先说个扎心的事儿,上周有个做跨境电商的朋友，非说韩国机房的SSL证书“拖慢速度”，死活要把HTTPS给关了，我劝他别冲动，他丢我一句：“你懂个锤子，首尔节点再快，TLS握手那一下也够喝一壶的。”
韩国服务器挂SSL证书，延迟能压进50ms吗？我测了五天，结果有点意外
行,既然你嘴硬，那我就用数据打脸，这次我搞了三台韩国服务器，分别是首尔SK、首尔Kakao I、春川AWS，统一挂上Let‘s Encrypt证书（别问为啥不用付费的，穷），然后连续测了五天，每天三个时段——早高峰、午休、深夜，测试工具是WinMTR和iperf3，本地宽带是上海电信500M，手机端用iPhone 14 Pro的5G（联通卡）做补充验证。
先说最关心的握手延迟。
我写了个脚本，模拟浏览器访问一个带SSL的静态页面，记录TLS握手完成时间，首尔SK机房表现最稳，平均57ms完成握手，三台里最低，Kakao I次之，但波动大，深夜能到49ms，一到晚上八点直接飙到78ms——怀疑是本地骨干网拥堵，春川AWS最惨，平均83ms，但胜在稳定，标准差只有3.2ms，适合对抖动敏感的业务。
然后是带宽和丢包，这里有个反直觉的发现。
用iperf3单线程跑，SK机房最高能跑满21Mbps（我租的只有25M带宽），但丢包率在晚高峰达到0.8%——对游戏来说能忍，但对实时音视频就是灾难，Kakao I带宽只有15Mbps，但丢包率全程0.1%以内，稳得像老狗，春川AWS跑到18Mbps，丢包0.3%，中规中矩。
重点来了——SSL证书对速度的影响，我用AB测试验证。
同一台SK机器，同一份网页，开HTTPS和HTTP各测200次，HTTP平均首字节时间312ms，HTTPS是358ms，差距46ms，这46ms里，TCP握手占了28ms，TLS 1.3的0-RTT在重复连接时能省下大半，但首次访问该慢还是慢，所以问题根本不在证书，而在协议握手次数——如果你用HTTP/2，同一个连接里复用TLS会话，后面请求几乎无感。
再跟其他区域对比一下，别迷信“韩国快”。
我拿同样的付费证书，挂到东京的Vultr和新加坡的Linode上，东京最牛，SSL握手平均44ms，但那是离上海物理距离近，跟机房优化无关，新加坡就搞笑了，平均91ms，但晚高峰居然比韩国SK还稳——因为新加坡回程线路少，反而不堵，你发现没？韩国机房的问题从来不是距离，是晚高峰拥堵，尤其是SK和KT对国内线路的QoS策略，时好时坏。
最后说结论，不吹不黑。
如果你做的是外贸站、游戏加速器、或者面向日韩用户的App，首尔SK机房+Let’s Encrypt + HTTP/2，是性价比最高的组合，别花冤枉钱买付费SSL，免费证书和付费的加密强度一样，区别只在保险和客服，但你要是做直播或者跨国会议，建议直接上Kakao I，那0.1%丢包率能救你命，至于春川AWS……除非你依赖它家S3或其他生态，否则我劝你冷静。
哦对了,我那个朋友最后把HTTPS加回来了，因为Google Search Console提示他“未加密站点排名降权”，你看，技术问题最后还得靠玄学解决。
发表评论