🌐 全球入口在代理链与直连之间二选一时,九五分位最易把首包、多路复用与制品回传混桶。本文给日韩港新美西分流验收:以 HTTP/2 CONNECT 为代理基线,对照直连 SSH,输出可签字的 p95、重传率与并发阈值,再叠合 OpenClaw 健康视图。
跨区选区与 GeoDNS 见 决策矩阵;五地握手与传输尾延迟见 MSS/BBR 篇;SSH 短时证书与跳板链见 SSH CA 篇。首页、套餐、帮助、购买。
痛点拆解
其一把代理握手算进 SSH 首包,跨洋首屏被错记为应用慢。其二多流共享一条 H2 通道,队头阻塞下大文件吃掉小命令窗口。其三制品回传与交互流合桶,重传率被分母稀释,抖动无法归因。
决策矩阵
两条链路按形态取并集,禁同窗多改。
| 形态 | 适用 | 验收 | 回退 |
|---|---|---|---|
| H2 CONNECT 链 | 受限出口、合规审计 | 代理握手单采、流并发分桶 | 降级直连 |
| 直连 SSH | 跨洋低延迟、长事务 | 首包与认证段独立桶 | 套上代理灰度 |
| 双轨并行 | 港新美西灰度 | 同源同时段对照 | 固定一轨 |
| 制品独占流 | 大件回传 | 限并发,独立窗口 | 分文件分时 |
验收阈值(p95、重传率、并发流)
以下为草稿基线,需用本地压测替换。
| 指标 | 同区 | 跨洋 |
|---|---|---|
| 首包 p95 | 百毫秒级 | 三百毫秒级 |
| SSH 握手 p95 | 不超过同区 RTT 三倍 | 不超过两秒 |
| 重传率 | 低于百分之一 | 低于百分之三 |
| 并发流上限 | 每通道八到十六 | 每通道四到八 |
| 制品回传带宽留白 | 峰值八成 | 峰值六成 |
落地步骤
- 一固定五地探测源,首包与制品分表,跨洋单列。
- 二代理链与直连同时段灰度,记录代理握手、版本协商与认证三段。
- 三大件回传走独占流或独立隧道,避免侵占交互窗口。
- 四并发流上限按上表收敛,超阈值排队而非新建。
- 五切换条件写明:重传率持续越线或 p95 双窗对齐恶化才换轨。
OpenClaw 回环与健康视图
每区网关仅回环监听,公网由本机入口承接;代理与直连探针并入同一 status 与 doctor 摘要,按链路出边做告警退避。本地转发把健康口拉到高位,与交互分端口采样,避免脉冲污染握手桶。
五地签字行
| 地 | 建议链路 | 备注 |
|---|---|---|
| 日本 | 直连优先 | 对美西首包单列对照 |
| 韩国 | 移动出口走代理 | 夜间样本足再判回滚 |
| 香港 | 双轨灰度 | 裂视生效时优先直连 |
| 新加坡 | 汇聚代理 | 制品独占流必开 |
| 美西 | 长肥直连 | 放宽并发上限并引传输篇 |
可引用:① 代理握手单段采样可解耦首包与认证。② 队头阻塞用独占流缓解,而非加大单通道并发。③ 切换条件以双窗对齐恶化为准,避免单点回滚。
FAQ
代理一定更慢吗?受限出口下代理可省策略路由开销,需以五地数据判断。
多路复用越多越好?否,并发越大越易触发队头阻塞与窗口共享。
与姊妹篇分工?本文桶只含代理握手与流并发,传输层归 MSS 篇,证书与跳板归 SSH CA 篇。
说明:非服务等级承诺;阈值随线路与版本调整,以本地压测为准。帮助。
把代理链与直连拆成首包、复用、制品三桶,九五分位才可解释,跨区域协作才有共同语言。🚀