Edgeone加速场景全链路优化方案

优化原理 DNS 权威服务器识别请求来源的运营商和 IP 归属地，为不同地区/运营商的用户解析出距离最近、质量最好的边缘节点 IP，避免跨网绕行。传统 DNS 仅返回固定 IP，无法感知网络拓扑。

优化原理 传统 DNS 依赖运营商 LocalDNS，存在解析缓存时间不可控（LocalDNS TTL 忽视权威 NS 设置）、跨网错误调度、劫持污染三大问题。HTTPDNS 通过 HTTP/HTTPS 直连权威服务器查询，绕开 LocalDNS 全链路，响应延迟也从 50-200ms 降至 10-30ms。

优化原理 TTL 控制 LocalDNS 对解析结果的缓存时间。TTL 越长，解析查询越少但节点切换越慢；TTL 越短，可快速感知节点变化但 DNS 查询压力增大。需在"切换灵活性"和"查询开销"间取得平衡。

优化原理 浏览器在解析 HTML 时，遇到未来需要访问的第三方域名会触发 DNS 查询（约 20-120ms），阻塞后续资源加载。通过 <link rel="dns-prefetch"> 提前在空闲时异步解析，消除关键渲染路径上的 DNS 等待时间。

优化原理 TLS 1.2 需要 2-RTT 完成握手（Client Hello → Server Hello + Certificate → Client Key Exchange → Finished），每个 RTT 在高延迟链路上耗时 50-200ms。TLS 1.3 将握手压缩为 1-RTT，且支持 0-RTT 会话恢复（Session Ticket 复用），重连时延迟趋近于 0，同时废除了 RC4/DES 等弱密码套件。

优化原理 浏览器在 TLS 握手时需验证证书是否被吊销，传统方式需向 CA 的 OCSP 服务器发起单独的 HTTP 查询（新增 1 个 RTT + DNS）。Stapling 由服务端（边缘节点）定期向 CA 获取 OCSP 响应并缓存，在握手时连同证书一起发送给客户端，完全省去客户端查询 CA 的延迟。

优化原理 TLS 完整握手代价高昂（需 RSA/ECDH 密钥协商，CPU 密集）。Session Ticket 机制在首次握手后由服务端生成加密票据下发给客户端，客户端下次连接时携带票据，服务端解密复用会话密钥，跳过完整握手，仅需 1-RTT（TLS 1.3 可降至 0-RTT）。

优化原理 缓存 MISS 时，如果边缘节点需要临时对源站建立 TCP+TLS 连接，会引入 1-2 个 RTT 的握手延迟（跨国链路可达 200-500ms）。预建立连接池在请求到达前就与源站维护若干长连接，MISS 时直接从连接池取用，完全消除回源握手延迟。

优化原理 连接复用的本质是"维持一条已建立连接并在多个请求间共用"，而超时时间直接决定连接能被复用多久。Keep-Alive 空闲超时（Idle Timeout）控制连接无请求时保持多久再关闭；请求超时控制单次响应等待上限。空闲超时设置过短，连接在下一个请求到来前被服务端关闭，客户端重新握手；设置过长，则占用服务端连接槽。合理值需匹配业务请求间隔。
EdgeOne 支持在控制台分别配置客户端连接和回源连接的超时参数。

优化原理 分布式拒绝服务攻击通过海量僵尸节点向目标发送超出其处理能力的流量，耗尽带宽或连接资源。EdgeOne 利用全球边缘节点的 Tbps 级带宽储备，在离攻击源最近的节点就地识别并清洗异常流量，正常请求照常转发，不影响真实用户。

优化原理 CC 攻击（Challenge Collapsar）通过构造大量合法形式但高频的 HTTP 请求打垮服务。速率限制在统计窗口内对来源 IP/路径/用户维度计数，超过阈值时执行处置（延迟响应/验证码/封禁），将攻击流量与正常业务流量区分，在边缘消耗攻击成本而非源站。

优化原理 WAF 在 HTTP 应用层对请求内容进行深度解析（URL、Body、Header、Cookie），与托管规则库的攻击特征进行匹配，识别 SQL 注入、XSS、路径穿越等攻击模式。云端规则库实时更新，无需重新部署即可响应新漏洞，且处理在边缘完成，不增加源站负担。

优化原理 Bot 流量占互联网总流量的 40%+，其中恶意 Bot 执行批量爬取、撞库、刷单等操作。EdgeOne 通过 UA 识别、行为分析、JS 挑战、设备指纹等多维度技术区分真实用户和自动化程序，对恶意 Bot 执行拦截/验证码，对搜索引擎友好爬虫放行，实现精细化管理而非简单封堵。

优化原理 HTTP Referer 头标识请求来源页面，通过白名单过滤非授权域名的嵌入引用。签名 URL（Token 鉴权）在 URL 中附加时间戳和 HMAC 签名，边缘节点验证签名合法性和有效期，无需回源即完成鉴权，防止链接被转发滥用，且可设置访问时间窗口和次数限制。

优化原理 在边缘节点对请求 URL 进行模式匹配后执行 301/302 重定向，完全不触达源站。传统的重定向需要源站处理请求并返回 Location 头，增加一次完整的回源 RTT。边缘层重定向直接在最近节点响应，将重定向延迟从"网络往返源站"压缩为"边缘直接响应"（通常 <5ms）。

优化原理 客户端请求 URL 中附带 HMAC 签名、过期时间戳（和可选的 UID/IP 绑定）。边缘节点在本地用预共享密钥验证签名合法性、比对时间戳是否过期，全程无需回源，鉴权延迟仅为边缘计算耗时（<1ms）。相比传统回源鉴权（50-500ms），性能提升百倍，且源站不再承受鉴权计算压力。

优化原理 TTL（Time To Live）决定边缘节点缓存一份内容的时长。TTL 越长，命中率越高但内容更新越滞后；TTL 越短，内容越新鲜但回源次数越多。根据内容的更新频率差异化配置，可在"新鲜度"和"命中率"之间取到最优平衡点，而非一刀切地设置单一 TTL。

优化原理 EdgeOne默认用完整 URL（含 QueryString）作为缓存键。若 URL 中携带不影响内容的参数（如 ?token=xxx&utm_source=yyy），同一资源会被识别为不同缓存副本，导致命中率骤降并产生大量重复回源。通过忽略无意义参数，将多个 URL 映射到同一缓存条目，从而将分散的碎片化命中合并为高命中率的单一缓存。

优化原理 节点在首次被请求前无缓存（冷缓存），大促/发版瞬间大量用户访问同一批新资源会导致全部 MISS，并发回源冲击源站（回源风暴）。预热通过 API 驱动平台主动拉取资源并缓存，将冷启动的"被动回源"变为"主动预加载"，大促开始前全球节点已有热缓存，用户首次访问即命中。

优化原理 传统缓存策略在 TTL 到期后，下一个到来的请求必须等待回源完成才能响应（缓存失效等待）。预刷新机制在 TTL 即将到期（如剩余 10%）时，由节点异步向源站验证，用户请求立刻用旧缓存响应，验证完成后静默更新缓存版本。用户始终得到即时响应，完全感知不到缓存刷新过程。

优化原理 对带版本 Hash 的静态资源（如 main.a3f2c8.js），内容与 URL 一一对应——只要 URL 相同内容就相同，URL 变化则一定是新内容。基于此特性可设置极长 TTL（1年），用缓存永不失效换取最高命中率；内容更新时构建工具自动生成新 Hash URL，新老 URL 互不干扰，无需手动刷新缓存。

优化原理 HTTP/1.1 每个 TCP 连接同一时刻只能处理一个请求（队头阻塞），浏览器通过建立 6 个并行连接来缓解，但每个连接都有 TCP 握手开销。HTTP/2 在单条 TCP 连接上引入"流"（Stream）概念，多个请求/响应并行交织传输，彻底消除应用层队头阻塞，连接建立开销减少 6x，Header 压缩（HPACK）进一步减少重复 Header 字节。

优化原理 HTTP/2 的队头阻塞虽在应用层解决，但 TCP 层仍存在：单个 TCP 数据包丢失会阻塞同连接所有流。QUIC 基于 UDP 重新实现可靠传输，每个流独立处理丢包重传，一个流的丢包不影响其他流（彻底消除队头阻塞）。此外 QUIC 将 TCP+TLS 握手合并为 1-RTT（0-RTT 重连），并支持连接迁移（切换 IP/网络时连接不中断）。

优化原理 传统 CUBIC 以"丢包"作为网络拥塞信号，在缓冲区膨胀（Bufferbloat）场景下会误将高延迟当作拥塞而主动降速，导致带宽利用率不足。BBR（Bottleneck Bandwidth and RTT）通过实时测量带宽和 RTT 建立网络模型，按瓶颈带宽主动填满管道，而非被动响应丢包，在高延迟（跨国链路 RTT=100-300ms）和有缓冲区缓存的链路上带宽利用率提升 30-400%。

优化原理 文本内容（HTML/CSS/JS/JSON）在熵编码下有极高压缩潜力，Gzip 可压缩 60-75%，Brotli（Google 开发）使用更大的预定义字典，对 Web 资源的压缩率比 Gzip 高 15-25%, ZSTD 是兼顾高压缩率和极速压/解性能的通用压缩算法，尤其擅长小数据字典压缩和多核加速,压缩效率更高。压缩在边缘节点执行，CPU 开销换取带宽节省，在高带宽成本的跨国链路上 ROI 极高。已压缩格式（jpg/mp4/zip）重复压缩会增大体积且浪费 CPU，需精确识别跳过。

优化原理 公网路由基于 BGP 最短路径算法，不感知实时链路质量（丢包/延迟/拥塞）。EdgeOne 在自有节点网络中持续探测所有可用路径的 RTT 和丢包率，为每条请求实时选择当前质量最优的转发路径（可能经过多个中继节点），用"感知质量的路由"替代"感知拓扑的路由"，在跨国链路上可将延迟降低 30-70%。

优化原理 在"边缘节点"和"源站"之间引入"区域中间层"节点。边缘节点 MISS 时不直接回源，而是先查询区域中间层，中间层命中则返回（减少长途回源），中间层也 MISS 才真正回源。中间层服务多个边缘节点，聚合回源请求，将同一资源的多次回源合并为一次，同时提供跨境流量的集中中转，减少跨境回源的链路数量。

优化原理 当缓存 TTL 到期或缓存被清空的瞬间，若有多个并发请求同时 MISS，传统方式会发出多个完全相同的回源请求（惊群效应），造成源站瞬间压力。回源合并机制让第一个 MISS 请求发出回源，后续相同资源的 MISS 请求挂起等待，第一个回源响应返回后广播给所有等待请求，N 个并发 MISS 只产生 1 次回源请求。

优化原理 单源站是单点故障，源站宕机或响应超时会导致全部 MISS 请求失败。健康检测通过定期向源站发送探测请求（HTTP HEAD 或 TCP 探测），监控响应状态和延迟，一旦检测到源站异常（连续 N 次失败），自动将流量切换到备用源站，整个过程在EdgeOne内部完成，用户无感。

优化原理 JPEG/PNG 是传统格式，压缩效率较低。WebP（Google）在同等视觉质量下比 JPEG 体积小 25-35%；AVIF（AV1 派生）比 JPEG 小 50%+。源站无需提前转换，边缘节点在返回响应前读取请求的 Accept 头（浏览器声明支持的格式），动态转换为客户端支持的最优格式，对不支持的客户端（如旧 Safari）自动回退原始格式，实现对业务代码透明的图片优化。

优化原理 HTTP 响应 Header 承载缓存控制（Cache-Control）、安全策略（CSP/HSTS）、跨域授权（CORS）等关键指令。在边缘统一注入/修改 Header，无需修改源站代码，且对所有经过该EdgeOne的响应生效，保证一致性。同时移除源站泄露内部信息的 Header（如 X-Powered-By/Server），减少攻击面。