同一品牌名下，公网 GeoDNS 与 Split-horizon（分裂视界）回答的往往不是同一组 IP：TTL 决定切流速度，解析器与 Stub 的 缓存粘性 决定「你以为已切走、客户端仍恋旧」的窗口；控制面看 跨区域 SSH 握手，数据面看 Runner 对制品桶的 回源 p95。把四件事绑进一张矩阵，全球入口才签得出去。
选型前先对齐业务 PoP：可在 首页 了解能力模型，再按地区打开 东京、首尔、香港、新加坡、美西 等区域页核对规格与延迟叙事；全文矩阵可与 套餐价格 一并放进评审附件。
Split-horizon 与公网 GeoDNS 决策矩阵
Split-horizon 在内网解析器上返回「编排友好」的固定或低波动答案；公网 GeoDNS 在递归链路上受 ECS、任播出口与缓存影响更大。下表用于架构评审二选一或组合时的速查。
| 维度 | Split-horizon（内网视图） | 公网 GeoDNS |
|---|---|---|
| 典型客户端 | 企业递归、Zero Trust 内网、固定 Runner | 家庭宽带、手机网络、公共 Wi‑Fi |
| TTL 体感 | 可用较长 TTL（300–900s）仍较可控 | 建议切流前预降 TTL；公网缓存链更长 |
| 缓存粘性风险 | 主要在内网递归与 VPN 分裂场景 | 递归、DoH/DoT、操作系统 Stub 多层叠加 |
| SSH 握手 | 路径与出口可审计，适合跳板编排 | 须按真实国家样本验收 RTT 与抖动 |
| 制品回源 | 常与内网对象存储/镜像同区，p95 稳定 | 须显式对齐 CDN PoP 与桶区域，否则 p95 尖刺 |
可执行 DNS 记录类型与 TTL 区间建议
记录类型按「谁消费、谁缓存」选：A/AAAA 给终端与大多数 CI；CNAME 给托管负载均衡别名（注意在 zone apex 的限制，可用 ALIAS/ANAME 由供应商语义替代）；TXT 用于金丝雀或版本戳（勿承载关键路由）；需要多端口约定时可评估 SRV（客户端库支持度先摸底）。
| 记录 | 推荐场景 | TTL 区间（启发式） |
|---|---|---|
| A / AAAA | SSH 入口、Runner 直连边缘、区域固定 PoP | 稳态 300–900s；变更窗口前 60–120s |
| CNAME | 指向云厂商健康检查别名、多级流量调度 | 跟随目标一般为 60–300s；避免过短引发递归风暴 |
| ALIAS/ANAME（供应商） | 根域同时要 CDN 与扁平化 A 记录语义 | 常与面板策略绑定；切流前确认供应商最小 TTL |
| TXT | 发布号、灰度标记、工单对齐用元数据 | 60–300s；不参与主路径解析依赖 |
| SRV | 多端口 SSH/内部服务发现（需客户端支持） | 120–600s；与 SRV 目标 A 记录 TTL 协调 |
缓存粘性来自三层：权威 TTL、递归剩余 TTL、终端 Stub 的最小尊重时间。切流验收要同时看 dig +ttlunits 与「真实笔记本」解析结果；维护前至少预留一个旧 TTL 全链传播周期，再改答案。
跨区域 SSH 握手验收（控制面）
- 解析一致性：办公网、VPN、Runner 三路径
dig结果与预期 PoP 标签一致。 - TCP+SSH 时延：
time ssh … 'exit'在目标区域样本中位稳定；尖刺与 DNS 变更时间线对齐排查。 - 长会话：30 分钟交互式会话无周期性冻结；与 mtr 丢包关联分析。
- 失败面：ConnectTimeout、KEX 失败与主机密钥轮换 Runbook 可独立执行。
制品回源 p95 验收清单（数据面）
将对象存储、容器 Registry 与依赖 CDN 的权威区域与 Runner 所在 PoP 对齐；验收用干净缓存的「冷拉」样本集，统计首字节与总时长p95，并与历史基线对比。
- 同区优先：桶与 Runner 同区域；跨区仅保留只读副本与应急路径。
- HTTPS 回源：
curl -w '%{time_starttransfer} %{time_total}\n' -o /dev/null -s批量打点，写入时序库。 - 大对象：分段下载可续传；p95 对 RTT 与丢包极度敏感，须与 mtr 同工单存档。
- 阈值纪律：p95 劣化超过基线 40% 且持续 15 分钟，触发 DNS/缓存/回源三线并行排查。
探测命令思路（可复制改写）
下列命令中的 NAME、HOST、URL 请替换为实际入口；公网探测注意速率与合规，CI 内用只读凭据。
# 权威与递归视角 + TTL
dig NAME A +ttlunits
dig @8.8.8.8 NAME A +ttlunits
# 路径与丢包（Linux 示例）
mtr -rw -c 100 HOST
# SSH 建链耗时（BatchMode 避免交互）
time ssh -o BatchMode=yes -o ConnectTimeout=10 -o StrictHostKeyChecking=accept-new \
user@HOST 'echo ok'
# 制品 HTTP(S) 首包与总时长（多轮次 shell 循环或 wrk/hey）
curl -o /dev/null -s -w 'tfb:%{time_starttransfer} total:%{time_total}\n' URL文中 TTL、p95 劣化比例为内部评审启发值，非对客 SLA。ICMP 被降权时，以 SSH 与 HTTPS 应用层探针为准；变更单务必粘贴变更前后
dig 全量答案以便对齐缓存粘性。
延伸阅读：区域 RTT 与 PoP 对照的宏观矩阵见 《2026 Halo 式全球入口决策矩阵：GeoDNS/Anycast 与 SSH 延迟验收》；本文补全 Split-horizon、TTL、粘性与制品 p95 的「可签字」细节。
矩阵与清单通过后，再在目标区域落地 远程 Mac Runner 与制品同构副本；季度性复测可避免「上线即漂移」。若规格已选定，可直接从 购买页 进入结账流程。