Cómo interpretar la detección de CDN

Una red de distribución de contenido (CDN) puede servir contenido desde una infraestructura distribuida, proteger un sitio o actuar como proxy delante del servidor de origen.

Señales que pueden ayudar

• DNS y CNAME: ciertos nombres o alias pueden indicar que un dominio utiliza un proveedor externo.
• Direcciones IP: rangos de red conocidos pueden aportar una pista, aunque una IP compartida no identifica por sí sola un sitio o un origen.
• Cabeceras HTTP: algunas respuestas incluyen cabeceras que identifican el proveedor, una caché o un identificador de solicitud.
• Comportamiento de la respuesta: páginas de error, reglas de protección o encabezados pueden sugerir que existe un intermediario.

Por qué la detección puede fallar

Los proveedores cambian sus rangos, ocultan información, usan infraestructura compartida o permiten configuraciones personalizadas. Un sitio también puede combinar varios proveedores o usar una CDN solo para ciertos recursos. Por eso, una señal aislada no siempre basta para confirmar el proveedor.

CDN y servidor de origen no son lo mismo

La IP observada desde Internet puede ser la de un punto de presencia, un proxy o un balanceador. No debe interpretarse automáticamente como la dirección del servidor de origen. Intentar acceder directamente al origen sin autorización puede violar controles de seguridad.

Recomendaciones

Compara varias señales, revisa los resultados junto con los registros DNS autorizados y documenta la fecha de la observación. Si el resultado es inconcluso, es mejor indicarlo que asumir un proveedor.

Vuelve al escáner de Recreo para consultar señales sobre un dominio autorizado.