CDN 是高并发系统的第一道防线，但缓存配置不当可能导致穿透甚至回源风暴，瞬间压垮源站。本文从 CDN 缓存层级、命中率监控、穿透场景到回源风暴防护，完整还原一次线上 CDN 事故的全链路排查过程。

一、问题背景

某内容平台在热门活动期间，源站服务器 CPU 突然飙升到 100%，数据库连接池耗尽，大量请求超时。但前端 CDN 命中率监控显示为 92%，看似正常。

深入排查后发现：剩余 8% 的未命中请求中，有大量带随机参数的相同 URL 请求穿透到源站，形成了"高命中率下的回源风暴"。