Una content delivery network (CDN) è un insieme distribuito di server che archivia e distribuisce file da posizioni vicine agli utenti. Per download di grandi dimensioni, patch di gioco e altre risorse pesanti, una CDN riduce la latenza ed evita che un singolo server di origine venga sopraffatto da picchi di traffico.
Nella sicurezza informatica, le CDN sono importanti perché si trovano in prima linea nella distribuzione. I difensori le usano per assorbire traffico di distributed denial-of-service, applicare TLS, aggiungere il filtraggio delle applicazioni web e verificare che gli aggiornamenti vengano distribuiti tramite URL firmati o controllati. Anche gli aggressori possono abusare delle CDN o di infrastrutture simili per nascondere hosting malevolo, distribuire installatori trojanizzati o confondere il traffico dannoso con normali richieste web. In pratica, l'uso sicuro di una CDN riguarda sia le prestazioni sia la fiducia: una distribuzione veloce è utile solo se i file, il routing e i controlli di accesso rimangono intatti.


