Cache penetration 的核心概念是「查詢必定不存在的 key，讓請求全部 miss 並穿透到資料庫，把快取的保護作用繞過」。它跟 cache stampede 不同：stampede 是同一個熱門 key 同時失效，penetration 是大量不同的不存在 key 從不命中。 可先對照 Cache Stampede。

概念位置

Cache penetration 是快取放大面的攻擊向量，與 cache stampede、thundering herd 並列「快取從保護層變成放大層」的失效模式。它的觸發源是惡意或意外的不存在 key 枚舉，主要防護是 negative cache 與回源 rate limit，與 stampede 的 soft-TTL / single-flight 防護路徑不同。 可先對照 Negative Cache。

可觀察訊號與例子

判讀訊號是「大量查詢不存在的 key、回源 QPS 飆但 cache 命中率不變」。攻擊者用不連續的 id、構造的非法 slug 枚舉，每個查詢都 miss、穿透到資料庫。電商商品頁被查詢大量不存在的商品 id，資料庫被迫對每個都做一次「查無此商品」的查詢，快取完全沒擋住。

設計責任

設計時要把不存在的結果也納入快取（negative cache），並對回源路徑加 rate limit 與請求來源限制。判讀時要先區分這是 penetration（不存在的 key 枚舉）還是 stampede（熱門 key 同時失效），兩者防護不同，誤套解法會無效。