内容摘要：上周三凌晨两点，我盯着服务器日志里那条反复出现的404，突然意识到自己一直在用错方法。之前每次排查CDN问题，我都是先看监控面板，再查源站，最后才去翻节点日志——这个顺序浪费了我整整三个小时。后来我把

上周三凌晨两点，测试我盯着服务器日志里那条反复出现的测试404，突然意识到自己一直在用错方法。测试之前每次排查CDN问题，测试我都是测试先看监控面板，再查源站，测试最后才去翻节点日志——这个顺序浪费了我整整三个小时。测试后来我把顺序倒过来：先抓节点日志里的测试异常返回码，再比对CDN配置，测试最后才看源站。测试结果五分钟就定位了问题：某个边缘节点缓存了一份过期的测试SSL证书。

这就是测试我想说的CDNE测试法。它不是测试官方标准，是测试我自己摔了无数次跟头后总结的一套排查逻辑。C是测试Cache（缓存），D是DNS，N是Node（节点），E是Edge（边缘逻辑）。四个环节按这个顺序查，比按直觉乱翻快得多。

C：缓存层先看命中率，别急着清缓存

很多人一遇到内容不更新就下意识去刷新CDN缓存。我干过更蠢的——直接调API清空整个域名下的缓存。结果呢？源站瞬间被打穿，带宽账单多出四位数。后来我学乖了：先看缓存命中率曲线。如果命中率突然从95%掉到60%，说明大量请求穿透到了源站，问题多半出在缓存规则上，而不是缓存本身脏了。

有个具体案例。某次客户反馈图片加载慢，我查了缓存命中率，发现.jpg文件的命中率只有12%。正常应该是90%以上。翻配置发现，运维同事在缓存规则里把“忽略URL参数”关掉了。用户上传的图片带了个随机query string，每个请求都被当成新资源。打开那个开关，命中率立刻回到93%。

D：DNS别只看解析结果，要看TTL和调度

DNS这块最容易忽悠人。你用dig命令查到的IP是对的，不代表用户拿到的就是对的。我遇到过一种情况：某地区用户访问特别慢，但本地测试一切正常。后来用第三方DNS探测工具从十几个节点去查，发现那个地区的Local DNS缓存了一个已经下线的旧节点IP，TTL设了86400秒。也就是说，那个IP已经废弃快一天了，但用户还在往那里打请求。

还有调度问题。CDN厂商说“智能调度”，但智能是相对的。有次我抓包发现，上海电信的用户被调度到了联通的节点。跨网延迟直接飙到200ms以上。找厂商调了调度策略才解决。所以看DNS不能只看解析对不对，要看解析出来的IP跟你预期的调度区域是否一致。

N：节点日志比监控面板诚实

监控面板会骗人。它告诉你节点状态“正常”，但日志里可能全是500。我现在的习惯是：SSH到节点上，tail -f 看实时日志，同时用grep过滤出非200的返回码。有一次面板显示一切绿色，但日志里每秒有几十条“upstream timed out”。源站明明活着，是节点到源站的回源链路出了问题。面板只看节点本身的心跳，不看回源质量。

节点日志还有个用处：看缓存淘汰策略。如果日志里频繁出现“cache eviction”，说明节点磁盘或内存吃紧，缓存被频繁挤出去。这时候加机器或者调大缓存空间比改配置更管用。

E：边缘逻辑是最后一道关

边缘计算越来越普遍，很多逻辑跑在CDN节点上。比如URL重写、Header修改、A/B测试分流。这些逻辑的bug最难查，因为它们不在源站，也不在节点基础服务里，而是跑在边缘容器或Worker里。

我踩过一个坑：边缘逻辑里写了个正则，把带“/api/”的请求全部重写到另一个路径。但正则写错了，把“/api-docs/”也匹配进去了。结果API文档页面全部404。查了两小时源站和缓存，最后才去看边缘Worker的日志。一行console.log就暴露了问题。

所以E这一步，我的建议是：只要前三个环节都正常，问题还没解决，就直接去边缘逻辑里加日志。别猜，打印出来看。

这套顺序不是死的。有时候你一眼就能看出是缓存问题，那就直接跳到C。但当你毫无头绪的时候，C→D→N→E这个顺序能帮你省下大量瞎翻的时间。至少对我来说，它把平均排查时间从两小时压到了二十分钟以内。