不要用单一延迟决定线路优劣

精准检测需要固定测试样本，否则不同设备、不同协议和不同时间的结果无法横向比较。建议至少准备三个国内测试点，分别覆盖不同城市或运营商；每个测试点使用同一设备、同一DN🎆S配置和同一套检测顺序。

中位数适合描述典型体验，最大值和🎯失败比例适合暴露风险。只有平均值而没有失败比例的报💯告，不能支撑线路选择。

安全边界：排查应使用低频、可控、可撤销的测试请求；不要扫描未授权地址，不要绕过身份🚀验证或访问控制，不要通过提高并发量来“验证速度”。节点日志和测试记录中如果包含设备标识、IP或账号信息，应限制保存范围并及时脱敏。

先把“线路可用”拆成六个检测层级

TCP端口检测应关注连接是否成功、建立连接需要多久以及失败是否集中发生。应用层检测则应使用能够显示DNS、TCP、TLS、首字节和总耗时的客户端工具，例如支持详细计时输出的命令行HTTP客户端。测试时应保留证书校验、主机名校验和正常协议协商，不要为了得到“成功”结果而关闭安全检查。

线路检测出现“能打开但加载慢”时，应先看首字节时间，再看内容传输速度。首字节时间高，常见原因包括解析慢、连接排队、服务端处理慢或中间链路拥塞；首字节正常而后续速度下降，则应检查带宽限制、连接复用、丢包重传和节点资源占用。