-aba-ssl-criar.webp) Aba SSL: botão Criar. **O que esperar.** O pedido aparece na lista da aba SSL e o passo 5 passa para **Concluído**. Daqui em diante a emissão é automática. ## 5. A Edgium emite o certificado (passo 6) **O que fazer.** Nada. **O que esperar.** O passo 6 fica **Em andamento** e costuma levar até 15 minutos. Ao terminar, passa para **Concluído**. ![Passo 6 em andamento: emitindo o certificado](https://edgium.net/assets/img/painel/ativacao-08-emitindo.webp) Passo 6: Emitindo certificado. ## 6. O certificado chega à rede (passo 7) **O que fazer.** Nada. **O que esperar.** A Edgium distribui o certificado pela rede, o que costuma levar até 30 minutos. Depois a Edgium confirma que o certificado chegou a todos os servidores da rede; o HTTPS só é liberado depois dessa confirmação. Quando termina, o passo 7 passa para **Concluído** e o botão do passo 8 é liberado. ![Passo 7 em andamento: certificado na rede](https://edgium.net/assets/img/painel/ativacao-09-certificado-na-rede.webp) Passo 7: Certificado na rede. ## 7. Ative o HTTPS (passo 8) *Em subdomínio criado a partir de 6 de novembro de 2026, a Edgium liga o HTTPS sozinha quando o certificado é confirmado na rede. O que segue vale para ligar à mão.* **O que fazer.** Com o certificado na rede, o passo 8 mostra o botão **Ativar o HTTPS na aba SSL**. Clique nele e, na aba **SSL**, ligue a chave **Ativação de SSL** (de **Desativado** para **Ativado**). ![Passo 8 com o botão Ativar o HTTPS na aba SSL](https://edgium.net/assets/img/painel/ativacao-10-ativar-https.webp) Passo 8: Ativar o HTTPS na aba SSL. ![Aba SSL com a chave Ativação de SSL em destaque](https://edgium.net/assets/img/painel/ativacao-11-aba-ssl-ligar.webp) Aba SSL: chave Ativação de SSL. **O que esperar.** O certificado aparece como ativo na lista e a Edgium aplica a mudança na rede. ## 8. Confirme que funcionou Volte à aba **Visão geral**. Quando tudo estiver pronto, o painel mostra **Tudo pronto: HTTPS ativo** e "Seu subdomínio está ativo". ![Mensagem Tudo pronto: HTTPS ativo](https://edgium.net/assets/img/painel/ativacao-12-https-ativo.webp) Tudo pronto: HTTPS ativo. Clique em **Ver os passos** para rever o caminho completo, com os 8 passos **Concluídos**. ![Os 8 passos concluídos](https://edgium.net/assets/img/painel/ativacao-13-todos-os-passos.webp) Os 8 passos concluídos. Para conferir também pelo navegador, abra `https://` seguido do endereço do seu subdomínio. ## Dicas - A tela se atualiza sozinha enquanto há um passo em andamento. Você pode fechar o painel e voltar depois: o passo atual continua marcado. - Na lista de subdomínios da CDN, cada subdomínio mostra o indicador "Passo n de 8", e o filtro **Mostrar só o que precisa de ação** lista apenas os que esperam por você. ## Precisa de ajuda? Se algo no seu acesso ou no seu site não sair como esperado, reúna as informações do guia [Problemas de acesso a um site na CDN: o que coletar e enviar](https://github.com/edgium/public/blob/main/guias/problemas-de-acesso-cdn.md) e envie para a nossa equipe em [suporte@edgium.net](mailto:suporte@edgium.net). O guia completo, em Markdown, também está no [repositório público da Edgium](https://github.com/edgium/public/blob/main/guias/ativar-subdominio.md). ## Perguntas frequentes ### Quantos passos tem a ativação de um subdomínio? São 8 passos, todos acompanhados na aba Visão geral do subdomínio: Site cadastrado, Enviando para a rede, Aponte seu DNS, Aguardando validação do DNS, Ative o certificado, Emitindo certificado, Certificado na rede e HTTPS ativo. ### O que eu preciso fazer no DNS? Criar um registro A com o nome do subdomínio e o endereço que o painel mostra no passo 3. O painel exibe o valor exato e um botão Copiar. O registro AAAA (IPv6) é opcional. ### O certificado SSL e o HTTPS são ativados sozinhos? Em subdomínios criados a partir de 6 de novembro de 2026, sim. Depois que o DNS é validado, a Edgium pede o certificado gratuito (Let's Encrypt) e liga o HTTPS quando o certificado é confirmado em todos os servidores da rede, o que pode levar alguns minutos. Na aba SSL há um interruptor para quem prefere fazer à mão. O HSTS nunca é ligado sozinho. ### Preciso avisar a Edgium depois de apontar o DNS? Não. A Edgium confere o apontamento automaticamente, a cada 5 minutos, e o painel segue sozinho para o passo 5. ## Ainda não tem conta no painel? As contas são criadas pela equipe da Edgium. Conte o seu domínio e a gente prepara o acesso e um teste com o seu site. [Falar com a Edgium](https://edgium.net/contato#formulario) --- # Manual de DNS gerenciado e DNSSEC na Edgium, passo a passo > Aprenda o DNS gerenciado da Edgium: criar a zona, importar o arquivo, trocar os NS, ligar o DNSSEC com o DS e seguir as boas práticas de DNS. Fonte: https://edgium.net/docs-dns Read this page in English: https://edgium.net/en/docs-dns --- [Edgium](https://edgium.net/) / Manual de DNS # Manual de DNS na Edgium: DNS gerenciado, DNSSEC e boas práticas DNS é o serviço que transforma o nome do seu site, como `example.com`, no endereço onde ele está. Se ele para, site, e-mail e sistemas param juntos. Este manual explica, sem pressa e sem jargão solto, como a Edgium cuida do DNS por você: criar a zona, trazer o que você já tem, ligar o DNSSEC e evitar os erros mais comuns. Quer conhecer todas as opções de DNS da Edgium? Veja a página de [DNS gerenciado e DNS Slave](https://edgium.net/dns). As imagens usam dados de demonstração (domínio `example.com` e endereços de documentação). ## Conceitos em poucas palavras Você não precisa decorar nada disto para usar o painel. Mas, com estas ideias, o resto do manual fica fácil. Os exemplos usam a loja fictícia `example.com`. **Servidor autoritativo** É o servidor que tem a resposta oficial sobre um domínio. Quando alguém pergunta "qual o endereço de `www.example.com`?", é ele quem responde de verdade. Os outros só repetem o que ele disse. Na Edgium, esse papel fica nos servidores anycast da rede. **Zona** É o "caderno" do domínio: a lista de registros (A, MX, TXT e os outros) de `example.com`. **Primário (master) e secundário (slave)** O primário é onde a zona é editada. O secundário guarda uma cópia e responde igual. Se você edita no painel da Edgium, a Edgium é o primário (DNS gerenciado). Se você edita no seu servidor e a Edgium só guarda a cópia, a Edgium é secundária (DNS Slave). **NOTIFY, AXFR e IXFR** NOTIFY é o aviso do primário: "mudei a zona". AXFR é a cópia da zona inteira. IXFR copia só o que mudou. Os três só importam quando existe um secundário. **SOA e serial** O SOA é o registro de controle da zona. O número de série (serial) sobe a cada mudança, e é por ele que um secundário sabe se está atrasado. O costume é usar a data mais dois dígitos, como `2026110601`. O SOA também traz *refresh* (de quanto em quanto tempo o secundário confere), *retry* (quando tenta de novo se falhar), *expire* (quando o secundário desiste de responder se não falar mais com o primário) e *minimum* (por quanto tempo um "não existe" fica guardado). **TTL** É o tempo, em segundos, que quem consulta pode guardar uma resposta antes de perguntar de novo. Um TTL de 300 significa 5 minutos. TTL baixo muda rápido, mas gera mais consultas. TTL alto é mais econômico, mas demora a valer. No painel o TTL vai de 60 a 86400 segundos. **Delegação, NS e glue** A delegação é o aviso, guardado no registro do domínio (o registrador), de quais servidores respondem por ele. Esses servidores são os registros NS. O glue é o endereço IP de um nameserver que tem o nome dentro do próprio domínio, como `ns1.example.com`: sem ele, a internet não teria como achar o nameserver. ## Delegação: como a internet acha o seu DNS **O que é.** Quando você contrata um domínio, o registrador (por exemplo, o registro.br para domínios.br) guarda a lista de nameservers dele. É nessa lista que a internet descobre quem responde pelo seu DNS. Trocar de provedor de DNS é, no fundo, trocar essa lista. **Exemplo.** A loja `example.com` contratou o DNS gerenciado da Edgium. No registrador, ela troca os nameservers antigos pelos que o painel mostra. A partir daí, quem pergunta pelo site da loja é mandado para a Edgium. **O que a animação mostra, em ordem:** 1. O resolvedor (o servidor que atende o visitante) pergunta ao registro do domínio quem responde por `example.com`. 2. O registro devolve a lista de NS: os nameservers da Edgium. 3. O resolvedor pergunta a um deles qual é o endereço do site. 4. A Edgium responde com autoridade. Se houver um master oculto, ele só conversa com a Edgium e não aparece na delegação. ## DNS gerenciado: passo a passo **O que é e para quem serve.** No DNS gerenciado, a zona do seu domínio fica na Edgium e você edita tudo no painel, com revisão antes de salvar, botão Desfazer e histórico. Serve para quem quer o DNS resolvido, sem manter servidor próprio, e para quem quer a rede anycast e o DNSSEC sem montar nada. **Exemplo.** A loja `example.com` hoje tem o DNS no mesmo lugar da hospedagem. Quer um DNS mais rápido e protegido, e quer colocar a CDN da Edgium na frente do site. Ela vai de DNS gerenciado. ### Os passos 1. **Cadastre o domínio.** No painel, adicione o domínio (campo **Domínio**, botão **ADICIONAR**). A Edgium procura os registros que já existem e mostra o que achou: "A Edgium está procurando os registros DNS existentes...". 2. **Revise os registros.** É o passo "Revise os registros DNS". Confira se o que apareceu está certo e acrescente o que faltar. Ninguém sabe listar todos os nomes de um DNS, então a busca pode não achar tudo: compare com a zona atual. 3. **Troque os nameservers no registrador.** É o passo "Altere os nameservers". Veja a seção abaixo. Só depois dessa troca a internet passa a perguntar à Edgium. 4. **Espere e confira.** A Edgium confere a delegação sozinha. Quando ela é reconhecida, o domínio fica como delegado à Edgium e você pode ligar a CDN em um subdomínio. ### Trazer a zona que você já tem (importar arquivo) Se você tem o arquivo de zona do DNS atual (o formato do BIND, com extensão `.zone`, `.txt`, `.db` ou `.bind`), não precisa digitar nada. Na aba **Zona DNS**, clique em **Importar arquivo de zona**, escolha o arquivo ou cole o texto e clique em analisar. ![Janela Importar arquivo de zona com o texto de uma zona colada](https://edgium.net/assets/img/dns/dns-10-importar-arquivo-pt.webp) Importar arquivo de zona: cole o texto ou escolha o arquivo. O painel mostra uma prévia e **não grava nada ainda**. Ela separa o que é novo, o que já existe igual, o que está em conflito e o que foi recusado. Os novos vêm marcados; você desmarca o que não quer e clica em **Aplicar alterações**. Tudo é aplicado de uma vez só e dá para desfazer logo depois. ![Prévia da importação com seis registros novos marcados e o botão Aplicar alterações](https://edgium.net/assets/img/dns/dns-11-importar-previa-pt.webp) Prévia: nada é gravado até você aplicar. - O registro SOA e os NS do domínio principal não são importados: a Edgium cuida deles. - Registros de DNSSEC do arquivo são ignorados, porque o painel gera as chaves. - O arquivo pode ter até 512 KB e 2.000 registros. As diretivas `$INCLUDE` e `$GENERATE` são ignoradas, com aviso. - TTL fora da faixa de 60 a 86400 segundos é ajustado e marcado na prévia. ### Editar registros com segurança Na aba **Zona DNS** você cria, edita e apaga registros A, AAAA, CNAME, MX, TXT, SRV e os outros, inclusive curinga (`*.example.com`). Ao editar, o painel mostra o valor **antes e depois** e só grava quando você confirma. Depois de salvar, o botão **Desfazer** devolve o valor anterior, e o **Histórico** mostra quem mudou o quê e quando. O guia completo está em [Gestor de DNS do painel](https://edgium.net/painel-dns). Algumas regras que o painel faz valer por você: um CNAME não pode dividir o nome com outros registros (por isso nunca no domínio principal, que já tem SOA e NS), e os registros NS e SOA do domínio principal ficam protegidos. ### Trocar os nameservers no registrador Esta é a única parte que você faz fora do painel da Edgium. O painel mostra os nameservers do seu domínio no quadro **Nameservers da Edgium**, com o texto "Para usar o DNS da Edgium, aponte os nameservers abaixo no registrador do domínio". Por exemplo, `a.edgium-dns.net` e `b.edgium-dns.net`. 1. Entre no painel do registrador (no registro.br, é a página do domínio, em alterar servidores DNS). 2. Escolha usar outros servidores DNS e substitua a lista pelos dois nameservers do painel. Não deixe nenhum nameserver antigo na lista. 3. Salve. A troca pode levar de alguns minutos a algumas horas para chegar a todos. 4. Se o domínio tem DNSSEC no provedor antigo, **tire o DS antes**. Veja os cuidados com o DNSSEC. **Quer nameservers com o nome da sua empresa?** O painel tem o bloco **Nameservers personalizados**, para usar `ns1.example.com` e `ns2.example.com` em vez dos nomes da Edgium. Nesse caso o registrador pede o glue, o endereço IP de cada nameserver, e o painel avisa quando ele for necessário. ![Quadro Nameservers da Edgium e bloco Nameservers personalizados na aba Zona DNS](https://edgium.net/assets/img/dns/dns-slave-08-secundaria-nameservers-pt.webp) Nameservers da Edgium: é isto que você cadastra no registrador. ## DNSSEC: o que é e como ligar ### O que é, em palavras simples O DNSSEC é uma **assinatura** nas respostas do DNS. Ela prova duas coisas: que a resposta veio do dono da zona e que ninguém a trocou no caminho. É como o lacre de um envelope: o conteúdo continua legível, mas você sabe se foi aberto. **O que ele protege.** Envenenamento de cache (alguém faz um servidor guardar um endereço falso), desvio de tráfego (o visitante vai para um servidor que não é seu) e, como consequência, site e e-mail falsos usando o seu nome. **O que ele não protege.** Ele não esconde nem criptografa a consulta: quem está na rede ainda vê o nome que você perguntou. E ele não substitui o HTTPS, que protege a conversa com o site. Os dois se completam. **Exemplo.** Sem DNSSEC, um atacante consegue fazer um provedor de internet guardar um endereço falso para `example.com`, e os clientes da loja caem numa cópia do site. Com DNSSEC, o resolvedor que valida percebe que a assinatura não confere e recusa a resposta. ### Como funciona: a cadeia de confiança A zona tem uma **chave**. O servidor assina os registros com ela e publica a assinatura (registro **RRSIG**) e a parte pública da chave (registro **DNSKEY**). Quem confere precisa confiar nessa chave, e é aí que entra o **DS**: uma impressão digital da chave, guardada no registrador e assinada pelo.br (ou.com,.net...). O.br, por sua vez, tem o DS assinado pela raiz do DNS, cuja chave todo resolvedor já conhece. É uma corrente: raiz,.br, o seu domínio, a resposta. Em geral há duas chaves: a KSK, que assina a outra chave, e a ZSK, que assina os registros. Também é comum usar uma chave só, a CSK, que faz os dois papéis. O painel da Edgium gera as chaves por você e mostra o tipo da chave junto do DS. Você não precisa guardar nem trocar chave à mão. **O que a animação mostra, em ordem:** 1. O resolvedor já confia na chave da raiz do DNS. 2. A raiz assina o DS do.br, e o resolvedor passa a confiar no.br. 3. O.br assina o DS de `example.com.br`, o registro que você publica no registrador. 4. A zona assina a resposta (RRSIG). Como a chave bate com o DS, a resposta é aceita. Se qualquer elo falhar, o resolvedor recusa. ### Como ligar o DNSSEC na Edgium **Antes de começar.** O DNSSEC vale para zona gerenciada pela Edgium (DNS gerenciado). O domínio precisa estar com o DNS da Edgium ligado. 1. **Ligue o DNSSEC.** Na aba **Zona DNS**, no bloco **DNSSEC**, mude a chave de Desativado para Ativado. A Edgium cria as chaves e assina a zona. 2. **Copie o DS.** O painel mostra o **Registro DS**, com o botão de copiar. Ele traz quatro dados: key tag, algoritmo, tipo de digest e o digest em hexadecimal, como em `12345 13 2 49FD46E6C4B4...`. O painel pode mostrar mais de um DS (digest tipo 2 e tipo 4): publique o tipo 2 se o registrador aceitar só um. 3. **Publique o DS no registrador.** Veja abaixo o caminho no registro.br e num registrador genérico. 4. **Confira.** Depois de alguns minutos, teste com `dig` ou numa ferramenta online (veja Como testar). ![Bloco DNSSEC da aba Zona DNS com a chave Ativado e a explicação do DS](https://edgium.net/assets/img/dns/dns-12-dnssec-ligado-pt.webp) Bloco DNSSEC: ligue e copie o DS. ![Campos do DNSSEC no painel: Registro DS, Algoritmo e Chave Pública, cada um com botão de copiar](https://edgium.net/assets/img/dns/dns-13-dnssec-ds-pt.webp) O Registro DS é o que o registrador pede. Os valores da imagem são de demonstração. #### No registro.br (domínios.br) 1. Entre no painel do registro.br e abra o domínio. 2. Na parte de servidores DNS, confirme que os nameservers são os da Edgium. 3. Abra a seção de DNSSEC e cadastre o DS: key tag, algoritmo (13), tipo de digest (2) e o digest, copiados do painel da Edgium. 4. Salve e espere a publicação. #### Em outro registrador Procure por "DNSSEC" ou "DS records" nas configurações do domínio. Alguns registradores pedem os quatro campos separados, outros aceitam a linha inteira do DS, e outros pedem a chave pública (DNSKEY). O painel mostra o **Registro DS** e a **Chave Pública**, então você tem as duas formas. Os nomes dos menus mudam de um registrador para outro. ## DNSSEC e o DNS Slave O DNS Slave existe no painel como **zona secundária**: a Edgium guarda a cópia de uma zona que você edita no seu próprio servidor. Nessa zona, a chave do DNSSEC fica **desabilitada**, porque quem assina é o primário. Na prática, **o DNSSEC é uma função do DNS gerenciado**, em que a Edgium é o primário da zona. ## Como testar o DNSSEC Use um terminal com o `dig` (ou o `delv`, que faz a validação inteira) e, se preferir, um site de verificação. ``` # 1) A zona publica a chave? dig +short DNSKEY example.com @a.edgium-dns.net # 2) O pai (registrador) publica o DS? dig +short DS example.com # 3) A resposta vem assinada? Procure a linha RRSIG dig +dnssec example.com A @a.edgium-dns.net # 4) Um resolvedor que valida aceita? Procure a flag "ad" dig example.com A @1.1.1.1 # 5) Validação completa, passo a passo delv example.com A ``` **Como ler.** No passo 2, uma linha como `12345 13 2 49FD46E6...` é o DS no pai: se estiver vazio, o registrador ainda não publicou. No passo 3, a presença de `RRSIG` mostra que a resposta está assinada. No passo 4, a flag `ad` (authenticated data) nos cabeçalhos quer dizer que o resolvedor validou a cadeia. No `delv`, o resultado esperado é `fully validated`; `resolution failed` ou `broken trust chain` aponta DS errado ou ausente. Se o domínio ficou fora do ar depois de ligar, veja Erros comuns. **Sites de verificação.** O [DNSViz](https://dnsviz.net/) e o [Verisign DNSSEC Debugger](https://dnssec-debugger.verisignlabs.com/) desenham a cadeia e apontam o elo que falhou. Digite o domínio e leia o resultado: verde é cadeia completa; vermelho mostra onde quebrou. ## Quem precisa de DNSSEC - **Bancos e meios de pagamento.** O domínio é o endereço onde o cliente confia. Um desvio de DNS leva a um site falso com o nome do banco. Por isso o DNSSEC é padrão no setor. - **Governo, justiça e saúde.** Sistemas públicos e de dados sensíveis são alvo frequente de desvio. O DNSSEC protege o caminho até o serviço. - **E-mail com DANE ou MTA-STS.** O DANE publica no DNS a chave do servidor de e-mail e só funciona com DNSSEC. O MTA-STS, que obriga criptografia no envio, fica mais forte com o DNS assinado. - **Domínio de marca.** Quem tem um nome conhecido e muita gente confiando nele ganha uma camada extra contra desvio. - **Domínios.br com exigência.** Segundo o Registro.br, o DNSSEC é obrigatório nas categorias B.BR, BET.BR, DEF.BR, JUS.BR, LEG.BR, MP.BR e TC.BR, e opcional nas demais. Confira a regra atual da sua categoria na página de categorias do [Registro.br](https://registro.br/dominio/categorias/). ## Cuidados com o DNSSEC **1. Nunca troque de provedor com o DS antigo no lugar.** Se os nameservers novos não têm a chave do DS que está no registrador, quem valida DNSSEC recusa as respostas e o domínio parece fora do ar. A ordem segura é: tirar o DS, esperar o TTL, trocar os NS e só então ligar o DNSSEC no novo provedor e publicar o DS novo. **O que a animação mostra, em ordem:** 1. Tire o DS do provedor antigo no registrador. 2. Espere o TTL do DS (o tempo que os caches guardam a informação, em geral até 1 dia) para ele sumir de todo lugar. 3. Troque os nameservers para o novo provedor, com a zona já pronta lá. 4. Ligue o DNSSEC no novo provedor e publique o DS novo. O painel protege você de um erro parecido: ao desligar o DNSSEC, ele pergunta "Desligar o DNSSEC?" e avisa "Retire antes o registro DS no registrador do domínio. Com o DS lá e o DNSSEC desligado aqui, o domínio para de resolver." **2. Desligar com segurança.** Tire o DS no registrador, espere o TTL do DS passar e só então desligue o DNSSEC na zona. Nunca o contrário. **3. DS errado.** Se o DS cadastrado não bate com a chave da zona (digitado errado, copiado de outra zona, chave trocada), o resultado é o mesmo: domínio fora do ar para quem valida. Copie sempre o DS do painel, pelo botão de copiar, e confira com `dig DS`. **4. Troca de chave (rollover).** Chaves podem ser trocadas de tempos em tempos. Troque sempre mantendo uma chave válida durante a transição e só publique um DS novo quando a equipe da Edgium orientar. Se você receber um aviso de troca ou precisar trocar a chave, fale antes com [suporte@edgium.net](mailto:suporte@edgium.net). **5. TTL.** TTL alto no DS e nos NS atrasa qualquer correção. Antes de mudanças grandes, reduza o TTL com antecedência. ## Boas práticas de DNS 1. **TTL por tipo, e antes de mudanças.** Registros que quase não mudam (MX, TXT de SPF, NS) podem ter TTL de 1 hora a 1 dia. Registros que você troca com frequência (A de um site em migração) ficam em 5 minutos. **Antes de uma mudança planejada**, baixe o TTL um dia antes, faça a troca e suba de novo depois. Exemplo: a loja vai trocar o servidor do site; um dia antes ela põe o TTL do A em 300 e, no dia, a troca vale em minutos. 2. **Serial no formato AAAAMMDDnn.** Se você mantém a zona num servidor próprio, use a data mais dois dígitos (`2026110601`) e suba o número a cada mudança. Serial que volta para trás faz o secundário ignorar a mudança. No DNS gerenciado, a Edgium cuida do serial. 3. **Pelo menos dois nameservers, em redes diferentes.** Com um nameserver só, uma falha derruba tudo. Com dois, mas na mesma rede ou no mesmo datacenter, uma falha de rede derruba os dois. A Edgium responde por uma rede anycast, com o mesmo IP em vários pontos, no Brasil e no exterior. 4. **DNSSEC com cuidado na troca.** Ligue o DNSSEC em domínios importantes e siga a ordem segura de troca de provedor e de chave, descrita acima. 5. **CAA: quem pode emitir certificado.** O registro CAA diz quais autoridades certificadoras podem emitir certificado para o seu domínio. Se você usa o certificado automático da CDN da Edgium, autorize o Let's Encrypt, por exemplo `example.com. CAA 0 issue "letsencrypt.org"`. Se existir um CAA que não autoriza o Let's Encrypt, o painel avisa e o certificado não é emitido até você corrigir. 6. **SPF, DKIM e DMARC para o e-mail.** SPF (`v=spf1 mx -all`) diz quem pode enviar e-mail pelo domínio. DKIM assina cada mensagem. DMARC diz o que fazer com mensagem que falha nos dois. Sem eles, e-mail legítimo cai em spam e o seu domínio fica fácil de falsificar. Comece o DMARC em `p=none` para observar e endureça aos poucos. 7. **Não use CNAME no domínio principal.** O domínio principal (o "apex", `example.com` sem nada antes) já tem SOA e NS, e o CNAME não pode dividir o nome com outros registros. Use registros A e AAAA. Na CDN da Edgium, o domínio principal funciona sem CNAME. 8. **Evite registros órfãos.** Um CNAME que ainda aponta para um serviço que você cancelou pode ser tomado por outra pessoa (o chamado *subdomain takeover*), que passa a publicar conteúdo no seu nome. Revise a zona de tempos em tempos e apague o que não usa. O histórico do painel ajuda a saber o que cada registro é. 9. **Contato do domínio e renovação em dia.** De nada adianta um DNS perfeito se o domínio vence. Mantenha o e-mail do titular atualizado no registrador e ligue a renovação automática ou um lembrete. 10. **Monitore.** Teste de tempos em tempos (`dig` em cada nameserver), observe o serial nos secundários e acompanhe o uso na aba Analytics do painel. ## Erros comuns e como resolver ### O domínio não resolve depois de ligar o DNSSEC Quase sempre o DS no registrador está errado ou sobrando. Confira com `dig DS example.com` e compare com o painel. Se não der para corrigir na hora, tire o DS no registrador: o domínio volta quando o TTL passar. ### A internet ainda mostra o DNS antigo A troca de nameservers e o TTL levam tempo. Confira o que o registrador publica com `dig NS example.com` e pergunte direto à Edgium com `dig example.com @a.edgium-dns.net`. Se a Edgium responde certo e o resto não, é questão de esperar o cache. ### Delegação lame (lame delegation) Acontece quando o registrador aponta para um nameserver que não tem a zona e responde sem autoridade. Confira se todos os nameservers listados no registrador são os que o painel mostra e se a zona existe nos dois. ### O painel recusou um registro A mensagem aparece no campo, dizendo o que corrigir. Os motivos mais comuns são um CNAME dividindo o nome com outro registro, TTL fora de 60 a 86400 e um valor com formato inválido. ### Certificado não emite na CDN Veja se existe um CAA que não autoriza `letsencrypt.org` e se o domínio já está delegado à Edgium. **O que mandar para o suporte.** Se não resolver, escreva para [suporte@edgium.net](mailto:suporte@edgium.net) com: o domínio, o que você esperava e o que aconteceu, a hora, e a saída dos comandos `dig NS example.com`, `dig DS example.com` e `dig example.com @a.edgium-dns.net`. ## Precisa de ajuda? Para dúvidas e erros, escreva para [suporte@edgium.net](mailto:suporte@edgium.net). Mais guias: [DNS gerenciado e DNS Slave](https://edgium.net/dns), [gestor de DNS do painel](https://edgium.net/painel-dns) e [ativar um subdomínio na CDN](https://edgium.net/painel-ativacao). ## Perguntas frequentes ### O que é o DNS gerenciado da Edgium? É o serviço em que a zona do seu domínio fica na Edgium e você edita os registros no painel, com revisão antes de salvar, Desfazer e histórico. As respostas saem de uma rede anycast, com pontos no Brasil e no exterior. ### Posso importar a zona que já tenho? Sim. Na aba Zona DNS, use Importar arquivo de zona e cole ou envie o arquivo no formato BIND. O painel mostra uma prévia, não grava nada até você aplicar e permite desfazer logo depois. ### Como ligo o DNSSEC? Na aba Zona DNS, no bloco DNSSEC, mude a chave para Ativado. Copie o Registro DS que o painel mostra e cadastre no registrador do domínio. Depois confira com dig ou no DNSViz. ### O DNSSEC criptografa a consulta de DNS? Não. Ele assina as respostas para provar que vieram do dono da zona e não foram trocadas, mas a consulta continua visível. Ele também não substitui o HTTPS. ### Como desligo o DNSSEC com segurança? Tire o registro DS no registrador, espere o TTL do DS passar e só então desligue o DNSSEC na zona. Desligar na zona com o DS ainda no registrador deixa o domínio fora do ar. ### Dá para ter DNSSEC no DNS Slave? No painel, não: a chave do DNSSEC fica desabilitada em zona secundária. O DNSSEC é uma função do DNS gerenciado. ### Como evito derrubar o domínio ao trocar de provedor de DNS? Se há DNSSEC, siga a ordem: tire o DS, espere o TTL, troque os nameservers e então ligue o DNSSEC no novo provedor e publique o DS novo. ## Quer migrar o seu DNS? Conte quantas zonas você tem e onde elas estão hoje. A gente indica o caminho e acompanha a troca. [Falar com a Edgium](https://edgium.net/contato#formulario) --- # Documentação da Edgium: manuais do painel, da CDN e do DNS > Todos os manuais da Edgium em um só lugar: onboarding na CDN, painel, ativação do HTTPS, Analytics, WAF, DNS e suporte, com prints e versão em Markdown para IA. Fonte: https://edgium.net/docs Read this page in English: https://edgium.net/en/docs --- [Edgium](https://edgium.net/) / Documentação # Documentação da Edgium: manuais do painel, da CDN e do DNS Tudo o que a Edgium documenta, em um só lugar: como colocar o site na CDN, usar o painel, ligar o HTTPS, ler o Analytics, cuidar do DNS e pedir suporte. Cada manual tem prints do painel, passo a passo e versão em texto para IA. [Começar pelo onboarding](https://edgium.net/docs-onboarding) ## Primeiros passos Para quem acabou de contratar a CDN e quer o site no ar. - [**Onboarding na CDN**: Do primeiro acesso ao site no ar com HTTPS, em 8 passos, com prints, vídeo e diagramas animados.](https://edgium.net/docs-onboarding) - [**Guia do painel**: Como entrar, se orientar entre conta, domínio e subdomínio, criar um subdomínio e cuidar da senha e do cache.](https://edgium.net/painel) - [**Ativar um subdomínio**: Os 8 passos do cadastro ao HTTPS, com o certificado e o HTTPS automáticos e o interruptor manual.](https://edgium.net/painel-ativacao) ## CDN, WAF e Analytics Para quem já tem o site na CDN e quer entender o que acontece. - [**Analytics e Logs do WAF**: Ler a saúde da origem, os erros 502, 503, 504, 499 e 4xx, o mapa de acessos e os bloqueios do WAF.](https://edgium.net/painel-analytics) - [**CDN e WAF (o produto)**: O que a CDN e o WAF fazem, para quem servem e o que vem incluído.](https://edgium.net/cdn) ## DNS Para quem cuida da zona do domínio na Edgium. - [**Gestão de DNS e DNSSEC**: Criar a zona, importar o que você já tem, trocar os nameservers, ligar o DNSSEC e evitar os erros comuns.](https://edgium.net/docs-dns) - [**DNS no painel**: Revisão antes de salvar, botão Desfazer, histórico de alterações e erros explicados.](https://edgium.net/painel-dns) ## Suporte Para quando o manual não resolveu. - [**Suporte**: O que conferir, o que enviar e como escrever para suporte@edgium.net.](https://edgium.net/suporte) ## No repositório público Guias em Markdown e notas de versão, no repositório público da Edgium. - [**Guia de ativação (Markdown)**: O mesmo passo a passo da ativação, em texto simples, no repositório público da Edgium.](https://github.com/edgium/public/blob/main/guias/ativar-subdominio.md) - [**Problemas de acesso a um site na CDN**: O que coletar e enviar quando um site fica lento, com erro ou inacessível.](https://github.com/edgium/public/blob/main/guias/problemas-de-acesso-cdn.md) - [**Notas de versão do painel, novembro de 2026**: O que mudou no painel em novembro, com prints.](https://github.com/edgium/public/blob/main/painel/2026-11/README.md) ## Manuais em.md para IA Cada manual existe em texto simples, no mesmo endereço com **.md** no fim. Entregue o link ao assistente que você já usa (Claude, ChatGPT, Gemini, Copilot) e pergunte com o seu caso. **Use sempre o link**, sem baixar nem anexar arquivo: pelo link o assistente lê o manual atualizado, e um arquivo baixado fica velho. - [Onboarding na CDN](https://edgium.net/docs-onboarding.md) - [Guia do painel](https://edgium.net/painel.md) - [Ativar um subdomínio](https://edgium.net/painel-ativacao.md) - [Analytics e Logs do WAF](https://edgium.net/painel-analytics.md) - [Gestão de DNS e DNSSEC](https://edgium.net/docs-dns.md) - [DNS no painel](https://edgium.net/painel-dns.md) - [Suporte (o que conferir e o que mandar)](https://edgium.net/suporte.md) - [Todos os manuais juntos, em um só link](https://edgium.net/llms-full.txt) Um exemplo de conversa, passo a passo, está na [página de suporte](https://edgium.net/suporte#ia). ## O que mudou - **6 de novembro de 2026.** Em subdomínios novos, o certificado gratuito e o HTTPS são ativados sozinhos depois que o DNS é validado, com interruptor na aba SSL para fazer à mão. [Ver no manual](https://edgium.net/painel-ativacao#automatico). - **4 de novembro de 2026.** Nova regra de posse do domínio: com o DNS na Edgium não precisa de TXT; com o DNS fora, o TXT é pedido uma vez. [Ver no manual](https://edgium.net/docs-onboarding#passo-3). ## Conheça os produtos Ainda decidindo? Veja o que cada produto da Edgium faz: - [CDN e WAF](https://edgium.net/cdn) - [Proteção DDoS](https://edgium.net/protecao-ddos) - [DNS Firewall](https://edgium.net/dns-firewall) - [Load Balancer](https://edgium.net/load-balancer) - [DNS gerenciado e DNS Slave](https://edgium.net/dns) ## Perguntas frequentes ### Onde está a documentação da Edgium? Aqui, em edgium.net/docs. Ela reúne o onboarding na CDN, o guia do painel, a ativação de subdomínio, o Analytics e os Logs do WAF, o manual de DNS e a página de suporte. ### Por onde começo se acabei de contratar a CDN? Pelo onboarding na CDN: ele leva você do primeiro acesso ao painel até o site no ar com HTTPS. ### Os manuais existem em texto para IA? Sim. Cada manual tem uma versão em Markdown no mesmo endereço com.md no fim. Entregue o link ao assistente, sem baixar nem anexar arquivo. ### E se o manual não resolver? Escreva para suporte@edgium.net com o checklist da página de suporte: endereço, data e horário, provedor, IP e prints. ## Não achou o que procurava? Escreva para suporte@edgium.net e conte o que você precisa, com o endereço do site e o que já tentou. [Ir para o suporte](https://edgium.net/suporte) --- # Onboarding na CDN da Edgium: do primeiro acesso ao HTTPS > Passo a passo para o cliente novo da CDN: entrar no painel, cadastrar o domínio, provar a posse, ajustar o DNS, ativar o subdomínio e ver o site com HTTPS. Fonte: https://edgium.net/docs-onboarding Read this page in English: https://edgium.net/en/docs-onboarding --- [Edgium](https://edgium.net/) / [Documentação](https://edgium.net/docs) / Onboarding na CDN # Onboarding na CDN da Edgium: do primeiro acesso ao site no ar com HTTPS Você contratou a CDN da Edgium e quer ver o seu site funcionando atrás dela, com o cadeado do HTTPS. Este guia leva você pela mão, sem pressa e sem jargão solto, do primeiro acesso ao painel até o endereço abrindo seguro. Vamos usar um exemplo do começo ao fim: a loja `example.com`, que quer colocar o `www.example.com` atrás da CDN. Os prints vêm de um ambiente de teste, com dados fictícios. ## Antes de começar: o que ter em mãos São três coisas, e nenhuma é difícil de achar. - **Acesso ao painel.** As contas são criadas pela equipe da Edgium. Se você ainda não recebeu o seu acesso, use o [formulário de contato](https://edgium.net/contato#formulario). - **Acesso ao DNS do domínio.** É o painel do registrador (onde você comprou o domínio) ou do provedor que cuida do DNS hoje. Você vai criar um registro ali, ou trocar os nameservers. - **O IP público e a porta do servidor do site.** É a *origem*: o servidor de onde a CDN busca o conteúdo. O painel pede o número do IP, não o nome do servidor. **Exemplo.** A loja `example.com` tem o site num servidor com IP público e o domínio no registrador onde foi comprado. É tudo de que ela precisa para começar. ## O caminho do visitante: o que a CDN faz por você **O que é e para quem serve.** A CDN fica entre quem visita o seu site e o seu servidor. Serve para quem quer um site mais rápido, protegido de ataques e com HTTPS sem mexer no servidor. O visitante só conversa com a CDN: ela responde com a cópia guardada quando tem, e só vai até o seu servidor quando precisa. O WAF, o firewall da CDN, olha cada pedido antes disso e barra os que têm cara de ataque. **O que a animação mostra, em ordem:** 1. O visitante de `www.example.com` pede a página. O pedido chega à CDN e passa primeiro pelo WAF. 2. Se a CDN já tem uma cópia da página no cache, ela responde na hora, sem incomodar o seu servidor. 3. Se não tem, a CDN busca na origem, entrega ao visitante e guarda a cópia para os próximos. 4. Um pedido com padrão de ataque, como uma injeção de SQL, para no WAF e nunca chega à origem. ## 1. Entre no painel **O que é.** O painel é onde você cadastra domínios, liga o HTTPS e acompanha o tráfego. Ele fica em `secure.edgium.net`. **O que fazer.** Abra o endereço, digite o e-mail e a senha e entre. Se esquecer a senha, use **Esqueci minha senha**. Quem ainda não é cliente encontra o link **Fale com a gente** na mesma tela. O painel fala português e inglês: use o seletor **PT | EN**. ![Tela de entrada do painel da Edgium com os campos de e-mail e senha](https://edgium.net/assets/img/docs/01-login.pt.webp) Tela de entrada. Quer conhecer o painel por dentro antes de seguir? Veja o [guia do painel](https://edgium.net/painel). ## 2. Cadastre o domínio **O que é.** O domínio é o nome do seu negócio na internet, como `example.com`. Cadastrá-lo diz à Edgium de qual nome você vai cuidar aqui. Esta etapa só registra o nome: nada muda no seu site ainda. **O que fazer.** No **Dashboard**, clique em **ADICIONAR DOMÍNIO**. Digite o domínio sem `http://` e sem `www`. A lista "Domínios da conta" mostra cada domínio com os atalhos **DNS** e **CDN**. ![Dashboard do painel com a lista de domínios da conta, os atalhos DNS e CDN e o botão ADICIONAR DOMÍNIO](https://edgium.net/assets/img/docs/02-dominio-adicionar.pt.webp) Dashboard: lista de domínios e o botão para adicionar. ![Etapa 1 do assistente: campo Domínio com a dica do que preencher](https://edgium.net/assets/img/docs/02b-dominio-nome.pt.webp) Etapa 1 do assistente: o nome do domínio. O assistente tem três etapas: **Domínio**, **Registros DNS** e **Nameservers**. Elas valem para quem quer o DNS na Edgium, como você vai ver no passo 4. **Se o painel recusar.** Quando o domínio não pode ser adicionado agora, por exemplo porque já está em outra conta, o painel avisa "Este domínio não pode ser adicionado agora. Fale com o suporte informando o código" e mostra um código que começa com `DOM-`. Não tente de novo: escreva para o suporte com o código. O pedido fica em **Pedidos em análise** e você recebe um e-mail quando houver decisão. ## 3. Prove que o domínio é seu **O que é e para quem serve.** Antes de colocar um domínio na CDN, a Edgium precisa ter certeza de que ele é seu. É uma proteção para você: ninguém consegue pôr o seu nome na CDN em nome de outra pessoa. A prova depende de onde o DNS do domínio fica. **O que a animação mostra, em ordem:** 1. **DNS na Edgium:** você troca os nameservers do `example.com` para os da Edgium. Quando eles respondem pelo domínio, a posse está comprovada. Não precisa de TXT. 2. **DNS fora da Edgium (só CDN):** você publica no seu DNS atual um registro TXT que o painel mostra. A Edgium confere e a posse fica comprovada. Isso é pedido uma vez só. **Com o DNS fora, o que fazer.** Ao criar a CDN de um domínio que não usa o DNS da Edgium, o painel abre a janela **Confirme que o domínio é seu**. Siga os três passos dela: abra o painel onde o DNS do domínio é administrado hoje; crie o registro **TXT** com o nome e o conteúdo mostrados (cada um tem um botão para copiar); e clique em **VERIFICAR E CRIAR** quando o registro aparecer. Pode levar alguns minutos. ![Janela Confirme que o domínio é seu, com o registro TXT, o nome, o conteúdo e o botão VERIFICAR E CRIAR](https://edgium.net/assets/img/docs/03-posse-txt.pt.webp) O registro TXT que prova a posse. O valor é de demonstração. Se o painel disser que não achou o registro, confira se o nome foi criado exatamente como aparece e tente de novo depois de alguns minutos: a propagação do DNS pode demorar. Quando o domínio já está dentro de uma conta sua e validada, os subdomínios dele, como `www` e `loja`, passam sem pedir o TXT de novo. ## 4. Cuide do DNS: traga para a Edgium ou aponte o registro **O que é e para quem serve.** O DNS é o serviço que diz onde o seu site está. Você escolhe entre duas formas. **Trazer o DNS para a Edgium** serve para quem quer cuidar de tudo num painel só, com a rede anycast e histórico de alterações. **Manter o DNS onde está** serve para quem já tem o DNS bem resolvido e só quer a CDN na frente do site. ### Opção A: trazer o DNS para a Edgium Continue no assistente. Na etapa **Registros DNS**, a Edgium procura no DNS atual os registros comuns (`www`, `mail`, SPF, DKIM e outros) e mostra o que achou. Confira a lista e acrescente o que faltar, para o site e o e-mail não pararem depois da troca. A lista pode estar incompleta, porque o DNS não permite listar todos os nomes: compare com a zona atual. Depois, na etapa **Nameservers**, troque os nameservers do domínio, no registrador, pelos dois que o painel mostra (**Principal** e **Secundário**, cada um com o botão **Copiar**). ![Etapa Aponte os nameservers, com os dois nameservers, o botão Copiar e o botão Verificar agora](https://edgium.net/assets/img/docs/04-nameservers.pt.webp) Etapa dos nameservers: troque no registrador pelos dois endereços. A troca leva de alguns minutos até 48 horas para valer em todo lugar, e o seu site e o seu e-mail seguem como estão até lá. O painel confere sozinho, a cada 30 segundos enquanto a página estiver aberta, e você também pode clicar em **Verificar agora**. Quando os nameservers valem, a posse do domínio fica comprovada e a zona passa a responder. Com o DNS na Edgium, o registro do subdomínio é criado na aba **Zona DNS** do domínio, com revisão antes de salvar e o botão **Desfazer**. ![Janela Novo registro A com o nome loja e o endereço de exemplo](https://edgium.net/assets/img/docs/05-dns-registro.pt.webp) Criar um registro A na Zona DNS. O endereço é de exemplo. Para o passo a passo completo do DNS gerenciado, com importação de zona, DNSSEC e boas práticas, leia a [gestão de DNS e DNSSEC](https://edgium.net/docs-dns). ### Opção B: manter o DNS onde está Aqui você não troca nenhum nameserver. Quando o domínio fica sem o DNS da Edgium, ele aparece com o selo **Sem DNS Edgium** e o painel avisa: "Para usar o DNS da Edgium, aponte os nameservers no registrador. Com a CDN em DNS próprio, isto é normal." A posse é provada pelo TXT do passo 3, e o apontamento é um registro A que o painel mostra, com o valor exato, no passo 3 da ativação (veja o passo 6 deste guia). Você cria esse registro no provedor onde o DNS está hoje. Se você já cadastrou o domínio pelo assistente e agora prefere manter o DNS fora, a tela do **DNS** do domínio tem a chave **DNS da Edgium**. Desligada, o domínio fica sem o DNS da Edgium. O painel pede confirmação, porque os registros da zona na Edgium são perdidos. ## 5. Cadastre o subdomínio e a origem **O que é.** O subdomínio é o endereço que vai passar pela CDN, como `www.example.com`. A origem (o painel também diz *upstream*) é o servidor onde o site de verdade está. **O que fazer.** No painel, abra **CDN**, escolha o domínio e clique em **Adicionar subdomínio**. Digite só a parte antes do ponto (`www`). Para usar o domínio sem prefixo, marque **Domínio raiz**. Em seguida informe o servidor de origem: nome, IP público, porta e prioridade. Deixe **Ativar ao criar** marcado, confira o resumo e clique em **CRIAR SUBDOMÍNIO**. ![Etapa de revisão do assistente de subdomínio antes de criar](https://edgium.net/assets/img/docs/06-subdominio-assistente.pt.webp) Revisão: confira o subdomínio e a origem antes de criar. Use o IP público do servidor. Cada detalhe do assistente está no [guia do painel](https://edgium.net/painel#novo-subdominio). ## 6. Acompanhe a ativação em 8 passos **O que é.** Depois de criado, o subdomínio passa por 8 passos até o HTTPS ficar ativo. O painel mostra em qual deles ele está, o que já foi feito e quem age agora: você ou a Edgium. Você faz dois passos. Em subdomínio criado a partir de 6 de novembro de 2026, o certificado e o HTTPS são automáticos. **O que a animação mostra, em ordem:** 1. **Site cadastrado:** o que você fez no passo anterior. 2. **Enviando para a rede:** a Edgium publica a configuração nos servidores. Costuma levar até 30 minutos. 3. **Aponte seu DNS:** você cria o registro A que o painel mostra, com o botão Copiar. Se o DNS está na Edgium, o registro é criado na Zona DNS. 4. **Validação do DNS:** a Edgium confere sozinha, a cada 5 minutos. Você não precisa avisar. 5. **Certificado, rede e HTTPS:** a Edgium pede o certificado gratuito (Let's Encrypt), espera ele chegar a todos os servidores da rede e só então liga o HTTPS, com o redirecionamento de http para https. ![Visão geral do subdomínio com o passo 3 Aponte seu DNS, o registro A e o botão Copiar](https://edgium.net/assets/img/docs/07-passos-visao-geral.pt.webp) Visão geral: aqui o passo 3 espera por você. Os endereços são os que o painel mostra para o cliente apontar. **Por que pode levar alguns minutos.** O HTTPS só liga com o certificado publicado e confirmado em todos os pontos da rede. Por isso, depois que o certificado é emitido, o passo 8 pode mostrar "Estamos publicando o HTTPS na rede." por alguns minutos. É normal. **Prefere fazer à mão?** Na aba **SSL** há o interruptor **Emitir certificado Let's Encrypt automaticamente**. Desligado, nada é emitido nem ligado sozinho, e você segue pelos botões **Criar** e **Ativação de SSL**. Se o seu domínio tem um registro CAA que não autoriza `letsencrypt.org`, o painel avisa e você inclui a autorização no DNS; a Edgium tenta de novo sozinha. O HSTS nunca é ligado sem você pedir. ![Aba SSL com o interruptor do certificado Let's Encrypt automático ligado](https://edgium.net/assets/img/docs/08-ssl-automatico.pt.webp) Aba SSL: o certificado automático já vem ligado. ### Veja em vídeo (1 min 45 s) Seu navegador não reproduz vídeo. [Baixe o arquivo (MP4)](https://edgium.net/assets/video/ativacao-subdominio.mp4). O vídeo tem legendas em português na imagem e mostra o caminho manual (pedir o certificado em Criar e ligar o HTTPS). Legendas em [VTT](https://edgium.net/assets/video/ativacao-subdominio.vtt) ou [SRT](https://edgium.net/assets/video/ativacao-subdominio.srt). Cada passo, com prints, está no [guia de ativação de um subdomínio](https://edgium.net/painel-ativacao). ## 7. Confira o WAF e o Analytics **O que é e para quem serve.** O WAF protege o seu site de ataques comuns antes que cheguem ao servidor. O Analytics mostra como o site está sendo entregue. Os dois servem a quem quer dormir tranquilo sabendo que o site está protegido e que dá para ver o que acontece. **WAF.** Abra a aba **WAF** do subdomínio. Ali ficam o interruptor geral do **WAF** e os bloqueios por tipo de ataque: **SQL Injection**, **Path Traversal**, **RFI**, **técnicas de evasão** e **XSS**. Confira que o WAF está **Ativado**. O **Modo aprendizado** registra o que seria bloqueado sem bloquear nada: serve para observar antes de proteger. ![Aba WAF com o WAF ativado, o modo aprendizado desligado e os bloqueios de SQL Injection, Path Traversal, RFI, evasão e XSS](https://edgium.net/assets/img/docs/10-waf.pt.webp) Aba WAF: o interruptor geral e os bloqueios por tipo de ataque. **Analytics.** Na aba **Analytics**, o **Resumo** mostra requisições, dados entregues, taxa de cache, erros 5xx e tempo de resposta. A seção **Saúde da origem** responde à pergunta mais útil do dia a dia: o problema é o seu servidor ou a CDN? Os números aparecem conforme os visitantes chegam. ![Aba Analytics com o resumo do período e a saúde da origem, com dados de demonstração](https://edgium.net/assets/img/docs/11-analytics-resumo.pt.webp) Analytics: resumo e saúde da origem. Os números são de demonstração. Para ler os erros 502, 503, 504, 499 e 4xx, veja [Analytics e Logs do WAF](https://edgium.net/painel-analytics). ## 8. Confirme que funcionou Volte à aba **Visão geral**. Quando tudo estiver pronto, o painel mostra **Tudo pronto: HTTPS ativo**. Abra `https://www.example.com` no navegador e confira o cadeado. ![Visão geral com a mensagem Tudo pronto: HTTPS ativo](https://edgium.net/assets/img/docs/09-https-ativo.pt.webp) Tudo pronto: HTTPS ativo. A `example.com` fechou o onboarding: o visitante abre o site pela CDN, com HTTPS, e o servidor da loja fica escondido atrás dela. ## Se travar, peça suporte Comece pelo manual do assunto: a [central de documentação](https://edgium.net/docs) reúne todos. Se não resolver, escreva para [suporte@edgium.net](mailto:suporte@edgium.net). Na [página de suporte](https://edgium.net/suporte) você vê o que conferir antes e o que mandar (o endereço do site, o horário, o provedor e prints), para a resposta sair mais rápido. ## Perguntas frequentes ### Quanto tempo leva para o site ficar no ar com HTTPS? Depende de você e do seu provedor de DNS. A propagação do DNS leva de alguns minutos a algumas horas. Depois que o DNS é validado, o certificado e o HTTPS saem sozinhos e podem levar alguns minutos. ### Preciso trazer o meu DNS para a Edgium? Não. Você pode manter o DNS onde está e só apontar o subdomínio para a CDN. Nesse caso a Edgium pede um registro TXT, uma vez, para provar que o domínio é seu. Trazer o DNS é uma escolha sua. ### Preciso pedir o certificado e ligar o HTTPS? Em subdomínios criados a partir de 6 de novembro de 2026, não: a Edgium pede o certificado gratuito e liga o HTTPS depois que o DNS é validado. Quem prefere fazer à mão usa o interruptor da aba SSL. ### O que fazer se o painel disser que o domínio não pode ser adicionado agora? A mensagem traz um código que começa com DOM-. Escreva para suporte@edgium.net informando esse código. A equipe analisa e avisa você por e-mail; o pedido aparece em Pedidos em análise. ### Onde peço ajuda? Leia primeiro o manual do assunto, na central de documentação. Se não resolver, escreva para suporte@edgium.net com o que a página de suporte pede. ## Ainda não tem acesso ao painel? As contas são criadas pela equipe da Edgium. Conte o seu domínio e a gente prepara o acesso e um teste com o seu site. [Falar com a Edgium](https://edgium.net/contato#formulario) --- # Suporte da Edgium: manuais, o que enviar e como pedir ajuda > Resolva sozinho com os manuais da CDN e do DNS e, se precisar, escreva para suporte@edgium.net com o checklist: endereço, horário, provedor e prints. Fonte: https://edgium.net/suporte Read this page in English: https://edgium.net/en/support --- [Edgium](https://edgium.net/) / [Documentação](https://edgium.net/docs) / Suporte # Suporte da Edgium: manuais primeiro, ajuda de pessoas quando precisar A maioria das dúvidas se resolve em poucos minutos no manual certo, e a gente separou por onde começar. Se não resolver, escreva para [suporte@edgium.net](mailto:suporte@edgium.net) com o que a gente pede abaixo: assim a resposta sai mais rápido. **Cuidado:** para receber suporte você não precisa enviar a sua senha, o código de verificação nem um token. Não mande esses dados no pedido nem para uma IA. ## 1. Procure no manual É o caminho mais rápido. Cada manual tem prints, passo a passo e a lista de erros comuns. Acabou de contratar? Comece pelo onboarding. - [**Onboarding na CDN**: Do primeiro acesso ao site no ar com HTTPS.](https://edgium.net/docs-onboarding) - [**Guia do painel**: Entrada, navegação, novo subdomínio, senha e cache.](https://edgium.net/painel) - [**Ativar um subdomínio**: Os 8 passos até o HTTPS, com o certificado automático.](https://edgium.net/painel-ativacao) - [**Analytics e Logs do WAF**: Ler a saúde da origem e os erros 502, 503, 504, 499 e 4xx.](https://edgium.net/painel-analytics) - [**Gestão de DNS e DNSSEC**: Zona, importação, troca de nameservers, DNSSEC e boas práticas.](https://edgium.net/docs-dns) - [**DNS no painel**: Revisão antes de salvar, Desfazer e histórico.](https://edgium.net/painel-dns) Prefere procurar pelo termo? Use a busca da [central de documentação](https://edgium.net/docs). Assuntos mais procurados: - [Provar que o domínio é meu (TXT ou nameservers)](https://edgium.net/docs-onboarding#passo-3) - [Apontar o DNS do subdomínio](https://edgium.net/painel-ativacao#dns) - [Certificado e HTTPS automáticos](https://edgium.net/painel-ativacao#automatico) - [Erros 502, 503, 504, 499 e 4xx](https://edgium.net/painel-analytics#erros) - [É o meu servidor ou a CDN?](https://edgium.net/painel-analytics#saude) - [Desfazer uma alteração de DNS](https://edgium.net/painel-dns#desfazer) - [Ligar o DNSSEC](https://edgium.net/docs-dns#dnssec) ## 2. Prefere perguntar a uma IA? Entregue o link do manual Cada manual também existe em texto simples, no mesmo endereço com **.md** no fim. Entregue o link ao assistente que você já usa, como o Claude, o ChatGPT, o Gemini ou o Copilot, e pergunte em português. **Use sempre o link**, sem baixar nem anexar arquivo: pelo link o assistente lê o manual atualizado, e um arquivo baixado fica velho. - [Onboarding na CDN](https://edgium.net/docs-onboarding.md) - [Guia do painel](https://edgium.net/painel.md) - [Ativar um subdomínio](https://edgium.net/painel-ativacao.md) - [Analytics e Logs do WAF](https://edgium.net/painel-analytics.md) - [Gestão de DNS e DNSSEC](https://edgium.net/docs-dns.md) - [DNS no painel](https://edgium.net/painel-dns.md) - [Suporte (o que conferir e o que mandar)](https://edgium.net/suporte.md) - [Todos os manuais juntos, em um só link](https://edgium.net/llms-full.txt) ### Um exemplo, passo a passo 1. **Abra o assistente.** No Claude, entre em [claude.ai](https://claude.ai). Vale o mesmo para o ChatGPT, o Gemini e o Copilot. 2. **Cole o link do manual.** Acima, clique em "Copiar link" no manual do seu assunto, por exemplo `https://edgium.net/painel-analytics.md`, e cole na conversa. Para ter todos os manuais de uma vez, cole `https://edgium.net/llms-full.txt`. 3. **Pergunte com o seu caso.** Escreva como falaria com uma pessoa. 4. **Confira no manual.** Abra a seção que a resposta cita e compare antes de agir. Se ela não citar a seção, pergunte: *em qual seção do manual está isso?* 5. **Ainda não resolveu?** Escreva para [suporte@edgium.net](mailto:suporte@edgium.net) com o checklist abaixo preenchido. Você `https://edgium.net/painel-analytics.md` A minha loja example.com já aponta para a CDN, mas o site mostra erro 502. O que eu confiro? Responda pelo manual do link. Assistente de IA (por exemplo, o Claude) Pelo manual que você colou, um 502 quer dizer que a CDN tentou falar com o seu servidor e ele recusou, fechou a conexão ou devolveu uma resposta inválida. Confira nesta ordem: 1. O servidor e o serviço do site estão no ar? 2. A porta está liberada no firewall do servidor para a Edgium? 3. A aplicação reinicia quando recebe muita carga? [Ver no manual: Guia dos erros](https://edgium.net/painel-analytics#erros) **Dois cuidados.** A IA pode errar: confira a resposta no manual e, se não resolver, escreva para o suporte. E nunca mande para ela a sua senha, um código de verificação nem um token. ## 3. Confira antes de pedir ajuda Seis coisas que você mesmo vê no painel, em poucos minutos. Se nenhuma resolver, o que você viu já ajuda a gente a achar a causa. - **Em qual dos 8 passos o subdomínio está?** Abra a aba **Visão geral**. O painel diz quem age agora, você ou a Edgium. Veja o [guia de ativação](https://edgium.net/painel-ativacao). - **O registro de DNS está certo?** No passo 3, confira se o tipo, o nome e o endereço no seu provedor são exatamente os do painel, e espere a propagação (de alguns minutos a algumas horas). - **A posse do domínio foi provada?** Com o DNS fora da Edgium, o registro TXT precisa estar publicado com o nome exato. Veja o [passo 3 do onboarding](https://edgium.net/docs-onboarding#passo-3). - **O erro vem do seu servidor ou da CDN?** A seção **Saúde da origem** do Analytics diz. Erros 502, 503 e 504 apontam para o servidor de origem. Veja o [guia dos erros](https://edgium.net/painel-analytics#erros). - **A origem tem um servidor ativo?** Abra a aba **Upstreams** e confira se há um servidor ativo, com o IP e a porta certos. Sem origem ativa, a CDN não tem para onde enviar o tráfego. - **Foi uma mudança recente de DNS?** A aba **Zona DNS** tem o histórico e o botão **Desfazer**. Veja [DNS no painel](https://edgium.net/painel-dns#historico). ## 4. O que enviar no pedido de suporte Com estes dados em mãos, a análise e a solução ficam mais rápidas. Se o problema aconteceu com um cliente ou usuário seu, peça a ele os dados abaixo. ### 1. De quem está com o problema - **Provedor de internet:** o nome da operadora usada na hora do problema. - **Endereço IP:** abra um site que mostre o seu IP, como o meuip.com.br, e informe o número exibido. ### 2. Do problema - **Endereço exato:** a URL completa onde o erro acontece, como `https://www.example.com/pedidos`. - **Prints da tela:** o erro no navegador, mostrando o endereço e a mensagem ou o código. - **Quando aconteceu:** data e horário aproximados, e se ainda está acontecendo. ### 3. Diagnóstico de rede Mostra o caminho entre quem acessa e a CDN. Basta uma das opções. No Windows, abra o Prompt de Comando e rode `tracert www.example.com`; no macOS ou Linux, rode `traceroute www.example.com` no Terminal. Troque o endereço pelo que tem problema, copie o resultado e envie. Para um teste mais detalhado no Windows, use o WinMTR e deixe rodar por alguns minutos enquanto o problema acontece. ### 4. Cabeçalhos HTTP (opcional) Ajudam a ver como a CDN tratou aquele acesso. No navegador, abra a página com problema, aperte `F12`, vá à aba **Rede** (Network), recarregue, clique na primeira linha e, em **Cabeçalhos de resposta**, copie os valores de `edgium-x-cache` e `edgium-x-vision`. O guia completo, em Markdown, está no [repositório público da Edgium](https://github.com/edgium/public/blob/main/guias/problemas-de-acesso-cdn.md). ### Modelo para copiar ``` Endereço com problema: Data e horário: Provedor de internet: Endereço IP: Resultado do traceroute ou WinMTR: edgium-x-cache (opcional): edgium-x-vision (opcional): Prints: em anexo ``` ## 5. Fale com o suporte Todo pedido de suporte vai para o mesmo lugar: **[suporte@edgium.net](mailto:suporte@edgium.net)**. Cole o modelo acima, preenchido, e anexe os prints. No nosso sistema de chamados, você acompanha o atendimento do início ao fim. [Escrever para o suporte](mailto:suporte@edgium.net) Quer contratar, pedir proposta ou combinar um teste? Isso é com o comercial, na [página de contato](https://edgium.net/contato). ## Perguntas frequentes ### Qual é o canal de suporte da Edgium? O e-mail suporte@edgium.net. Todo pedido de suporte deve ser enviado para ele. Mande o checklist preenchido para a resposta sair mais rápido. ### O que mando no pedido de suporte? O endereço exato com problema, a data e o horário, o provedor de internet e o IP de quem teve o problema, prints do erro e, se puder, o resultado do traceroute ou do WinMTR. ### Posso usar uma IA para tirar dúvidas? Pode. Cole no assistente o link do manual (o endereço com.md no fim) e pergunte com o seu caso. Confira a resposta no manual e nunca mande senha ou códigos de verificação. ### O suporte pede a minha senha? Você não precisa enviar senha, código de verificação nem token para ninguém para receber suporte. Se um pedido de suporte exigir isso, desconfie e escreva para suporte@edgium.net. ### E se for assunto comercial? Para contratar, pedir proposta ou combinar um teste, use a página de contato ou o WhatsApp do comercial. ## Precisa de ajuda agora? Escreva para suporte@edgium.net com o checklist preenchido: endereço, data e horário, provedor, IP e prints. [Escrever para o suporte](mailto:suporte@edgium.net)