Cloudflare Cache Rules 原生支持 HTTP Vary，通过两阶段架构精准治理边缘缓存碎片化

一句话结论

Cloudflare 在边缘网络原生支持 HTTP Vary 并通过 Cache Rules 开放给所有套餐，以规范化机制根治缓存碎片化问题。

关键要点

• 功能开放：Cache Rules 现面向 Free、Pro、Business 和 Enterprise 所有套餐区域开放，允许边缘节点原生处理 HTTP Vary 响应头。
• 核心机制：系统将内容协商拆分为源站声明请求头依赖和边缘节点按规则处理两个阶段，支持规范化、原样传递和绕过缓存三种操作。
• 实证数据：基于 1.2 亿条 HTTP 响应的审计显示，近 3000 个源站依赖 4 个以上请求头生成不同响应，导致缓存抖动。
• 精准触发：Vary 规则仅在源站响应实际包含 Vary 头时动态触发，避免自定义缓存键在静态响应中无效扩张缓存空间。
• 基数风险：对高熵请求头启用原样传递会生成独立缓存记录，加剧淘汰抖动，运营人员须评估缓存键基数。

背景与事实

长期以来，中间层内容分发网络对 HTTP Vary 响应头持谨慎态度。按照标准 HTTP 语义，Vary 头用于告知下游缓存：源站在生成响应前检查了特定请求头。如果缓存直接遵循该标准，客户端请求头中细微的语法差异——包括空格、大小写或客户端首选语言的优先级顺序不同——都可能将同一项资源拆分为数十个不同变体。

Cloudflare 开展了一项覆盖约 5 万个热门域名、超过 1.2 亿条 HTTP 响应的实证审计。结果发现，近 3000 个源站会根据四个或更多请求头生成不同响应，极端情况下甚至涉及数十个不同字段。不受控制的请求头差异经常造成缓存抖动，导致缓存命中率暴跌，进而推高源站负载。为了兼顾响应正确性与边缘缓存效率，Cloudflare 将内容协商过程拆分为两个运行阶段：源站服务器继续指定哪些请求头会影响响应生成，而 Cloudflare Cache Rules 则决定边缘节点在计算变体键之前，如何处理、规范化或忽略这些请求头的值。

在 Cache Rules 中配置 Vary 处理方式时，运营人员可以为每个请求头分别定义行为，也可以为未列出的字段设置兜底策略。该引擎提供三种操作：规范化、原样传递和绕过缓存。规范化会将 Accept 和 Accept-Language 等复杂的协商头转换为标准化的等价类别，从而消除客户端之间无关紧要的差异；原样传递会存储精确且区分大小写的字符串，适用于源站应用依赖精确 Token 匹配的情况；绕过缓存则会对匹配易变或高基数请求头的请求完全跳过边缘缓存，确保不确定的响应变体不会占用边缘缓存容量。提供多种内容表示形式的源站可以通过标准响应头声明其动态依赖关系，例如通过 JSON 响应体配合 Cache-Control 与 Vary 头，将 Accept 与 Accept-Language 头声明为动态依赖。

在底层实现中，Cloudflare 会将源站声明的 Vary 字段与基础缓存键一同记录，基础缓存键由协议、主机和路径组成。后续请求进入后，系统会先查询基础缓存键。如果该缓存键已登记响应变体，边缘节点就会提取相应的请求头，按照指定的 Cache Rule 操作进行计算并返回匹配的变体。如果没有缓存变体符合规范化后的条件，请求便会转发至源站，源站返回的响应内容随后会被编入变体池索引。产品经理 Alex Krivit 和系统工程师 Zaidoon Abd Al Hadi 强调，这种两阶段架构解决了手动变通方案长期存在的局限。此前，团队只能在禁用缓存、依赖专用 Cloudflare Workers、维护脆弱的自定义缓存键，或者使用 Vary for Images 等专用扩展之间选择。自定义缓存键会预先针对传入请求计算规则，即使源站返回静态且不会变化的响应，这些规则仍然会生效。相比之下，Cache Rules 中的 Vary 规则只会在源站响应包含 Vary 头时动态触发，从而避免为不变的响应无谓扩张缓存键空间。

影响分析

对于中文开发者与从业者而言，该功能直接改变了 CDN 边缘缓存的治理范式。过去，处理内容协商响应往往需要编写复杂的 Worker 代码或使用自定义缓存键，这不仅增加了开发与维护成本，还容易引发静态资源缓存键空间的浪费。现在，开发者可以通过 Cache Rules 控制面板或 Ruleset Engine 配置 JSON 表达式，在边缘节点原生实现细粒度的缓存控制。这为提供本地化文本、现代图像编码或多种内容表示形式的中大型网站与 API 服务提供了标准化且高效的解决方案。需要注意的是，这属于架构分析判断，实际收益取决于源站是否规范声明了 Vary 头以及运营人员对请求头基数是否有清晰评估。

适用边界

该结论在源站未向响应添加 Vary 头，或运营人员将高熵、易变且包含任意 Token 与会话标识符的请求头配置为原样传递（pass_through）且不进行基数评估的条件下不成立。在纯静态资源或无动态内容协商需求的场景中，使用此功能将不会带来额外收益，且若配置不当反而会缩短缓存生命周期并加剧缓存淘汰抖动。

孤本观察

这是一项通过标准化边缘计算机制替代传统脆弱自定义缓存键策略的架构演进观察。判断认为，两阶段设计在保留 HTTP 标准合规性的同时，将控制权的动态部分精准下放到边缘节点，有效规避了静态响应缓存空间无谓扩张的行业痛点。

来源：InfoQ 中文 AI