Como escolher a localização de um proxy e a cidade de datacenter

O proxy deve ficar perto do site ou perto dos usuários?

Coloque o proxy perto do site quando a velocidade importa e perto dos usuários quando o que eles veem importa. Os dois objetivos podem apontar para cidades diferentes.

• Tarefas de velocidade (monitorar uma API, buscar muitas páginas): cada requisição percorre o caminho proxy-site, então um caminho curto economiza tempo em cada uma.
• Tarefas de visão local (preços, resultados de busca, anúncios, redirecionamentos por idioma): o site decide o que mostrar a partir do país do IP. Escolha o país do público e depois a cidade de datacenter mais próxima nesse país.
• Acesso com allowlist: o parceiro só se importa que o IP esteja na lista dele. Escolha uma cidade perto dos servidores do parceiro e, se puder, mantenha os mesmos IPs na renovação.

Na dúvida, alugue um IP em cada cidade candidata e meça; é para isso que serve o plano 1 IP.

Por que um CDN muda a resposta?

Uma rede de entrega de conteúdo responde a partir do servidor de borda mais próximo do visitante, então a "cidade de hospedagem" de um site atrás de um CDN é onde você estiver. Muitos sites grandes publicam um IP anunciado de dezenas de cidades ao mesmo tempo (anycast). Seu tráfego chega ao mais próximo.

Para um proxy, isso significa duas coisas. Primeiro, quase qualquer cidade de datacenter alcança uma borda de CDN rapidamente, porque os CDNs constroem bordas nos mesmos hubs que os datacenters. Segundo, o conteúdo que a borda serve depende do país do seu IP. Então, para sites atrás de um CDN, escolha o país primeiro e a cidade depois.

Quanta latência a distância acrescenta?

Cada 100 km de distância em linha reta acrescenta pelo menos 1 ms a uma ida e volta, porque a luz na fibra viaja cerca de 200 km por milissegundo e uma ida e volta percorre a distância duas vezes. A tabela abaixo dá esse piso para pares comuns.

As distâncias são em círculo máximo (linha reta), calculadas a partir das coordenadas do centro das cidades. São limites inferiores: os cabos reais são mais longos e cada roteador no caminho acrescenta um pouco. Quanto acima do piso um caminho real fica depende da rota, então meça o seu.

Como meço a latência real através de um proxy?

Meça com as variáveis de tempo do curl, várias vezes seguidas, através de cada IP candidato. O comando abaixo mostra o tempo para chegar ao proxy, o tempo até o handshake TLS com o site terminar e o total:

curl -s -o /dev/null -x http://USERNAME:PASSWORD@IP:PORT -w "%{time_connect} %{time_appconnect} %{time_total}\n" https://example.com

Através de um proxy, time_connect é o trecho de você até o proxy. A diferença entre time_connect e time_appconnect cobre a configuração do túnel e o handshake TLS com o site, que é a parte que a cidade do datacenter muda. Compare a mediana de cinco execuções, não uma única execução. Os exemplos de código mostram um teste de tempo em Python.