内容摘要：上个月帮一个做跨境电商的朋友看站点，他的主站放在新加坡，国内用户打开首页要等七八秒。我让他把静态资源切到国内某家CDN，三天后首页加载降到1.8秒。但问题来了——图片偶尔加载失败，控制台报403。查了

上个月帮一个做跨境电商的量评朋友看站点，他的量评主站放在新加坡，国内用户打开首页要等七八秒。量评我让他把静态资源切到国内某家CDN，量评三天后首页加载降到1.8秒。量评但问题来了——图片偶尔加载失败，量评控制台报403。量评查了半天，量评是量评CDN厂商的防盗链策略和源站签名冲突。这事说明一个道理：CDN评测不能只看速度，量评稳定性、量评兼容性、量评回源策略这些才是量评坑最多的地方。

测CDN质量，量评第一件事是量评搞清楚你测的是什么。很多人拿17ce或者boce跑一圈，看全国平均响应时间就下结论。这不够。我习惯分三层看：边缘节点响应、回源链路质量、动态加速效果。静态小文件（比如50KB以内的JS/CSS）主要看边缘缓存命中率，命中率低于85%的CDN基本不用考虑。动态请求（API接口）则要盯着回源RTT和TCP建连时间，有些厂商边缘节点多但回源线路差，动态请求反而比直连慢。

具体怎么测？我一般用curl配合多地域代理。比如从北京、上海、广州、成都四个点，对同一个CDN URL发起100次请求，记录time_starttransfer和time_total。别只看平均值，要看P95和P99。某国内大厂CDN平均响应120ms，但P99能飙到2.3秒，这种抖动对电商大促是致命的。还有个小技巧：用dig看CNAME解析结果，如果解析到多个不同AS的IP，说明厂商做了多线接入，通常比单线靠谱。

缓存策略是另一个重灾区。我见过某CDN把带查询参数的URL全部回源，导致动态页面里的静态资源每次都要回源拉取。正确的做法是配置忽略部分查询参数，或者用路径规则精确匹配。测试时可以用curl -I看响应头里的X-Cache字段，HIT表示命中，MISS表示回源。连续请求同一个URL十次，如果HIT次数少于8次，缓存配置就有问题。

HTTPS支持也得单独测。有些CDN的免费证书只覆盖主域名，子域名要额外付费。更隐蔽的是TLS版本和加密套件——老旧的CDN可能只支持TLS 1.0，现代浏览器会直接拒绝连接。用openssl s_client -connect cdn.example.com:443 -tls1_2能快速验证。另外注意OCSP装订是否开启，没开启的话首次TLS握手会多一次外部请求，移动端弱网下延迟增加明显。

回源策略常被忽略。我遇到过一个案例：源站是Nginx，CDN回源时带了Accept-Encoding: gzip，但源站没配gzip压缩，结果CDN每次都拉取未压缩的大文件。更糟的是，CDN厂商默认回源超时是10秒，源站偶尔卡顿就触发5xx错误。建议把回源超时调到3秒以内，并配置重试策略。有条件的话，在源站和CDN之间加一层内部代理，专门处理回源压缩和连接复用。

最后说成本。别只看流量单价，要算上请求数费用、HTTPS请求费用、回源流量费用。某厂商流量0.2元/GB看着便宜，但HTTPS请求0.05元/万次，一个日活10万的App每天静态请求可能上千万次，光请求费就比流量费高。还有日志存储和实时监控，很多厂商默认只保留3天，要延长得加钱。我一般建议客户先买最小规格，跑一周真实流量，再根据账单反推哪家划算。

评测CDN没有万能模板。做视频的侧重带宽和分片缓存，做API的侧重动态加速和连接复用，做下载的看重回源并发和断点续传。拿真实业务流量跑一周，比任何评测报告都准。