标签：Nginx

1.问题概述与威胁模型 （1）动态内容与私有数据定义：会话、用户资料、购物车、API响应等。 （2）主要风险：缓存泄露、回源同步延迟、未授权访问。 （3）攻击向量：抓取缓存条目、伪造签名URL、DDoS放大。 （4）运营需求：高可用、低延迟且数据安全。 （5）目标：在边缘加速的同时保证一致性与最小化敏感数据暴露。 2.缓存策略与一致性设计 （1）C

1. 概述：为什么缓存与并发限制对CDN下载至关重要 - CDN边缘节点缓存可将重复下载请求从源站移除，减轻源站带宽压力。 - 并发限制防止瞬时洪峰或DDoS导致源站CPU、连接表和带宽耗尽。 - 合理TTL与Cache-Control策略能提升缓存命中率并降低回源频次。 - 在下载场景（例如大文件或断点续传）需考虑Range请求和缓存分片策略

1. 问题概述：CDN不能下载加速对文件分发的影响 - 表现：客户端下载速度低、断点续传失败、下载并发数受限。 - 影响：大文件分发（镜像、软件包、视频）延迟显著上升，用户体验下降。 - 业务风险：高并发时原站带宽爆表、成本上升、页面超时和失败率升高。 - 常见触发：签名URL过短、CDN未启用Range或缓存策略配置错误。 - 关联组件：域名