内容分发节点命中正常时源站为何仍可能被回源流量击穿

# 核心结论

内容分发节点的全局命中率正常，源站仍可能被击穿，因为平均命中率会掩盖局部热点、特定小对象和短时间过期窗口。热点对象同时失效、缓存键碎片化、条件校验并发、个性化请求头、节点状态不共享以及错误响应未缓存，都可能让大量节点在同一时刻回源。治理目标应是限制单位时间的回源并发和放大倍数，同时兼顾数据新鲜度，而不只是追求一个更高的总体命中率。

# 底层机制

缓存是否命中通常由请求地址、查询参数、部分请求头、有效期、响应缓存指令和校验状态共同决定。只要缓存键包含渠道、语言、设备型号、随机时间戳等高基数字段，同一份内容就可能被拆成大量副本。对象过期后，即使节点发起的是条件校验，源站仍需承担连接、鉴权、应用逻辑和元数据查询