电商交易
商品资源高命中缓存，订单与支付接口精确回源。
Solutions
网站高防 CDN 解决方案
静态内容追求命中率，动态接口强调准确回源，登录与交易链路需要更严格的频率控制。方案从业务路径出发，不用一套规则覆盖所有请求。
Scenario Map
先识别业务路径，再配置防护层级
每类业务都有不同的可缓存范围、攻击入口和容灾目标。下列方案可以作为初始模板，接入后再结合实时日志调整。
游戏社区
登录入口限频，公告和安装包稳定分发。
视频内容
大文件切片缓存，Range 请求与热点内容优化。
企业门户
跨地域访问加速，HTTPS 托管和源站隐藏。
Solution Details
按场景落地配置
下面列出各场景接入时最先需要确认的四组策略。
电商与在线交易
确保促销高峰期间的静态资源访问，同时把购物车、订单和支付回调从缓存规则中排除。
静态资源缓存图片、样式和脚本设置长缓存，并使用版本号更新。
动态接口直通购物车、订单、支付和用户中心禁止缓存。
精细 CC 规则按登录、搜索和下单接口分别设置频率阈值。
全链路 HTTPS客户端与回源均使用 HTTPS，校验源站证书。
游戏与互动社区
将资源下载、活动公告和用户接口分层，避免突发下载量占满源站出口或拖慢动态请求。
下载内容分发安装包、补丁和活动素材使用边缘缓存。
登录入口保护对重复登录、短信和验证码接口设置限制。
WebSocket 核对实时互动业务接入前确认协议与超时配置。
版本灰度更新新包发布时控制缓存刷新范围和更新顺序。
视频与内容平台
通过边缘缓存承接热点内容访问，减少大文件重复回源，同时保持鉴权参数和访问权限准确。
Range 请求支持分段读取，改善拖动进度和断点续传体验。
热点缓存提高热门切片 TTL，降低源站并发连接数。
防盗链通过 Referer、时间戳或签名限制外站调用。
回源带宽评估发布和预热期间保留足够源站出口能力。
企业门户与 API
为官网、业务后台和开放接口设置独立域名及规则，让展示内容和敏感接口互不影响。
域名分组官网、后台与 API 分别接入，独立管理策略。
源站隐藏仅允许 CDN 回源地址访问业务端口。
状态码监控持续关注 4xx、5xx、回源超时与命中率。
主备源切换为关键业务配置健康检查和备用后端。
域名隔离方案
静态内容 · 动态接口 · 管理后台
架构示意静态内容 · 动态接口 · 管理后台
Recommended Architecture
不要让后台、API 和官网共用一条宽泛规则
将不同安全等级的业务拆分到独立域名，可以分别控制缓存、回源协议、CC 阈值和访问白名单。出现异常时，也更容易从状态码和日志中定位具体链路。
- 静态域名高缓存命中、长 TTL、版本化更新。
- API 域名默认不缓存，按接口配置频控和鉴权。
- 管理后台限制访问来源，独立证书并启用 HTTPS 回源。
让配置从真实业务路径开始
提交业务类型、域名结构和源站情况，支持人员可协助梳理初始接入策略。