多区域运维同时活在两条时间线里：一条是TCP + SSH 控制面，体感要「秒开」；另一条是边缘上越来越多的 HTTP/3 over QUIC 的制品回传。Happy Eyeballs 决定双栈笔记本上 IPv6 与 IPv4 谁先胜出；QUIC 0-RTT 决定首字节是一个 RTT 还是需要完整握手。二者都应像构建时长一样被度量与签字验收。

本文给出 Halo 式决策矩阵：Happy Eyeballs、QUIC 0-RTT 的边界，以及 SSH 与大体积拉取各自的 握手 p95 签字法。延伸阅读：GeoDNS 矩阵、Split-horizon、Worker p95、SCP/SFTP。验收用只读探针与公开健康 URL，免交互登录出图。

下表供设计评审作入口决策矩阵。

入口关切 主责机制 p95 验收焦点
双栈 DNS 答案与真实可达不一致 Happy Eyeballs（客户端/代理侧 RFC 8305 风格竞速） 墙钟到首次成功 TCP；AAAA 半残时的回退回归
大 HTTPS 制品首字节 QUIC / HTTP/3，可选 0-RTT 会话恢复 TTFB 与 TLS+传输建连；对比开/关 0-RTT 与完整 1-RTT
交互 shell 与经跳板机的 CI TCP + SSH（不走 QUIC） 自连接建立到远端命令开始（含 ProxyJump）
节点选择在局部劣化下仍正确 GeoDNS + 显式区域别名 + 健康加权记录 故障切换时延：从不健康到多数客户端落在新 PoP

路径拆分：控制面与制品面

混用 Happy Eyeballs、QUIC 与 SSH 时，路径拆分不可妥协。控制面用专用主机名或跳板链，端到端度量 SSH（含 ProxyJump），勿把未走 QUIC 的路径归功于 QUIC。制品面在 CDN/对象网关终结 TLS，UDP 可行处开 HTTP/3，日志区分 h2 与 h3。

Happy Eyeballs 不替代 DNS 层节点选择，只能暂时掩盖坏 AAAA，仍需 CI VLAN 合成连接。QUIC 0-RTT 有重放风险；只读制品回传在 digest 寻址不可变对象上较常见。

每流记录 DNS 完成、握手完成、首字节，并带 PoP，避免 VPN 落点扭曲日韩港新美西对照。

p95 签字用参数表

下表可作平台与 SRE 的契约初稿；数值按机队再调。关键是每项有 owner、有面板，且每区每日至少数百次连接样本——无面板不签字。

参数 典型起步值 p95 要证明什么
Happy Eyeballs 连接尝试间隔（地址间阶梯） 按解析器指引 25–250 ms 阶梯 p95 建连较单栈基线恶化不超过约 1 RTT
SSH ConnectTimeout（每跳） 生产 8–12 s；CI 快失败 4 s 总连接 p95 落在下文区域预算内
LB 上 QUIC 空闲与握手超时 先跟厂商默认，再按 p99 丢包簇削 UDP 干净时不可变 GET 的 p95 TTFB 有改善
0-RTT 会话票轮换 密钥频繁轮换时缩短票寿命 密钥滚动后 0-RTT 拒收率与重放计数不抖动
合成探针间隔 两独立观测点各 30–60 s 在人类开单前发现按地址族的黑洞
SSH 握手 p95 应与生产同等账号姿势采样（跳板、证书、策略允许的 MFA 旁路）。免登录看板可在制品边缘暴露极小 /healthz，对象拉取用作用域令牌而非人工 SSO，保证曲线连续。
# 墙钟 SSH 探针（BatchMode、无 PTY）— p95 写入 TSDB
time ssh -o BatchMode=yes -o StrictHostKeyChecking=accept-new \
  -o ConnectTimeout=10 -J bastion@edge user@mac.internal 'echo ok'

日韩港新美西：握手 p95 对照行

下表为多区域远程 Mac机队内部验收：SSH p95 为 DNS→TCP→SSH 到首字节；制品 p95 为 DNS→TLS（1-RTT/0-RTT）到可缓存不可变对象首字节。

PoP SSH 连接 p95（本域市场） 制品 QUIC TTFB p95（对齐 CDN） 备注
日本 本国 <180 ms；经美西跳板 <320 ms 须文档化 东京都会圈热缓存 <120 ms 优先区内 registry 镜像；优质 HE 很少乱跳
韩国 本国 <170 ms；留意 Wi‑Fi IPv6 隧道 源在港新或日本兄弟 PoP 时 <130 ms 记录 A/AAAA 结果；移动路径常压测 HE 定时器
香港 大湾区 <160 ms；被迫长传则升高属预期 digest 寻址 blob 打 HK 边缘 <110 ms 企业 DNS 与访客解析器分离；偏斜会击穿 GeoDNS
新加坡 东盟枢纽 <200 ms；澳次路径须单测 制品层 SG 优先时 <140 ms 混合亚太团队的默认聚合 PoP
美西 美西网格 <220 ms；亚太 >350 ms 标注为预期 美西边缘 <150 ms；h2/h3 p95 分开看 跨洋 QUIC 常回退 TCP；跟踪回退率

某行不达标时，先修节点选择再拧 QUIC：PoP 选错会淹没一切 0-RTT 红利。请与 套餐价格 及下文 CTA 中的地区页交叉核对容量与所测路径一致。

回退策略：HE 或 QUIC 扛不住时

回退顺序：HE 偏 IPv6 且丢包高→Runner SSH 暂钉 IPv4；QUIC UDP 被拦→自动降 TCP TLS 并告警降级率；非重放安全端点关 0-RTT 并留全局开关；每区应急 SSH 主机名绕过 GeoDNS。

回退后重跑 p95；一日内未恢复则查路由/容量。产品说明见 帮助中心。

说明：表中阈值为工程启发值，用于预发与管理层评审，不构成公开 SLA。QUIC 0-RTT 安全权衡由组织策略决定；本文只区分度量与营销话术。DNS、Worker、SCP/SFTP 的矩阵姊妹篇见上文内链。

矩阵与曲线对齐后，在实测 PoP 开通远程 Mac；DNS/CDN 变更后继续采样 HE 与 QUIC。

站内公开页（免登录）

先选区域，再验证路径

打开 首页，对照 套餐价格，阅读 帮助中心，浏览 技术博客。按 SSH 与制品实测选择 PoP；公开价格与帮助无需账号墙。

地区购买页：东京 · 首尔 · 香港 · 新加坡 · 美西

立即租赁 Mac 查看套餐 帮助中心 更多文章