源站的相关安全防护规则导致的 CDN 回源异常，通常会在 10 秒以内就返回 5xx 错误，大部分情况会返回 503 Service Temporarily Unavailable 的错误，具体 的排查方法和解决方案可以参考文档源站安全策略导致 5xx。 

（1）源站服务器开启了安全组限制，限制了 CDN 节点的访问 

（2）源站服务器配置了单 IP 访问次数限制，把 CDN 的回源 IP 当成了异常 IP 

（3）源站存在云锁、安全狗、防火墙等安全策略，拦截了 CDN 的回源 IP 

（4）源站 Web 服务异常或服务器超载 例如下图就是一种比较典型的 TCP 超时，每次访问到 10 秒的时候就超时断开 了，响应 504。