交互演示 · 约 3 分钟看完
CDN 是如何工作的？
跟着一次真实的网页请求，看它如何被调度到最近的边缘节点、如何命中缓存、如何被防护体系保护，以及需要时如何优雅地回源。
第一幕 · 距离
同一个源站，两种完全不同的体验
决定网页快慢的第一因素是物理距离。CDN 把「跑完全程」变成「就近取货」。
没有 CDN：直连源站
~180ms · 高峰丢包每个请求都要跨境跑完全程，链路拥塞不可控
大陆用户
广州
海外源站
洛杉矶
有 CDN：就近接入
~15ms · 稳定用户只连最近的边缘节点，回源仅在必要时发生
大陆用户
广州
边缘节点
香港
海外源站
洛杉矶
第二幕 · 调度
同一个域名，各地用户走向不同的节点
DNS 解析时，调度系统根据用户位置与节点健康状态，把访问引导到延迟最低的边缘节点。
北京用户
香港
柏林用户
法兰克福
纽约用户
麦迪逊
第三幕 · 缓存
第一次替你跑腿，之后次次秒回
缓存是 CDN 的核心：回源只发生一次，命中发生千万次。命中率越高，网站越快、源站越轻松。
用户
边缘节点
源站
MISS
第一次请求：缓存未命中
用户发起请求，边缘节点还没有这份内容。
第四幕 · 防护
离用户更近，也离攻击更近——所以防护在边缘
DDoS 清洗、CC 速率限制、WAF 规则与人机验证都发生在节点上，源站 IP 全程隐身。
攻击止步于边缘
恶意流量在边缘被识别与消化，源站甚至感知不到攻击发生过
攻击流量
边缘防护
源站
安然无恙
实时拦截
LiveCC 攻击
1.8k req/s · 速率限制
SQL 注入
' OR 1=1 -- · WAF 规则
UDP Flood
4.2 Gbps · 边缘清洗
回顾
一次请求的完整旅程
调度决定去哪、缓存决定多快、防护决定多稳——这就是 CDN 的全部秘密。
就近接入
八大区域节点，DNS 智能调度
边缘缓存
命中即秒回，回源走优化链路
边缘防护
WAF / CC / DDoS 拦截在节点
跟着教程接入，只要十几分钟
或先到 控制台 逛一圈