CDN加速拆开理解就很容易看懂。CDN全称Content Delivery Network，中文叫内容分发网络。加速，就是缩短用户打开网站的耗时。合起来就是一张遍布全球的服务器网络，提前把网站资源放到离访客最近的节点。
想明白加速原理，先看没有CDN的访问流程。网站部署在源站服务器，可能在杭州，也可能海外。北京用户打开网站，浏览器要跨越远距离直接访问源站获取数据，数据原路返回。光纤传输本身就存在物理距离带来的延迟，几十甚至几百毫秒。网页包含二十张图片，每张图片单独请求，延迟不断叠加。
CDN的解决思路很简单，在用户和源站中间部署大量边缘节点，分布在全国各地机房。网站静态资源，图片、CSS、JS、字体、视频切片，提前复制缓存到边缘节点。北京用户访问站点，CDN调度系统识别用户位置，引导访问北京本地节点，不需要跨区域访问源站。节点缓存了网页图片，直接返回给用户，省去回源步骤。
关键点在这里：用户拿到的内容和源站完全一致，只是从就近节点获取，用户感知不到中间流程，直观感受就是网站打开更快。
CDN依靠DNS调度分配访问节点。网站接入CDN之后，域名解析不再指向源站IP，替换成CDN服务商提供的CNAME地址。用户发起域名请求，DNS系统根据访客IP，返回距离最近CDN节点IP。整个过程自动完成，用户不用手动配置任何参数。
节点缓存资源有有效期。缓存设置30天，30天内用户请求，节点直接读取缓存，不访问源站。30天缓存过期，节点重新回源拉取最新文件。网站更新图片，但缓存还没到期，访客依旧看到旧图片。这时手动刷新CDN缓存，或者URL增加版本号，CDN就会识别为新文件重新拉取。
不是所有内容都适合缓存。静态资源变动少，缓存命中率高，最适合CDN。动态页面，登录后页面、购物车、实时聊天内容，每次请求返回内容不一样，缓存没有意义，甚至引发数据错乱。这类请求一般设置不缓存，直接回源。即便不缓存，回源链路经过优化，也比用户直连源站更快。
CDN还能保护源站。源站真实IP被隐藏，攻击者只能看到边缘节点IP，无法定位源站。DDoS攻击流量打到边缘节点，压力分散到全网节点，降低单节点压力。很多CDN附带WAF，拦截SQL注入、跨站脚本这类应用层攻击，相当于叠加一层安全防护。
带宽成本方面，CDN通常比源站独享带宽更划算。源站固定带宽计费，流量峰值超出额度会产生额外费用。CDN流量计费，按实际消耗结算，弹性强。流量波动大的网站，CDN相比源站独享带宽成本更低。
CDN加速效果不是线性增长。用户和节点距离越远，加速提升越明显。同一城市用户访问，CDN和直连源站延迟差距可能只有几毫秒。跨省、跨国访问，延迟差距能达到几百毫秒。面向全国、全球访客，CDN收益明显；用户集中在单一城市的本地业务，加速提升有限。
挑选CDN，节点数量、线路质量、缓存命中率、回源速度，优先级高于价格。节点多意味着覆盖广，访客更容易匹配就近节点。线路质量决定节点到用户传输速度，BGP多线优于单线。缓存命中率代表缓存策略是否合理，命中率偏低，大量请求依旧回源，加速效果大打折扣。回源速度是节点访问源站拉取资源的速度，源站本身性能差，CDN也无法提速。
简单总结，CDN本质是空间换时间。资源提前缓存到靠近用户的节点，减少远距离传输延迟。不会改动网站业务逻辑与内容，只是在访客和源站中间增加一层缓存转发。配置完成后，用户只感受到页面加载提速，中间经过多少服务器、走哪条线路，用户不需要了解。