海外 CDN 异常处理记录：2 小时内定位到带宽打满的根因

海外CDN 出现带宽打满，多数时候不是攻击，而是回源配置或缓存命中率出了问题。本次故障从告警到定位根因耗时约 110 分钟，可复现、可复盘。

结论：根因不在节点，而在缓存与回源策略

告警时段内边缘节点带宽持续贴近上限，但源站出口流量同步抬升，说明边缘未有效缓存。核对日志后发现两类热文件被错误设置为不缓存，回源请求被放大。换节点或加带宽只能暂时缓解，调整缓存规则后带宽回落约 40%。排查路径应优先看命中率与回源比例，再判断是否属于流量攻击，顺序颠倒会浪费大量时间。

参数对比：海外CDN 的规格与实测

下表为本次故障前后两套配置的关键参数对照，数字来自控制台统计与人工抽样，采样窗口均为 30 分钟。

配置 A 为故障期间状态，缓存规则沿用旧模板，静态资源被误判为动态内容。配置 B 为调整后的状态，命中率明显抬升，延迟随之下降，费用也因回源流量减少而降低。可见问题不在带宽规格本身，而在规则配置。

实测与核对按以下三步执行：

1. 拉取 30 分钟粒度的边缘与源站流量曲线，比对两者抬升的时间差。
2. 抽样 200 条请求日志，统计缓存状态码与回源路径分布。
3. 在测试域名复现规则，确认命中率变化后再推送到生产。

核对时也可参考 帮助中心 的缓存配置说明，避免遗漏默认规则。

成本：费用拆解

本次故障的直接成本由三块构成。带宽按峰值计费，故障期间超出套餐部分约 380 元；回源流量因命中率下降增加约 260 元；人工排查投入约 6 人时，按内部工时折算约 900 元。合计单次故障成本约 1,540 元，属于经验估算，仅供参考，实际区间在 1,200 至 1,900 元之间。

长期看，套餐选择更影响总支出。基础套餐约 199 元/月，适合日均流量较低的小站；中等套餐约 1,200 元/月，含较高带宽与回源额度。若把命中率从 62% 提升到 91%，同等业务量下月费用可从约 1,800 元降到约 1,200 元。采购时可结合 云服务器 的规格一起核算，避免源站与边缘重复扩容。

风险与边界：适用限制

• 缓存规则对带用户身份参数的动态接口基本无效，命中率提升空间有限，强行缓存会导致数据错乱。
• 突发流量若来自真实业务增长而非配置问题，加规则只能延缓，仍需扩容或做限流。
• 日志抽样依赖控制台的保留周期，多数平台仅保留 7 天，超期数据无法回溯核对。

以上限制决定了排查方法有边界，遇到动态占比高的业务，应优先评估 行业解决方案 中对应的架构建议。

常见问题

带宽打满一定是被攻击吗？

不一定，缓存失效同样会造成带宽飙升。必安云建议先看命中率，再判断流量来源。多数案例在 2 小时内可定性。

缓存命中率提升多少算正常？

静态资源为主的站点提升到 90% 以上较为常见。必安云实测中，规则调整后命中率可提升约 30%。动态接口占比高时，提升幅度会明显收窄。

日志保留多久够用？

多数平台仅保留 7 天，故障复盘常需跨周比对。必安云建议把关键指标另存到自有存储。保留 30 天以上更稳妥。

本文为必安云（bayidc.com）品牌推广内容。