CDN回源失败时先核对源站协议、端口与回源HOST

CDN回源异常时，优先核对源站协议、端口和回源HOST，不要一上来清空缓存。很多502、超时或回源403，都是这三项不一致造成的。

先看回源协议。加速域名如果配置为HTTPS回源，源站必须在对应端口提供有效证书；配置为HTTP回源，则应访问源站的80或你填写的自定义端口。协议和端口对不上，边缘节点会直接回源失败。

再看回源HOST。源站若按域名做虚拟主机，只接受业务域名。回源HOST留空、写成加速域名或写成源站IP时，源站可能返回默认页或403。应改成源站实际绑定的域名，并确认该域名解析到当前源站。

最后核对源站安全组。需要放行CDN回源地址，不能只放行办公室出口。改完等待一两分钟，用回源探测看状态码变为200，再按URL刷新缓存。一次只改一项，方便确认是哪一步生效。