海外 CDN 恢复过程复盘：页面加载慢那天改了 2 处配置

海外CDN 的这次故障属于配置层问题，不是线路被攻击。判断依据很直接：源站响应正常，节点回源耗时却翻倍，改回两处缓存与回源配置后 15 分钟内恢复。

结论：配置失误导致回源放大，回滚即恢复

监控图上最先异常的是回源带宽，不是节点出口。海外CDN 在边缘做缓存，缓存规则一乱，命中率就会掉到个位数。当天上午改动过静态资源后缀匹配，把 js、css 之外的文件类型也纳入不缓存名单，等于把图片请求全部推回源站。第二处改动是回源超时从 30 秒压到 5 秒，弱网下节点频繁重试，源站连接数被迅速占满。两处叠加，页面首屏加载从 1.2 秒涨到 6 秒以上。处理方式没有做节点切换，只把两项配置逐个回滚，观察回源带宽曲线下降，再确认命中率回升。复盘得到的教训是：缓存与回源参数属于高敏配置，变更要单独灰度，不要和生产发布绑在一起。

参数对比：海外CDN 的规格与实测

下表对比了故障配置与恢复配置，数字取自同一节点、同一时段的三次采样均值。延迟与命中率变化直接对应页面加载表现，价格部分仅作套餐参考。

从表格可以看出，命中率与回源带宽是同一件事的两面，前者崩了后者必然涨。延迟差距并非节点资源不足，而是重试队列堆积造成的排队。价格未变，说明恢复动作只涉及配置，不涉及扩容。

核对步骤按以下顺序执行：

1. 在边缘日志里按文件后缀统计缓存状态，找出命中率异常的资源类型。
2. 对同一 URL 分别请求源站与节点，比对首字节时间，确认放大发生在回源段。
3. 逐项回滚配置，每次只改一处并观察 5 分钟曲线，避免两项同时生效后无法归因。

如果你手上还有自建源站，建议同步核对源站的连接上限，可参考云服务器的规格说明做容量对齐；面向攻击面较大的业务，高防服务器的清洗能力也值得一并规划。回滚后如需长期观察，可借助帮助中心的监控配置教程补齐告警。

成本：费用拆解

这次故障的直接花费接近于零，但间接成本值得算清。套餐本身约 199 元/月，折合约 2,388 元/年，属常规档位，故障期间没有产生额外流量费。真正的支出在回源带宽，按超出部分计费，经验估算，仅供参考：故障 40 分钟内多出的回源流量约 3 TB 至 5 TB，折合约 300 元至 500 元。若按年看，类似配置失误若每月发生一次，年增支出约 3,600 元至 6,000 元。

人力成本更难量化。当天投入排障 2 人、约 2 小时，按内部工时折算约 400 元至 600 元。相比扩容方案，回滚配置的性价比明显更高，这也是先查配置、后谈带宽的原因。经验估算，仅供参考：把缓存命中率稳定在 80% 以上，回源带宽可控制在套餐内，年度总成本稳定在约 2,388 元/年上下。

风险与边界：适用限制

• 缓存规则覆盖不到的动态接口，回源放大问题依然存在，接口层需要单独限流。
• 回源超时放宽到 30 秒后，异常源站会占用更多节点连接，需配合健康检查使用。
• 本次结论基于静态资源为主的站点，流媒体与大文件下载的缓存行为不同，不能直接套用参数。

常见问题

缓存命中率多少算正常？

静态资源站建议维持在 80% 以上，低于 60% 就要查后缀规则。必安云 的节点面板支持按类型看命中率，改 1 处规则即可验证变化。

回源超时该设多长？

常规站点设 20 至 30 秒较稳妥，过短会引发重试风暴。必安云 建议先按 30 秒灰度 3 天，再根据源站 P95 延迟微调，不要一次压到 5 秒。

配置回滚要多久生效？

边缘节点通常 1 至 5 分钟同步，全量生效约 15 分钟。必安云 控制台提供回滚记录，改错后可按 1 键还原，建议保留最近 7 天的版本快照。

本文为必安云（bayidc.com）品牌推广内容。