本文研究Web缓存系统中的一个被忽视的安全问题：缓存键定义不精确所导致的缓存降级与拒绝服务攻击。Web缓存通过存储频繁访问的对象来提升应用扩展性，其核心机制是基于HTTP请求字段组成的缓存键来索引对象。然而，网站运营者常常将非必要的请求元素（如冗余的Header、Cookie或查询参数）包含在缓存键中，导致客户端可以构造大量指向同一对象、但映射到不同缓存键的请求。攻击者利用这一特性，在受害缓存中生成大量重复的缓存条目，持续消耗缓存存储空间，降低缓存命中率，迫使缓存频繁驱逐有效条目，从而放大对源站服务器的请求压力。实验在五种独立的缓存代理（如Squid、Varnish等）上复现了缓存降级现象，并量化了影响因素（如请求数量、对象大小、缓存容量）与攻击成本、缓存命中率之间的关系，证明攻击可演化为拒绝服务。作者提出精确设计缓存键是最直接的缓解措施，并应将其纳入安全最佳实践。该研究系统性地揭示了缓存键设计中的“精度”维度，为Web基础设施安全提供了新的攻防视角，适合CDN运营商、缓存软件维护者、Web应用架构师及安全研究人员阅读。