月流量37GB的官网，那层CDN该不该套上去

无锡一家做物联网传感模组的厂子，官网上挂着两百多份规格书 PDF 和一千三百张产品图，海外经销商的询盘占全年一半。运维把上个月的访问日志跑了一遍：总出站流量 37GB，图片和 PDF 占了 31GB，访问 IP 里有 44% 落在江浙沪以外，境外占 12%。这三个数摆出来之后，服务商那份写着「加速 60%」的方案书才有了可以对账的东西。

先量三个数，量不出来就别急着签单

第一个数是月出站流量。宝塔面板的流量统计、云主机的监控图、或者直接把 nginx 日志按字节数汇总，三选一即可，五分钟能出结果。判定线是这样的：月流量低于 10GB、访客九成集中在一个省内、静态资源占比不到四成，这三条同时成立时，套上 CDN 你在浏览器里基本看不出区别。

第二个数是静态资源的字节占比。CDN 只对能被缓存的内容起作用，动态生成的页面该慢还是慢。做法是按后缀把日志里的字节数分组统计：jpg、png、webp、pdf、js、css、woff2 归一类，其余归动态。这个比例低于 50%，说明瓶颈根本不在分发环节，应该先去查数据库慢查询和 PHP 执行时间，那边随便优化一下的收益都比接入 CDN 大。

第三个数是访客的地域分散度和境外占比。源站在华东、访客也在华东，一次往返省下的是二三十毫秒，肉眼分辨不出来。无锡本地做同城生意的站点——装修、家政、门店引流这一类——访客九成五在本市，这笔钱花在图片压缩和首屏结构上更实在。境外占比超过 10% 才值得单独考虑海外节点，注意海外节点的单价通常是国内的 3 到 8 倍，中国香港和新加坡节点尤其贵。

不少网站建设方案书里把 CDN 写成标配的一行，报价三千到八千不等，但真正的门槛从来不是钱。国内按流量计费的阶梯价大致在每 GB 0.15 到 0.24 元，37GB 一个月不到 9 块钱，好几家厂商还给每月 10 到 20GB 的免费额度。要衡量的是另一笔账：这套缓存规则有没有人能持续维护，出问题时有没有人看得懂控制台。判断标准是「有没有人接得住」，不是「贵不贵」。

动手前先备齐这五样

域名的 DNS 管理权，必须能自己加 CNAME 记录；如果域名挂在别人账号下代管，先把这件事解决掉，否则做到第四步会卡住。备案状态：加速域名必须已备案，且备案主体要和 CDN 服务商的账号主体一致，不一致时审核会退回，重新提交要等 1 到 3 个工作日。源站信息：公网 IP、端口、以及源站是否支持 443。证书：pem 和 key 两个文件，或者选服务商的托管证书。

第五样最容易漏——一份不能缓存的路径清单，至少包括后台管理入口、登录接口、表单提交接口、搜索结果页、以及所有带登录态的页面。这份清单在网站建设交付的时候就该写进运维文档，等到要接 CDN 时临时去翻代码找，十次有八次会漏掉一两个接口，而漏掉的那个往往就是后面出事的那个。

第一步：添加域名、配好回源，先别碰解析

在控制台添加加速域名，业务类型选「网页加速」而不是「下载加速」，源站填公网 IP 或源站域名。这里有个坑：回源 Host 要填加速域名本身，不能留空也不能填 IP。PbootCMS、织梦这类程序会按请求头里的 Host 生成站内链接和图片地址，回源 Host 填错，前台链接会集体跳回源站 IP，等于把服务器地址公开挂在页面上。

校验方法：控制台给出 CNAME 值之后先不要改 DNS 解析。用 ping 命令解析那个 CNAME，拿到一个节点 IP，写进本机 hosts 文件指向加速域名，然后在浏览器里把首页、一个产品内页、一张大图、一份 PDF 各打开一遍，确认页面样式完整、图片能显示、下载不中断，再把 hosts 那行删掉。网站建设阶段整理的那份不缓存路径清单，这时候正好逐条点开看一遍。这一步花十分钟，能拦下九成的配置错误，而这些错误如果等到解析切换之后才发现，全网访客都会撞上。

第二步：缓存规则按目录分四档写，别用一条通配

第一档，图片、字体、音视频，后缀包括 jpg、png、webp、avif、woff2、mp4，缓存 30 天。第二档，css 和 js：文件名里带版本号或哈希的设 30 天，没有版本号的设 12 小时，否则改完样式要等到明天才生效。第三档，html 页面和目录首页设 5 分钟，更新频繁的新闻列表页可以压到 60 秒。第四档，后台入口、登录页、表单提交接口、搜索结果、以及所有带问号参数的动态请求，一律不缓存。

还有两个开关要单独确认：「忽略 URL 参数」只对静态资源目录打开，全站打开会让带参数的动态页面全部串号；「携带 Set-Cookie 的响应不缓存」这一项要保持开启，关掉它，甲的登录态会被缓存后发给乙。

校验方法：用 curl -I 对同一个图片地址连发两次请求，看响应头里的缓存状态字段，第一次应该是 MISS，第二次应该是 HIT，同时 Age 的数值从 0 开始往上走。再对后台地址发一次，缓存状态必须始终是 MISS 或 BYPASS，出现 HIT 就立刻回去改规则。有条件的话把这两条命令写进一个 sh 脚本，每次改完规则跑一遍，比在控制台里一条条肉眼核对可靠。

第三步：证书装上，回源协议对齐

上传证书或勾选托管证书，打开强制 HTTPS 跳转，回源协议选「跟随客户端」或固定 HTTPS。如果源站只支持 80 端口，回源就必须用 HTTP，此时节点到源站这一段是明文，涉及表单提交的站点应该先把源站的 443 配好再接 CDN。

校验方法：用任意一个在线 SSL 检测工具跑一遍证书链，重点看中间证书是否完整——中间证书缺失在 Windows 电脑上看不出问题，但三四年前的安卓机会直接报「不安全连接」，这类反馈往往要一两个月后才由某个客户口头反映上来。再打开浏览器控制台看有没有混合内容告警，最后手动敲一次 http 开头的地址，确认返回 301 跳到 https。

第四步：切解析，提前把 TTL 降下来

改 CNAME 之前 30 分钟，先把该记录的 TTL 从默认的 600 秒改成 60 秒，等旧的 TTL 自然过期，这样万一要回滚，生效时间从十分钟缩短到一分钟。然后删掉原来的 A 记录再添加 CNAME，同名的 A 记录和 CNAME 不能共存。切换时段挑访问低谷，企业站通常是晚上十点到次日早七点。切换后的 48 小时内不要同时改程序、换服务器、调数据库，否则出了问题分不清是谁的责任。

校验方法：用 nslookup 或 dig 从本机和一台外地机器分别查一次解析，确认已经指向 CDN 的 CNAME；然后看控制台的回源带宽曲线，切换完成后回源带宽应该明显低于切换前源站的出站带宽，如果两条线几乎重合，说明缓存规则没生效，请求全都穿透到了源站。

第五步：上线后三天，只盯两个数字

第一个是缓存命中率。纯静态资源目录应该在 90% 以上，整站混合口径 70% 到 85% 属于正常。低于 60% 就查三个地方：页面里是不是有脚本给静态资源 URL 拼了时间戳参数；源站是不是给图片也下发了 Set-Cookie；缓存时间是不是设得太短。第二个是回源带宽，正常应该降到切换前的 20% 到 40%。

另外有两项配置必须在第一天就打开，晚了就来不及：防盗链白名单填上自己的域名并放行空 Referer，防止别的站直接引用你的图片；单域名日流量封顶加短信告警，日常 1.2GB 的站点把阈值设到 5GB 即可。被刷流量这件事一旦发生，几个小时就能烧掉几百上千块，而封顶开关只要点一下。

常见故障与处置

后台登录后一直跳回登录页，或者两个人的登录态互相串了。成因是后台路径被缓存，或者节点把 Set-Cookie 响应头吞掉了。处置：把后台入口和登录接口加进不缓存规则，刷新该目录下的全部缓存，再让所有人清一次浏览器 Cookie 重新登录。

后台改完文章，前台刷新多少次还是旧内容。成因是 html 缓存时间设得过长。处置：在控制台按 URL 刷新该文章页和对应的列表页，把 html 缓存降到 5 分钟；更彻底的做法是在发布流程里固定加一步「发布后刷新目录缓存」，写进操作手册，不要靠人记。

图标字体不显示，浏览器控制台报跨域错误。成因是节点没有透传或没有补上允许跨域的响应头。处置：在自定义响应头设置里给 woff、woff2、ttf 后缀加上 Access-Control-Allow-Origin，保存后刷新对应目录的缓存。

表单提交返回 405，或者点了提交没有任何反应。成因是 POST 方法没有放行，或者提交接口被当成静态资源处理了。处置：在控制台确认已放行 POST，把接口路径加进不缓存清单，然后用浏览器网络面板看那条请求的实际返回码，确认已经回到源站。

首月账单比预算高出十几倍。成因通常是图片被外站盗链，或者被人拿脚本反复拉大文件。处置：先开防盗链白名单和 IP 访问频次限制，再设日流量封顶；同时把日志里的 Referer 按域名排序，一眼就能看出流量被谁引走了。

后台统计里访客 IP 全变成了几个固定地址。成因是源站看到的是 CDN 节点的 IP。处置：在 CDN 侧开启真实 IP 回源，节点会在请求头里带上 X-Forwarded-For，源站程序取这个头的第一个 IP 作为访客 IP；nginx 的日志格式也要同步改，否则历史统计和新数据对不上。

只有一部分页面变快了，产品图那几页照旧。成因多半是图片放在另一个二级域名或对象存储上，而那个域名根本没接入。处置：把所有对外提供资源的域名逐个加成加速域名，或者在网站建设阶段就把资源收敛到一个域名下，省掉后面反复补配置的麻烦。

接入之后的实际数据与自查项

开头那家无锡厂子接入后第九天的数据是：整站命中率 88%，回源带宽从 6.2Mbps 降到 1.4Mbps，境外经销商打开产品详情页的首屏时间从 3.8 秒降到 1.6 秒，PDF 规格书下载不再中断，当月 CDN 账单 11.4 元。中途出过一次事故，是运营在后台改了首页 banner 之后前台两小时没变，原因是 html 缓存那一档最初设成了 2 小时。

照着下面这串过一遍再收工：备案主体与 CDN 账号主体是否一致；回源 Host 是否填的加速域名而不是 IP；后台入口、登录页、表单接口是否全在不缓存清单里；带哈希的静态资源是否给了长缓存、html 是否压在 5 分钟以内；证书链是否完整、http 是否强制跳转 https；防盗链白名单与日流量封顶告警是否已经打开；真实 IP 回源是否开启、源站日志里取到的是不是访客真实 IP；解析记录的 TTL 是否还保持在 60 秒直到观察期结束；这份缓存规则表是否已经补进网站建设的交付文档，交得出去给下一个接手的人。