阿里云CDN配置优化指南，加速网站访问提升用户体验
最近帮几个电商客户调优阿里云CDN配置，发现很多基础设置被严重低估了。有个卖家居的站点，首屏加载卡在3.8秒死活降不下去，排查完发现连基础缓存规则都没配，每次访问都在回源拉静态资源，白白烧钱还拖垮体验。今天把压箱底的优化清单掏出来，全是实打实踩坑换来的经验。
先说缓存策略这个隐形杀手。见过太多人只在控制台勾选「缓存JPG/PNG」就以为万事大吉。上周调的一个跨境站点，商品详情页的API路径是`/product/123.json`，这种动态路径默认不被CDN缓存。手动在「缓存配置」里添加`*.json`后缀，设置缓存7天，立刻把95%的API请求拦在边缘节点。更狠的是开启「过滤参数」功能，把`?utm_source=wechat`这类追踪参数忽略掉，缓存命中率直接从62%飙到89%。
HTTPS加速才是性能分水岭。有个做在线教育的客户证书链配置残缺，导致移动端反复握手。在「证书管理」里开启HSTS+OCSP装订，TLS握手时间从780ms压缩到230ms。别小看这半秒，跳出率直接砍掉18%。另外记得开HTTP/2，尤其对瀑布流页面，一个连接并行加载几十个资源，比HTTP/1.1暴力多了。
智能压缩这块阿里云藏得深。在「性能优化」选项卡里找到Brotli压缩开关，开启后CSS/JS体积平均再压15%。但注意要搭配回源配置：在源站nginx加`Accept-Encoding`请求头判断，避免CDN把已压缩资源二次压缩。上周有个客户源站开了gzip，CDN又叠一层Brotli，结果解压时报错白屏，血泪教训。
抗DDoS的骚操作在「安全防护」里。把Web应用防火墙WAF和CDN联动，设置分层挑战策略：低频CC攻击用JS验证码拦截，高频直接触发IP黑名单。实测扛住过280Gbps的混合攻击，关键是不影响正常用户。有个游戏客户被勒索团伙盯上，靠这招硬是把阿里云9毛钱/G的DDoS流量费压到三位数。
最后说个反常识的——慢速优化比峰值提速更关键。在「高级设置」里把TCP窗口调到10m，开启MPTCP多路径传输。中移动4G用户加载视频的卡顿时长下降41%，尤其对城中村弱网环境有奇效。实测把95分位加载时间从4.2s拉到2.9s，比单纯优化首屏更有杀伤力。
调完这套组合拳，文章开头那个家居站点首屏来到1.4秒。最骚的是月流量费反降37%，因为回源流量砍了六成。下次谁再说CDN只是挂个加速域名，建议把这篇文章甩他脸上。
评论: