回源校验

Halo博客接入CDN的实践对比：在已备案、DNSPod解析、Halo正常前提下，EdgeOne免费版已落地，完全免费、流量不计量、含大陆加速且证书自动续期，优于需页脚挂标、月免费15GB且超额约0.28元/GB的又拍云联盟。EdgeOne需CNAME接入并先删旧A记录，以自定义回源头校验防绕过，缓存排除/console与/api并保留全部查询参数。测试须避开本地代理，用手机流量终判。完整踩坑与运维清单可帮助读者低成本上线，规避403、证书、缓存和源站暴露问题。