mirror of
https://gitee.com/xmz7891/ykxmz.git
synced 2026-10-18 18:20:43 +00:00
xmz7891
bf15a2ee61
实测基线：
ykxmz-setup-1.8.1.exe 只下到 237568/15067199 字节就停（17 KB/s）
ykxmz-watch-1.8.1.apk 201523 字节 / 66.8 秒 = 3 KB/s
ykxmz-server-1.8.1.zip 214900 字节 / 3.1 秒 = 67 KB/s
原因：relay 给所有响应都发 Cache-Control: no-store，
Cloudflare 完全不缓存 —— 每次下载/每张图都要穿隧道回 4G 源站。
改动：
/download/* no-store -> public, max-age=604800, immutable
文件名带版本号，同一名字内容永不改变，可以长缓存
/ -> public, max-age=60（挡住刷新重复回源）
/favicon.ico 已是 max-age=86400，保持不变
/shot/* 已是 max-age=86400，保持不变
/v1/* 保持 no-store（接口必须实时）
顺带修两个自己踩的坑：
1. _send() 无条件先发 no-store，再追加 extra 里的 Cache-Control，
结果是**两个 Cache-Control 头**，客户端只认第一个 ——
调用方传的缓存策略被吃掉。改成 extra 里有就不再发默认值。
2. do_HEAD 和 do_GET 的缓存头不一致：HEAD 对非 /shot/ 一律报 no-store。
下载器/代理用 HEAD 探测时会误判文件不可缓存。
现在 _head_info 给每个路由带上和 GET 完全相同的缓存头，
do_HEAD 也不再盲目覆盖。
结果（同一个测试口径）：
setup.exe 17 KB/s（截断） -> 695 KB/s 完整 15 MB 41 倍
watch.apk 3 KB/s -> 101 KB/s 33 倍
server.zip 67 KB/s -> 87 KB/s
三个文件全部 cf-cache-status=HIT（不再穿隧道回源）
排查过程记一笔：我一开始用 curl -I 验证，
看到的全是 no-store —— 因为 **-I 发的是 HEAD**，
而 HEAD 走的是另一个分支。查了半天才发现是验证方法错了。
77 lines
3.5 KiB
Bash
77 lines
3.5 KiB
Bash
#!/bin/bash
|
|
# 只读调研：找出还剩下哪些能优化的地方。
|
|
# 不动任何配置（基线测量正在跑）。
|
|
set -u
|
|
|
|
echo "════════ 1. 内核和拥塞控制 ════════"
|
|
echo " 内核: $(uname -r)"
|
|
echo " 可用拥塞控制算法: $(sysctl -n net.ipv4.tcp_available_congestion_control 2>/dev/null)"
|
|
echo " 当前算法: $(sysctl -n net.ipv4.tcp_congestion_control 2>/dev/null)"
|
|
echo " 可用排队规则: $(sysctl -n net.core.default_qdisc 2>/dev/null)"
|
|
echo " ---"
|
|
echo " BBR 模块在不在:"
|
|
ls /lib/modules/$(uname -r)/kernel/net/ipv4/ 2>/dev/null | grep -iE 'bbr|tcp_' | head -8 | sed 's/^/ /'
|
|
echo " modprobe 试试（只查不加载）:"
|
|
modprobe -n tcp_bbr 2>&1 | head -2 | sed 's/^/ /' || echo " 不能加载"
|
|
echo " 内核有没有编进 BBR:"
|
|
grep -c 'CONFIG_TCP_CONG_BBR' /boot/config-$(uname -r) 2>/dev/null | sed 's/^/ config 文件: /' || echo " 没有 config 文件"
|
|
|
|
echo
|
|
echo "════════ 2. 当前 TCP 调优项 ════════"
|
|
for k in \
|
|
net.ipv4.tcp_keepalive_time net.ipv4.tcp_keepalive_intvl net.ipv4.tcp_keepalive_probes \
|
|
net.ipv4.tcp_mtu_probing net.ipv4.tcp_slow_start_after_idle net.ipv4.tcp_fastopen \
|
|
net.ipv4.tcp_rmem net.ipv4.tcp_wmem net.core.rmem_max net.core.wmem_max \
|
|
net.ipv4.tcp_retries2 net.ipv4.tcp_syn_retries net.ipv4.tcp_synack_retries \
|
|
net.ipv4.tcp_window_scaling net.ipv4.tcp_timestamps net.ipv4.tcp_sack \
|
|
net.ipv4.tcp_fack net.ipv4.tcp_recovery net.ipv4.tcp_notsent_lowat \
|
|
net.core.netdev_max_backlog net.ipv4.tcp_max_syn_backlog net.ipv4.ip_local_port_range; do
|
|
v=$(sysctl -n "$k" 2>/dev/null)
|
|
[ -n "$v" ] && printf " %-42s = %s\n" "$k" "$v"
|
|
done
|
|
|
|
echo
|
|
echo "════════ 3. 网络接口和 MTU ════════"
|
|
ip -br addr 2>/dev/null | sed 's/^/ /'
|
|
echo " ---"
|
|
for i in $(ls /sys/class/net/ 2>/dev/null | grep -v lo); do
|
|
mtu=$(cat /sys/class/net/$i/mtu 2>/dev/null)
|
|
speed=$(cat /sys/class/net/$i/speed 2>/dev/null || echo '?')
|
|
echo " $i: MTU=$mtu speed=${speed}Mb"
|
|
done
|
|
echo " ---"
|
|
echo " MSS 钳制规则:"
|
|
iptables -t mangle -S 2>/dev/null | grep TCPMSS | sed 's/^/ /' || echo " 没有"
|
|
|
|
echo
|
|
echo "════════ 4. 实际路径 MTU 探测 ════════"
|
|
for target in 1.1.1.1 198.41.192.227; do
|
|
echo " 到 $target 的最大不分片包:"
|
|
for sz in 1500 1472 1450 1420 1400 1380 1300; do
|
|
if ping -c 1 -W 3 -M do -s $((sz-28)) "$target" > /dev/null 2>&1; then
|
|
echo " $sz 字节: 通"
|
|
break
|
|
else
|
|
echo " $sz 字节: 不通"
|
|
fi
|
|
done
|
|
done
|
|
|
|
echo
|
|
echo "════════ 5. cloudflared 可选参数（和重连/传输有关的）════════"
|
|
cloudflared tunnel run --help 2>&1 | grep -E '^\s+--(retries|protocol|edge|ha-connections|region|grace|compression|tcp)' | sed 's/^/ /'
|
|
|
|
echo
|
|
echo "════════ 6. 隧道当前完整配置 ════════"
|
|
systemctl cat lanremote-tunnel 2>/dev/null | grep -vE '^\s*#' | grep -v '^$' | sed 's/^/ /'
|
|
|
|
echo
|
|
echo "════════ 7. cloudflared 的 originRequest 配置 ════════"
|
|
cat /root/.cloudflared/config.yml 2>/dev/null | sed 's/^/ /'
|
|
|
|
echo
|
|
echo "════════ 8. 4G 网卡的重传统计（看链路质量）════════"
|
|
ip -s link show 2>/dev/null | head -20 | sed 's/^/ /'
|
|
echo " ---"
|
|
netstat -s 2>/dev/null | grep -iE 'retrans|timeout|reset|error|失败' | head -10 | sed 's/^/ /'
|