如何为指向外部Web服务器的子域名启用Netlify CDN？
所有方案都符合Netlify官方使用规范，不会出现叠层CDN导致的SSL证书冲突、回源异常问题，不需要额外采购其他CDN服务：
方案1：Netlify原生反向代理+边缘缓存（改造成本最低）
首先删除你之前在Netlify DNS里给API子域名配的指向自有服务器的A记录，把这个API子域名直接绑定到你现有的Netlify落地页站点上，由Netlify接管这个子域名的解析和SSL证书自动签发，从根源解决证书问题。
之后在Netlify站点根目录创建_redirects配置文件，或者在netlify.toml中写入路径回源规则：静态资源路径（比如Django默认的/static/*、用户上传资源目录/media/*）的请求优先由Netlify CDN节点响应，缓存未命中时才回源到你的nginx+Django服务器拉取内容并自动缓存到边缘节点；REST API路径（比如/api/*）可以配置为直接透传回源，不做CDN缓存避免接口数据不一致。
基础配置示例（写入_redirects文件）：/static/* https://你的Django源站内网/公网地址/:splat 200! /media/* https://你的Django源站内网/公网地址/:splat 200! /api/* https://你的Django源站内网/公网地址/:splat 200!后续可以在Netlify后台的缓存规则配置页，给静态资源路径配置1-30天的长缓存，给API路径配置0缓存/10秒以内的短缓存，不需要修改现有Django、nginx的任何业务代码。
方案2：构建阶段同步静态资源到Netlify（CDN命中率最高）
如果你的Django托管的静态资源（JS、CSS、默认图片等）更新频率不高，可以在Netlify的构建命令里加一步资源同步逻辑：通过rsync、wget或者调用Django的collectstatic导出接口，在每次Netlify构建时把所有静态资源拉取到构建产物目录。
配置完成后，/static/*这类静态路径的内容会完全作为Netlify原生静态资源托管，100%由CDN节点响应，根本不需要回源到你的Django服务器，只有API请求才会通过重写规则透传回源。如果静态资源更新频繁，可以在Django端配置Webhook，每次静态资源发布时自动触发Netlify重新构建，拉取最新资源同步到CDN。方案3：按需生成器做动态静态资源边缘缓存
如果你的部分静态资源是用户上传、动态生成的（比如用户头像、实时生成的海报），不适合全量构建同步，可以用Netlify的On-Demand Builders能力：第一次用户请求对应资源时，函数从Django源站拉取对应内容，之后自动持久化缓存到Netlify CDN节点，后续相同请求直接由边缘节点响应，不需要重复回源。
这个方案的缓存控制灵活度最高，可以自定义缓存过期时间、访问鉴权逻辑，适合有访问权限控制要求的静态资源分发场景。
避坑提醒：不要保留原来子域名直接A记录指向自有服务器的配置——这种解析模式下流量完全不经过Netlify的边缘节点，根本不可能走Netlify CDN，还会因为Netlify无法给该子域名完成域名所有权校验、自动签发SSL证书，触发证书报错问题。所有绑定到Netlify的域名都要把解析权交给Netlify，回源逻辑全部在Netlify的规则层配置，完全符合官方的使用要求。
内容的提问来源于stack exchange，提问作者Konstantin Kozirev
