Netlify acabou de me enviar uma conta de US$104 mil por um simples site estático

Artigo original ↗ Discussão no Hacker News ↗

Um hobbyista que roda um pequeno site estático na Netlify relata ter recebido uma conta inesperada de US$104.000 por banda após um pico de tráfego estilo DDoS, o que desencadeia um escrutínio mais amplo sobre preços de cloud “pay as you go” sem tetos rígidos de gasto. Comentadores argumentam que responsabilidade ilimitada por tráfego fora do controle do cliente é, na prática, um risco de negação de dinheiro, comparam as altas tarifas de egress da Netlify a opções de VPS/CDN mais baratas e destacam provedores que limitam uso ou simplesmente suspendem o serviço em vez de cobrar excedentes ilimitados. O incidente também leva a pedidos por UX de preços mais clara, limites de orçamento opcionais ou salvaguardas regulatórias, e faz muitos considerarem alternativas como Cloudflare Pages, hospedagem tradicional em VPS ou auto-hospedagem para sites pequenos.

Faturamento sem limite & risco de DDoS

  • Preocupação central: o plano gratuito/Starter da Netlify não tem teto rígido para custos de banda. Um pico repentino (por exemplo, DDoS ou bots) pode transformar um site de hobby numa conta de 5 ou 6 dígitos sem qualquer bloqueio prévio.
  • Muitos veem isso como “responsabilidade ilimitada”: o usuário não tem como dizer “desliguem meu site depois de US$X” e, em vez disso, precisa implorar por descontos depois do fato.
  • Preocupação de conflito de interesse: a Netlify lucra com tráfego de ataque; sua motivação para proteção forte contra DDoS e cortes em tempo real é questionada.

Reações & migração

  • Muitos comentam que estão apagando projetos da Netlify ou planejando migrar, especialmente sites de hobby e pequenos negócios.
  • Cloudflare Pages é a alternativa mais citada (banda estática sem medição no plano gratuito, DDoS embutido, sem contas surpresa de egress).
  • Outros recomendam GitHub Pages, Hetzner, BunnyCDN, Render, Firebase Hosting, VPS da DigitalOcean/OVH/Contabo, ou hospedagem simples compartilhada/gerenciada.

Comparações de preço & justiça

  • A taxa de excedente da Netlify (~US$55 por 100 GB) é repetidamente comparada com:
    • Provedores de nuvem como AWS/CloudFront (aproximadamente uma ordem de grandeza mais baratos para egress).
    • Hosts VPS/dedicados como Hetzner (cerca de €1/TB acima de cotas gratuitas generosas, muitas vezes apenas aplicando null-route sob DDoS).
    • CDNs como BunnyCDN e BlazingCDN (ordens de grandeza mais baratos por TB, com pré-pagamento/crédito e limites rígidos de banda).
  • Alguns argumentam que as margens da Netlify sobre banda são “exploração”; outros observam que eles também pagam upstream (por exemplo, AWS) e vendem uma “plataforma de valor agregado”, não trânsito bruto.

Limites de gasto, UX e regulamentação

  • Há forte consenso de que os provedores deveriam oferecer:
    • Limites rígidos e suaves de gasto definidos pelo usuário.
    • Tetos padrão claros nos planos gratuitos.
    • Alertas rápidos quando o uso diverge do padrão.
  • Vários observam que alguns fornecedores (por exemplo, Vercel, orçamentos do Azure e do GCP) oferecem mecanismos parciais, mas muitas vezes apenas notificações ou desligamentos DIY via webhook, não garantias rígidas.
  • Diversos comentadores pedem explicitamente regulamentação exigindo limites de gasto para serviços pós-pagos baseados em uso, comparando isso a regras de roaming em telecom.

Auto-hospedagem & configurações mais simples

  • Muitos defendem VPS ou servidores dedicados “à moda antiga” com nginx como mais seguros e baratos para a maioria dos sites pequenos; se sobrecarregarem, eles apenas ficam lentos ou saem do ar em vez de gerar contas enormes.
  • Pilhas sugeridas: Hetzner/DigitalOcean/OVH/Contabo + nginx, às vezes na frente de Cloudflare; ou auto-hospedagem em casa para blogs pessoais (com atenção às restrições de IP/NAT/ISP).

Resposta da Netlify & confiança

  • Um representante da Netlify afirma que o usuário não será cobrado e descreve uma política interna de perdoar contas de “erros legítimos”, dizendo que pretendem não derrubar sites gratuitos durante picos.
  • Comentadores destacam um descompasso entre essa declaração e e-mails de suporte mencionando descontos “normais” de 20% e depois 5%, não 100%.
  • Como resultado, muitos veem a resolução como orientada por relações públicas e discricionária, e não como uma garantia confiável, e dizem que não confiam mais na plataforma para qualquer coisa que não tolere contas surpresa.

Crítica mais ampla a cloud/serverless

  • O debate se amplia para críticas a plataformas “serverless” e pay‑as‑you‑go que:
    • Transformam problemas de escala em problemas de faturamento.
    • Anunciam planos gratuitos amigáveis para iniciantes enquanto escondem modelos de excedente complexos e arriscados nas letras miúdas.
  • Vários concluem que essas plataformas são mais adequadas para organizações bem financiadas com expertise em FinOps, não para indivíduos ou projetos muito pequenos.