标签：缓存穿透

概述与目标 在互联网产品里，图片内容更新后如何最快、安全且成本可控地出现在用户终端是一项常见难题。本文围绕cdn 图片主动刷新策略展开，比较“最好、最佳、最便宜”的方案，侧重于与服务器相关的实现与调优：例如利用CDN的清除API、文件版本化（缓存击穿避免策略）、Surrogate Key/Tag、预热（warming）与条件请求等，在保证用户体验

1.背景与目标 目标：在海外流量高峰与攻击并存的场景下，提升缓存命中率并防止缓存穿透，保障稳定性与安全性。 场景：跨境电商、SaaS海外节点、媒体/视频分发在促销或突发事件时流量激增。 问题：未经预热的海外CDN会导致首次请求回源，增加回源带宽及源站压力。 风险：缓存穿透（攻击者通过构造未缓存的请求使大量请求直达源站）会被放大，伴随DDoS或复

问题一：CDN架构中常见的缓存层次与策略如何设计？ 在面试时，首先应说明典型的多层缓存架构：客户端缓存、边缘节点（Edge）、中间层（POPs / Regional CDN）、源站。设计要点包括合理划分TTL、采用分层缓存策略和缓存预热。 边缘节点侧重短TTL和高命中率以降低延迟；中间层用于长TTL和大流量分摊；源站负责最终一致性和冷数据。替换