AWS CloudFront实测，别迷信国产，真金白银的CDN选型指南

上周末，那个做跨境电商的老李又来找我，见面就拍桌子：“老张，我网站海外用户访问慢成狗，用了某国产CDN一个月，钱没少花，图片还是半天打不开，你说换啥？”我白了他一眼：“早让你别只看销售嘴皮子，自己测个后端数据，今天我就拿AWS CloudFront给你扒层皮，顺便和国内那几位‘老大哥’比比，看完你心里自然有数。”

先别急着喷“AWS懂个屁国内网络”，咱们直接进正题，你关心的无非三件事：快不快、贵不贵、好不好配。

场景：跨境业务，海外用户占比70%以上，源站在国内机房

这种场景，国内CDN的海外节点大多是“借”的，或者只有少量PoP，回源还要过跨境专线，高峰期丢包率能到5%，CloudFront天生全球一体，边缘节点直接连着AWS骨干网，回源走内部网络，绕开拥堵的公网，实测对比：同样是1MB静态资源，从美国洛杉矶访问，CloudFront首字节时间约80ms，某国产顶配约210ms；新加坡节点CloudFront约45ms，国产那个要160ms，别小看这一百多毫秒，用户点一下，体感差距就是“秒开”和“转圈”。

AWS CloudFront实测，别迷信国产，真金白银的CDN选型指南

配置：比想象中简单，但别踩坑

登录AWS控制台，找到CloudFront，点“Create Distribution”，选择源站，S3、ALB、自定义域名都行,注意几个关键项：

• Origin Protocol Policy：如果源站是http，选“HTTP Only”以免回源失败；HTTPS一定选“HTTPS Only”。
• Cache Policy：全静态用“Managed-CachingOptimized”，动态请求用“Managed-CachingDisabled”,千万别一个策略走天下。
• Alternate Domain Name：填你绑定的域名，然后去DNS服务商加CNAME指到dxxxx.cloudfront.net。
• SSL Certificate：用AWS Certificate Manager免费签发,或者上传你自己的证书。

整个配置全程点下来十分钟足够，对比国内CDN，你得先在控制台加域名，再等审核，麻烦不说，有些还要北岸，CloudFront不需要,这是多少跨境电商的福音。

价格：算笔明账，别被月结单吓到

CloudFront定价是纯流量费，没有“年费”“带宽包”这些捆绑，以亚太区域（香港）为例，每GB约0.14美元，折合人民币约1块钱，而且流量越大单价越低，阶梯价，国内某知名CDN，香港节点流量单价1.5元/GB，表面看差不了多少，但CloudFront的流量费用里还包含了请求数，例如GET/HEAD请求每1万次约0.01美元，几乎可忽略，更狠的是，CloudFront目前每月免费1TB流量（所有CDN服务中独一份）,国内CDN新用户顶多送你几个G体验包。

别忘了隐藏成本：CloudFront回源到AWS源站不收费，但源站在国内ECS？那回源流量照样走公网，要流量费，所以最佳搭配是源站也放AWS，算下来，如果月流量10TB，CloudFront成本约1400美元，国产CDN至少2500元人民币？不对，得看具体套餐，但往往还有“95带宽计费”的套路,小猫腻多。

测试IP：自己动手丰衣足食

别信我说的，给你个露一手的方法,在命令行敲：

dig your-distribution.cloudfront.net

就能解析到一个边缘节点IP，比如84.120.9，如果你在海外，解析出来基本是就近的IP，再多说一点，CloudFront的IP段是公开的，官方在https://ip-ranges.amazonaws.com/own.json发布，你可以拉下来，然后用ping或tcping测延迟，比如我这边测到东京节点IP 194.0.0段，延迟38ms，丢包0，国内CDN的节点IP你从测试工具里能看到，但那是CDN厂商给你看的“调度结果”,未必是真身。

竞品对比：优点缺点都给你摊开

如果你是纯国内业务，我第一个劝你别用CloudFront，又贵又慢，那是“杀鸡用牛刀”，但如果你的用户在全球，特别是海外，CloudFront这个性价比，国内CDN真得慌，老李那种跨境电商，我直接让他先领免费额度，把测试域名切过去跑一周，他现在已经把某国产CDN退订了——不是我替AWS吹,是数据说话。

最后给你个省时间的结论：源站在国内、用户也在国内，老实选国内CDN；源站在海外、用户全球，闭眼上CloudFront；两边都有，那就用CloudFront做全球流量，国内节点单独配一个域名走国内CDN，各管一段，互不干扰。 别再纠结，拿着我这个框架去选,少花冤枉钱。