云联信息：CDN 回源带宽突然飙升，怎么查
一、先看缓存命中率
命中率从九成掉到五成，回源量自然翻倍。常见原因是缓存时间设得太短、URL带了随机参数、或者源站返回了不缓存的头。先看命中率曲线，能快速判断方向。
二、检查 URL 参数
加了时间戳或者随机数的URL，每次都是新资源，缓存完全失效。前端加参数是为了绕过缓存，但用错了地方就会打穿CDN。确认业务代码里没有这类写法。
三、看是否被恶意刷流量
短时间内大量不同URL的请求，是典型的刷流量特征。看访问日志里的IP分布和UA，如果高度集中，就该开防护或者限速。这笔钱不省，账单会很吓人。
四、源站响应头要允许缓存
源站返回cache-control为no-cache，CDN就不会缓存。检查源站配置，静态资源设置较长的缓存时间，动态内容按业务需要设置。
五、大文件下载要单独处理
安装包、视频这类大文件走CDN，回源带宽消耗很大。可以给这类资源设置更长的缓存时间，或者放到对象存储上直接分发，减轻源站压力。
六、预热和刷新要慎用
批量刷新缓存会让大量请求同时回源，瞬间打满源站带宽。刷新操作安排在低峰期，分批执行，别一次刷几千个URL。
七、加监控阈值
给回源带宽设一个告警阈值，超过就通知。等账单出来才发现，已经过去一个月了。带宽类指标必须实时监控。
动静分离能省一半
把静态资源、图片、样式全部交给CDN，源站只处理动态请求。这样回源量天然就低，源站压力小，成本也低。架构上的优化比参数调优更有效。
注意防盗链
CDN流量被别的站点盗用，费用会莫名增加。配置Referer白名单，阻止未授权来源。这个设置几分钟就能配好，能挡掉大部分盗用。
回源失败要告警
回源失败率高说明源站有问题，但CDN侧不会主动通知。配置回源状态码监控，4xx和5xx比例异常时告警。
先确认是流量涨还是配置错
带宽涨了先看访问量有没有同步增长。访问量没涨而带宽暴涨，通常是缓存配置被改、图片尺寸变大、或者被刷。两种情况处理方式完全不同。
图片尺寸是最常见的坑
运营上传了一张五兆的原图，页面直接引用，每次访问都要传五兆。上传时自动压缩、按展示尺寸生成缩略图，能省下大量带宽。
预热要有节制
新内容上线前预热是好事，但一次预热几百个URL会瞬间打满源站。分批预热，间隔几分钟，效果一样但风险小很多。
日志分析能定位来源
按URL、按IP、按UA分组统计流量，异常来源一目了然。养成定期看日志的习惯，很多问题在爆发前就能发现。
云联信息【资深云服务专家微信：cloud7591】提醒：任何一次变更都要能在十分钟内回滚，否则不要挑业务高峰动手。