讨论缓存维度爆炸与源站授权风险。 本文属专题「CDN、Anycast 与边缘」，写下日期语境约在 2021 年——远程协作把网络短板放大；DoH、云 VPC、QUIC/HTTP3 从论文与草案走进工单。

问题从哪里来

标题所指向的并非名词解释赛，而是排障或设计时反复撞到的摩擦：边缘改图：把带宽浪费留在靠近用户的地方。把它放到「体系结构」分类下，是因为最终决策多半落在这一层的约束里；相关关键词包括 CDN、图片。

关键机制

边缘的工作是把可复制的字节与决策推近用户，把权威状态留在可控核心。

  • 缓存键设计错误会造成命中率长期说谎。
  • Anycast 缩短入口 RTT，但不保证长连接始终粘在同一集群。
  • 防护与加速叠在同一 POP 时，要单独度量误伤。

对照实验 / 推演

针对《边缘改图：把带宽浪费留在靠近用户的地方》，把成功案例与失败案例成对保存：同一拓扑下的正反样本，比单独一篇“最佳实践”更抗遗忘。 在 2021 年的工具或许简陋，但“假设—证据—结论”的顺序不必简陋。

# 最小取证模板\ndate; ip -br a; ip r; resolvectl status 2>/dev/null | head
  • 用两台观测点同时看，避免单侧抓包造成的归因偏差。
  • 记录协议版本与中间盒策略，防止跨年重读时对不上号。
  • 若涉及缓存，显式记录 TTL 与验证器，避免“别人已更新、我未更新”。

实践时怎么用

  1. 先写清假设：你期望对称路径、缓存命中或某条会话在哪一跳失败。
  2. 再取证：路由表/解析结果/抓包/云控制台指标，至少留一份变更前后对照。
  3. 最后沉淀：把可复用的检查项写回清单，而不是只留一次“修好了”的记忆。

年代注记（2021）

服务网格与 eBPF 观测从尝鲜变为部分团队的日常工具。 本文所属线索（cdn-edge）应放回整条时间线里看，而不是孤立背诵结论。

研记要点：讨论缓存维度爆炸与源站授权风险。