腾讯云CDN加速配置全攻略：如何用最少的成本支撑百万级流量
当你的网站、App 遇到活动推广，或者突然来了个大流量，服务器的带宽瞬间就会被拉满。这时候用户访问就会卡死、报错，而你如果不加限制地去给服务器升级带宽，那白花花的银子就像流水一样瞬间蒸发。
在互联网架构里，应对大流量、高并发最便宜也最有效的防线，叫 CDN（内容分发网络）。
今天我们不聊虚的概念。我来手把手带你把腾讯云 CDN 的每一项配置调到最优，用最少的预算，稳稳撑住百万级的流量冲击。
第一阶段：省钱的前提，是看懂 CDN 的底层逻辑
为什么 CDN 能省钱还能提速？
假设你的服务器在广州。北京的用户要看一张大图，流量得跨越半个中国去你的广州服务器上拿，不仅慢，还占用了你广州服务器珍贵的公网出口带宽（云服务器的带宽计费极其昂贵）。
开了 CDN 之后，腾讯云在全球布置了几千个“缓存节点”。北京的用户去访问时，CDN 自动把请求路由到北京当地的节点。如果这个节点里有你要的图，直接原地返回。
- 对用户来说：速度快到飞起。
- 对你来说：请求根本没到你的源站服务器，省下了服务器带宽费。而 CDN 的流量单价，通常只有服务器带宽费的几分之一，甚至更低。
第二阶段：腾讯云 CDN 基础配置速通
登录腾讯云控制台，搜索进入“内容分发网络 CDN”，点击“域名管理” -> “添加域名”。
1. 基础属性配置
- 域名：填入你需要加速的域名（如 cdn.yourdomain.com 或网站主域名）。
- 业务类型：根据实际情况选。静态网页、图片图床选 “静态加速”；如果是大文件下载、安装包分发选 “下载加速”。选对业务类型，腾讯云会在后台分配不同的硬件节点优化。
- 源站配置：选择“自有源站”。如果你用的是腾讯云服务器，直接填服务器的公网 IP。回源协议：强烈建议选 “HTTP”（前提是你的源站服务器配置了 80 端口）。为什么？因为 CDN 节点去你服务器拿数据（回源）如果走 HTTPS，服务器要频繁进行 SSL 握手解密，会极大地消耗服务器的 CPU。安全的做法是：用户到 CDN 走 HTTPS，CDN 到源站走 HTTP。
2. 配置 CNAME 解析
添加完域名后，腾讯云会给你一个形如 xxx.tc.cdntips.com 的 CNAME 域名。
去你的域名解析控制台（如 DNSPod），把你加速域名的 A 记录删掉，改成 CNAME 记录，记录值填入这串 cdntips 域名。解析生效后，CDN 正式介入。
第三阶段：抠门艺术——如何通过“缓存配置”榨干 CDN
CDN 省钱的核心指标叫 “缓存命中率”。如果 100 个人访问，99 个人都是在 CDN 节点直接拿到数据（命中率 99%），只有 1 个人让 CDN 回源站拿（回源率 1%），那你的服务器压力就无限接近于零。
在腾讯云控制台点击域名，进入 “缓存配置”，这是我们要开刀的最核心地方。
1. 制定严苛的缓存规则
腾讯云默认的缓存规则很保守。我们需要根据文件类型，手动添加规则，原则是：不常变动的文件，缓存时间能拉多长拉多长。
建议配置以下三条规则：
| 规则类型 | 内容（文件后缀） | 缓存时间 | 解释说明 |
| 文件类型 | .jpg;.jpeg;.png;.gif;.webp;.ico | 30 天 | 图片一旦上传几乎不改，直接缓存一个月 |
| 文件类型 | .js;.css | 7 天 | 前端静态样式与脚本，缓存一周。如果前端发版改了代码，通过在文件名加版本号（如 main.v2.js）来强制刷新 |
| 文件类型 | .mp4;.mp3;.flv | 30 天 | 视音频媒体文件，极占带宽，能留多久留多久 |
2. 核心避坑：动态内容和隐私数据绝对不能缓存
如果你的网站有登录功能，或者有后台接口（如 /api/login，.php，.jsp），必须加一条规则：
- 类型选择“文件夹”或“文件类型”，内容填 /api/* 或 .php，缓存时间设置为 0 秒。
- 如果把登录接口或者用户个人中心缓存了，就会发生可怕的“串号”事故（别人登录后看到了你的个人资料）。
3. 开启高级省钱开关
- 高级缓存配置 - 忽略大小写：开启。防止用户输入 LOGO.PNG 和 logo.png 被 CDN 当成两个文件，导致重复回源。
- 过滤参数（去问号缓存）：如果你的图片链接后面经常带动态参数（如 image.jpg?version=1 只是为了防缓存或统计），建议开启“过滤参数缓存”。开启后，不管问号后面带什么，CDN 都视为同一个文件，大幅提升命中率。
第四阶段：安全与成本熔断（防止一夜破产）
CDN 虽然便宜，但它是敞开大门算账的。如果遭遇恶意刷流量，或者同行雇佣僵尸网络疯狂下载你的大文件，一夜之间跑掉几百 TB 流量，账单能让你欲哭无泪。我们必须配置安全防线。
1. 用量封顶配置（最强熔断器）
在“安全配置”或“高级配置”中，找到 “用量封顶”。
- 设定一个你完全能承受的阈值，比如：单个小时流量超过 50GB，或者当天流量超过 500GB，立刻自动关闭 CDN 并跳转源站（或者返回 404）。
- 宁可网站暂时打不开，也绝对不要背负无法承受的欠费账单。
2. IP 访问限频（降维打击脚本）
有些恶意爬虫会一秒钟刷新你的网页几百次。
- 在安全配置里开启 “IP 限频配置”。
- 设置单 IP 每秒访问次数上限。比如对于静态加速，一个正常人一秒钟顶多加载 50 个元素，你可以设置为 QPS = 60。超过这个频率的 IP，CDN 自动对其返回 514 错误，直接在边缘节点拍死，不计入你的正常结算流量。
3. 防盗链设置
参考你经营的业务，开启 Referer 防盗链，加入你自己的域名白名单。不给其他网站白嫖你图片和视频流量的机会（具体原理与配置可参照 COS 防盗链逻辑）。
第五阶段：成本再优化——计费模式怎么选？
腾讯云 CDN 默认通常是 “按流量计费”。
- 如果你的流量有明显的波峰波谷（比如白天人多，深夜没人），或者处于业务刚起步阶段，坚持选择 按流量计费。此时可以去腾讯云的资源包商城，购买 “CDN 静态加速流量包”。买流量包的单价比你直接扣账户余额要便宜 30% 以上。
- 如果你的流量极大、且全天都非常平稳（比如大流量的下载站、直播流），可以联系客服或在控制台切换为 “按带宽峰值计费”（如按每月 95 计费），对大客户更划算。
总结
CDN 不是配完能用就万事大吉了。配置完一周后，登录控制台看一眼 “流量分析 -> 缓存命中率”。如果你的流量命中率达到了 90% 以上，说明你的配置非常成功，此时百万级流量对你服务器造成的压力，已经被稀释到了十分之一不到。用最低的预算死守住用户的丝滑体验，这就是 CDN 加速的终极魅力。