CDN边缘节点不支持C#代码运行，仅能通过后端C#服务完成预处理，CDN仅负责缓存与加速；需配置透传Header、流式处理文件、严格限制上传大小，避免资源耗尽。
CDN 边缘节点根本不能跑 C# 代码
CDN 边缘节点不是服务器，不支持 .NET 运行时，dotnet 命令、WebHost、ASP.NET Core 全部无法部署。所谓“在 CDN 边缘预处理文件”，是常见误解——CDN 厂商（Cloudflare、Akamai、腾讯云 CDN、阿里云 CDN）提供的边缘计算能力，只支持特定语言（如 JavaScript/TypeScript、Wasm、部分支持 Python），且严格限制 I/O、内存、执行时间，FileStream、MemoryStream 处理大文件、调用 System.Drawing 或第三方 NuGet 包等操作一律不可行。
常见错误现象：500 Internal Error 或 Execution timeout，但日志里看不到 C# 错误，因为压根没运行。
- 别尝试把
UploadController.cs放到 Cloudflare Workers 里——它不认.cs文件 - 别在阿里云 ECDN 的“边缘脚本”里写
using System.IO;——语法直接报错 - CDN 回源前的“重写”或“鉴权”不是业务逻辑层，不能做图像缩略、PDF 解析、CSV 校验这类事
真正可行的路径：C# 后端 + CDN 协同分工
把上传请求路由到你可控的 C# 服务（如 ASP.NET Core Web API），让它完成所有预处理；CDN 只负责缓存结果、加速回源、拦截恶意上传（靠配置规则，不是写 C#）。
使用场景：用户上传图片 → 需缩图 + 加水印 + 存 OSS → 返回 CDN 可缓存的 URL。
- 前端直传 CDN？不行。必须先 POST 到你的
/api/upload接口 -
IFormFile在Controller中接收后，用ImageSharp缩图、SkiaSharp加水印，再上传到对象存储（如AmazonS3Client.PutObjectAsync） - 返回的 JSON 中给前端一个带签名的 CDN URL（如
https://cdn.example.com/images/abc123_thumb.jpg?Expires=...），由 CDN 缓存该资源 - CDN 配置「对
/images/路径开启缓存」+「回源 Host 设为你的 OSS 域名」，而非 C# 服务
想用边缘做轻量预处理？只能换技术栈
如果坚持要在边缘做校验、改名、简单元数据提取，必须放弃 C#，改用 CDN 支持的语言实现，再让 C# 服务与之通信。
例如 Cloudflare Workers 中处理上传元数据：
export default {
async fetch(request, env) {
const formData = await request.formData();
const file = formData.get('file');
// 只能读取 file.size、file.type，不能读内容体
if (file.size > 5 * 1024 * 1024) {
return new Response('Too large', { status: 413 });
}
// 然后转发到你的 C# 服务：fetch('https://api.yourdomain.com/process', {...})
}
};关键限制：
- Workers 中
file.arrayBuffer()会加载整个文件进内存，超 10MB 极易失败，不适合真实文件处理 - 没有
System.Text.Json，要用JSON.stringify()和JSON.parse() - 无法访问本地磁盘、不能用
HttpClient以外的网络方式调用你的 C# 接口
C# 侧必须加固的上传边界
既然预处理全在 C# 服务里，就要严防绕过 CDN 直传导致的攻击和资源耗尽。
常见错误现象：上传 2GB 视频卡死进程、MultipartReader 内存暴涨、临时文件堆积填满磁盘。
- 在
Startup.ConfigureServices中设硬限制：services.Configure<FormOptions>(o => { o.MultipartBodyLengthLimit = 50 * 1024 * 1024; }); - 不用
IFormFile.CopyToAsync，改用流式处理：await file.OpenReadStream().CopyToAsync(imageProcessorStream) - 禁用自动模型绑定
IFormFile，手动用MultipartReader解析，遇到非法字段立即中断 - 临时文件必须用
Path.GetTempFileName()+try/finally File.Delete，别依赖 GC
最易被忽略的一点：CDN 通常默认不透传全部 header，比如 X-Original-Content-Length 或自定义鉴权头，C# 服务拿不到原始上传信息，得在 CDN 配置里显式开启透传，否则你写的限速、白名单逻辑就失效了。
