CDN怎么选：按网站类型、回源和防护需求逐项判断

选CDN没有统一答案，关键是把网站的实际需求拆开：内容以静态还是动态为主、用户集中在哪些地区、源站带宽是否紧张、是否需要顺带做攻击防护。
先明确这几项，再看服务商的节点分布、回源方式和计费模式，比单看价格更可靠。

先判断自己的网站属于哪一类

不同站点对CDN的依赖点差别很大，可以先用下面的条件对号入座。

• 个人博客、文档站、图片站：内容以静态文件为主，重点看缓存命中率、节点数量和流量单价。
• 企业官网、展示站：页面数量不多，但要求稳定和HTTPS配置简单，重点看控制台易用性和证书管理。
• 电商、社区、SaaS后台：动态请求多，缓存空间有限，重点看回源频率、是否支持动态加速和源站负载能力。
• 有被攻击风险的业务站：需要确认CDN是否附带基础DDoS清洗和WAF规则，以及清洗阈值和额外费用。

如果站点同时包含静态资源和登录接口，不要指望一个缓存规则覆盖所有路径，应按目录或文件类型分别配置。

节点覆盖和回源方式要一起看

节点覆盖决定用户从哪个边缘节点取内容，回源方式决定CDN取不到缓存时如何访问源站。

选择时可以问自己两个问题：

1. 主要用户在哪个区域？如果用户集中在国内，优先选国内节点覆盖较全的服务商；如果面向海外，需要确认目标国家的节点质量，不能只看“全球节点”这种笼统描述。
2. 源站能否承受回源压力？回源通常通过域名或源站IP进行，源站需要放行CDN回源IP段，否则会出现502或连接超时。

配置回源时，常见做法是把源站域名解析到CDN提供的CNAME地址，并在源站防火墙中只允许CDN回源IP访问。
这样既能隐藏源站IP，也能减少直接暴露。
验证方式是清除本地DNS缓存后执行：

nslookup www.example.com

确认返回的是CDN节点地址而不是源站IP，再用浏览器访问页面，检查静态资源是否正常加载。

缓存规则和HTTPS支持是落地重点

缓存规则直接影响加速效果和源站压力。
选CDN时要确认是否支持按文件后缀、目录、URL参数设置缓存时间，以及是否支持强制缓存和回源参数保留。

一般可以这样设置：

• 图片、CSS、JS等静态资源设置较长缓存时间，例如7天到30天。
• HTML页面设置较短缓存或不缓存，避免用户看到旧内容。
• 带登录态或订单参数的接口路径设置为不缓存。

HTTPS方面，要确认CDN是否支持上传自有证书、是否支持HTTP自动跳转HTTPS，以及证书到期提醒。
如果站点已经启用HSTS，切换CDN前要先确认新节点支持完整的HTTPS链路，否则可能出现访问异常。

计费和防护能力别只看表面价格

CDN计费通常分为流量计费和带宽计费，部分服务商还有请求数费用。
选型时不要只比较单价，要结合自己的流量曲线判断：

• 流量稳定、可预测的站点，按流量计费更容易估算成本。
• 流量波动大或突发访问多的站点，要确认是否有流量封顶、超额计费和告警机制。
• 附带防护的套餐要问清楚清洗阈值、是否额外收费、回源IP是否固定。

如果站点经常遭遇CC攻击或DDoS攻击，CDN的基础防护只能缓解一部分压力，不能替代专业高防。
是否叠加高防，要看攻击频率和业务中断成本。

上线前做一次可复查的验证

切换CDN后，按下面几项检查，能提前发现大部分配置问题：

• 用curl -I查看响应头中的缓存状态，确认静态资源命中缓存。
• 打开浏览器开发者工具，检查图片、样式和脚本是否全部返回200状态。
• 在源站日志中确认回源IP来自CDN节点，而不是陌生地址。
• 测试登录、下单等动态路径，确认没有被错误缓存。
• 观察一段时间源站带宽和CDN流量统计，判断缓存规则是否生效。

如果出现502，优先检查源站是否放行回源IP、源站端口是否可达；
如果出现缓存不更新，检查缓存时间设置和URL参数规则。

CDN怎么选，最终落在“你的站点最怕什么”这个问题上：怕慢就看节点和缓存，怕源站暴露就看回源和IP隐藏，怕攻击就看清洗能力。
把这几项逐一确认，再结合预算做取舍，比盲目追求大品牌或低单价更稳妥。