Web 缓存欺骗防御实战：Nginx 缓存规则加固
Web 缓存欺骗防御实战：从缓存键与后端路由脱节原理讲起，给出 Nginx map 判定、proxy_no_cache 成对配置、动态后缀拦截与 CDN 规则收紧的完整可复制方案。
缓存投毒
缓存键注入：Nginx 缓存键拼接缺陷可致存储型 XSS 与 CPDoS
YesWeHack 研究者 Alex Brumen 公开「缓存键注入」攻击手法：当 proxy_cache_key 把协议、主机、URI 与请求头直接无分隔符拼接时，不同请求可生成相同缓存键，进而绕过访问控制、读取缓存敏感页面、触发 CPDoS 或借协议混淆投毒形成存储型 XSS。
CDN 缓存投毒防御实战：缓存键与转发头加固配置
针对 Web Cache Poisoning 提供缓存键收紧、X-Forwarded-Host 校验、商业 CDN 缓存配置等加固方案，含自建 Nginx 与云 CDN 双场景配置、验证命令与应急清除步骤。