网络层排查：DNS解析、握手优化与CDN选点

图片加载慢，很多时候不是后端接口慢，而是卡在了网络层。我见过太多团队盯着图片尺寸和缓存策略调了半天，结果问题出在DNS解析上。这一章，咱们就聚焦网络层，把DNS、HTTPS握手、CDN选点和弱网模拟这几个硬骨头啃下来。

1. DNS解析耗时：被忽视的第一道坎

用户点击图片，浏览器第一件事不是发请求，而是查DNS——把域名翻译成IP地址。这一步如果慢了，后续所有优化都白费。

我遇到过最夸张的一个案例：某电商App的图片CDN域名，DNS解析平均耗时800ms。用户打开首页，光等DNS就等了将近1秒。排查后发现，是DNS服务器配置了多级递归，而且没有开启缓存。

如何测量DNS耗时？

我个人习惯用两个工具：

• dig命令：查看完整解析链路
• Chrome DevTools：Network面板的“DNS Lookup”列

# 查看DNS解析耗时
dig your-cdn-domain.com +stats

# 只看查询时间
dig your-cdn-domain.com | grep "Query time"

DNS优化三板斧

优化手段	预期效果	注意事项
使用HTTPDNS	绕过Local DNS，减少递归	需要接入SDK，成本较高
预解析（Preconnect）	提前建立连接	适用于首屏关键域名
减少域名数量	降低解析次数	注意浏览器并发限制

嗯，这里要注意：不要为了优化而优化。我曾经见过一个团队把所有图片都放到同一个域名下，结果DNS是快了，但浏览器并发连接数受限，反而更慢了。说白了，这是个平衡的艺术。

2. HTTP/HTTPS握手优化：TLS的隐形开销

DNS解析完了，接下来就是TCP三次握手和TLS握手。HTTPS比HTTP多了TLS握手，通常要多花1-2个RTT。对于移动端弱网环境，这可能是几百毫秒的额外延迟。

我记得有一次帮一个社交App做优化，他们的图片全部走HTTPS，但TLS握手耗时平均300ms。用户刷朋友圈时，图片一张一张地加载，每张都要重新握手——这体验能好吗？

握手优化的核心手段

• 会话复用（Session Resumption）：复用之前的TLS会话，减少一次RTT。我建议开启Session ID和Session Ticket两种方式。
• False Start：允许客户端在TLS握手完成前就开始发送数据。这个默认开启，但需要确认服务端支持。
• OCSP Stapling：把证书状态检查交给服务端，客户端不用再去查。能省几十到几百毫秒。

# Nginx配置示例：开启OCSP Stapling
ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 5s;

3. CDN节点选择：离用户越近越好

CDN的核心价值就是“就近接入”。但现实是，很多App的CDN节点选择策略并不理想。我见过一个极端案例：用户在北京，CDN节点却分配到了新加坡。原因是什么？DNS解析时，Local DNS的IP归属地判断错误。

你想想看，一张200KB的图片，从新加坡传到北京，光网络延迟就多了100多毫秒。如果用户是4G弱网，丢包率一高，重传几次，卡顿感就非常明显了。

CDN选点的排查方法

1. 确认节点归属：用 curl -v 或 ping 查看返回的IP，再用IP库判断地理位置。
2. 对比多地区延迟：用第三方监测工具（如听云、博睿）模拟不同地区的用户访问。
3. 检查CDN配置：确认是否开启了“区域调度”或“智能DNS”。

# 查看CDN节点IP
curl -I https://your-cdn-domain.com/image.jpg

# 追踪路由
traceroute your-cdn-domain.com

4. 弱网环境模拟与测试

很多开发者在Wi-Fi环境下测试图片加载，觉得一切正常。但用户在地铁、电梯、地下车库里的体验，完全是另一回事。弱网测试不是可选项，是必选项。

我常用的弱网模拟工具有三个：

工具	适用场景	优点	缺点
Charles	本地开发测试	配置简单，支持限速和丢包	只能模拟单机
Network Link Conditioner	iOS真机测试	系统级模拟，真实感强	仅限macOS/iOS
ATC（Augmented Traffic Control）	团队协作测试	支持多设备，可自定义场景	部署成本较高

弱网测试的关键指标

• 首字节时间（TTFB）：超过1秒就要警惕
• 图片加载完成时间：弱网下建议控制在3秒以内
• 重传率：超过5%说明网络质量很差
• 连接超时率：超过2%就需要优化

网络层排查全景图

下面这张图，是我自己总结的网络层排查流程。每次做性能优化，我都会先走一遍这个流程，确保没有遗漏。

这张图的核心逻辑是：逐层排查，逐层优化。DNS慢了就上HTTPDNS或预解析；握手慢了就开会话复用和False Start；CDN节点不对就调整调度策略。每一层优化一点点，叠加起来就是质的飞跃。