Engenharia de Borda com WebLess: reduzindo a latência TLS no Brasil para 31ms

Para aplicações financeiras, jurídicas e de segurança, cada milissegundo de latência de rede importa. Quando um usuário no Brasil precisa estabelecer uma conexão TLS com um servidor na América do Norte ou Europa, apenas o tempo de ida e volta (RTT) do handshake TCP + TLS pode consumir quase 200ms.

Com o WebLess, distribuímos pontos de presença (PoPs) em São Paulo, Rio de Janeiro e Belo Horizonte. O navegador do usuário encerra o handshake TLS 1.3 a poucos quilômetros de distância (31ms em SP), e o WebLess encaminha a requisição por conexões persistentes pré-aquecidas sobre nossa malha privada WireGuard.

Controlar toda a pilha de rede — do DNS autoritativo Geo-IP ao proxy reverso TLS 1.3 em Rust — nos permite entregar velocidade de borda local com soberania total da infraestrutura.

Além do ganho de velocidade, o WebLess incorpora cache em memória RAM com invalidação inteligente, emissão automática de certificados Let's Encrypt e desafio anti-bot por prova de trabalho (`crypto.subtle`) que protege a origem contra ataques de camada 7.

Diferenciais técnicos do WebLess em relação a proxies legados

Projetado sobre Tokio, Hyper e Rustls, o WebLess aproveita múltiplos núcleos de CPU com filas de escuta independentes no kernel Linux.

• Múltiplos listeners SO_REUSEPORT para absorver rajadas de dezenas de milhares de conexões/s.
• Redirecionamento HTTP -> HTTPS instantâneo e suporte nativo a HTTP/2 e WebSockets.
• Pool de conexões persistentes ('Túnel Turbo') entre os PoPs de borda e os servidores de origem.
• Anúncio dinâmico de Alt-Svc baseado na geolocalização real do endereço IP do visitante.
• Zero vulnerabilidades de corrupção de memória graças ao ecossistema Rustls.

Toda a família de domínios e aplicações da Era Logic roda sobre o WebLess, garantindo velocidade, estabilidade e proteção 24/7.