O que saiu e quão pequena é a mudança

Um engenheiro de uma casa de leilões que quisesse um caminho privado de multimédia em tempo real gastava nisso uma semana. A 31 de julho a Cloudflare publicou uma API de aprovisionamento que reduz a tarefa a um único POST com o nome do relé, ou a quatro cliques no painel em Media, Realtime, MoQ Relay.

O que é criado não é um servidor. A Cloudflare descreve-o como a criação de um âmbito isolado sobre a rede global existente, que separa espaços de nomes e faixas e define permissões de acesso, e compara-o a acrescentar um anfitrião virtual em vez de montar novo equipamento. Os relés ficam disponíveis em toda a rede em segundos, sem nada para implementar, dimensionar ou equilibrar. A própria rede de relés funciona desde 2025 em todos os servidores da Cloudflare em mais de 330 cidades e coordena o estado entre regiões através dos Durable Objects.

A API gere dois tipos de recurso, relés e tokens, e ambas as vias de criação geram tokens predefinidos com permissões de publicação e subscrição mais um par de apenas subscrição. O caso de uso declarado torna o desenho legível: um leilão em direto em que uma licitação tem de chegar a cada espetador no mesmo milissegundo, e em que os licitantes não devem deter a credencial que permite emitir.

A matriz de compatibilidade é o aviso de risco

A Cloudflare suporta draft-14 e draft-16 do MoQ Transport. O documento do grupo de trabalho do IETF está na revisão 19, publicada a 6 de julho de 2026 e com validade até 7 de janeiro de 2027. É um Internet-Draft ativo assinado por engenheiros da Cisco, Google e Meta, e o marco para pedir a publicação ao IESG situa-se em dezembro de 2026. Não existe RFC.

Três revisões entre o produto em serviço e o texto vigente são o número mais útil deste lançamento, e não aparece em anúncio nenhum. Não é uma crítica à Cloudflare. Suportar rascunhos antigos é exatamente o que faz um operador de relés quando as implementações cliente no terreno estão fixadas, e suportar dois é mais prudente do que suportar um. Mas diz o que se está de facto a comprar. O risco de adotar MoQ este ano não é a latência nem a escala; é a deriva de interoperabilidade, e a matriz de dois rascunhos é a prova e não o consolo.

Que os Internet-Drafts caduquem é rotina e significa apenas que o documento é renovado, pelo que em janeiro nada quebra. A data que conta é o marco de dezembro de 2026, porque um pedido de publicação é o ponto a partir do qual o formato no fio deixa de se mexer. O que for construído sobre draft-16 antes disso está construído sobre uma versão que o grupo de trabalho já deixou para trás duas vezes.

Separar publicação e subscrição é a parte a copiar

Um token, neste modelo, é uma credencial que concede um conjunto de operações, publicar, subscrever ou ambas, num único relé. Essa frase descreve a correção de um modo de falha que o setor do vídeo em direto arrasta há vinte anos.

O desenho herdado distribui uma chave de emissão que concede o direito de emitir, e tudo a jusante a partilha. Uma chave colada no codificador de um prestador, esquecida num pedido de assistência ou submetida num repositório permite a quem a encontre emitir para a sua audiência em seu nome. Separar a credencial de publicação da de visualização elimina por completo essa classe de incidentes, em vez de a mitigar com políticas de rotação que ninguém executa a horas.

Vale a pena escrever isto num caderno de encargos, provisione ou não um relé da Cloudflare. Pergunte a qualquer fornecedor de multimédia em tempo real se ver e emitir usam credenciais distintas, se uma credencial de espetador pode ser revogada sem interromper a emissão, e se as credenciais estão limitadas a um único fluxo em vez de a uma conta. Quem não souber responder à primeira pergunta está a vender a arquitetura de 2006 com um transporte novo por baixo.

Gratuito a qualquer escala é um preço que não viu

O serviço está em beta e é gratuito a qualquer escala durante o período de pré-visualização. É generoso, e é também uma dependência sem preço dentro de um caminho de multimédia em produção.

Um custo que não se consegue prever é pior do que um custo alto, porque não se pode comparar. Uma casa de leilões com duzentas vendas por ano assente num relé gratuito não tem base para avaliar uma proposta concorrente nem âncora quando a pré-visualização terminar. Se a alternativa for um cluster autogerido por cerca de 4.000 euros por mês, é esse o número a manter no modelo mesmo enquanto o relé nada custa, porque é por ele que a fatura futura será julgada.

O custo de mudança é onde isto se liga de novo às versões do rascunho. A sua margem negocial quando o preço chegar é a facilidade com que consegue mudar, e mudar significa reapontar uma frota de clientes para um relé que talvez suporte outro rascunho. Gratuito hoje e preso a draft-16 é uma posição mais fraca do que pago hoje e portável, o que aconselha a manter um caminho não MoQ ativo durante a pré-visualização em vez de o desmontar no dia do lançamento.

Onze fornecedores são melhor sinal do que um lançamento

Na NAB 2026, onze implementações independentes de MoQ demonstraram interoperar entre si: Ant Media, AWS, Bitmovin, Broadpeak, CacheFly, Cloudflare, Nomad Media, Norsk, Oracle, Red5 e Synamedia. É esse o facto que deveria mover um pressuposto de planeamento, e recebeu uma fração da atenção de qualquer anúncio de produto.

Um protocolo com um fornecedor entusiasta é um sistema proprietário com uma especificação aberta agarrada. Um protocolo em que onze implementações falam entre si em público é um mercado. O MoQ cruzou essa linha antes da linha do RFC, que é a ordem normal das coisas e a razão pela qual o RFC em falta é um detalhe de calendário e não um motivo para esperar.

A conclusão de planeamento é estreita e merece ser dita sem rodeios. Orce o MoQ na próxima renovação de multimédia em tempo real, especifique já credenciais separadas de publicação e subscrição porque esse requisito é neutro face ao fornecedor e permanente, e não deixe que um relé com preço de pré-visualização se torne o único caminho possível do seu produto em direto antes de o grupo de trabalho parar o formato no fio.

Leia a seguir: O pós-quântico já exige OpenSSL 3.5 na origem  |  O modelo mudou, o nome da API não