Gerir redes WiFi empresariais ou de convidados de alta densidade apresenta aos diretores de TI um desafio recorrente: os utilizadores esperam uma conectividade instantânea e de elevado débito, mas atualizar a largura de banda ou substituir o hardware físico sobrecarrega as despesas de capital. Quando os espaços registam picos de latência, saturação de buffer ou reclamações de utilizadores durante as horas de maior afluência, a reação padrão é orçamentar um ciclo de atualização de pontos de acesso ou adquirir ligações de subida maiores aos fornecedores de serviços de internet.
No entanto, o congestionamento da rede raramente é uma falha física da camada de rádio. Em mais de 70% dos espaços auditados, o desempenho lento do WiFi deve-se à saturação de dados na camada de aplicação - especificamente telemetria de fundo, pré-carregamentos automáticos de vídeo, scripts de rastreio móvel e tráfego malicioso. A atualização dos pontos de acesso físicos não elimina esta carga desnecessária; limita-se a transmitir pacotes indesejados a taxas de sinalização marginalmente mais elevadas.
Ao implementar a filtragem de DNS ao nível da rede e o controlo inteligente de conteúdos através do Purple Shield , as empresas podem eliminar o excesso digital, recuperar até 40% da capacidade de rede existente e reforçar a cibersegurança em toda a infraestrutura atual sem adquirir um único ponto de acesso novo.
O custo oculto dos ciclos de renovação física de hardware
A expansão de rede tradicional depende de ciclos de substituição integral de hardware. A atualização de um espaço de média a grande dimensão - como um terminal de aeroporto, centro comercial, estádio ou campus de saúde - envolve custos diretos e indiretos substanciais:
- Aquisição de hardware: Os pontos de acesso de classe empresarial WiFi 6E e WiFi 7 custam entre £800 e £2.500 por unidade, excluindo suportes de montagem e comutação PoE+ de alta potência.
- Cablagem estruturada e instalação: A passagem de cablagem Cat6A ou de fibra ótica para suportar backhaul multi-gigabit adiciona £300 a £800 por ponto em custos de mão de obra e taxas de certificação.
- Inatividade operacional e redesenho de RF: A realização de novos levantamentos de plantas, o ajuste de atribuições de canais e a remontagem de equipamentos criam perturbações físicas e consomem centenas de horas de engenharia.
Apesar destes investimentos, as atualizações físicas não conseguem resolver a principal causa do congestionamento da rede: o enorme volume de dados em segundo plano indesejados e não solicitados transferidos através do espetro radioelétrico.
A anatomia do consumo de largura de banda em segundo plano
Quando os visitantes, colaboradores ou convidados ligam os seus smartphones e computadores portáteis a uma rede WiFi pública ou corporativa, os seus dispositivos começam imediatamente a iniciar centenas de pedidos de rede em segundo plano. Estes não representam uma navegação ativa do utilizador. Em vez disso, consistem em:
- Cargas de publicidade programática: Anúncios em vídeo que pré-carregam silenciosamente ficheiros de média de alta definição através de ligações sem fios não medidas.
- Rastreio de utilizadores e telemetria analítica: Pixels de rastreio de terceiros que enviam pings contínuos para servidores de recolha remotos com metadados de dispositivos e coordenadas de localização.
- Mineração de criptomoedas e scripts maliciosos: Scripts web drive-by incorporados em websites comprometidos que se apropriam de ciclos de CPU e de largura de banda de rádio.
- Atualizações automáticas de aplicações e sincronização na nuvem: Tarefas de segundo plano de elevada largura de banda acionadas automaticamente sempre que um sistema operativo móvel deteta uma ligação WiFi não medida.
A telemetria de rede independente revela que as cargas de publicidade e de rastreio consomem entre 25% e 38% da largura de banda total disponível em espaços públicos. Num hotel movimentado com 500 convidados ativos ou num terminal de transportes com 10 000 passageiros diários, mais de um terço da ligação de internet é dedicada inteiramente à transmissão de rastreadores de marketing e ruído digital indesejado, em vez de serviços críticos para o negócio.
Como a filtragem ao nível do DNS intercetará o desperdício antes que este chegue às ondas de rádio
As firewalls tradicionais e os dispositivos de inspeção profunda de pacotes (DPI) examinam os pacotes apenas após a ligação já ter sido negociada. Esta abordagem força os seus pontos de acesso e switches locais a processar pacotes TCP handshake e negociações de encriptação TLS antes de a firewall poder rejeitar o pacote, mantendo o meio sem fios ocupado.
O filtro de conteúdo ao nível do DNS funciona na Camada 7 da pilha de rede antes de a transmissão de dados começar. Quando um dispositivo cliente tenta ligar-se a uma rede de anúncios conhecida, domínio de rastreamento ou anfitrião malicioso, emite uma consulta DNS padrão UDP/TCP na porta 53. O Purple Shield avalia esta consulta em relação a bases de dados globais de ameaças e conteúdos de alto desempenho em menos de 15 milissegundos:
- Resolução imediata de consultas: Os domínios comerciais legítimos e as páginas solicitadas pelos utilizadores resolvem-se instantaneamente com uma latência ultra-baixa.
- Interceção com zero carga de dados: Os domínios bloqueados (redes de anúncios, alojamentos de malware, scripts de rastreio) recebem uma resposta local NXDOMAIN imediata ou são redirecionados para uma página de notificação leve.
- Preservação do tempo de antena: Como o pedido de DNS nunca se resolve para um IP de destino, o dispositivo cliente nunca inicia a pesada ligação TCP. A carga do anúncio de vídeo ou do rastreador nunca é descarregada através dos seus pontos de acesso.
Ao evitar ligações indesejadas na fase de consulta de DNS, liberta tempo de antena físico nas bandas de 2.4 GHz, 5 GHz e 6 GHz. Esta preservação do tempo de antena reduz diretamente as colisões de pacotes, diminui a utilização do canal e permite que o tráfego legítimo dos utilizadores flua sem interrupções.
Benefícios operacionais e de desempenho mensuráveis
A implementação de otimização de rede baseada em software proporciona retornos imediatos e quantificáveis através de três dimensões fundamentais:
1. Recuperação de largura de banda e contenção de custos
Eliminar anúncios em segundo plano e scripts de telemetria proporciona uma redução imediata de 30% a 40% no consumo total de dados. Para locais que operam com circuitos comerciais medidos ou ligações via satélite, esta redução diminui de imediato os custos operacionais recorrentes e adia a necessidade de adquirir atualizações dispendiosas de linhas dedicadas.
2. Velocidades de carregamento de página aceleradas e redução de latência
Um website de media típico suportado por publicidade requer mais de 120 consultas de DNS individuais e 2 MB de código de rastreio antes de apresentar o conteúdo visível. Ao intercetar estas consultas na periferia da rede, as páginas web carregam até 3,5 vezes mais rápido, eliminando a perceção de lentidão e aumentando as pontuações de satisfação dos utilizadores nas redes de convidados.
3. Preservação da bateria dos dispositivos clientes
A transmissão de rádio contínua e a execução de JavaScript em segundo plano esgotam rapidamente as baterias dos dispositivos móveis. Bloquear pedidos de rastreio desnecessários reduz os requisitos de processamento do lado do cliente, diminuindo o consumo de energia dos dispositivos em até 44% durante as sessões de navegação ativa.
Cibersegurança de nível empresarial e proteção contra ameaças por IA
Para além da otimização de velocidade, a filtragem de DNS baseada em software atua como uma primeira linha de defesa automatizada contra as ciberameaças modernas. Os atacantes registam frequentemente domínios descartáveis para coordenar campanhas de phishing, servidores de comando e controlo (C2) de malware e distribuição de ransomware.
O Purple Shield utiliza inteligência artificial automatizada contra ameaças para detetar e classificar domínios recém-registados (NRDs) e infraestruturas maliciosas. Ao identificar padrões em algoritmos de geração de domínios (DGAs) e telemetria de ameaças, o Purple Shield bloqueia anfitriões maliciosos até 10 dias mais rápido do que as fontes de ameaças convencionais baseadas em assinaturas.
Conformidade regulatória e certificação familiar
A disponibilização de WiFi público ou corporativo para convidados exige uma adesão estrita às normas internacionais de segurança de conteúdos e proteção de dados. O Purple Shield fornece estruturas de conformidade integradas:
- Certificação Friendly WiFi: Certificado pela iniciativa Friendly WiFi do Reino Unido, garantindo que os pontos de acesso público bloqueiam automaticamente imagens indecentes e materiais de exploração infantil.
- Integração com a Internet Watch Foundation (IWF): A sincronização em tempo real com as listas de bloqueio da IWF impede o acesso a conteúdos online ilegais.
- Conformidade com a CIPA: Cumpre os requisitos da Lei de Proteção da Internet das Crianças para escolas, universidades e bibliotecas públicas.
- Aplicação do SafeSearch: Aplica a filtragem rigorosa do SafeSearch no Google, Bing e YouTube ao nível da camada de rede, impedindo que conteúdos para adultos apareçam nos resultados de pesquisa, mesmo que o utilizador desative o modo de segurança no seu dispositivo pessoal.
O valor operacional é demonstrado em espaços públicos de grande escala. Num dos cinco principais aeroportos internacionais do Reino Unido, o Purple Shield processa e filtra mais de 1,6 milhões de pedidos de DNS todos os meses. Cerca de 18% de todos os pedidos bloqueados representam ameaças diretas de malware, phishing ou botnets, neutralizando os riscos antes que estes atinjam os dispositivos ligados.
Compatibilidade universal de hardware: zero dispositivos físicos, zero tempo de inatividade
Uma atualização baseada em software evita a dependência de um único fornecedor de hardware. O Purple Shield funciona como uma sobreposição puramente em nuvem, operando de forma integrada em conjunto com o hardware de rede, controladores e firewalls existentes:
- Cisco Catalyst & Meraki: Integração nativa através de atribuição de DNS DHCP ou perfis de conector de nuvem.
- HPE Aruba Networking: Compatível com as arquiteturas Aruba Central, Instant On e Mobility Controller.
- Ruckus Wireless: Suporte total para ambientes de controladores SmartZone e Unleashed.
- Juniper Mist: Integração perfeita com arquiteturas sem fios de IA geridas na nuvem.
- Extreme Networks & Fortinet: Configurável em arquiteturas de fabric distribuídas e gateways de segurança FortiGate.
- Ubiquiti UniFi: Integração padrão em implementações do Dream Machine e da UniFi Network Application.
A implementação não requer instalação de hardware local, atualizações de firmware nos pontos de acesso e zero downloads de software nos dispositivos dos utilizadores finais. Os administradores de rede configuram os seus servidores DHCP locais ou firewalls para encaminhar consultas DNS para os resolvedores Anycast seguros da Purple, colocando o filtro de conteúdo empresarial e a otimização de velocidade online em minutos.
Governação estratégica de rede e controlo granular de tráfego
As equipas de TI empresariais necessitam de uma governação precisa sobre como a largura de banda da rede é distribuída. O Purple Shield fornece uma gestão centralizada de políticas em espaços com múltiplos locais:
- Controlo de domínios baseado em categorias: Restrinja ou agende categorias de elevada largura de banda, tais como streaming de vídeo, partilha de ficheiros peer-to-peer e jogos online durante as horas de pico de atividade.
- Perfis de acesso hierarquizados: Aplique políticas de filtragem separadas para a equipa executiva, hardware IoT de back-office e SSIDs de convidados públicos a partir de um único painel de controlo.
- Análises de segurança em tempo real: Monitorize as principais categorias bloqueadas, identifique dispositivos clientes infetados que tentam contactar servidores C2 e audite a utilização da largura de banda do espaço através de relatórios interativos.
Perguntas frequentes
Como melhora a filtragem de DNS a capacidade da rede WiFi?
O filtro de DNS impede que os dispositivos clientes resolvam domínios associados a redes de publicidade, rastreadores de telemetria e fluxos de dados em segundo plano. Como o dispositivo nunca recebe um endereço IP para os anfitriões bloqueados, nunca inicia a transferência pesada de dados TCP/TLS. Isto elimina entre 25% a 40% do tráfego indesejado em segundo plano, reduzindo a congestão de radiofrequência e libertando tempo de antena de canal para os pedidos reais dos utilizadores.
A implementação do Purple Shield exige a substituição dos nossos pontos de acesso ou firewalls existentes?
Não. O Purple Shield é uma sobreposição de software baseada na nuvem que funciona diretamente com a sua infraestrutura existente, incluindo Cisco, Meraki, Aruba, Ruckus, Ubiquiti e Fortinet. Apenas necessita de atualizar as definições do servidor DNS da sua rede para apontar para os endereços do resolvedor Anycast da Purple. Não são necessários novos hardwares, instalação de dispositivos ou substituições de pontos de acesso.
Como é que a deteção de ameaças ao nível do DNS trava os ataques de dia zero mais rapidamente?
O Purple Shield utiliza a deteção automática de ameaças por IA para analisar padrões de registo de domínios, características de consultas DNS e fontes de informação sobre ameaças em tempo real. Isto identifica infraestruturas maliciosas e domínios de phishing recém-registados até 10 dias antes de aparecerem nas listas negras de segurança tradicionais, travando malware e ransomware antes que as cargas úteis possam ser descarregadas.
Que normas de conformidade cumpre o Purple Shield para espaços com WiFi público?
O Purple Shield é totalmente certificado pelo padrão do Reino Unido Friendly WiFi e integra-se diretamente com a base de dados da Internet Watch Foundation (IWF). Também cumpre os requisitos da Children's Internet Protection Act (CIPA) para instituições de ensino e está em conformidade com as regulamentações de privacidade de dados do GDPR ao anonimizar os registos de telemetria.
O bloqueio de anúncios e rastreadores irá corromper a navegação dos convidados ou os Captive Portals de início de sessão?
Não. O motor de classificação do Purple Shield visa especificamente redes de distribuição de publicidade, pixéis de rastreamento e servidores maliciosos, enquanto coloca em lista branca os ativos principais de aplicações web, redes de distribuição de conteúdo (CDNs) e fluxos de trabalho de autenticação de Captive Portal . Os convidados desfrutam de uma navegação web limpa e rápida sem interrupções na autenticação.
Com que rapidez pode um espaço implementar a filtragem de DNS sem hardware em redes com múltiplos locais?
Como a implementação é gerida através de reencaminhamento de DNS na nuvem, os locais multi-site podem implementar o Purple Shield em centenas de localizações em minutos. A configuração é concluída centralmente no seu painel de controlo na nuvem ou controlador de rede, sem necessidade de visitas aos locais ou janelas de manutenção de hardware.
Pronto para libertar a capacidade total da sua rede sem a despesa de uma renovação física de hardware? Agende hoje mesmo uma análise técnica com os nossos especialistas em segurança de rede para ver como o Purple Shield pode otimizar a sua infraestrutura.
