标签：TLS

1. 精华：用Anycast + GeoDNS快速把流量引到最近PoP，提高命中与响应速度； 2. 精华：用负载均衡做多源容灾与会话管理，配合边缘缓存做源站保护； 3. 精华：用健康检查、缓存策略与监控指标（TTFB、Cache Hit）闭环优化，降低成本并提升稳定性。 落地第一步是做清晰的需求与性能基线：测量当前海外用户的延迟、丢包与页面首字节时

1. 需求评估与目标设定 1) 流量与地域：统计近90天访问地域、峰值QPS、带宽与请求类型； 2) 资产与协议：列出静态/动态资源、API域名、是否需HTTP/2或QUIC； 3) 安全与合规：确认WAF/DDOS需求、数据跨境合规与日志保留期； 4) SLA与预算：定义目标加速比例、可接受延迟、月预算与计费模型（按流量/请求/保留带宽）。

1. 未启用CDN会把流量和风险直接暴露到源站，DDoS和流量爆炸能在几分钟内瘫痪整个公司网站； 2. 没有边缘加速与缓存，静态资源直接从源点请求，增加被利用的接口与漏洞面，数据泄露概率攀升； 3. 应急体系若仅依赖单一出口（单点DNS/单ISP），在攻击或故障时恢复窗口长且成本高，必须建立多层防护。 当一家公司网站选择不使用CDN做全球加速，往往