403 基本可以确定是七牛在鉴权环节拒绝了请求，不是边缘加速平台的网络问题。私有空间回源要求每个请求带签名，而缓存节点回源时会改写 URL 和 Header（去参数、换 Host），签名很容易失效。两个排查点：一是确认回源协议跟七牛配置一致，你配的 HTTP 回源，如果七牛开了强制 HTTPS 或防盗链白名单只认特定域名，就会被拒；二是 URL 鉴权对 query 参数敏感，确认边缘侧没把签名参数裁掉。最快的验证办法：拿一个带签名的完整 URL 直接 curl 回源域名，同样 403 的话问题在七牛侧配置。另外私有空间上 CDN 建议直接用七牛的回源鉴权 Header 方式，比 URL 签名在回源场景稳。... 展开详请