惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

P
Palo Alto Networks Blog
Recent Commits to openclaw:main
Recent Commits to openclaw:main
C
CERT Recently Published Vulnerability Notes
C
Cybersecurity and Infrastructure Security Agency CISA
S
Schneier on Security
S
Securelist
酷 壳 – CoolShell
酷 壳 – CoolShell
C
CXSECURITY Database RSS Feed - CXSecurity.com
Cyberwarzone
Cyberwarzone
Apple Machine Learning Research
Apple Machine Learning Research
S
SegmentFault 最新的问题
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
GbyAI
GbyAI
Security Latest
Security Latest
Last Week in AI
Last Week in AI
Microsoft Security Blog
Microsoft Security Blog
云风的 BLOG
云风的 BLOG
Recorded Future
Recorded Future
Webroot Blog
Webroot Blog
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
TaoSecurity Blog
TaoSecurity Blog
C
Cisco Blogs
博客园 - 【当耐特】
Blog — PlanetScale
Blog — PlanetScale
Hugging Face - Blog
Hugging Face - Blog
B
Blog
Hacker News - Newest:
Hacker News - Newest: "LLM"
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
Attack and Defense Labs
Attack and Defense Labs
The Last Watchdog
The Last Watchdog
U
Unit 42
阮一峰的网络日志
阮一峰的网络日志
Project Zero
Project Zero
WordPress大学
WordPress大学
L
LINUX DO - 最新话题
F
Fortinet All Blogs
L
LINUX DO - 热门话题
PCI Perspectives
PCI Perspectives
Simon Willison's Weblog
Simon Willison's Weblog
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
MongoDB | Blog
MongoDB | Blog
Latest news
Latest news
P
Proofpoint News Feed
T
Threat Research - Cisco Blogs
The Hacker News
The Hacker News
爱范儿
爱范儿
O
OpenAI News
J
Java Code Geeks
T
The Exploit Database - CXSecurity.com
H
Hackread – Cybersecurity News, Data Breaches, AI and More

CDN

全球 CDN 除了 CF 还有哪家好呢(月费 1000r 左右都可以), CF 有 120 秒超时,不符合需求 - V2EX 有没有出海业务需要 akamai 服务的? - V2EX 能不能让我好好用个 CDN 了! - V2EX [诚寻] 阿里云/腾讯云/金山云/百度智能云/火山引擎 CDN 官方授权渠道商,大流量,求长期合作伙伴 江苏移动 10G 独享单线节点测试分享:最近在找大带宽的朋友可以交流下 CDN 回源为什么会 502? - V2EX 阿里云的“迷之操作”,严重怀疑有拉踩友商的嫌疑 😆 有没有支持国内节点又不需要备案的 CDN? - V2EX VMRack CDN:性价比高、安全强、可定制 — 欢迎交流 - V2EX 请问下 CDN 推荐哪家 - V2EX 有没有分销 Cloudflare 企业版的 - V2EX 腾讯云 edgeone cdn 问题,换了国际版 edgeone 就出现 ERR_CERT_COMMON_NAME_INVALID 错误 - V2EX 分享个网站被刷流量的处理成功结果 - V2EX 朋友们,求推荐大陆访问比较快的 CDN,网站未备案。 - V2EX CoverIP CDN 不成熟测评 - V2EX 轮到我了,腾讯云 COS 一天被打 300w 次请求,直接账号欠费... - V2EX 这两天 cdn 是不是都有问题 - V2EX CDN 被刷流量,查到一个 referer 网站 - V2EX Cloudflare 的 Cache Rules 的 Cache Key 部分似乎新增了一些功能 - V2EX 有什么办法能把国内应用上传给禁了? - V2EX 为什么大家都要用 BootCDN ? - V2EX CDN 配上校验信息使用,是否就和浏览器缓存无缘了? - V2EX 一个域名,根据用户 ip 就近回源,用哪种方案比较好? - V2EX Polyfill 和 bootcdn 和 staticfile CDN 被屏蔽,有其他选择吗? - V2EX 静态文件每个月 6 TB 流量,有没有什么国内比较便宜的 CDN 推荐 - V2EX [求助]cdn 被 cloudflare 的 ip 盗刷 - V2EX 七牛云上的 cdn 最近 3 个月 每天有 ip 恶意访问 如何看待 - V2EX CF 大佬帮忙分析下 - V2EX 国内对象存储和 cf R2 如何实现同步存储 - V2EX 请教大量下载流量怎么省钱?每天流量 10T 左右 - V2EX 很好奇,为何一些 Web 站点或 Web 系统,其网页源代码内嵌入的一些 Web 前端技术(JS、CSS)所使用的域名 CDN 好多都是国外的?而且大部分这些 CDN 域名稍有国内的 IP 节点被分配? - V2EX 七牛云 CDN cdn.staticfile.org 有一部分源返回一个限制 CORS 的 Header - V2EX 国内一欠费就会停机的 CDN - V2EX 请教一个跟 cdn 有关的技术性问题 - V2EX 有什么小厂 cdn 服务商推荐的吗? - V2EX 如何自建 CDN 或是资源合作 - V2EX 现在哪个融合 cdn 好? - V2EX 有人用过 CacheFly 的 CDN 吗 - V2EX 腾讯云新出了一个云终端 OrcaTerm - V2EX 如何理解 cloudflare 的 custom hostnames? - V2EX 基于 AWS Cloudfront 完成全站静态资源 CDN 加速 - V2EX 求助:我的网站 cdn 套用成功了吗 - V2EX 小程序后端接口能通过 cdn 隐藏真实 ip 吗 - V2EX 支持 IPv6 回源的国内 CDN 有哪些? - V2EX 关于 CDN 与源站之间的通讯安全问题,不吝赐教! - V2EX 为什么使用 cdn 能降低流程成本呢? - V2EX 为小博客和开源项目提供免费的美西三网优化 CDN - V2EX V 友们,帮我看看百度云加速是不是挂了 - V2EX 求推荐个免备案的 CDN 小流量博客用 - V2EX 如何绕过 Cloudflare ? - V2EX gcoreCDN 自选 IP - V2EX
自建 CDN 的五大能力支柱 - V2EX
AxisNow · 2025-10-30 · via CDN

内容来源 AxisNow 官方博客: https://www.axisnow.io/zh/blog/building-a-private-cdn

给大家介绍我们在 2025 年都做了什么,如何一步步打造产品。


在多云架构盛行的今天,越来越多组织希望掌控自己的应用安全和交付,而 自建私有 CDN ( Private CDN ) 正在成为一种新的趋势。

本文将分享 AxisNow 打造企业级自建 CDN 平台的五大关键能力支柱,以及我们如何将这些大型互联网公司才有的技术平民化,并一步步构建出属于自己的私有边缘网络。


一、从边缘代理开始:高性能与高可靠性的基础( 2025 Q1 )

CDN 的最基本原理,本质上是一个 反向代理( Reverse Proxy )
过去十年,围绕反向代理诞生了大量不同用途的技术:负载均衡、API 网关、安全防护、加速传输等。

AxisNow 的产品之路,也从这里开始。
我们的首个最小可行产品( MVP )是一款 可部署在 Linux 环境中的分布式边缘代理

在选择底层技术栈时,我们对 性能、可靠性、扩展性、安全性 进行了全面评估。
经过对比 Nginx 、Traefik 、Caddy 、Pingora 等多种方案后,我们最终选择了 Nginx + OpenResty + Lua 堆栈——这是一条成熟、风险低且具备快速迭代能力的路径。

我们将其命名为 Aegis,代表我们的边缘代理内核。


二、可扩展的功能插件:构建灵活的能力框架( 2025 Q2 )

CDN 是一个庞大的系统概念,它涵盖了 安全、性能、访问控制、可用性、连通性 等多个层面。
如何在基础代理之上,逐步扩展出这些能力,是我们设计产品时最重要的思考。

AxisNow 的聚焦目标非常明确:我们服务于 网站、应用程序与 API(不包括直播流)。
围绕这些目标,我们构建出 可按需组合的功能插件体系

在设计架构时,我们探索了两条技术路线:

  1. 以站点 / 域名为配置中心

    • 这是传统 CDN 的典型模式(如 Cloudflare 、Akamai )。
      每个产品线独立开发,虽然单点能力强,但一旦用户需要跨域协同,就会带来部署复杂和数据割裂的问题。
    • 即使是 Cloudflare ,也在不断尝试打破这种“单产品孤岛”式架构。
  2. 以策略 / 插件为中心的流量控制

    • 我们的思路是,将流量控制抽象为统一的策略层,不论流量来自哪个站点或应用,都可由统一的代理内核处理。
    • 这种设计让管理效率与自动化程度大大提高,但也带来新的挑战:如何让少量域名的用户直观地理解这些策略关系。
      我们正持续优化这部分的可视化与交互体验。

三、基于 DNS 的全局流量管理:让自建网络具备互联网级调度( 2025 Q3 )

当边缘代理部署在多个区域后,一个核心问题便出现了:如何智能地调度全局流量?

对于多数企业来说,自建 BGP 网络成本高昂,因此 DNS 是实现策略路由的关键途径
在过去,我们不得不自己搭建权威 DNS 服务。而如今,云基础设施的成熟让我们能以更高层次的方式实现这项能力。

AxisNow 采用 “与第三方 DNS 集成编排” 的方案,通过插件化集成,实现:

  • 基于地理位置的就近访问
  • 基于策略的动态地址选取
  • 与监控联动的自动切换

这一设计充分继承了我们在 安全 CDN 与大型分发系统(如 TikTok 级架构) 的实践经验,
让企业即使在自托管场景下,也能构建稳定高效的全球流量管理系统。


四、性能与可用性监控:让系统具备自我洞察力( 2025 Q3 )

任何 CDN 系统都离不开监控体系。
AxisNow 的监控体系聚焦在两个层面:

  1. 可用性监测:对边缘节点、IP 、域名进行拨测,提供实时的服务可达性评估。
  2. 时延与质量洞察:收集连接时延与请求质量,辅助 DNS 做出更优的流量调度决策。

我们延续 “松耦合设计” 理念,
用户既可自托管拨测节点,也可使用 AxisNow 提供的托管监控服务。


五、可观察性与平台基础:自建体系的运维中枢( 2025 Q1 )

自建 CDN 意味着完全掌控,因此必须拥有强大的 可观察性( Observability )

AxisNow 提供了一整套监控与分析工具,帮助技术团队理解系统运行状态、追踪问题、分析流量指标与趋势:

  • 实体监控:包括边缘节点、资源、插件等对象的实时状态
  • 全局流量分析:从资源或边缘维度查看流量分布
  • 事件与操作日志:包括租户操作记录与系统事件记录
  • 原始日志采集与外部数据仓库同步:支持将日志导出至客户自有的数据平台进行深度分析

在平台层面,我们还构建了 多租户 + API First 的 SaaS 框架
支持数据隔离、灵活扩展和自定义自动化,构成了整个 AxisNow 管理面的基础。

AxisNow 的 API 优先设计可以轻松与您的技术栈集成,使您能够以编程方式进行部署和维护。


下一步计划

在完成基础五大支柱建设后,我们的下一阶段目标是:

  • Origin Shield (起源之盾):减少源站压力,优化缓存命中
  • Smart Routing (智能路由):结合实时监控与 AI 策略,实现全局最优路径选择
  • 源站隧道:无缝连接到您的家庭网络、云内网,实现零信任网络与内网应用公开

这些能力将进一步强化 AxisNow 的 私有边缘平台( Private Edge Platform )
帮助企业以 最小代价、最高控制力 构建安全高效的应用交付网络。


结语

自建 CDN 不再只是大型互联网公司的专属能力。
随着基础设施生态的成熟,中小型企业乃至个人技术爱好者 都可以通过 AxisNow 平台逐步搭建、掌控并优化自己的边缘网络。

AxisNow 将这些大型互联网公司才有的技术平民化,
应用安全与交付 提供了另一种全新的选择。