海外 CDN 凌晨告警记录：从缓存未命中到恢复的 6 个动作

海外CDN 的这轮凌晨告警先定性：并非节点大面积故障，而是源站回源策略与缓存规则不匹配引发的回源风暴。凌晨 02:40 之后命中率从 92% 跌到 61%，按流程核对了配置与日志，约半小时压下告警。

结论：先查缓存规则，再动节点

判断依据很直接：同一时段各区域节点自身负载正常，但回源请求量放大到日常的 3.4 倍，说明问题在缓存层而不是网络层。处理顺序应为先核对缓存键与 TTL，再检查源站限速，最后才考虑扩容节点。把节点当第一嫌疑，容易在错误方向上加机器，费用上去了告警却反复。故障复盘的价值不在于恢复多快，而在于让下一次同类告警能被规则拦住，减少人工介入。

参数对比：海外CDN 的规格与实测

下表为两套配置在同一批资源上的核对结果，数字取自凌晨告警时段的监控面板与工单记录，统计口径一致，可直接横向比较。

配置 A 把查询串计入缓存键，参数变化即视为新对象，命中率偏低但缓存相互污染少；配置 B 忽略查询串，命中率高，却要求业务侧保证同一路径返回内容一致。两套都能跑，选哪套取决于参数是否真正影响响应体。回源延迟差异主要来自源站并发限制，不是节点线路问题，扩容前先看这里更省事。

1. 从监控导出告警前后各 30 分钟的回源请求数与命中率，按区域拆分。
2. 对照缓存键配置抽取 20 条典型 URL，逐条验证参数是否影响返回内容。
3. 在预发环境回放这批 URL，确认规则调整后命中率与响应体均符合预期。

成本：费用拆解

按本次复盘的口径拆成三块。流量费是大头，日均 4 TB 的两套配置，A 约 720 元/天、B 约 600 元/天，差在命中率而非单价。回源带宽费按峰值计，事故当晚回源放大后这块多花约 1,200 元/月（经验估算，仅供参考，区间 900 至 1,600 元）。人工与工单成本最难量化，一次凌晨处置按 2 人 1 小时计，折算约 300 元（经验估算，仅供参考）。三项相加，规则调优省下的钱通常高于节点扩容支出，先把缓存规则做对再谈加量，预算更可控。

风险与边界：适用限制

• 缓存键加入查询串会降低命中率，参数实在无法归一化时，只能接受命中率偏低，或改由业务侧生成稳定路径。
• 忽略查询串的做法要求同一路径内容一致，涉及登录态、地域差异化内容时不可套用。
• 夜间回源放大若叠加源站限速，恢复时间会被拉长，扩容前需确认源站与 云服务器 侧的处理余量。

高并发场景还建议同步查阅 高防服务器 的清洗策略，避免回源风暴与攻击流量混在一起误判；合规与备案口径可参考 IDC资质与合规。

常见问题

命中率多少算正常？

静态资源建议保持在 85% 以上，跌破即需排查缓存键。必安云监控面板可按区域拆分命中率。低于 70% 时回源压力会明显上升。

告警后先看哪张图？

先看回源请求数与命中率的双曲线。必安云控制台保留 7 天明细。两条曲线反向放大，基本可锁定缓存规则问题。

需要马上加节点吗？

多数情况不需要。先把缓存 TTL 调到 1 天以上观察 30 分钟。必安云支持按小时计费，真有必要再扩 2 台节点也不迟。

本文为必安云（bayidc.com）品牌推广内容。