CDN调度

文章解析了fscarmen维护的sing-box脚本中多种代理协议的特性与适用场景，将其分为三类：Reality系列伪装能力最强，无需域名且难以被防火墙识别，其中xtls-reality性能最优；Hysteria2与TUIC基于UDP，适合丢包环境下高速传输，但可能被运营商限速；WS类协议主要用于配合Cloudflare CDN隐藏IP。可靠性排序上，追求稳定选xtls-reality，追求速度选Hysteria2。文章指出Argo CDN方案适合IP被封场景，但直连Reality延迟更低。sing-box内核轻量、全协议支持，是专业用户首选。最后说明该场景属正向代理，除非开启Argo Tunnel才涉及反向代理技术。

文章揭示了CDN调度与运营商利益博弈的深层逻辑。核心要点：一是运营商结算遵循“下级给上级钱、发起方付费”原则，省间结算矛盾导致运营商倾向本网本省消化流量，甚至通过DNS劫持等手段限制跨省带宽，直接影响CDN调度效率；二是CDN分配节点重“网络距离”而非物理距离，综合LDNS归属地、实时网络质量、成本权重和负载均衡进行决策，PCDN节点收益因此受制于运营商本地化保护策略；三是CDN通过DNS解析层而非路由器获取用户位置，并系统梳理了商业劫持、路由器劫持、Hosts篡改和缓存中毒四类DNS劫持形式及其对PCDN流量的截流影响。