“普通CDN”和“安全加速SCDN”在不同服务商的产品中可能有不同边界。可以把CDN理解为内容分发与访问加速的一组能力，把SCDN理解为在交付方案中进一步结合安全防护的产品名称；不能仅凭缩写判断某项能力默认开启，或已经包含在购买套餐里。
先把一次请求拆成三个阶段
第一阶段是域名解析与接入：访客是否到达正确的服务入口，HTTPS证书是否覆盖域名。第二阶段是边缘处理：请求经过哪些访问控制、WAF、限速和缓存规则。第三阶段是回源：缓存未命中或业务不适合缓存时，节点怎样连接源站，是否使用正确的Host和加密方式。
腾讯云的CDN安全加速说明将加速与DDoS、Web及Bot等安全能力放在同一产品场景中。它能帮助理解组合方式，但具体套餐、接入状态和功能开关仍要以实际平台为准。
按照目标询问功能，比按照名称询价更有效
| 业务目标 | 需要核对的能力 | 可观察结果 |
|---|---|---|
| 图片和脚本访问更快 | 缓存策略、压缩、节点覆盖 | 命中状态、传输字节、加载时间 |
| 登录接口少受滥用 | 限速维度、Bot策略、误拦处理 | 合法登录成功率与规则事件 |
| 遭遇流量攻击仍可用 | DDoS范围、容量口径、超限行为 | 业务可用性和防护事件时间线 |
| 故障能够追查 | 请求标识、日志保留、回源观测 | 一次失败能否定位到具体阶段 |
某些CDN套餐本身也提供访问控制或安全功能，某些SCDN高级能力则需要单独开通。采购比较表应填写“包含、可选、不支持、待核实”，而不是简单地给两个产品名称打勾。
安全与缓存要一起验收
缓存命中意味着内容可能直接由边缘返回，因此必须确认鉴权和访问控制在这条路径上仍然有效。不要把“源站接口已经鉴权”当成所有缓存响应都安全的证据。使用未登录用户、不同权限账号和过期凭据分别访问，比较响应内容及日志。
反过来，防护规则也可能影响加速效果：合法接口频繁被挑战会增加交互成本；规则误拦脚本可能让页面只出现空壳。验收既要看拦截数量，也要看用户是否完成业务。涉及个性化页面时，可结合本站双账号缓存隔离测试检查。
哪些问题仍要由业务系统解决
安全加速SCDN不能代替应用里的身份鉴别、订单权限校验和数据备份。即使边缘已过滤一部分异常请求，后端仍需校验用户是否有权访问指定对象。源站慢查询和第三方接口超时，也未必能靠缓存静态资源解决。
上线前用一张请求链路图标出每项能力的负责方，再选取三类样本：公开静态文件、个性化页面和写入接口。三类样本分别验收后，才有依据判断这套方案是否符合业务需求。
作者：lgd。资料核对：2026-10-08。本文采用AI辅助整理；示例与配图用于说明方法，不代表本站实测数据。具体功能和限制请以所用产品的当前文档及配置为准。
