海外 CDN 切换失败复盘：8 小时内定位到邮件发送失败的根因

海外CDN 切换后邮件类请求成批超时，真正原因不在加速节点本身，而在回源到邮件服务的链路解析被切错，8 小时内可定位并回滚。

结论：故障根因在回源链路而非节点质量

海外CDN 切换失败的判断先落在业务现象：注册、找回密码、通知三类邮件在切换后 40 分钟内失败率从 2% 抬到 31%。排查顺序上，节点侧抓包显示 TCP 握手正常，TLS 版本一致，延迟稳定在 180 毫秒左右，因此不宜先怀疑带宽或线路。把回源域名逐条比对后，发现新配置把邮件服务的回源地址指向了旧测试机，该机未开放 25 与 587 端口，连接被直接拒绝。真正需要复核的是源站端口、解析记录和健康检查重试策略这三项，而节点数量、缓存规则、证书这些常规项目在本次事件中均无异常。

参数对比：海外CDN 的规格与实测

切换前后各取一组配置做对照，重点看回源相关的可控项而非宣传参数。下表数值来自本次现场记录与后台截图，延迟为同一城市探测点的均值。

配置 A 是切换前的老配置，超时短、检查密，故障暴露快；配置 B 覆盖更广但回源延迟偏高，适合静态资源而不适合邮件这种短连接密集的业务。表格里延迟与端口数两项，一个影响体验一个决定可用性，其中端口放行是本次失败的直接触发点。

核对顺序如下，每一步都要留截图或日志作为证据。

1. 先在源站侧确认 25、465、587 三个端口的监听状态与外网连通性，逐端口用 telnet 验证。
2. 再在新 CDN 后台校验回源地址与解析记录，确认没有指向旧测试机或内部域名。
3. 最后用探测工具跑 5 个城市、每城 3 次请求，比对切换前后的失败率与首包时间。

涉及本站内容的验证方法可参考 帮助中心 的排障清单。

成本：费用拆解

本次切换的账面支出并不高，代价主要在停机与人力。基础流量包按 1TB 计约 199 元/月，回源流量另计约 0.15 元/GB，按月均 600GB 回源量折算约 90 元/月，两者合计约 289 元/月。若选择带邮件端口定制放行的方案，报价区间约 600 元/月 至 1,200 元/月，经验估算，仅供参考。年度维度上，标准包约 2,400 元/年，含定制放行的套餐经验估算约 9,000 元/年 至 14,000 元/年，以最终合同为准。相比之下，本次 8 小时故障带来的邮件重发与客服成本已超出半年差价，选型时不应只盯节点单价。若业务同时用到回源加速与多 IP 出口，可对比 站群服务器 的带宽计费方式。

风险与边界：适用限制

• 邮件类端口属敏感业务，多数加速厂商默认不放行 25 端口，定制需提前 3 至 5 个工作日提交工单并附资质，临时切换无法覆盖。
• 健康检查间隔拉到 60 秒后，单节点故障平均需要 2 个检查周期才会被摘除，期间仍会有部分请求打到异常回源。
• 回源地址变更只在新配置生效后同步，旧配置缓存默认保留 24 小时，回滚时必须手动清理，否则会出现新旧并存。涉及合规材料的准备可查阅 IDC资质与合规。

常见问题

邮件端口不开放怎么办？

先确认源站是否开通 25/587 端口，再向服务商提交工单申请放行。必安云支持 3 个工作日内完成端口审核，比临时换节点更稳妥。

回滚后多久能恢复？

解析类回滚通常在 7 分钟内生效，缓存需手动刷新。必安云控制台可查看逐节点生效状态，30 分钟内可确认全量恢复。

如何提前发现类似问题？

切换前用 5 个城市各 3 次探测跑回源端口连通性。必安云提供切换前检测清单，可把端口、解析、证书三项一次核完。

本文为必安云（bayidc.com）品牌推广内容。