8 月 12 日傍晚，當(dāng)不少站長(zhǎng)打開瀏覽器調(diào)試窗口時(shí)，發(fā)現(xiàn)所有從 cdn.bytedance.com 加載的 JS、CSS、字體文件全部返回 404。頁(yè)面隨之錯(cuò)亂，按鈕失去交互，主題樣式一夜“裸奔”。字節(jié)跳動(dòng)在域名根目錄掛出了一行極簡(jiǎn)公告：

“因黑產(chǎn)原因已下線，請(qǐng)不要再使用。”

一句話，為這條服務(wù)了數(shù)年的免費(fèi) CDN 畫上句號(hào)，也給仍依賴它的無(wú)數(shù)個(gè)人博客、中小企業(yè)官網(wǎng)和開源主題帶來(lái)了措手不及的“暴擊”。

一、從“小范圍抽風(fēng)”到“全面停擺”

其實(shí)早在 2025 年 6 月，站長(zhǎng)群里就陸續(xù)出現(xiàn)“字節(jié) CDN 抽風(fēng)”的吐槽：jQuery 還能拉下來(lái)，自家的圖標(biāo)字體卻 404；今天某張背景圖加載 5 秒超時(shí)，明天又神奇恢復(fù)。

彼時(shí)大家以為只是節(jié)點(diǎn)故障，官方會(huì)修。結(jié)果兩個(gè)月過(guò)去，故障范圍越來(lái)越大，字節(jié)最終選擇直接拔網(wǎng)線——與其持續(xù)投入安全對(duì)抗，不如徹底關(guān)掉這項(xiàng)“純公益”服務(wù)。

二、“黑產(chǎn)”究竟指什么？

官方公告只有冷冰冰的四個(gè)字，但圈內(nèi)推測(cè)主要集中在兩種可能：

1. 流量劫持與惡意投毒
   黑灰產(chǎn)利用公共 CDN 緩存機(jī)制，篡改前端資源插入暗鏈、挖礦腳本或釣魚頁(yè)面。由于 CDN 邊緣節(jié)點(diǎn)眾多，溯源、清洗成本極高。
2. DDoS 勒索與流量濫用
   高并發(fā)、大帶寬的免費(fèi) CDN 天然適合被當(dāng)作“子彈”——攻擊者將海量惡意流量導(dǎo)向目標(biāo)站點(diǎn)，事后勒索保護(hù)費(fèi)。字節(jié)若持續(xù)兜底，就要為黑產(chǎn)買單。

無(wú)論真相是哪一種，“免費(fèi)”與“無(wú)門檻”在中文互聯(lián)網(wǎng)環(huán)境里，最終都容易被薅成一地羊毛。

三、連鎖反應(yīng)：那些一夜之間“裸奔”的網(wǎng)站

• 個(gè)人博客與開源主題
  知名 Typecho 主題 Handsome 曾把 jQuery、Prism.js、Font Awesome 全部指向字節(jié) CDN，如今站長(zhǎng)要么改本地文件，要么緊急替換 cdnjs、jsDelivr 等備用源，否則代碼高亮、評(píng)論區(qū)、夜間模式統(tǒng)統(tǒng)罷工。
• 中小企業(yè)官網(wǎng)
  部分公司官網(wǎng)在上線時(shí)為了“省事”，全局引用了 cdn.bytedance.com 的 Vue、Element-UI。運(yùn)維一覺(jué)醒來(lái)發(fā)現(xiàn)首頁(yè)變成亂碼列表，老板群里瘋狂 @ 全員排查。
• SEO 與廣告收入
  頁(yè)面長(zhǎng)時(shí)間空白會(huì)觸發(fā)搜索引擎降權(quán)；廣告聯(lián)盟也因加載異常暫停投放。對(duì)流量站來(lái)說(shuō)，這直接關(guān)乎錢包。

四、“免費(fèi) CDN 依賴癥”的集體反思

字節(jié)并不是第一家倒下的公共庫(kù)。
七牛、360、百度、新浪 SAE……過(guò)去幾年，國(guó)內(nèi)免費(fèi) CDN 接連關(guān)停或限流，理由如出一轍：成本、合規(guī)、黑產(chǎn)。

這場(chǎng)持續(xù)的下線潮給開發(fā)者留下了三點(diǎn)教訓(xùn)：

1. 不要把可托管在自己域名下的核心資源交給第三方。哪怕多花一點(diǎn)流量費(fèi)，也要把主動(dòng)權(quán)握在手里。
2. 構(gòu)建冗余方案。同時(shí)準(zhǔn)備 2–3 個(gè) CDN 源 + 本地兜底，一旦上游故障可無(wú)縫切換。
3. 關(guān)注供應(yīng)鏈安全。公共庫(kù)投毒事件屢見(jiàn)不鮮，鎖定版本、Subresource Integrity（SRI）校驗(yàn)不能省。

五、后字節(jié)時(shí)代，我們?cè)撚谜l(shuí)？

• 國(guó)際公共 CDN
  cdnjs、jsDelivr、unpkg 目前仍正常，但國(guó)內(nèi)訪問(wèn)質(zhì)量參差，需做好節(jié)點(diǎn)測(cè)速與 fallback。
• 國(guó)內(nèi)云廠商付費(fèi)方案
  阿里云 OSS + CDN、騰訊云 COS + CDN、華為云 OBS，按量計(jì)費(fèi)價(jià)格低廉，且支持 HTTPS、回源、緩存刷新等完整功能。
• 本地化構(gòu)建
  Webpack/Vite 等構(gòu)建工具直接打包到 dist，上傳自己域名。雖然失去“免費(fèi)全球加速”，但換來(lái)可控、安全、0 依賴。

六、寫在最后

從新浪 SAE 到字節(jié) CDN，中國(guó)互聯(lián)網(wǎng)的“免費(fèi)午餐”正一道道撤桌。
曾經(jīng)我們享受巨頭提供的流量紅利，如今必須為“穩(wěn)定”與“安全”付出成本。
也許這并不是壞事——當(dāng)免費(fèi)不再理所當(dāng)然，開發(fā)者才會(huì)真正重視基礎(chǔ)設(shè)施的投入與治理。

下一次再看到“某某公共庫(kù)即將停止服務(wù)”的熱搜時(shí)，希望我們已經(jīng)學(xué)會(huì)把資源握在自己手里，而不是在 404 的夜里手忙腳亂。