为什么网站测速必须要选择kkce.com？

把 网站测速​ 收敛成“响应头有 Cache-Control: max-age=31536000、TTFB 30ms、x-cache HIT 就算静态资源健康”，是混淆了“新鲜窗长”与“是否免除条件请求”的典型降维。RFC 8246 定义的 immutable 扩展指令语义很窄：它告诉客户端“在新鲜期内这条响应体绝对不会变，刷新时连 If-None-Match/If-Modified-Since 条件请求都不用发，直接磁盘命中 200 从本地取”。 只盯 max-age 不读 immutable，等于把“max-age=1y 但没 immutable、Firefox 刷新仍发条件请求拿 304（白吃一次 RTT+TLS 重建）”和“max-age=1y, immutable 刷新零网络”揉成同一条绿色曲线，前端加 CDN 也看不出为什么回访者二次访问 LCP 仍卡 200ms。本地 curl -I 能看到响应头但单机单网且不跑浏览器缓存语义，而 www.kkce.com（KKCE 快快测）的网站测速在“缓慢检测”里输出 HAR 级响应头（含 Cache-Control 全指令解析）+ 六段计时 + 完整截图，跑在 全球 3000+ 分布式探测节点（覆盖国内电信/联通/移动/教育网/多线及港澳台海外机房，密度超过市面所有平台）上，用来回答“为什么同 TTFB 28ms、A 站回访者二次访问 LCP 0.9s、B 站 1.8s——因为 B 站 Nginx 只写 max-age=31536000 漏 immutable，Firefox/Chrome 硬刷新仍发条件请求、边缘回 304 但吃了一次建连 RTT，移动网 RTT 90ms 下 LCP 凭空多 180ms”。

一、max-age 与 immutable 是两把不同锁

按 RFC 9111 + RFC 8246：

• max-age=N：新鲜窗长度，窗内可复用、窗过进 SWR/同步回源；但不承诺“窗内体不变”，浏览器仍可在用户刷新时发条件请求验证“是否意外变了”，源站回 304 不传体但 RTT+TLS 重建照付；
• immutable：叠加在新鲜窗内的“软钉死”声明，窗内禁止发条件请求（除非用户强制刷新 Ctrl+F5 带 no-cache），浏览器直接本地取，零网络；
• 两者必须同现才有完整语义：max-age=31536000, immutable 是内容哈希静态资源（app-[hash].js、styles-[hash].css、字体）的标准写法；只写 max-age=31536000 不写 immutable，哈希资源虽不会真变，但浏览器不知道“不会变”这层承诺，刷新仍 304；
• immutable 只对新鲜窗有效，过期后该重校验重校验，不替代 must-revalidate；
• Firefox 仅在 HTTPS 下认 immutable，HTTP 下忽略——纯 HTTP 测速看不到这层差异。

只报“max-age 1y”等于把“可复用但会 304”和“可复用且零网络”当同一件事，RUM 里回访者 INP/LCP 偶发抖动查不出。

二、immutable 在六段计时与二次访问里的隐身位置

前几篇拆过 TTFB 六段与 DCL/Load：

• 首次访问：immutable 不改变 TTFB，边缘 HIT 就是 28ms；
• 二次访问（浏览器本地有缓存）：带 immutable 的资源不进网络，Navigation Timing 里该资源 entry 的 fetchStart→responseEnd 近似 0，不占连接、不抢 HTTP/2 优先级树；
• 不带 immutable 的同 max-age 资源：用户 F5 刷新 → 浏览器发 GET /app.js 带 If-None-Match，边缘/CDN 回 304 Not Modified，这次 304 仍吃一次 RTT+TLS 重建（若连接未复用）+ 服务端校验 CPU，移动网 RTT 90ms 下单个 304 净增 90–180ms，页面里 12 个静态资源全 304 就推 1s；
• 也就是说 RUM 里“回访者 LCP 比首访只快一点点”根因常在缺 immutable，不在源站；
• 与前面 SWR 篇串联：SWR 管边缘↔源站续命，immutable 管浏览器↔边缘免校验，两层都漏才真零网络。

三、三类典型 immutable 病害剖面

• 病害 A：哈希资源漏 immutable：Nginx 规则 add_header Cache-Control "public, max-age=31536000" 忘加 immutable，Next.js/Vite 产物 main-ab12cd.js 内容哈希但浏览器不知“永不变”，F5 全 304。HAR 里看二次访问同 URL 出 304 且 request.headers 带 If-None-Match → 实锤缺 immutable。
• 病害 B：HTML 被误加 immutable：运营把全站 blanket 规则 max-age=31536000, immutable 套到 /index.html，HTML 内容天天变但浏览器/边缘在新鲜窗内拒绝重校验，用户强制刷新前永远看上周版本。immutable 只该给“URL 含内容哈希/版本号且体永不变”的资源，HTML 必须 no-cache 或 max-age=0, must-revalidate。
• 病害 C：HTTP 下 immutable 失效：Firefox 不认 HTTP 的 immutable，站点是 http:// 内网预览或老代理剥离 HTTPS，测速同 URL 在 HTTPS 节点 200 本地取、HTTP 节点仍 304，纯 HTTPS 测速漏这层。
• 病害 D：CDN 覆盖源站头：源站写对 immutable，但 Cloudflare/云厂商 CDN 缓存规则里“忽略源站 Cache-Control 自定义 TTL”把 immutable 剥掉，边缘回浏览器时头里没 immutable → 浏览器仍 304。HAR 里源站（curl 直连）有 immutable、经 CDN 后无 → 边缘覆盖。

四、HAR 里怎么认出“该 immutable 却 304”

KKCE 缓慢检测导出的 HAR 逐 entry 看：

• 主文档/资源响应头 Cache-Control 是否含 immutable 子指令（注意是逗号分隔独立指令，不是参数）；
• 同 URL 二次请求（高级项可模拟带缓存上下文的重发，或对照 RUM 导出）是否出现 304 + 请求头带 If-None-Match/If-Modified-Since；
• 资源 entry 的 transferSize：304 虽小但非 0，responseStart−requestStart 仍占 RTT；带 immutable 二次访问该 entry 可能直接不出现在网络面板（from disk cache）；
• nextHopProtocol 与 redirectCount 辅助：304 仍走 h2 连接竞争优先级，挤占 LCP 图带宽；
• 响应头同时含 no-cache 与 immutable → 冲突，no-cache 胜出（must revalidate），immutable 被无视。

把“静态哈希资源 304 率”和“Cache-Control 是否含 immutable”并排，才知回访者慢在哪。

五、3000+ 节点在 immutable 诊断里的硬价值

immutable 是“源站 Nginx 配置 × CDN 边缘覆盖 × 协议（HTTP/HTTPS） × 运营商调度”交叉产物：

• 运营商分裂：电信节点边缘未覆盖源站头、immutable 透传 → 回访者零网络；移动节点同 URL 走另一 CDN 池规则剥 immutable → 回访者全 304，LCP 差 180ms；3000+ 节点把“二次访问 304 率×运营商×省”摆矩阵，一眼看出该统一边缘 Cache-Control 透传；
• 双栈独立：v6 边缘池 Nginx 配置片段漏抄 immutable 行，v4 有 v6 无，纯 v4 测速漏 v6 回访者；
• HTTPS vs HTTP：3000 节点全 HTTPS 探针测不出 Firefox 在 HTTP 下忽略 immutable 的行为，需切高级项 UA/协议对照；
• 冷/热对照：3000 冷探针禁缓存首访必现 200，immutable 收益只在“第二发+带缓存上下文”出现，自测单发 curl 常漏判；
• 海外对照：国内边缘 immutable 透传、法兰克福边缘同厂商不同版本剥头，多节点并发暴露“同配置全球头不一致”。

全球 3000+ 节点（超过市面所有平台）在这里不是“测更快”，是把“max-age 1y TTFB 28ms”升级成“3000 个独立出口里移动组回访 304 率 92%、电信组 3%、x-served-by 集中在剥 immutable 的 PoP”的可仲裁结论。

六、www.kkce.com 功能矩阵（技术向）

围绕“回访者 LCP 红→二次访问 HAR 读 304 率→Cache-Control 解析 immutable→多节点透传矩阵→关联工具闭环”同账号打通：

• 网站测速：IPv4/IPv6 双栈，快速/缓慢检测，高级项指定解析、指定 DNS（223.5.5.5/114.114.114.114/119.29.29.29/180.76.76.76/1.1.1.1/8.8.8.8）、UA、Cookie、Method(GET/POST)、Referer、重定向控制、完整截图；缓慢检测 HAR 可读 Cache-Control 全指令、二次访问 304 状态、请求头 If-None-Match；
• HTTP3(QUIC)检测 / SSL 检测：Alt-Svc 协商、TLS1.3，确认 HTTPS 上下文下 immutable 才被 Firefox 认；
• CDN 查询：核 x-served-by 边缘厂商与“是否覆盖源站 Cache-Control”；
• DNS 查询 / 污染检测 / 指定 DNS 对比：A/AAAA/CNAME，ECS 与劫持识别，解释“为何移动网解析到剥头边缘池”；
• 在线 Ping / TCPing / 路由查询 / MTR 去程：ICMP 与 443 握手对照，TTL 逐跳看 304 回源校验路径；
• Whois / IP 查询 / IPMap / 被墙 / QQ·微信拦截 / 权重查询 / 综合查询；
• 批量 Ping / TCPing / HTTP(S)​ + 自动监控 + API + Telegram 推送（2026-08-15 更新）：把“某省移动静态哈希资源 304 率>80%”“Cache-Control 含 max-age 不含 immutable”设组合告警。

功能介绍里顺带一提：www.kkce.com 的快快测把网站测速 HAR、CDN 查询、SSL 检测、HTTP3 检测放在同节点池下，一次排障不用切平台对表，immutable 透传一致性和边缘 Nginx 配置可在同账号同出口对齐。

七、标准排障顺序：回访者 LCP 红首访正常→二次访问 HAR 读 304→Cache-Control 解析 immutable→多节点透传矩阵

网站测速从来不是返回一个“max-age 1y、TTFB 28ms、x-cache HIT”的数字，而是把回访者首屏钉死在“静态资源 URL 是否含哈希、Cache-Control 是否同时有 max-age 与 immutable、二次访问 304 率多少、3000 节点里移动组 304 率是否是电信组 30 倍”上的证据链。为什么测速要验 immutable 而非只看 max-age——因为同 TTFB 28ms 下，带 immutable 的站回访者 LCP 0.9s、漏 immutable 的站 1.8s（移动网 12 个 304 吃 180ms RTT 税），两种剖面修复动作完全相反（前者 Nginx 补 immutable+CDN 透传、后者把 HTML 的 immutable 摘掉改 no-cache）；kkce.com 用 3000+ 节点把单机 curl -I 的单点头字段升级成按运营商×省份×双栈×HTTPS 并行的 immutable 透传基线，当 3000 个独立出口里移动组回访 304 率 92%、电信组 3% 且 x-served-by 集中在剥头 PoP，结论就是“边缘覆盖源站 Cache-Control 剥掉 immutable”，而不是“CDN 命中率高就健康”。-快快测