本文为 Amazon CloudFront CDN 的真实接入测评报告。测试基于已完成 DNS接入并实际承载访问流量的业务域名，测评重点聚焦两个核心能力：CDN 加速效果 与DDoS 攻击缓解能力。
所有测试均在CloudFront 分发生效后进行。
一、测试环境与基础信息
| 项目 | 说明 |
|---|---|
| 被测服务商 | Amazon CloudFront |
| 测试方 | 本站网络安全测试团队 |
| 接入方式 | DNS CNAME 指向 CloudFront 分发域名 |
| 源站环境 | Nginx（AWS EC2，美东区域） |
| 测试周期 | 30 天 |
| 测试重点 | CDN 加速 / DDoS 攻击缓解 |
二、CloudFront 套餐与计费模式说明
CloudFront 采用 完全按量计费 模式，不存在固定套餐或一次性包年方案，费用直接计入 AWS 账单体系。
| 计费项 | 说明 |
|---|---|
| 流量费用 | 按区域计费，不同区域单价差异较大 |
| 请求费用 | 按请求数量计费（HTTPS 请求单独计价） |
| DDoS 防护 | 默认包含 AWS Shield Standard（不额外收费） |
| 测试期间总流量 | 约 540 GB |
| 测试期间费用 | 约 70–90 美元（以实际账单为准） |
实际使用中，CloudFront 的费用更依赖访问分布与请求量，若未设置预算与告警，成本存在不可预期风险。
三、CDN 加速测试方法说明
CDN 加速测试主要关注 DNS 解析时间、TTFB、整体响应耗时，测试工具使用 curl，并在多个区域节点发起访问请求。
curl -o /dev/null -s -w \
"DNS: %{time_namelookup}s\nConnect: %{time_connect}s\nTLS: %{time_appconnect}s\nTTFB: %{time_starttransfer}s\nTotal: %{time_total}s\nHTTP: %{http_code}\n" \
https://cdn-test.example.com/static/test.jpg
四、CDN 加速测试结果
| 测试区域 | DNS(s) | TTFB(s) | Total(s) | HTTP 返回码 |
|---|---|---|---|---|
| 美国（US） | 0.005 | 0.095 | 0.124 | 200 |
| 德国（DE） | 0.007 | 0.118 | 0.152 | 200 |
| 新加坡（SG） | 0.012 | 0.162 | 0.201 | 200 |
从测试结果看，CloudFront 在北美与欧洲表现稳定，亚洲地区延迟略高，首次访问（冷缓存）TTFB 相对明显。
五、DDoS 攻击测试方案
| 测试项 | 说明 |
|---|---|
| 攻击类型 | TCP SYN Flood / HTTP GET Flood |
| 测试工具 | hping3 / wrk / ab |
| HTTP 峰值请求 | 约 1000–1200 RPS |
| 网络层包速率 | 约 40K–50K PPS |
六、DDoS 攻击测试结果
| 阶段 | HTTP 200 | HTTP 403 / 429 | 源站 CPU | 服务可用性 |
|---|---|---|---|---|
| 攻击前 | 99.9% | 0% | 11% | 100% |
| 攻击中 | 91.8% | 7.6% | 17% | 99.0% |
| 攻击后 | 99.7% | 0.3% | 12% | 100% |
攻击期间，异常请求主要被边缘节点拦截并返回
403 / 429，
源站负载变化有限，未出现明显放大效应。
七、返回 Header 与节点验证
curl -I https://cdn-test.example.com/static/test.jpg
HTTP/2 200
x-cache: Hit from cloudfront
via: 1.1 abcdef.cloudfront.net
Header 显示请求由 CloudFront 边缘节点响应，缓存命中状态正常。
八、常见问题（CloudFront 使用 FAQ）
1、CloudFront 生效时间为什么比一些 CDN 慢？
CloudFront 的分发配置需要在全球节点传播，实际生效时间通常为 5–15 分钟，
不适合频繁实时修改配置的场景。
2、CloudFront 默认的 DDoS 防护够用吗？
默认的 AWS Shield Standard 可以应对常见流量型攻击，但对复杂应用层攻击仍需要配合 AWS WAF。
3、CloudFront 会不会把攻击流量打到源站？
在缓存命中率较高的情况下，攻击流量主要在边缘被吸收；动态请求比例高时，回源风险会上升。
4、CloudFront 费用为什么不容易直观看懂？
费用拆分为流量、请求数、区域多个维度，且与 AWS 账单合并，初期不设置预算告警容易失控。
5、CloudFront 适合个人站点吗？
技术上可以，但学习和管理成本较高，更适合已经在 AWS 体系内的用户。
九、测评结论与个人观点
从实际测试体验来看，CloudFront 更像是 AWS 基础设施的一部分，而不是一个追求“开箱即用体验”的 CDN 产品。
它的优势不在于单点速度极致，而在于 稳定、规模化、与 AWS 生态的深度绑定。
如果你的业务已经运行在 AWS 上，CloudFront 是一个“理性而稳妥”的选择；但如果你只想单纯要一个简单、直观的 CDN，CloudFront 的复杂度可能会成为负担。
