Термин
Origin shielding
Региональный промежуточный кеш-слой между CDN-edge и настоящим origin. Сводит много cache miss-ов с edge к одному походу к origin, удерживая нагрузку на origin в пределах при пиках.
Без shield-а каждый CDN-POP, промахнувшийся мимо кеша, спрашивает origin напрямую. Для популярного live-сегмента десятки или сотни POP могут промахнуться одновременно и ломануться в origin за одним файлом – origin видит N параллельных запросов на один файл. Origin shielding вставляет между edge и origin меньший пул региональных кеш-серверов: POP-ы региона спрашивают только один shield-POP, shield спрашивает origin один раз и затем раздаёт всем edge-ам в своём регионе.
Архитектурный паттерн резко снижает RPS у origin. Live-событие с 5000 edge-POP и 8 shield-регионами видит 8 одновременных запросов к origin на сегмент вместо 5000. Shield-POP-ы сами по себе – большие edge-узлы с глубоким кешем, и даже если shield промахнётся, обычно это один промах на сегмент на регион, а не один на POP.
Каждый крупный CDN поддерживает shield как фичу. CloudFront называет это «Origin Shield»; Cloudflare – «Tiered Cache»; Akamai – «Tiered Distribution»; Fastly – «Shielding». Для live с большой одновременной аудиторией shield обязателен – без него даже умеренно популярное событие задавит origin. Для VOD shield помогает на трафик-пиках вокруг релизов. Почти каждый продакшен OTT в 2026 году крутится с включённым в какой-то форме shield.
Считаете параметры для своего продукта?
Поможем собрать энкодер-леддер и посчитать стоимость доставки – до старта разработки.