已解决，记一下原因和处理方法，给遇到同样问题的人参考。 原因：这个站点 2026 年 9 月 9 日在控制台开启过"源站防护"。工单确认免费版不支持这个功能，开着的时候域名会卡在"部署中"，续期的证书下发不到边缘，域名配置也改不了。（提问里说"从 2025 年 8 月底起"不准确，那是域名的最后修改时间。） 处理： 1. 调用 DisableOriginACL（参数只有 ZoneId）关闭源站防护。约 2 分钟后所有域名恢复"已生效"。 2. 对每个域名分别调用 ModifyHostsCertificate（Mode=eofreecert）。一次只能传一个域名，传多个会报 HostsCertificateInconsistency。约 2 分钟后边缘换上了新证书。 注意：关闭源站防护后，EdgeOne 回源 IP 会马上换成原白名单以外的网段，我们观测到约 95% 的回源请求来自名单外。如果源站用源站防护给的 IP 白名单做了拦截，关闭前要先放开，否则整站 403。之后可以改用规则引擎的"修改 HTTP 回源请求头"加一个密钥头，源站按这个头放行。... 展开详请

403 基本可以确定是七牛在鉴权环节拒绝了请求，不是边缘加速平台的网络问题。私有空间回源要求每个请求带签名，而缓存节点回源时会改写 URL 和 Header（去参数、换 Host），签名很容易失效。两个排查点：一是确认回源协议跟七牛配置一致，你配的 HTTP 回源，如果七牛开了强制 HTTPS 或防盗链白名单只认特定域名，就会被拒；二是 URL 鉴权对 query 参数敏感，确认边缘侧没把签名参数裁掉。最快的验证办法：拿一个带签名的完整 URL 直接 curl 回源域名，同样 403 的话问题在七牛侧配置。另外私有空间上 CDN 建议直接用七牛的回源鉴权 Header 方式，比 URL 签名在回源场景稳。... 展开详请

这是校验逻辑没区分接入模式的老问题。NS接入下权威解析已托管给EO，控制台里CAA/MX/TXT跟加速CNAME共存是正常的，邮件和证书验证本来就要配MX/CAA，跟站点加速的CNAME互不干扰。CNAME接入才有主机记录上CNAME与其他记录不能共存的约束。可以先自查两点：提示里的主机记录是否在EO DNS里真的同时配了CNAME和MX/TXT，确实配了才需要拆分主机记录；NS已生效但提示还在，大概率是状态同步延迟或校验没识别接入模式，直接提工单附上NS生效截图，让后端按NS场景关掉这条校验。这类误报催工单比自己在控制台折腾快得多。... 展开详请

这是中国大陆加速需要单独备案的问题。EdgeOne要启用中国大陆加速，域名必须完成ICP备案，且接入备案主体要和EdgeOne账号一致。你现在只有全球可用区和不含中国大陆两个选项，说明域名没做腾讯云侧的接入备案或者没关联上。解决路径：先在腾讯云完成ICP接入备案，通过后加速区域就能勾选中国大陆，调度会自动回到国内节点，回源到你北京源站的链路也会明显变快。提醒一点，中国大陆加速是单独计费的档位，价格和全球可用区不一样，切换前先看下计费文档，别上线才发现账单翻倍。... 展开详请

这是 SPA 路由兜底在起作用：静态托管对找不到的路径默认回退到 index.html，交给前端路由接管，所以你看到的是首页而不是 404 页。要让 404.html 生效，先分清项目类型：纯静态站把 404.html 放产物根目录，一般自动生效；如果是 React、Vue 这种 SPA，访问不存在路径时路由先匹配了兜底逻辑，需要在路由表里显式加一个通配路径指向 NotFound 组件。也可以检查托管平台的回退配置，把 SPA fallback 关掉或改指向 404.html，两种方式选一个就行。... 展开详请

缓存命中但下载慢，大概率不是 CDN 的问题，而是回源链路或客户端到边缘节点的网络质量在拖后腿。先确认几个点：命中率是真高还是统计口径有偏差——有些请求命中了缓存但 Range 请求只缓存了部分内容，实际还是要回源。用 curl 带 -I 看响应头里的 CF-Cache-Status 或 EO-Cache-Status，确认是 HIT 还是 MISS。另外检查源站带宽是否打满，EdgeOne 免费版回源走公网不保证质量，高峰期可能拥塞。如果源站在海外，回源延迟叠加缓存未预热的冷启动也会慢。... 展开详请

您好，请问控制台这里是状态异常吗，以及账号是否有欠费... 展开详请

EdgeOne免费版的回源策略是轮询（Round Robin），不区分运营商，跨网回源确实可能导致性能下降。 **一、EdgeOne免费版回源机制** 用户请求到EdgeOne边缘节点（就近分配）再回源到源站IP。多源IP场景为轮询，不区分运营商。免费版不支持按运营商智能路由回源。 **二、为什么跨网回源会慢** 中国运营商之间互联带宽有限：电信源站到联通节点回源需经过互联关口，拥塞时延迟增加50-200ms，丢包率上升，大文件传输速度可能下降50%以上。 **三、优化方案** 方案1：源站部署多线BGP（推荐） BGP源站同时广播电信+联通+移动IP，EdgeOne任何节点的回源都能走同网路径。腾讯云CVM的BGP带宽本身就是多线的，源站在腾讯云基本不存在这个问题。 方案2：源站前置对象存储 静态内容直接放到腾讯云COS，让EdgeOne回源到COS。用户到EdgeOne边缘节点到腾讯云COS（内网回源，无跨网问题）。在EdgeOne控制台-站点加速-源站配置，源站类型选择"对象存储源站（COS）"，填入COS Bucket域名。免费版也支持。 方案3：源站使用智能DNS 通过智能DNS让不同运营商的节点解析到同运营商的源站IP，但EdgeOne回源时DNS解析在递归DNS上完成，不一定保证运营商匹配。 **四、实际建议** - 源站在腾讯云：无跨网问题，内网回源 - 源站在其他云：可能有跨网，建议迁移或用BGP - 源站在自建机房(单线)：跨网严重，建议上云或加BGP - 静态内容：迁移到COS，彻底解决 **结论**：最有效的方案是把源站放到腾讯云（CVM或COS），利用内网回源消除跨网问题。静态内容直接用COS作为源站是最佳方案。... 展开详请