先给结论:源站正常不代表边缘节点正常,最值得保留的不是一句“源站没问题”,而是能证明差异发生在哪一层、从何时开始、影响哪些请求的证据。最小动作是抓取同一 URL 在源站直连与经边缘节点返回的响应头、状态码、时间和内容摘要,并记录采集时刻与网络位置;如果两组结果不一致,下一步应转向边缘配置和缓存状态,而不是继续改源站代码。
边缘节点异常时,常见矛盾是源站日志显示请求成功、响应很快,但用户侧仍然慢或报错。此时至少有两个成立条件不同的解释。
两种解释都会表现为“源站正常”,但处理方向相反:前者要查边缘节点,后者要先统一观测口径。
缺少完整数据或权限时,仍可保留以下最小证据。关键是同一时间、同一 URL、同一请求方法下对比。
cache-control、age、via、server、x-cache 一类字段,与源站直连返回的同名字段并列。若边缘侧出现源站没有的缓存命中标记或异常 age,说明差异可能发生在边缘缓存层。location。边缘节点返回 301、302、403 或 5xx,而源站直连返回 200,说明问题更可能在边缘规则,而不是源站内容。host 与 user-agent。没有这些信息,后续无法判断差异是时间性、地域性还是请求特征导致。这些证据的作用是缩小范围,不是直接证明根因。例如,边缘侧出现缓存命中标记,只能说明该请求走了缓存,不能单独证明缓存内容错误;还需要内容摘要或响应头版本信息配合。
假设同一张图片在源站直连时返回 200、首字节约 80 毫秒,经边缘节点访问时返回 200、首字节约 900 毫秒,且边缘响应头里出现源站没有的缓存命中字段。此时可先保留两组响应头和耗时记录,再检查该 URL 的边缘缓存状态与回源配置。若清空或绕过该边缘缓存后耗时恢复,说明问题与边缘缓存层相关;若仍慢,则要转向边缘到源站的网络链路。这个例子中的数字只用于说明比较方法,不代表任何真实测量结果。
如果只有源站日志权限,没有边缘节点权限,仍可做一件事:用固定的请求头从至少两个外部网络位置访问同一 URL,记录响应头、状态码和耗时,并与源站日志中的同一时间窗口对照。若源站日志显示请求已成功返回,而外部观测仍失败,不能据此断定源站无责,只能说明源站到边缘这一段没有留下异常记录。
请求量下降、抓取量归零或某个监控指标突然为零,不能单独证明边缘节点故障。它们还可能来自采集任务停止、统计口径变化、权限调整或上游流量本身减少。要区分这些解释,需要同时保留采集时间、采集位置和对照样本。
同理,源站返回 200 也不能推出用户侧一定正常,因为边缘节点可能返回了缓存副本、错误页或不同版本。HTTPS 正常握手也不能推出链路无异常,证书有效与内容分发质量是两件事。
把这些证据按时间顺序留存后,下一步才有明确方向:若差异集中在边缘响应头与缓存状态,优先核查边缘配置;若差异集中在网络耗时且源站与边缘响应头一致,优先核查链路与观测位置。缺少其中任何一组,判断都只能停留在猜测。