本文給 2026 年 Halo 式決策矩陣：Happy Eyeballs 與 QUIC 0-RTT 的適用邊界，以及 SSH 與大型二進位拉取分開簽核的 握手 p95。DNS／自動化主機名與 Split-horizon 請見 GeoDNS、SSH 與節點驗收、Split-horizon 與製品 p95；Worker 與 SCP／SFTP 延伸見 Worker×SSH p95、SCP／SFTP 矩陣。驗收優先 唯讀探針＋公開健康 URL，圖表不依互動登入。
設計審查可直接貼下方 入口決策矩陣：列是風險面向，欄位對應「誰負責」與「p95 要證明什麼」。
| 入口關注點 | 主要機制 | p95 驗收焦點 |
|---|---|---|
| 雙棧 DNS 與實際連線脫節 | Happy Eyeballs（RFC 8305 風格：用戶端與代理並行嘗試） | 牆鐘到首次成功 TCP 連線；AAAA 壞掉時的退化與尾延遲 |
| 大型 HTTPS 製品首字節 | QUIC／HTTP/3，可選 0-RTT 工作階段續傳 | TTFB 與 TLS＋傳輸建立；對照 0-RTT 開啟 vs 完整 1-RTT |
| 互動 Shell 與經堡壘的 CI | TCP＋SSH（非 QUIC） | 自連線到遠端指令開始（含 ProxyJump 鏈） |
| 節點選擇與區域棕化 | GeoDNS＋明確區域別名＋健康權重紀錄 | 容錯延遲：不健康到多數用戶端落在新 PoP 的時間 |
路徑拆分：控制面與製品面
路徑拆分：控制面 用專用主機名／jump 鏈，量測 SSH 含 ProxyJump，勿把 QUIC 帳算在未承載 QUIC 的路徑。製品面 在 CDN／物件閘道終止 TLS，UDP 可行處開 HTTP/3，請求日誌帶傳輸協定，儀表板分開 h2／h3。
Happy Eyeballs 只加速「選到位址族」，不能取代 節點選擇，仍須 CI VLAN 合成連線。QUIC 0-RTT 有重放語意；可變 API 需防重放與等冪鍵。唯讀 製品回傳 在不可變＋摘要定址時較適合 0-RTT。
每條流打三戳：DNS 完成、傳輸握手完成、首個應用位元組；列資料帶 PoP／區域 ID，VPN 改出口時對照不失真。
參數表：p95 簽核合約
下表可作平台與 SRE 之間的合約初稿；數字請依機隊調整，重點是每個參數有負責人與儀表板，且每區每日至少數百次連線抽樣——沒有儀表板就不簽核。
| 參數 | 常見起點 | p95 要證明什麼 |
|---|---|---|
| Happy Eyeballs 連線嘗試間隔（位址間階梯延遲） | 依解析器指引 25–250 ms 階梯 | p95 連線不比單棧基線劣化超過約一個 RTT |
SSH ConnectTimeout（每跳） |
正式 8–12 秒；CI 快速失敗可 4 秒 | 總連線 p95 落在下一節區域預算內 |
| LB 上 QUIC 閒置與握手逾時 | 先跟廠商預設值，再依 p99 掉包尖峰修剪 | UDP 路徑乾淨時，不可變 GET 的 p95 TTFB 有改善 |
| 0-RTT 工作階段票證輪換 | 金鑰頻繁輪換時縮短票證生命週期 | 金鑰滾動後 0-RTT 拒絕率與重放計數維持平穩 |
| 合成探針間隔 | 兩個獨立 vantage 各 30–60 秒 | 在人員開單前先抓到特定位址族黑洞 |
/healthz，並以範圍化權杖拉物件——不要用真人 SSO 當圖表前置條件。# 範例：牆鐘 SSH 探針（BatchMode、無 PTY）— p95 寫入 TSDB
time ssh -o BatchMode=yes -o StrictHostKeyChecking=accept-new \
-o ConnectTimeout=10 -J bastion@edge user@mac.internal 'echo ok'日韓港新美西對照：握手 p95 列
下列為多區 遠端 Mac 機隊 內部驗收 參考：SSH p95＝DNS→TCP→SSH 至首遠端位元組；製品 p95＝DNS→TLS（1-RTT／0-RTT）至快取不可變物件首本文位元組。
| PoP | SSH 連線 p95（母市場） | 製品 QUIC TTFB p95（對齊 CDN） | 備註 |
|---|---|---|---|
| 日本（JP） | 國內 <180 ms；經美西 jump 請文件化 <320 ms | 東京都會區暖快取 <120 ms | registry 鏡像優先同區；優質電路 HE 較少抖動 |
| 韓國（KR） | 國內 <170 ms；留意 Wi‑Fi IPv6 通道 | 來源為新加坡或日本兄弟 PoP 時 <130 ms | 記錄 A／AAAA 結果；韓國行動網易壓迫 HE 計時 |
| 香港（HK） | 大灣區 <160 ms；被迫長途則升高 | 摘要定址 blob 至香港邊緣 <110 ms | 公司 DNS 與訪客分流；解析器偏移會破壞 GeoDNS |
| 新加坡（SG） | 東協樞紐 <200 ms；澳洲次要路徑需單獨驗 | 製品層 SG 優先時 <140 ms | 混編東南亞團隊的預設匯聚 PoP |
| 美西（US West） | 美西網狀 <220 ms；標註亞太 >350 ms 為預期 | 美西邊緣 <150 ms；h2 與 h3 的 p95 分開比 | 跨太平洋 QUIC 可能退回 TCP；需追蹤退回率 |
列不合格時，先修 節點選擇 再調 QUIC 旋鈕：錯 PoP 會吞掉所有 0-RTT 紅利。請與 套餐／價格 及下方 CTA 地區頁交叉核對，讓容量與你量到的路徑一致。
回退策略：HE 或 QUIC 扛不動時
回退順序：HE 常選 IPv6 卻高掉包→Runner 暫鎖 IPv4 SSH 並文件化。QUIC UDP 被擋→客戶端降 TCP TLS，每區退回率越線告警。非重放安全端點關 0-RTT，並留旗標供金鑰演練全關。每區備 緊急 SSH 主機名 繞 GeoDNS，對齊堡壘 Runbook。
回退後重跑同一套 p95；一日內未恢復則查路由／容量。產品說明見 說明與支援中心（免登入）。
矩陣與 p95 一致後，在實測 PoP 佈 遠端 Mac：容量、registry 鏡像與 SSH 入口一併搬；DNS／CDN 變更後持續抽樣。