标签：TLS

1. 概述：场景与目标 本指南针对两类常见场景：一是源站在海外，用户在中国大陆（回国用户）访问响应慢；二是源站在国内，用户在海外访问体验差。目标是通过CDN配置、网络调优与源站适配，将TTFB、首屏时间和下载速度显著改善。 核心思想：选对CDN节点/线路→配置合适的缓存策略→优化TLS与HTTP协议→调测并修复跨境链路问题。 2. 选择CDN

1. 概述：海外分发的安全与隐私挑战 1) 海外节点多、路由复杂导致流量可见性下降，攻击面扩大。 2) 跨境数据监管与隐私合规（如GDPR、CCPA）对上游日志与追踪提出限制。 3) CDN缓存策略与加密要求冲突（节省带宽 vs 端到端加密）。 4) 域名解析被劫持、边缘缓存投毒和中间人攻击风险增加。 5) DDoS攻击和流量挤兑在海外骨干链路上更

1. 总览：CDN证书实现的两种模式 1.1 说明：大多数CDN提供两种模式——边缘托管证书（Edge/Managed）与自有证书上传（自管）。 1.2 建议：若需要快速上线或使用免费证书，优先选边缘托管；若有合规或私钥控制要求，选择自管。 1.3 注意项：自管证书需上传证书链与私钥，并留意密钥格式（PEM）与密码。 2. 生成CSR与证