Netlify cobra US$ 104 mil por um site estático simples

• Um usuário recebeu uma fatura de US$ 104.500 da Netlify.
• O usuário achou que fosse golpe ou brincadeira, mas ao verificar o painel confirmou que o valor havia sido realmente cobrado.
• O site em questão usava o plano gratuito da Netlify havia 4 anos, nunca tinha ultrapassado 10 GB de uso mensal de banda e recebia cerca de 200 visitantes por dia.
• A política de cobrança da Netlify cobra US$ 55 por cada 100 GB de banda excedente.
• O usuário suspeitou que pudesse ter sofrido um ataque DDoS e entrou em contato com a equipe de suporte de cobrança da Netlify.
• A equipe de suporte respondeu que o uso de banda tinha vindo de user agents e que, em geral, nesses casos cobram 20% do valor do cliente, mas que neste caso ofereceriam um desconto para 5%.
• O usuário reclamou que plataformas serverless como Netlify e Vercel não oferecem proteção contra DDoS nem recurso para definir limite de gastos.
• O usuário ainda não pagou os US$ 5 mil e decidiu compartilhar o caso.
• O usuário migrou o site para a Cloudflare e decidiu nunca mais usar Netlify nem Vercel.

Reação da comunidade de usuários

• Muitos usuários ficaram indignados com a resposta da Netlify, compartilharam o caso e aconselharam outros a evitar a empresa.
• Alguns usuários decidiram apagar suas contas da Netlify e migrar para outros serviços de hospedagem.
• O CEO da Netlify publicou uma resposta no Hacker News dizendo que todas as cobranças seriam perdoadas.
• O CEO mencionou que está considerando mudar a política para que sites gratuitos não sejam automaticamente derrubados por causa de picos de tráfego.

Opinião do GN⁺

• Este caso mostra os riscos ligados a custos inesperados que podem surgir ao usar serviços em nuvem. Os usuários devem ler com atenção os termos de serviço e, especialmente ao usar planos gratuitos, estar cientes dos custos potenciais.
• O fato de plataformas como a Netlify não oferecerem proteção contra ataques DDoS é uma grande desvantagem, o que leva usuários a considerar medidas alternativas de segurança. Por exemplo, a Cloudflare oferece proteção contra DDoS até mesmo no plano gratuito.
• Antes de começar a usar a Netlify, os usuários devem entender claramente a política de cobrança da empresa e como ela lida com uso excedente, além de verificar se é possível definir um limite de gastos quando necessário.
• Este caso também destaca a importância do suporte ao cliente e da transparência. Prestadores de serviço devem oferecer suporte adequado e rápido quando clientes enfrentam custos inesperados.
• Este caso também mostra o poder das redes sociais e das comunidades online. Quando o problema de um usuário é compartilhado publicamente e chama a atenção do público, as empresas tendem a reagir rapidamente e tentar resolver a situação.

[halfenif]

Parece que, para o plano gratuito, deveria haver por padrão uma função que suspendesse o serviço quando o uso ultrapassasse uma certa quantidade. Será mesmo..

[savvykang]

https://pt.news.hada.io/topic?id=13308
Este é um material de comparação de custos de dados em nuvem que foi publicado anteriormente.

[kuroneko]

Também aparece no resumo dos comentários abaixo.

"Se esse problema viralizar, é esperado que a diretoria da Netlify intervenha e ajuste a cobrança para $0."

Esse foi um comentário postado bem no começo... era até meio óbvio, mas no fim realmente foi resolvido no sentido de não haver cobrança.

Não sei como teria sido se essa pessoa não tivesse postado no HN. @_@
Parece bem provável que existam pessoas que também receberam cobranças indevidas.

Viva o Cloudflare...

[GN⁺]

Opiniões do Hacker News

• Resumo da fala do CEO da Netlify:

  • O CEO da Netlify interveio pessoalmente para informar ao usuário da discussão que cobranças extras não seriam aplicadas.
  • Segundo a política da Netlify, sites gratuitos não são derrubados em picos de tráfego que não correspondam a padrões de ataque, e cobranças geradas por erros legítimos são perdoadas posteriormente.
  • Ele pediu desculpas pelo fato de a resposta inicial do suporte não ter comunicado isso com clareza.

• Resumo das preocupações de fundadores bootstrapados:

  • Não ser possível impor um limite de gastos é o pior pesadelo para fundadores, e um ataque DDoS pode até levar uma empresa à falência.
  • Ao revisar a documentação da Vercel, concluiu-se que há mitigação automática para ataques DDoS, mas o uso gerado por isso ainda pode ser cobrado.
  • O fato de os provedores de hospedagem não assumirem a responsabilidade pela proteção contra DDoS, e de o usuário precisar monitorar seu próprio uso e usar Edge Middleware para bloquear tráfego indesejado, aumenta a insegurança.
  • A proteção contra DDoS da Cloudflare é descrita de forma mais robusta, e há usuários dispostos a pagar mais por essa tranquilidade.

• Resumo de conselhos sobre o modelo de negócios:

  • Empresas não deveriam ter um modelo de negócios em que cobram dos clientes por custos causados por seus próprios erros.
  • É problemático sugerir que o cliente deva ser responsável por um uso massivo de dados causado por um erro da Netlify.
  • A nova política de preços da Unity causou um problema semelhante, e o caso do CEO demitido é apresentado como lição.

• Resumo das críticas à resposta da Netlify:

  • O fato de a Netlify não oferecer um meio de evitar cobranças excessivas causadas por ataques DDoS é um problema conhecido.
  • O estranho teor da conversa divulgado pela Netlify sugere que pequenos sites não têm solução caso sofram um ataque DDoS.

• Resumo de um exemplo de problema em atendimento ao cliente:

  • Um usuário citou como exemplo uma conta de água de US$ 65.000 recebida da prefeitura para mostrar que o atendimento ao cliente nem sempre toma decisões razoáveis.
  • Ele compartilhou a experiência de o suporte insistir em uma cobrança irrealista até que o caso fosse escalado para um responsável de nível superior.

• Resumo das críticas a cobranças abusivas:

  • Reduzir uma cobrança excessiva para apenas 5% mostra que isso não tem relação com o custo real de banda da empresa.
  • Aponta-se que esse tipo de prática pode soar como fraude.

• Resumo da solução esperada para o problema da fatura da Netlify:

  • Espera-se que, se o caso viralizar, a diretoria da Netlify intervenha e ajuste a fatura para US$ 0.
  • Também se lamenta por outras vítimas que talvez tenham sofrido ataques DDoS e pago a conta sem que o caso ganhasse repercussão.

• Resumo satírico de um plano de negócios antiético:

  • Foi apresentada uma descrição satírica de um plano de negócios antiético: oferecer sites estáticos gratuitos e, quando o tráfego disparar, emitir cobranças abusivas.

• Resumo do alerta sobre uso de serviços gratuitos:

  • Enfatiza-se que serviços gratuitos que podem gerar cobranças repentinas e altas por motivos fora do controle do usuário jamais deveriam ser usados.
  • Defende-se que, em caso de uso excessivo, o serviço deveria ser interrompido.

• Resumo da reação dos usuários à Vercel:

  • Um usuário compartilhou que, por causa das preocupações levantadas nessa discussão, apagou seu projeto na Vercel e migrou para a Cloudflare.
  • Ressalta-se que limites de gasto são um ponto importante em decisões de TI em qualquer organização de grande porte.

[love7peace]

Então eles só perdoam a cobrança quando o caso vira um escândalo público kkk tentando economizar trocado, a empresa ainda vai acabar quebrando