1. 目标与总体思路
目标：在菲律宾及周边地区提供稳定、低延迟的访问体验。小分段1：采用CDN负责全球分发与缓存，优先使用有菲律宾PoP（Point of Presence）的CDN。小分段2：在菲律宾部署一台或多台原生IP节点（本地VPS或机房），作为动态内容的近端反向代理/源站，改善本地回程与ISP互联。小分段3：通过DNS/GSLB实现就近路由与故障切换。
2. 选择CDN服务提供商的实操要点
步骤A：查看供应商PoP列表，确认是否有Manila/Cebu/Davao等菲律宾节点；步骤B：核查供应商与菲律宾主要ISP（PLDT, Globe等）是否有直连或良好互联；步骤C：确认功能支持：自定义缓存规则、Origin Pull/Push、TLS、HTTP/2/3、日志和API、GeoDNS或GSLB；步骤D：测试其菲律宾节点延迟与带宽（可要求试用或使用第三方探针测试）。
3. 获取菲律宾原生IP节点（VPS/机房）
步骤1：选择提供菲律宾机房或本地IP的供应商（可选本地托管或国际云提供商的PH机房）；步骤2：购买/租用并记录真实IPv4/IPv6地址与AS号；步骤3：到机房或VPS上做基础环境：系统更新、防火墙、时间同步；步骤4：验证IP为“原生”可用命令：whois
4. 架构设计：CDN + 菲律宾节点的组合方式
方案A（主流）：CDN作为边缘加速，菲律宾节点作为近源反向代理（origin or origin-shield），动态请求先由CDN到PH节点拉取；方案B：将菲律宾节点作为二级缓存/缓存刷新处理器；方案C：对重要路由使用GSLB将菲律宾客户端优先导向菲律宾节点。小分段：对高并发请求保持状态一致性可用缓存键策略与session stickiness或把会话保存在集中存储。
5. DNS 与 流量调度配置步骤
步骤A：主域解析指向CDN（通常为CNAME或A记录由CDN分配）；步骤B：为菲律宾用户配置GeoDNS或GSLB策略，将菲律宾IP源或区域优先导向菲律宾节点或菲律宾PoP；步骤C：设置合理TTL（例如60-300秒）以便快速切换；步骤D：启用DNS健康检查，若菲律宾节点不可用则自动回退到全球CDN或其他区域。
6. 在CDN上配置缓存、安全与网络优化
步骤1：制定缓存策略（静态资源长缓存，动态设置短缓存或不缓存）；步骤2：启用压缩（gzip/Brotli）、HTTP/2或HTTP/3以减少握手与传输延迟；步骤3：开启WAF和速率限制保护，设置IP白名单仅允许CDN节点到源站的访问；步骤4：配置头部转发：保持X-Forwarded-For、True-Client-IP，确保日志能追溯客户端真实IP。
7. 在菲律宾节点（以Nginx为例）配置反向代理与缓存
步骤A：安装Nginx并启用proxy_cache；示例配置片段：
proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=PHCACHE:100m max_size=10g inactive=60m use_temp_path=off;
server { listen 443 ssl http2; server_name example.com; ssl_certificate /etc/ssl/...; location / { proxy_pass https://origin.example.com; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_cache PHCACHE; proxy_cache_valid 200 302 10m; proxy_cache_valid 404 1m; proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504; } }
步骤B：开启keepalive、调整worker_connections并开启gzip；步骤C：限制对源站的访问仅允许CDN IP和管理IP访问（使用iptables或Nginx allow/deny）。
8. 测试、监控与故障演练
测试项：使用菲律宾节点的真实或第三方探测（例如RIPE Atlas、Pingdom、Uptrends等）进行ping、mtr、curl --resolve测试；使用curl -I检查缓存命中（查看响应头如CF-Cache-Status、X-Cache）；监控项：延迟、丢包率、缓存命中率、错误率与带宽；建立自动告警（Slack/邮件）并定期做故障切换演练，检验DNS回退与GSLB切换。
9. 问：为什么要额外部署菲律宾原生IP节点，CDN自身不够吗？
问：为什么要部署菲律宾原生IP节点，CDN自身不够吗？
答：答：CDN在多数情况下能显著提升静态资源的访问，但CDN与本地ISP互联质量、动态请求回源延迟或TLS握手等因素仍会影响体验。部署菲律宾原生节点可以缩短回源路径、改善与本地ISP的互联（降低丢包和跳数），并作为动态请求的近端代理或备用源，提高稳定性与恢复速度。
10. 问：如果菲律宾节点发生故障，如何保证流量自动切换不影响用户？
问：如果菲律宾节点发生故障，如何保证流量自动切换不影响用户？
答：答：实现自动切换的关键是使用DNS健康检查/GSLB与CDN的回退机制。做法：1）在GSLB中配置健康探针（HTTP/HTTPS）监测PH节点；2）设置较短TTL以缩短切换时间；3）CDN端配置回源池与origin-failover，若PH不可达则由CDN直接拉原始主站或其他Region节点接管；4）定期演练并监控切换过程的错误率。
11. 问：如何验证最终用户流量确实从菲律宾节点或POPs出发？
问：如何验证最终用户流量确实从菲律宾节点或POPs出发？
答：答：验证方法包括：1）查看CDN/源站日志中的X-Forwarded-For/True-Client-IP与CDN节点ID；2）使用第三方探针或在菲律宾实机上curl并检查响应头（如X-Cache、Server-ID）；3）用traceroute/mtr从菲律宾测试点追踪到CDN/源站路径；4）检查CDN提供的实时流量面板和访问点报表，确认请求来源地。
