CDN加速

用户打开的页面明明是你家的，内容却被换过——CDN劫持是怎么回事，常见的有三种套路：解析被拐弯、节点侧被动过手脚、传输途中被中间人插手。

CDN节点攻击打崩的常常不是源站，先倒的往往是解析调度、回源链路和流量账单。盯住缓存命中率和回源比，比死盯源站负载管用，几个自查动作放在下面。

CC攻击防不住，多半是源站IP没藏好——CDN拦得起劲，源站却照样挂；解析历史、子域名、邮件头都可能把真实IP漏出去。这篇讲清漏在哪、回源口怎么收紧。

挑CDN别只盯单价，cdn竞争到底拼3笔账算明白：流量计费口径、回源带宽占比、故障响应与日志权限。拿自己的真实访问量套一遍，比看十页参数管用。

证书掉签闪退多半不是让你换证，而是过期、链不全或私钥配错。先分清现象再动手：重签便宜快，换证要并行签发、先切流量后吊销旧证，App 还得留足灰度期。

cdn技术详解里真正决定快慢的只有三个环节：调度把用户指到哪个节点、缓存有没有命中、回源和边缘传输够不够利索。这三段理清了，再谈节点数量和带宽才有意义。

cdn内容的三个设置里，缓存时长按类型分档、忽略 URL 参数、缓存键剔除 Cookie，改动量都不大，省下来的回源带宽比直接升级带宽实在得多

阿里云建站套餐把域名、空间、证书、CDN打包在一起，看着省事，钱却常花在凑数项上。这篇拆开讲讲哪几项值得留、哪几项可以砍，以及续费前该算的那笔账。

带宽最大峰值不是月报里的平均值换个说法，它盯的是流量曲线尖上去的那几秒。页面转圈、接口报错、账单超一截，多半都出在这里。先把峰值和均值分清，再谈削峰还是扩容。

边缘算力节点不是又一个机房概念，而是把计算挪到离用户最近的那一跳。建站的人该关心的不是名词，是首屏、回源和成本到底怎么变。