免费 CDN 宕机 6 小时:复盘 3 个处置动作

免费CDN能用，但把它当少见入口就是把可用性押在别人的控制台上。这次节点故障持续约 6 小时，真正拖长恢复时间的不是厂商修复，而是我方没提前做回退准备。

结论：可用性靠预案而不是靠套餐

判断很直接：免费CDN适合做静态资源加速层，不适合承担业务入口的唯一解析。故障期间边缘节点返回 5xx，源站本身运行正常，说明问题卡在加速链路。若切换开关能在 10 分钟内完成，实际对外影响可压缩到 1 小时内。选型时把「能否快速摘除」写进部署规范，比纠结单节点带宽更有价值。机房侧可参考IDC资质与合规核对服务商的基础能力。

参数对比：免费CDN 的规格与实测

核对规格时，重点看回源方式、缓存规则和节点覆盖三项。下面两组配置分别代表「纯免费节点直连」与「免费层叠加自有回源兜底」，实测数据来自同城三台探针在故障窗口内的采样。

表格反映的规律是：免费层节点数量并不吃亏，吃亏在超时与切换策略。配置 B 把回源超时压到 8 秒后，探针在故障后 90 秒内拿到源站直出内容，用户侧几乎无感。配置 A 则要等浏览器自身超时，主观感受就是「整站挂了」。若业务含动态接口，可搭配云服务器做独立回源入口，避开同一条链路。

1. 先在探针侧对域名做每 30 秒一次的状态采样，记录状态码与首字节时间。
2. 再逐条比对缓存规则，确认 HTML 是否被误缓存、回源 Host 是否与源站一致。
3. 最后在维护窗口手动摘除加速节点，验证源站直连的响应时间与证书有效性。

成本：费用拆解

纯免费方案的账面成本是 0 元，但故障 6 小时带来的订单损失通常远超节省的支出。按日均成交 60 单、客单 80 元估算，6 小时停摆的损失区间在 1,200 元至 2,400 元（经验估算，仅供参考）。叠加兜底回源后，一台低配云主机约 199 元/月，年度支出约 1,200 元/年，另加监控告警成本约 30 元/月（经验估算，仅供参考）。

这笔账的关键不在省多少，而在损失可控。把回源主机与加速层分开计费，故障时能快速定位责任边界，也便于向业务方解释。多 IP 场景需要独立出口时，站群服务器可作为对照方案评估。

风险与边界：适用限制

• 免费层通常不承诺 SLA，故障赔付无合同依据，只能靠自身预案兜底。
• 节点缓存刷新存在延迟，紧急下线静态资源时可能仍有旧内容生效数十分钟。
• 部分免费套餐限制回源 IP 白名单与自定义证书，HTTPS 与鉴权能力会打折。

上述边界意味着：面向注册登录、支付回调等强一致场景，应当绕开加速层直连源站。静态图片、脚本、字体则可放心交给免费层，前提是保留可切换的解析记录。

常见问题

免费 CDN 故障时怎么快速回退？

把域名解析的 TTL 提前调到 60 秒以内，故障时改指源站。必安云建议保留 1 套备用解析记录，切换动作可在 3 分钟内完成。演练每季度做 1 次即可。

免费层能和付费回源一起用吗？

可以，多数服务商支持自定义回源地址。必安云实测把回源指向独立主机后，故障影响面下降约 70%。配置前确认回源 Host 与证书一致。

静态资源该不该全放免费层？

图片与脚本适合，HTML 与接口不适合。必安云建议至少保留 1 条源站直连路径，用于应急与调试。缓存规则要单独核对。

本文为必安云（bayidc.com）品牌推广内容。