当网站突然无法访问，而服务器本身运行正常时，CDN 配置错误往往是首要嫌疑。DNS 解析、缓存规则、安全设置等任何一个环节的失误，都可能导致用户看到错误页面或连接超时。本文旨在提供一套系统化的排查思路，帮助您快速定位并解决这类问题。
排查前的准备：明确边界与收集信息
在动手排查之前，先确认几个关键信息，可以避免盲目操作。
- 故障范围：是所有用户都无法访问，还是仅特定地区或网络？这有助于判断是全局配置问题还是边缘节点问题。
- 错误表现：是返回 5xx 错误（如 502、504）、连接超时、还是被重定向到错误页面？不同表现对应不同排查方向。
- 最近变更：是否刚修改过 CDN 配置、DNS 记录或源站设置？绝大多数配置错误都源于近期变更。
收集这些信息后，再进入具体排查步骤。
第一步：检查 DNS 解析记录
DNS 是 CDN 的入口。如果 DNS 记录配置错误，用户请求根本无法到达 CDN 节点。
验证 CNAME 记录
确认您的域名解析记录是否正确指向 CDN 提供的 CNAME 别名。例如，使用 Cloudflare 时，DNS 记录应指向类似 example.com.cdn.cloudflare.net 的地址。您可以使用 nslookup 或在线工具查询，确保解析结果与 CDN 官方文档一致。
检查 DNS 传播
修改 DNS 后，全球生效需要时间。如果刚刚修改，可以耐心等待，或使用全球 DNS 查询工具确认。同时，检查是否有多余的 A 记录或错误的 CNAME 指向，导致部分用户绕过 CDN 直连源站，暴露源站 IP 并引发其他问题。
第二步：审查缓存配置
缓存规则设置不当，可能导致页面内容过期、或缓存了不该缓存的内容，从而出现访问异常。
确认缓存扩展名和规则
根据 Cloudflare 缓存文档，CDN 默认只缓存静态资源（如 CSS、图片），动态页面通常不缓存。如果您错误地配置了缓存规则，将 HTML 页面缓存过长时间，用户可能看到旧版本，甚至因缓存了登录状态而无法正常访问。请检查缓存规则中的 URL 匹配条件和缓存时长，确保动态内容不被缓存。
尝试清除缓存
如果怀疑缓存问题，可以立即清除 CDN 缓存。Cloudflare 提供一键清除所有缓存的功能，但注意这会增加源站压力。清除后再次访问，看问题是否解决。
第三步：检查安全设置与防护策略
CDN 自带的安全功能，如 DDoS 防护、WAF 规则，有时会误伤正常请求。
查看防火墙或安全规则
检查是否配置了过于严格的 WAF 规则，或启用了“Under Attack Mode”等激进防护，这可能会拦截所有请求或显示挑战页面。根据 Cloudflare DDoS 防护文档，其自动防护系统会检测并缓解攻击，但某些自定义规则可能误判。尝试临时关闭或放宽安全规则，测试访问是否恢复。
验证 SSL/TLS 设置
SSL 配置错误也常见。确保证书有效，且加密模式（如 Full、Full (strict)）与源站配置一致。如果源站未配置有效证书，却选择了 Full (strict)，会导致回源失败。检查 CDN 面板中的 SSL/TLS 设置，并确认源站证书状态。
第四步：检查源站连通性
如果上述步骤均正常，问题可能出在 CDN 与源站之间的通信。
测试回源地址
使用 curl 或浏览器直接访问源站 IP 或回源域名，确认源站本身正常。同时，检查 CDN 配置中的源站地址是否正确，包括协议（HTTP/HTTPS）、端口等。如果源站有 IP 白名单，确保 CDN 节点的 IP 已加入白名单。
查看 CDN 日志
CDN 控制台通常提供访问日志。查看日志中的回源状态码，如果出现 502 或 504，说明 CDN 无法从源站获取内容。此时可参考站内文章 CDN回源502/504故障排查与Upstream优化实战 进行深入排查。
第五步：高级排查（针对特定场景）
如果您的网站使用了 CDN 的扩展功能，如 Workers 脚本，也可能导致访问异常。
检查 Workers 脚本
根据 Cloudflare Workers 文档，Workers 在边缘执行 JavaScript，如果脚本中存在错误或逻辑问题，可能返回错误响应。您可以暂时禁用 Workers 路由，或查看脚本日志进行调试。
检查 WebSocket 等其他协议
如果网站依赖 WebSocket，请确认 CDN 是否支持并正确配置。可参考 CDN 加速后 WebSocket 频繁超时？这份排查指南帮你解决。另外，如果涉及真实 IP 泄露问题，可参考 CDN背后真实IP去哪儿了？一文讲透X-Forwarded-For伪造漏洞与正确防护。
常见误区与注意事项
- 误区一：直接修改源站配置。很多问题源于 CDN 配置，而非源站。在排查时应优先检查 CDN 设置。
- 误区二：忽略缓存。缓存问题可能导致“无法访问”的假象，清除缓存是快速验证手段。
- 误区三：忽视安全规则。安全防护可能误伤，特别是使用激进模式时。
总结
CDN 配置错误导致网站无法访问，通常集中在 DNS、缓存、安全和回源四个方面。按照上述步骤，结合日志和文档，大多数问题都能快速定位。如果问题仍未解决，建议收集完整信息，联系 CDN 服务商技术支持。
参考资料
延伸阅读