🔐 SVCB/HTTPS 与 ECH 把「选端点」前移到解析层，尾延迟里叠了解析、TLS、H2 SETTINGS。本文给日韩港新美西分流验收：矩阵、阈值、探测与明文 SNI 回退、GeoDNS 粘性，以及 H2 含握手 p95 签字口径。
分工：DNS 管权威与视图，边缘管证书与 ECH 材料，观测拆制品 HTTPS 与 SSH 控制面。续读 GeoDNS 矩阵、裂视延迟、HE/QUIC、MSS/BBR。帮助 看远程登录；套餐 选节点。
验收时把解析器特性表与客户端大版本钉在同一页：谁支持 HTTPS 记录、谁忽略 ECH、谁把 H2 预连接缓存跨域复用，避免把产品缺陷记成线路问题。
痛点拆解
其一HTTPS 优先级未落地，客户端仍走旧 A，SVCB 白配。其二ECH 静默失败无回退，超时混进尾延迟。其三粘性 TTL 过短打爆递归，过长又钉死坏 PoP，p95 难归因。
决策矩阵
先定「名字到哪、密钥到哪」，再谈握手尾时延；矩阵行之间禁止在故障窗同时切换，以免观测不可分。
| 路径 | 适用 | 验收 | 回退 |
|---|---|---|---|
| SVCB | 多入口与 ALPN | priority、alpn 与监听一致 | A/AAAA |
| ECH | 藏真实 SNI | 配置表与证书同窗轮换 | 明文 SNI 专线 |
| SNI | 存量与探针 | SAN 全覆盖 | 基线 |
| GeoDNS | 五地就近 | TTL、权重、健康检查 | 视图剧本 |
参数阈值
草稿阈值：异常单变量回滚，禁三改齐飞。
| 项 | 阈值 | 曲线 |
|---|---|---|
| 解析链 RTT | 区内 p95 35ms 内；跨区 +20ms 对照 | 分 PoP |
| TLS 首包 | 同区 p95 120ms；跨洋 +80ms 单列 | 与解析解耦 |
| H2 含握手 | 制品 p95 250ms 起算短 RTT；长肥上调须批注 | SETTINGS 单记 |
| 权威 TTL | 生产 ≥60s；演练降 TTL 双人复核 | 递归 QPS |
| ECH 失败率 | 连续五分 >0.5% 评估回退 | 按客户端分桶 |
落地步骤
- 一五地固定探测源与裂视视图，统一 SVCB 解析器版本出基线。
- 二逐条
HTTPS对 hint 与 SAN；冲突显式弃用勿静默盖。 - 三ECH 双栈探：成则 ECH，败则明文 SNI 专线并分桶防污 p95。
- 四制品与控制面各建 H2 探针：TLS 完到 SETTINGS，写入五地表。
- 五GeoDNS 配健康与权重；粘性改单绑 Runbook；季演练双活挂、权威抖、ECH 轮换三类。
可引用：① 制品与 SSH 分域名勿混桶。② ECH 绿 ≠ SETTINGS 快。③ 切换先动入口权重再动 TTL。
分区域路由
| 地 | 解析/ECH | p95 |
|---|---|---|
| 日 | 东向海缆与缓存层 | 跨洋对美西单列预算 |
| 韩 | 移动解析差异、SVCB 覆盖单测 | ECH 回退样本留存 |
| 港 | 裂视 TTL 见 此文 | 城域收紧阈 |
| 新 | 多递归对照 | 制品并发高于控制面 |
| 美西 | ECH 轮换面最大 | 长 RTT 放宽须注理由 |
H2 含握手 p95
记 T1解析、T2TLS 完、T3SETTINGS 完；签字 p95(T3−T1)，脚注存 p95(T2−T1) 拆 DNS 与纯 TLS。SSH 基线跟 SSH 矩阵，勿与制品混报。
故障切换 FAQ
SVCB 与 A 谁优先？按客户端栈建表；不支持的走 A/AAAA 标盲区。变更后留二十四小时对照曲线再收口台账。
双 PoP 不健康先改 DNS？先降权重；缩 TTL 最后手段防递归风暴。入口恢复后阶梯回调 TTL 勿一步到位。
ECH 轮换后暴高？查配置表与证书同窗；回滚旧钥复测五地再签。若仅个别区域爆，优先查该地递归出口是否被劫持缓存。
说明：阈值为启发非 SLA；与 MSS/BBR、QUIC 篇分工：本文管名字与密钥到端，姊妹篇管比特上路后。生产请以本组织压测基线替换表中数字。
矩阵钉死解析、ECH、H2 p95方可解释回滚；与传输层姊妹篇叠读，远程构建全链路才闭环。🚀