海外 CDN 凌晨告警记录：一次接口限流的完整时间线与 8 个判断

海外CDN 凌晨告警多数不是节点全挂，而是回源接口触发限流。判断依据是监控里带宽曲线正常、5xx 集中在单一源站路径，客户端表现为周期性超时。

结论：先查回源限流，再谈节点切换

凌晨 2 点 17 分到 2 46 分，监控记录了一条清晰的链路：边缘节点缓存命中率从 92% 掉到 61%，回源请求在 3 分钟内放大 4 倍，源站接口开始返回 429。把海外CDN 当作传输层看，这次故障的根因在源站配额，不在节点。切换节点只能把超时往后推 20 分钟，配额不放开，告警还会回来。数据侧的判断更直接：边缘侧错误率 0.8%，源站侧接口错误率 38%，两者相差近 47 倍，故障位置已经很清楚。

参数对比：海外CDN 的规格与实测

这次复盘用了两套配置做对照。配置 A 是默认回源策略，单源站、无请求合并、缓存 TTL 300 秒；配置 B 增加了回源限速与请求合并，TTL 提到 900 秒。下表是 7 天窗口的核对结果，延迟取 P95，价格按公开档位折算。

表格说明的是取舍：配置 B 用更高的缓存占比换更低的源站压力，延迟和费用同时变化，不是单向优化。延迟降低来自命中率回升，费用上升来自缓存未命中时的高峰计费，两项都要看。配套的源站侧配置可参考 云服务器 分类里的回源文档，核对超时与重试参数。

核对分三步：1. 拉取边缘日志与源站日志，按请求 ID 对齐时间戳；2. 统计同一路径在 5 分钟窗口内的回源次数与状态码分布；3. 用压测复现限流阈值，确认放开配额后错误率是否回落。三步走完，限流点通常能锁定到具体接口。

成本：费用拆解

费用要从三块拆：流量、请求数、回源带宽。以这次事件为例，故障 29 分钟内产生约 1.2 TB 回源流量，按经验估算，仅供参考，单价 0.18–0.25 元/GB，单次损失在 216–300 元区间。月度常态下，配置 A 约 199 元/月，配置 B 约 260 元/月，年化分别是约 2,400 元/年和约 3,100 元/年。

真正容易被忽略的是请求数计费。缓存命中率每掉 10 个百分点，回源请求量大约增加三成，而请求数单价往往比流量单价更敏感。把预算留出 15%–20% 的缓冲，比事后调价更稳。若源站本身是自建集群，还要把运维人力折算进来，这部分按经验估算，仅供参考，每月 300–600 元。

风险与边界：适用限制

• 限流阈值由源站决定，边缘侧无法单方面解除；调高缓存 TTL 只对可缓存内容有效，登录态与支付回调这类接口绕不开。
• 多源站容灾需要源站之间状态一致，否则切换后会出现会话丢失，故障时长反而拉长。
• 凌晨告警的处置窗口短，值班人员若没有回源日志权限，定位时间会从 10 分钟拉长到 40 分钟以上。

常见问题

告警先看哪条指标？

先看缓存命中率与回源 QPS 的比值。必安云 的监控模板里这项默认开启，命中率跌破 70% 持续 3 分钟即触发告警，能提前约 8 分钟发现限流苗头。

切换节点能解决问题吗？

多数情况下只能缓解，不能解决。必安云 的复盘数据显示，限流类故障切节点后平均复发时间约 22 分钟，源站配额不调整，告警会再次出现。

缓存 TTL 调到多少合适？

静态资源可设 900 秒以上，动态接口建议不超过 60 秒。必安云 建议按内容类型分 3 档配置，避免一刀切导致数据陈旧。

本文为必安云（bayidc.com）品牌推广内容。