2026 Halo-Style globaler Einstieg auf vpshalo
SSH ControlMaster-Multiplexing, JumpHost-Ketten, Session-Stickiness und Artefakt-p95-Abnahme

Kontext: GeoDNS-Entscheidungsmatrix, MSS/BBR/SSH-p95, Tailscale MagicDNS. Einstieg: Titelseite (inkl. Knotenübersicht), Hilfe, Preise.

1) Jeder parallele scp-Lauf ohne Multiplexing zahlt erneut Handshake über den Pazifik. 2) GeoDNS-Umschaltung während ControlPersist klebt Sessions an den falschen PoP. 3) Artefakt-p95 wird mit SSH-Handshake vermischt, wenn dieselbe ssh_config-Sektion alles trägt.

ControlMaster und ControlPersist: Parameter und ssh_config

Multiplexing amortisiert TCP- und SSH-Negotiation über eine Master-Verbindung. Für Halo-Hosts trennen Sie Steuer-Aliase (halo-ctl-*) von Artefakt-Aliase (halo-art-* ohne ControlMaster).

# ~/.ssh/config — Steuerkanal (Multiplex)
Match host halo-ctl-*
  ControlPath ~/.ssh/cm-%r@%h:%p
  ControlMaster auto
  ControlPersist 8h
  ServerAliveInterval 30
  ServerAliveCountMax 4
  IdentitiesOnly yes
  Compression no

# Artefakt-Rückweg (kein Multiplex, hoher Durchsatz)
Match host halo-art-*
  ControlMaster no
  Compression no
  IPQoS throughput

JumpHost-Kette und Halo-Routing

Standardkette: Laptop → regionaler Bastion → vpshalo-Builder. Ein ControlMaster pro Kette, nicht pro Builder. Halo-Routing wählt den nächsten PoP per GeoDNS; der SSH-Alias bleibt stabil (halo-ctl-jp), auch wenn der A-Record wechselt.

Host halo-ctl-jp
  HostName ssh.jp.example.com
  User build
  ProxyJump bastion-jp@bastion.vpshalo.internal
  IdentityFile ~/.ssh/vpshalo_ed25519

Host halo-art-jp
  HostName ssh.jp.example.com
  User build
  ProxyJump bastion-jp@bastion.vpshalo.internal
  ControlMaster no

Session-Stickiness, Health-Checks und DNS-TTL

Stickiness existiert zweifach: Ingress-Cookies am Edge und persistierende ControlPath-Sockets am Client. Beide müssen kürzer leben als autoritative DNS-TTL oder Sie landen auf einem gesunden PoP mit totem Master-Socket.

Artefakt-Rückweg: p95-Abnahme in fünf Schritten

Messfenster: dieselben fünf Heimatnetze wie in der BBR/MSS-Matrix (JP, KR, HK, SG, US-West). Schwellen sind interne Abnahmeziele.

• Schritt 1: Handshake-Baseline: 30× time ssh halo-ctl-* true; Median und p95 loggen.
• Schritt 2: ControlMaster warm: eine Session offen lassen; Folgeläufe müssen p95 halbieren.
• Schritt 3: Artefakt-Probe: rsync -av --stats 512 MiB über halo-art-*; Durchsatz-p95 notieren.
• Schritt 4: PoP-Drill: nach simuliertem GeoDNS-Shift ssh -O exit, erneut Schritt 1–3.
• Schritt 5: Archivieren: Commit-ID, Resolver, pop_id aus MOTD, jq-Zeile ins Change-Ticket.

# p95 grob (Handshake, Sekunden)
for i in $(seq 1 30); do
  (time ssh -o BatchMode=yes halo-ctl-jp true) 2>&1 | awk '/real/{print $2}'
done | sort -n | awk 'NR==int(NR*0.95){print "p95_s="$1}'

Rollout: sieben Schritte für Ops-Teams

• Schritt 1: Aliase halo-ctl-* / halo-art-* im Team-Repo versionieren.
• Schritt 2: Bastion-Inventory mit pop_id im MOTD ausrollen.
• Schritt 3: ControlPath-Verzeichnis (Modus 700) auf jedem Laptop/CI-Runner.
• Schritt 4: GeoDNS-TTL und ControlPersist im selben Runbook-Eintrag.
• Schritt 5: Handshake-p95 aus fünf Regionen; Abnahmetabelle signieren.
• Schritt 6: Artefakt-p95 mit rsync; bei Gelb MSS/BBR-Matrix öffnen.
• Schritt 7: PoP auf Kaufen oder regionale URL buchen.

Drei zitierfähige Leitplanken

• Multiplex nur Steuer: ControlMaster auf halo-ctl-*, nie auf großen Pulls.
• Stickiness = DNS + Socket: Persist-Zeit < TTL oder nach Gewichtswechsel Master beenden.
• p95 getrennt: Handshake-KPI ≠ Artefakt-Durchsatz—zwei Aliase, zwei Dashboards.

FAQ: ControlMaster, GeoDNS und Artefakte

Master hängt nach Failover? ssh -O exit halo-ctl-*, ControlPath löschen, neu verbinden—GeoDNS hat gewechselt, Socket nicht.

CI braucht frische TCP? Dedizierter halo-art-ci ohne Persist; interaktive Ops behalten 8h-Persist.

Tailscale statt Bastion? MagicDNS ersetzt öffentlichen Einstieg, nicht die p95-Disziplin—siehe Tailscale-Leitfaden; GeoDNS bleibt für Artefakt-URLs relevant.

Nach grünen Zeilen Region wählen: Tokio, Seoul, Hongkong, Singapur, USA Westen oder Knotenübersicht.