立即登入 短链接服务看着是个小工具，可真要做到专业水准，背后要权衡的东西一点都不少：生成要快，跳转要稳，安全要过硬，还得让开发者用得顺手。这套设计方案，正是围绕效率、安全和用户体验这三条主线展开的。
先说短码生成，这是整个系统的入口。方案没有依赖单一哈希算法，而是把 MurmurHash3 和 CRC32 组合起来做双重哈希，生成 6 位基础短码。MurmurHash3 分布均匀、算得快，CRC32 再补一层校验，两者叠加之后，冲突概率能压到 0.0001% 以下。当然，概率再低也不是零，所以系统还会实时检测冲突，一旦发现撞码，就自动扩展到 7 位并附加校验位。如果用户自己指定了短码，也会先走一轮优先级检测，免得和已被占用的编码打架。
存储层用的是 Redis Cluster，主从架构配读写分离。短码和原始链接的映射关系直接放在哈希表里，每条记录包含原始 URL、过期时间戳和累计点击数；访问记录则维护在有序集合中，按时间戳写入，后面做时间维度的统计分析时非常顺手。为什么选 Redis？理由很直接：短链跳转是典型的高频读场景，内存存储加集群分片，几乎就是为这种场景量身定做的。
安全方面设了三道关卡，层层过滤。第一层对接 Google Safe Browsing 做实时黑名单检测，已知的钓鱼站、恶意站点直接拦在门外；第二层分析链接本身的恶意特征，识别 SQL 注入、XSS 这类常见攻击载荷；第三层看行为，通过 IP 频率限制加上设备指纹，捕捉批量生成、恶意刷量之类的异常操作。三层各管一段，即便单层有所疏漏，后面还有人兜底。
对外开放的 API 尽量做得简洁。生成接口是 POST /api/v2/shorten，采用 Bearer Token 认证，请求体里除了必填的长链接，还可以携带自定义短码、过期秒数和自定义域名三个可选参数。响应会返回短码、完整短链，以及一张 base64 编码的二维码图片——二维码直接内联返回，省掉了前端再调一次生成接口的麻烦。
性能这块按三条路径分别优化，目标是把 P99 都压进可接受的范围。短码生成走预计算哈希池加批量插入，P99 大约 42ms；跳转解析是最关键的一条路径，本地缓存配合布隆过滤器预检，后者先用极小的内存代价排除掉绝大多数不存在的短码，缓存命中的请求甚至不用触碰存储层，硬是把这条路径做到了 8ms；点击统计不阻塞主流程，Pipeline 批量更新后再异步写入时序数据库，控制在 12ms 左右。
基础能力之外，方案还准备了不少进阶功能。智能路由支持按地域做 DNS 解析、走 CDN 智能调度，也能识别设备类型，让 PC 端和移动端跳到不同的落地页。分析面板集成了 Mapbox 的实时点击热力图，UTM 参数自动解析用于转化追踪，异常流量则交给机器学习模型预警。面向开发者，提供 Python、JavaScript、Java 等 8 种语言的 SDK，点击和生成事件可以通过 Webhook 实时推送，另外还有独立的 API 沙盒环境供联调使用。
部署方案瞄准的是全球化访问。AWS Global Accelerator 加 CloudFront 铺开全球节点，热点数据在边缘节点预加载。弹性交给 Kubernetes 的 HPA 自动扩缩容，Redis Cluster 支持动态分片，流量涨上来加节点就行。监控用 Prometheus 搭配 Grafana 的经典组合，盯紧三个关键指标：生成成功率高于 99.99%，跳转延迟 P99 低于 50ms，整体吞吐量扛得住 10 万 QPS。
数据安全做了单独加固。传输层上 TLS 1.3 加双向证书认证，存储层对敏感字段执行 AES-256 加密。所有操作写入 ClickHouse 审计日志并保留 180 天——出了问题能回溯，这也是合规层面的硬性要求。
最后看实测数据：生成接口响应时间中位数 68ms，跳转延迟中位数只有 6ms，单节点跑到 2.4 万 QPS，且随节点增加线性扩展，加机器就加吞吐。如果企业希望把服务放在自己的机房里，方案支持私有化部署，提供 Docker 镜像和 Helm Chart，企业版还集成了 LDAP/SCIM 和 SAML 单点登录，对接现有账号体系基本不需要额外开发。