Halo 全球入口若依賴地理路由，遞迴是否向權威揭露終端子網會改寫命中地區與快取黏性，連動跨區製品回源的百分位九十五。本文以東京、首爾、香港、新加坡、美西為軸，提供決策矩陣、驗收閾值思路、查詢範例與內鏈。
延伸：全球入口決策矩陣、服務綁定與握手驗收、分割地平線與製品延遲、節點回傳矩陣。首頁、說明與支援、方案價格、購買。
痛點拆解
其一出口與使用者地理不一致時，關閉子網揭露會讓權威只能依遞迴位址猜地區，製品倉儲易誤命中。其二存活時間未分層則切換慢或快取抖動。其三子網開關未寫入規格時，多區對照出現同源不同圖，百分位九十五不可比。
客戶子網開關與地理路由矩陣
同一觀測窗勿混兩種遞迴策略。
| 策略 | 命中 | 合規 | 漂移 |
|---|---|---|---|
| 開啟子網 | 地理較準 | 須評估保存轉發 | 偏低 |
| 關閉子網 | 依出口推斷 | 揭露較少 | 偏高 |
| 固定出口 | 穩但可能遠 | 與子網正交 | 低漂移、距離成本 |
| 分割地平線 | 內外分圖 | 降外洩 | 低、變更成本高 |
製品回源百分位九十五驗收（草案）
以同版工件覆寫；東京對美西、首爾對美西分桶，港新勿與長途混報。
| 路徑 | 閾值思路 | 處置 |
|---|---|---|
| 同區回源 | 百分位九十五不高於中位數約一點八倍 | 查快取與權威負載 |
| 跨區回源 | 不高於基線約二點二倍 | 查誤判與子網開關 |
| 切換後 | 十分鐘內落回基線二點五倍內 | 否則回滾或縮短外層存活時間 |
| 解析錯誤 | 低於千分之一 | 查遞迴與簽章鏈 |
存活時間分層
委派與權威伺服器宜長存活時間；地理紀錄宜短利切換。邊緣勿任意覆寫下限。黏性靠探針與熔斷，勿無限拉長域名快取。
落地步驟與查詢
- 一五地探針各記子網開關與出口指紋。
- 二權威與公開遞迴對照查詢，位址集合差逾一區即稽核。
- 三演練日暫縮地理紀錄存活時間，觀百分位九十五是否回復。
- 四回源日誌按區域標籤對齊解析結果，判子網缺失是否主因。
- 五每季複核隱私與合約，定開或關子網或改專用遞迴。
查詢一（追蹤委派）：
dig @遞迴位址 你的網域 +subnet=0.0.0.0/0 +trace
查詢二（單次應答）：
dig @遞迴位址 你的網域 A +norecurse +subnet=使用者子網/遮罩
占位符換實值；常態監控改自動化以降權威負載。
常見問題
關閉子網仍漂移？快取與出口跳動仍會；須刷新邊緣並查任意傳送。
百分位九十五與中位數？併看；長尾惡化、中位數不變多為間歇誤判。
可引用：① 子網開關與出口穩定正交稽核。② 存活時間分層控切換窗。③ 五地分桶保可比性。
聲明：閾值為草案；以貴司服務等級目標為準。說明與支援。
域名決策應可觀測、可簽核、可回滾，製品回源方與全球入口同語言。