CDN配置异常：快速排查三个要点

昨天帮一个老客户排查网站问题，他说网站突然加载慢得离谱，有时候还打不开，查了半天发现就是cdn配置异常导致的。其实很多做站的朋友遇到CDN出问题都不知道从哪下手，要么直接去开工单找服务商，要么乱改一通把问题搞的更复杂。我做了二十多年运维，整理了三个最常用的排查点，顺着查，百分之八十的问题都能快速找到，省你好多时间。

第一个要说的就是域名解析，这真的是CDN配置异常里最常见的原因，没有之一。很多朋友配置完CDN，按照要求把域名解析改成了CDN给的CNAME地址，以为就完事了，结果要么是填错了字符，要么是DNS缓存没更新，导致解析一直不对。我之前就遇到过一个朋友，把CNAME地址里的一个横杠写成了下划线，折腾了三天都没找到问题，最后还是我帮他盯着看了五分钟才发现。

那怎么查解析对不对呢？其实很简单，用系统自带的nslookup工具就可以，比如你在命令行里敲 nslookup 你的域名，看出来的结果是不是对应CDN给的地址，如果不是，那肯定就是解析的问题了。还有一种情况，就是你改了解析之后，TTL还没过期，本地DNS还缓存着原来的IP地址，这时候你这边访问不对，但是别的地方可能正常，这种情况只要等TTL过期就好了，急的话可以换个网络试试，比如用手机流量打开，就能确认是不是解析缓存的问题。

解析没问题的话，接下来就要看缓存和回源配置了，这两块也是CDN配置异常的重灾区。先说缓存规则，很多新手朋友图省事，直接设置了全站缓存，不管是静态还是动态内容全都缓存，结果用户登录之后看到的还是别人的信息，或者网站更新了好几天，用户看到的还是旧内容，这其实就是缓存规则配置错了。正确的做法应该是静态资源比如图片、JS、CSS设置长缓存，动态页面比如php、asp不缓存或者短缓存，要是搞反了，肯定出问题。

然后就是回源配置，这块错的人也不少。首先回源地址对不对？有没有把回源地址写成CDN节点的地址？我真见过有人这么干，结果CDN回源一直死循环，流量跑了好几个G，网站还打不开，亏了钱还解决不了问题。然后回源HOST对不对？很多CDN要求回源HOST必须和你的源站域名一致，不然回源会失败，返回404错误。还有回源协议，源站用的是HTTPS，你回源配置成HTTP，肯定也会报错，这些细节很多人不注意，就变成了配置异常。

前面两个都没问题的话，那就要看看权限和证书这块了。先说权限，你的源站有没有开防火墙或者安全组？有没有把CDN厂商的IP段给禁了？很多朋友源站做了IP限制，只允许特定IP访问，忘了加CDN节点的段，结果CDN根本回不了源，当然出问题。还有防盗链配置，有没有把自己网站的域名给排除了？我之前遇到过一个朋友，配置防盗链的时候，把允许的域名写错了，结果所有图片都显示403，这不就是配置异常么。

然后就是HTTPS证书，现在大部分网站都用HTTPS，配置CDN的时候，很多人忘了上传证书，或者上传的证书不对，比如少了中间证书，或者证书过期了没更新，结果用户访问网站直接跳不安全提示，这也是很常见的CDN配置异常。还有就是SSL协议版本配置错了，比如禁用了老版本的SSL，导致一些老浏览器访问不了，或者开了不安全的协议版本，导致安全提示，这些都要检查。

好多朋友找到问题改完就完事了，其实不对，改完之后一定要验证一下。首先要清空CDN的缓存，不然旧的配置还在节点上缓存着，你改了也看不到效果。然后换个网络测试，比如你刚才用的是家里的wifi，换手机流量试试，或者用站长工具测一下不同地区节点的访问情况，确认每个节点都正常了，才算是真的解决了。要是你改完之后本地好了，别的地区还不行，那大概率是缓存还没更新，等一会儿就好，不用瞎折腾。

其实啊，大部分CDN配置异常都是些小细节出问题，只要顺着这三个点一步步查，基本都能找到问题，不用一上来就慌慌张张找服务商。当然了，要是你查了一圈还没找到问题，那再去开工单找服务商协助也不迟，把你排查过的地方告诉他们，他们处理起来也快，省得互相折腾。希望这三个要点能帮到你，以后遇到CDN问题别慌，一步步来就好。