打开一个图片站，点开大图，差不多一秒内加载完。你以为是自家宽带快？其实那张图可能躺在离你不到五十公里的某个机房里，被一台你从来没听说过的服务器吐出来。这就是CDN干的事。没有它，你访问的每一个字节都得从网站源站——可能在美国、德国或者新加坡——吭哧吭哧跨过半个地球跑过来。那延迟，够你泡碗面。

我最早注意到CDN，是几年前帮朋友看一个外贸小站。服务器在洛杉矶，国内用户打开首页要七八秒。朋友急得不行，以为代码写得烂。我让他查一下有没有上CDN。他说“那玩意儿不是大公司才用的吗”。后来挂了个Cloudflare免费版，国内访问直接掉到两秒出头。他愣了半天，说这钱花得值——其实没花钱。

CDN的全称是内容分发网络。拆开看，内容——图片、视频、CSS、JS、HTML，甚至API响应；分发——不是把源站复制一份到处扔，而是智能地把用户请求引导到最近、最不堵的节点；网络——全球各地一堆边缘服务器，租用不同运营商的带宽，彼此之间还有专线互联。听起来像快递公司的区域分仓。你从北京买广州的货，不会真从广州仓库发，而是从北京周边的前置仓出。

但CDN不只是“缓存加速”。很多人以为挂上CDN就是让静态文件离用户近一点。这没错，但只对了一半。真正有意思的是动态加速。比如一个电商网站的购物车接口，每次请求都得回源站查数据库，没法缓存。CDN怎么帮？它通过优化回源路由——从用户到边缘节点走公网，边缘节点到源站走CDN厂商的私有骨干网。私有骨干网的路由是调优过的，绕开公网拥堵点。效果？跨境API调用延迟能从300毫秒降到80毫秒。我第一次测出来的时候，盯着ping值看了好几遍。

另一个容易被忽略的点：CDN扛DDoS。源站IP藏起来，攻击流量全打在边缘节点上。节点分散，带宽储备大，清洗能力也强。小网站买不起高防，挂个CDN至少能挡住常见的流量攻击。当然，真遇到T级攻击，免费CDN也会把你踢出去——但那是另一回事了。

选CDN不是“越贵越好”。我见过有人给一个纯静态博客上了企业级动态加速，一个月烧几千块，纯属浪费。静态站用免费套餐完全够。反过来，做直播或者大文件下载，得看节点覆盖和带宽峰值。有些CDN厂商在东南亚节点多，有些在欧洲强。你得看你的用户在哪。别信销售吹“全球覆盖”，让他把节点列表拉出来，你随机挑几个城市测一下延迟。

还有个坑：缓存规则配错。把带用户登录态的页面缓存了，结果A用户看到B用户的订单。这种事不常见，但每年都有几起。配CDN的时候，动态内容、带Cookie的请求、POST方法，统统设成不缓存。静态资源可以设长缓存，但记得用文件名哈希或者版本号，不然更新了用户还拿旧文件。

最后说个观察。CDN这个行业，表面看是拼节点数量、拼带宽储备，实际上拼的是调度算法和运维响应。节点再多，调度把你导到一个拥堵的节点，体验照样烂。我见过某小厂CDN，节点列表挺长，但晚高峰访问经常跳到负载最高的那台。也见过大厂CDN，半夜两点节点故障，十分钟内自动切走，用户无感。这种差距，不是看宣传页能看出来的。

所以下次你打开一个网站秒开，别光夸自己网好。背后可能有一整套系统在几十毫秒内做了七八次决策：选哪个节点、走哪条路、要不要回源、回源走公网还是专线。你什么都没感觉到，那就是CDN最成功的时候。