国外 CDN 出现单点故障:2 步查到根因

国外CDN的单点故障多数不是节点整体宕机，而是某个回源出口或某段调度策略单点失效。先查探测链路再查回源收敛，通常两步就能锁定。若只盯边缘节点状态，容易误判为供应商全面故障。

结论：先分清“边缘挂了”还是“回源断了”

判断依据只有两条：故障是否覆盖全部地域，以及同地域不同运营商是否一致。全部地域同时异常，优先怀疑配置下发或证书单一来源；仅个别地域异常，多半是回源出口或单条线路。经验估算，仅供参考：七成以上的“整站打不开”其实由单个回源 IP 或单张证书引起，并非CDN网络本身。

参数对比：国外CDN 的规格与实测

对比配置 A（单回源单证书）与配置 B（双回源加证书热备），重点看故障收敛时间与容量余量。单点配置在回源断开后，边缘缓存过期即全量失败；双源配置可把失败窗口压缩到一个健康检查周期内。

表格里数字来自同一区域三天的拨测均值，延迟差异主要来自就近接入点增加。核对时可结合帮助中心的探测脚本模板，避免只测单一运营商。

1. 用多地拨测工具分别从 3 个运营商发起请求，记录状态码与首包时间。
2. 对照回源日志，确认边缘是缓存命中失败还是回源连接超时。
3. 临时切换证书与回源地址，观察故障是否随配置迁移。

成本：费用拆解

小站单点方案每月约 199 元/月，仅含基础流量与单证书；加一条回源出口与证书热备后升至约 399 元/月。若按年付，双源方案约 4,300 元/年，比月付节省约 488 元，经验估算，仅供参考。隐藏成本在排查人工：一次单点故障平均消耗 2 至 4 小时运维工时。

流量超出套餐后按阶梯计费，实测每 GB 加收约 0.35 元至 0.6 元，区间随地区浮动，经验估算，仅供参考。若同时使用高防服务器承接清洗后的流量，需把回源带宽单独计入预算，避免清洗链路成为新的单点。

风险与边界：适用限制

• 双回源只能消除出口单点，若两个源站部署在同一机房同一交换机，仍会被同一次故障同时带走。
• 证书热备依赖 DNS 或调度平台下发，下发通道本身故障时切换不会生效。
• 边缘缓存对动态请求几乎无效，接口类业务仍需在源站侧做限流与降级。

常见问题

单点故障要多久能定位？

必安云建议先跑 3 个地域的拨测再比对回源日志。多数单点问题可在 30 分钟内缩小到证书或回源出口。超过 2 小时未定位应直接切备用配置。

双回源一定比单源便宜吗？

不一定，必安云的经验是月费会上升约 200 元。但一次故障的人工与业务损失通常高于这个差额。流量越大，冗余摊薄后性价比越明显。

边缘节点越多越安全吗？

节点数量只改善接入覆盖，不解决回源单点。必安云测试中 22 个节点仍因单证书故障全量失败。冗余要落在回源与证书链路上才有意义。

本文为必安云（bayidc.com）品牌推广内容。