CDN
内容分发网络，通过边缘节点加速内容分发，用于应对高并发访问压力，在IPTV系统中用于保障全球用户的流畅收看体验
核心事实
时间轴 (近 90 天)
本地伪造 user agent 测试 AI 爬虫可达性存在局限：一些 CDN 通过 IP 验证 bot，可能拦掉假 GPTBot 却放行真的，因此本地拦截结果只是强提示，需结合 CDN 日志和源站日志确认。
默认配置下，许多 CDN/WAF 会把已知 AI 爬虫列入已识别 bot 类别并施加质询（返回 403、429 或 JS 挑战页），而非直接放行。
三层防御原则是：尽早、尽可能便宜地拒绝坏流量，并假设每层都会偶尔漏掉。边缘拦截零成本，负载均衡器拦截成本很小，到达Pod的请求成本最高，运行时层是最后防线。
CDN将静态与可缓存内容分发到全球节点，用户请求就近响应，源站因此看不到大部分流量；WAF在节点上对请求做规则匹配，可基于路径、方法、请求头、User-Agent、IP信誉等条件执行放行、挑战、限流或拦截。
在 CDN 场景中，不同节点返回的 ETag 可能不一致。
一次性签名 URL（带时间戳和签名查询参数）在恢复下载时可能因 URL 失效或签名字节流不一致而导致断点续传失败。
缓存亲和与负载均衡的对立思想可追溯至早年Web缓存、数据库分区与CDN调度的实践，传统场景中常通过一致性哈希实现缓存亲和。
云计算、数据库、CDN等软件行业产品历史上都经历过商品化路径。
对于高频短语或菜单提示，可预先渲染并缓存音频在客户端或边缘CDN，避免每次调用API
静态网页托管对于纯HTML/CSS/JS构成的页面，平台只需将文件存储到CDN节点并分配公网子域名，过程可在一分钟内完成且通常提供免费套餐
还有 24 条时间轴事件
全部知识事实 (20)
CDN通过在全球或全国部署大量边缘节点（PoP），将内容缓存到离用户最近的节点来加速访问
75%待验证将图片上传到阿里云OSS并用CDN分发是解决微信小程序代码包超过2MB限制的业界标准解法
85%待验证现代CDN支持动态加速、HTTPS卸载、HTTP/2和HTTP/3协议支持以及边缘计算能力
60%待验证本地伪造 user agent 测试 AI 爬虫可达性存在局限：一些 CDN 通过 IP 验证 bot，可能拦掉假 GPTBot 却放行真的，因此本地拦截结果只是强提示，需结合 CDN 日志和源站日志确认。
50%待验证默认配置下，许多 CDN/WAF 会把已知 AI 爬虫列入已识别 bot 类别并施加质询（返回 403、429 或 JS 挑战页），而非直接放行。
50%待验证三层防御原则是：尽早、尽可能便宜地拒绝坏流量，并假设每层都会偶尔漏掉。边缘拦截零成本，负载均衡器拦截成本很小，到达Pod的请求成本最高，运行时层是最后防线。
50%待验证CDN将静态与可缓存内容分发到全球节点，用户请求就近响应，源站因此看不到大部分流量；WAF在节点上对请求做规则匹配，可基于路径、方法、请求头、User-Agent、IP信誉等条件执行放行、挑战、限流或拦截。
50%待验证一次性签名 URL（带时间戳和签名查询参数）在恢复下载时可能因 URL 失效或签名字节流不一致而导致断点续传失败。
50%待验证在 CDN 场景中，不同节点返回的 ETag 可能不一致。
50%待验证缓存亲和与负载均衡的对立思想可追溯至早年Web缓存、数据库分区与CDN调度的实践，传统场景中常通过一致性哈希实现缓存亲和。
50%待验证云计算、数据库、CDN等软件行业产品历史上都经历过商品化路径。
50%待验证对于高频短语或菜单提示，可预先渲染并缓存音频在客户端或边缘CDN，避免每次调用API
50%待验证静态网页托管对于纯HTML/CSS/JS构成的页面，平台只需将文件存储到CDN节点并分配公网子域名，过程可在一分钟内完成且通常提供免费套餐
50%待验证在边缘部署场景中，网络不稳定或离线时前端页面可能因关键资源加载失败而无法渲染，将 CDN 依赖改为本地托管是将联网应用改造为离线可用应用的必要步骤
50%待验证CDN网络通过DNS层的GeoDNS预先决定流量归属，而非在每个请求到达后再实时判断
50%待验证CDN提供商如Cloudflare、Akamai、Fastly往往会在用户浏览器中设置自己的会话标识或性能监测Cookie
50%待验证超长Cookie往往是分析工具或CDN的默认值未被审查所致，而非出于明确设计意图
50%待验证许多 CDN 为保护自身基础设施稳定性，选择拒绝或忽略包含高基数字段的 Vary 头，或全面放弃 Vary 支持
50%待验证越来越多网站开始在应用层部署主动防御措施（如WAF、CDN速率限制），而非单纯依赖协议层的声明性约束
50%待验证Akamai是传统CDN与边缘计算的代表性厂商，其核心业务是在全球边缘节点缓存和分发网页、视频等内容
50%