内容摘要：腾讯云的CDN后台，https请求包的数量曲线在凌晨三点依然是一条平稳的直线。我盯着监控面板，看着那条几乎不跳动的线，忽然意识到一个容易被忽略的事实：https请求包，才是CDN真正的心脏跳动。 抓包

腾讯云的腾讯CDN后台，https请求包的请求包数量曲线在凌晨三点依然是一条平稳的直线。我盯着监控面板，腾讯看着那条几乎不跳动的请求包线，忽然意识到一个容易被忽略的腾讯事实：https请求包，才是请求包CDN真正的心脏跳动。 抓包看流量的腾讯时候，大多数人的请求包注意力都在带宽峰值上。可真正决定用户体验的腾讯，往往是请求包那些不起眼的https请求包。一个页面加载，腾讯从DNS解析到TLS握手，请求包再到实际内容传输，腾讯每一步都对应着不同的请求包请求包。这些包的腾讯大小、频率、时序，构成了用户感知的全部。 我做过一次实验。同一张图片，走http协议和走https协议，请求包的体积差了将近30%。这不是因为图片本身变了，而是TLS握手过程增加了额外的数据往返。在弱网环境下，这30%的差距会被放大——用户可能要多等半秒钟才能看到首屏内容。半秒钟，在移动端就是一次跳出和一次点击的距离。 腾讯云CDN处理https请求包的方式，和其他厂商不太一样。它把TLS终止节点推到了边缘节点上，而不是回源时才做解密。这意味着用户的请求在离自己最近的节点就完成了握手验证，后续的内容传输直接走内部高速通道。实际效果如何？我对比过华东和华北两个区域的延迟数据，https请求的首次字节时间平均缩短了40毫秒左右。数字不大，但积少成多，对电商大促场景来说，这40毫秒可能意味着每秒多处理几百个订单请求。 还有个细节值得留意——https请求包的重用率。CDN的keep-alive机制做得好的话，同一个客户端连接可以复用多次，减少TLS握手的次数。我看过腾讯云的后台日志，他们的连接复用率能到85%以上。这意味着100个请求里，只有15个需要重新走完整的TLS流程。省下的握手开销，直接反映在CPU负载和带宽消耗上。 当然，https请求包也不是越多越好。攻击流量往往伪装成正常的https请求，每秒成千上万个握手请求会把边缘节点的资源耗尽。腾讯云CDN的防护策略里，专门针对TLS握手频率做了阈值控制。一旦某个IP的握手请求超过正常范围，系统会自动介入，要么弹验证码，要么直接阻断。这招对付CC攻击特别有效，因为真实的浏览器请求不会在几秒内发起几十次全新的TLS握手。 说回那条平稳的曲线。凌晨的流量低谷期，https请求包的分布其实藏着秘密。如果曲线出现规律的锯齿状波动，多半是某个客户端在定时轮询。如果出现异常的尖峰，那可能是爬虫在批量抓取。运维老手光看请求包的形态，就能判断出业务状态是否健康。 https请求包，本质上就是用户行为的数字化镜像。每一个包背后，都是一个真实的人在点击、滑动、等待。理解了这一点，再看那些监控数据，就不会觉得枯燥了。