背景资料：缓存技术在项目运行中的重要性不言而喻，我们可以用Redis或者memcache来缓存业务数据，但是随之而来的是缓存穿透和雪崩。一旦缓存出现故障，会对正常的业务造成严重的影响，所以需要你弄清楚雪崩和穿透的原因以及解决方案。
一、缓存穿透（Cache Penetration）
1.是什么
大量请求查询根本不存在的数据，缓存中没有，直接打到数据库。数据库也查不到，无法写入缓存 → 下次依然查库。黑客恶意刷不存在 ID，数据库瞬间被打垮。
2.原因
● 查询不存在的 key
● 缓存未命中、DB 也无数据 → 无法缓存空值
● 恶意攻击
3.解决方案
a.缓存空值 / 默认值
数据库查不到时，缓存 null 或空对象，设置短过期时间（如 60s）。
b.布隆过滤器（Bloom Filter）
提前把所有存在的 key 存入布隆过滤器，请求先过过滤器：
● 不存在 → 直接返回
● 存在 → 再查缓存 / DB
c.接口层校验、黑名单、限流
过滤非法请求、恶意 IP。
二、缓存雪崩（Cache Avalanche）
1.是什么
大量缓存同一时间集体失效 / Redis 宕机，所有请求瞬间涌入数据库，导致数据库压力暴增、宕机。
2.原因
● 大量 key 过期时间相同，同一时间集体过期
● Redis 崩溃、集群不可用
● 高并发下，全部请求击穿到 DB
3.解决方案
a.过期时间加随机值（最常用）
expireTime + random(1~5min)，避免集体过期。
b.多级缓存
本地缓存（Caffeine）+ Redis 分布式缓存。
c.Redis 高可用
主从 + 哨兵 / 集群，避免单点崩溃。
d.限流、熔断、降级
用 Sentinel、Hystrix、Resilience4j 保护数据库。
e.互斥锁（分布式锁）
缓存失效时，只允许一个线程去查 DB 重建缓存。
6.缓存预热
项目启动时提前加载热点数据。