标签：tcpdump

1. 总体思路与准备工作 - 思路：先从 CDN 与边缘节点（edge）获取加速 IP（或边缘访问日志），再结合源站（origin）和 CDN 的回源（origin fetch）日志/监控，定位异常请求或延迟的来源。 - 准备：有 CDN 平台控制台访问权限、能查看 CDN 访问日志、能看源站（nginx/Apache）访问与错误日志、能在源站执