标签：SSL 配置

1. 概述：为何关注以 cdn 开头的域名 说明：很多站点把静态资源放在 cdn.example.com；这类域名一旦配置错误或被滥用会带来缓存投毒、源站泄露和证书/混合内容风险。小分段：风险源自错误CORS、公开的 Origin、缺失SRI/CSP。 2. 风险一：缓存投毒与内容篡改 说明：攻击者可通过可控的请求或错误的缓存策略让恶意 JS

1. 概述与合规提醒 - 说明：未在中国大陆备案的网站不可直接将源站和内容放置于大陆主机上，否则存在法律风险。 - 建议：优先使用海外/港澳台节点做加速，若要使用内地节点必须先完成ICP备案或使用合规的第三方加速服务并咨询法务。 2. 评估当前环境与目标 - 检查源站：确认源站IP、服务器所在国家/地区、支持HTTPS与否。 - 目标带宽/延迟：统