Esconderijo servidor localizado na frente dos servidores de origem, a fim de aprimorar suas capacidades e oferecer conteúdo a um número cada vez maior de CDN pontos de acesso de origem sem aumentar o número de servidores de origem. Os elementos CDN downstream buscarão o objeto no cache de escudo em vez de extraí-lo diretamente da origem. É basicamente uma camada extra de cache para limitar a carga na origem e também pode fornecer segurança e benefícios de agregação TCP.