第四篇　加速与防护：让网站快且稳

网站上线只是开始，能不能留住访客，拼的是打开速度和稳定性。这一篇记录我给朋友的官网做加速和加固的全过程：接入 CDN、理清缓存、收紧防火墙、被刷流量之后的一次复盘。

前三篇我们走完了选型、部署和解析上线，网站已经能通过 HTTPS 正常访问。但朋友很快反馈了两件事：一是外地客户反映打开慢，尤其手机端图片多的产品页；二是他刷服务器后台时总觉得心里没底，不知道哪些端口该开、哪些面板该锁。这一篇就是围着这两件事展开。

  • 4.1 接入 CDN：把 CSS、JS、图片这些静态资源分发到全国节点，记录接入前后的延迟对比和每一步操作。
  • 4.2 缓存与刷新：WordPress 缓存插件和 CDN 缓存是两层结构，更新文章后前台没变化是最常见的踩坑点。
  • 4.3 防火墙与防护：一份只开必要端口的清单，加上 WordPress 后台路径保护和插件漏洞提醒。
  • 4.4 被刷流量之后：某天突然收到流量告警，发现官网图片被一个论坛外链大量引用，记录这次防盗链与监控告警的完整复盘。

这一篇的内容偏实操，每节都给可照做的清单和对照表。性能优化的地域选择和更系统的云产品组合，可以看我另一本腾讯云实战手记；本篇涉及的故障排查思路，在服务器常见问题里也有不少通用解法。

延伸阅读