CDN 缓存策略调优实战，大幅降低源站压力

前言

网站、小程序、H5 页面、APP 静态资源，图片、JS、CSS、视频片段这类静态文件，是访问流量主力军。很多团队接入 CDN 后，只做基础域名接入，没调整缓存规则，出现两个典型问题：一是静态资源没缓存成功，请求全部回源，源站带宽打满、响应变慢；二是缓存过期策略不合理，修改页面后用户一直看到旧资源。今天分享华为云 CDN 缓存策略调优实战，以及常见坑点。

一、没做好缓存策略带来的痛点

1. 大量回源：图片、js 文件每次访问都回源，源站带宽成本高，并发上来直接卡顿；
2. 内容更新不同步：前端改了样式图，用户浏览器一直缓存旧版本，强制刷新才生效；
3. 缓存命中率低：CDN 节点没存住资源，加速效果大打折扣，高峰期访问延迟高；
4. 资源被恶意缓存：动态接口、用户个人页面被缓存，出现数据错乱，看到别人的信息。

二、华为云 CDN 核心缓存规则配置思路

1. 区分静态资源与动态接口

✅ 适合长缓存（设置较长 TTL）：jpg、png、webp、css、js、woff 字体、静态 html、短视频片段 TTL 推荐：图片 7 天，静态脚本 3~7 天，字体文件 30 天 ❌ 禁止缓存：用户个人接口、后台管理接口、带时间戳实时数据、登录态相关页面 配置方式：在缓存规则里，配置路径匹配，对动态接口设置缓存优先级为不缓存。

2. 缓存优先级设置

华为云 CDN 支持多条缓存规则，越靠上的规则优先级越高。 配置顺序建议： 1）动态接口，禁止缓存； 2）特定目录资源自定义 TTL； 3）兜底默认缓存策略。

3. 资源更新：缓存刷新的正确用法

资源需要更新时，不要直接修改全局 TTL。

• 少量文件更新：使用URL 刷新，单个或少量文件，生效快；
• 整站目录更新：使用目录刷新，适合大批量静态资源更新；

注意：刷新操作有配额，不要频繁大量提交刷新任务。

4. 忽略缓存头（源站 header 兼容）

如果源站本身返回 Cache-Control 头，CDN 默认会优先跟随源站。 如果源站缓存头不规范，可以在 CDN 控制台开启【忽略源站 Cache-Control】，以控制台配置的 TTL 为准，方便统一管控。

三、实操排查与验证方法

1. 查看响应头：访问资源看X-Huawei-Cache字段，HIT 代表命中缓存，MISS 代表回源；
2. 监控面板：在 CDN 监控查看缓存命中率，静态网站目标尽量做到 90% 以上；
3. 带宽监控：对比 CDN 出流量和源站流量，判断回源占比；
4. 测试多地区节点：不同省份访问，确认各地节点缓存生效。

四、高频踩坑避坑

1. 带随机参数的静态资源：默认带 query 参数会视为不同资源，导致无法命中缓存。不需要参数参与资源识别时，开启忽略 URL 参数；
2. 大文件分片：超过 100MB 大文件，开启分片缓存，避免一次性下载失败导致缓存失效；
3. HTTPS 证书：CDN 域名证书过期会直接导致访问失败，设置证书到期告警；
4. 防盗链配套：只做缓存不做防盗链，图片容易被其他网站盗刷，消耗流量，可配置 Referer 防盗链或者 URL 鉴权。

五、总结

CDN 不是接入域名就完事，缓存策略才是核心。合理划分静态 / 动态资源、精细化 TTL、配合缓存刷新与防盗链，既能提升用户访问速度，又能减少源站压力，降低带宽开销。华为云 CDN 控制台可视化配置，无需修改业务代码，中小网站、小程序、静态资源站点都能快速落地。