一、HTTP缓存基础与配置策略

1.1 缓存控制机制解析

HTTP缓存的核心是通过Cache-Control和Expires头控制资源生命周期。Cache-Control的max-age指令（单位秒）定义浏览器缓存有效期，例如：

Cache-Control: max-age=3600

表示资源在客户端缓存1小时。当需要强制验证缓存有效性时，可添加must-revalidate指令：

Cache-Control: max-age=3600, must-revalidate

Expires头通过绝对时间戳控制缓存过期，但受客户端时钟同步影响，建议优先使用Cache-Control。

1.2 协商缓存机制

当资源更新频繁时，采用协商缓存可减少传输量。ETag机制通过唯一标识符验证资源变化：

ETag: "686897696a7c876b7e"

浏览器后续请求携带If-None-Match头，服务器返回304状态码表示未修改。Last-Modified机制通过时间戳验证：

Last-Modified: Tue, 15 Nov 2022 08:12:31 GMT

对应请求头If-Modified-Since。实际开发中，ETag精度更高，推荐优先使用。

1.3 缓存禁用场景

对于动态API响应或实时数据，需禁用缓存：

Cache-Control: no-store

或限制缓存范围：

Cache-Control: no-cache, private

private指令禁止中间代理缓存，适用于用户个性化内容。

二、CDN缓存配置深度解析

2.1 CDN节点缓存策略

主流CDN服务商（如阿里云CDN、腾讯云CDN）提供三级缓存机制：

边缘节点缓存：靠近用户的最后一公里
区域中心缓存：省会级节点
源站回源：当所有缓存均未命中时

配置时需设置合理的缓存规则，例如：

{
  "path": "/*.js",
  "cache_ttl": 86400,  // 24小时
  "follow_origin": true  // 遵循源站Cache-Control
}

对于不常变更的静态资源，可设置更长TTL（如30天）。

2.2 回源策略优化

当源站更新资源时，需通过Purge API主动刷新CDN缓存：

curl -X PURGE "https://cdn.example.com/app.js" -H "Host: cdn.example.com"

或配置URL规则自动刷新。部分CDN支持目录级刷新，提升运维效率。

2.3 缓存键设计

默认缓存键基于完整URL，可通过配置忽略查询参数：

{
  "ignore_query_string": true
}

适用于版本化资源（如app.v1.2.js）。对于需要区分参数的场景，可指定保留参数：

{
  "cache_key": {
    "host": true,
    "path": true,
    "query": ["token"]  // 仅token参数参与缓存键生成
  }
}

三、高级配置场景与最佳实践

3.1 服务端缓存控制

Nginx配置示例实现精细控制：

location ~* \.(js|css|png)$ {
  expires 30d;
  add_header Cache-Control "public, max-age=2592000";
}
location /api/ {
  expires off;
  add_header Cache-Control "no-cache, private";
}

Apache可通过.htaccess实现类似功能。

3.2 浏览器与CDN协同

采用分层缓存策略：

浏览器缓存高频访问资源（TTL=1小时）
CDN边缘节点缓存通用资源（TTL=24小时）
源站保留原始文件

通过Cache-Control: s-maxage=86400指定CDN专属缓存时间，区别于浏览器缓存。

3.3 监控与调优

建立缓存命中率监控体系：

CDN控制台查看字节命中率（Byte Hit Rate）
实时日志分析缓存行为
定期审查缓存规则有效性

典型优化指标：

静态资源缓存命中率>95%
动态内容回源率<5%
缓存刷新响应时间<1秒

四、常见问题解决方案

4.1 缓存穿透问题

现象：大量请求未命中缓存直达源站。解决方案：

设置默认缓存（如空结果缓存1分钟）
使用布隆过滤器预判资源存在性
限制单个IP的请求频率

4.2 缓存雪崩预防

策略：

资源TTL随机化（如基础TTL±10%浮动）
多级缓存架构
熔断机制：当回源失败率超阈值时返回旧缓存

4.3 跨域资源缓存

对于CORS资源，需确保：

Access-Control-Allow-Origin: *
Cache-Control: public

避免因跨域限制导致缓存失效。

五、未来演进方向

Service Worker缓存：实现客户端离线缓存
HTTP/2 Server Push：预加载关键资源
边缘计算：在CDN节点执行简单逻辑
AI预测缓存：基于用户行为预加载资源

实际配置时，建议先在小流量环境验证缓存规则，通过AB测试对比性能指标。定期审查缓存策略，确保与业务发展同步。对于高并发系统，缓存配置的细微调整可能带来显著性能提升，需建立持续优化机制。

HTTP与CDN缓存优化实战：配置指南与最佳实践