Kiểm thử Happy Eyeballs trong mạng dual-stack: IPv6 lỗi nhưng ứng dụng vẫn phải nhanh

RFC 8305 mô tả Happy Eyeballs Version 2: client phân giải địa chỉ, sắp xếp và thực hiện connection attempts để tránh người dùng phải đợi timeout dài khi một address family/path không hoạt động. Mục tiêu là giữ trải nghiệm tốt trong quá trình chuyển đổi IPv6 mà không vô hiệu hóa ưu tiên IPv6.

Happy Eyeballs không sửa lỗi IPv6. Nó có thể che triệu chứng bằng cách dùng IPv4, khiến dashboard ứng dụng xanh trong khi IPv6 success rate thấp. Do đó bài đo phải báo cả user-perceived latency và tỷ lệ winner family/fallback reason.

RFC 6724 định nghĩa lựa chọn địa chỉ mặc định ở host, nhưng application/library có thể triển khai racing, cache và delay riêng. Kết luận phải gắn với client, OS, runtime, browser và phiên bản; không dùng một thử nghiệm curl để đại diện cho mọi ứng dụng.

Topology gồm authoritative DNS hoặc DNS test, recursive resolver, client dual-stack, network emulator độc lập cho IPv4/IPv6, load balancer/service hai stack và capture tại client/biên. Có thể tách origin IPv4/IPv6 để gắn response marker, từ đó biết họ địa chỉ thực sự phục vụ transaction.

Chuỗi thời gian cần thu: DNS query A/AAAA; response; danh sách địa chỉ; connect attempt thứ nhất; attempt kế tiếp; TCP/QUIC handshake; TLS; request và first byte. Nếu chỉ đo tổng page load, không biết chậm ở resolver, SYN timeout, TLS hay origin.

Giữ DNS TTL và cache có kiểm soát. Một lượt cold cache và một lượt warm cache thường cho kết quả khác. Nếu CDN trả address theo location, khóa resolver/region hoặc lưu chính xác response từng lần.

Biến DNS gồm A/AAAA availability, response order, TTL, resolver latency, negative caching, DNS64 và split horizon. Không mặc định AAAA có nghĩa endpoint hoạt động. Tạo record và origin lab để biết ground truth.

Biến path gồm latency, jitter, loss, MTU/PMTUD, firewall drop/reject, route blackhole và asymmetry theo từng family. ICMP unreachable tạo fallback khác silent drop. IPv6 TCP connect pass nhưng TLS hoặc HTTP fail là lỗi partial cần test riêng.

Biến client gồm connection attempt delay, address sorting, connection reuse, DNS cache, TLS session resumption, HTTP/2/3, proxy/VPN và application timeout. Browser có thể dùng QUIC, preconnect hoặc cached alternative service; cần clean profile khi xây baseline và warm state ở vòng riêng.

KPI chính: DNS completion, time-to-first-connect-attempt, inter-attempt delay, connect success, winner family, fallback rate, TLS/application success, TTFB và total transaction time. Thêm abandoned attempts, socket error, retransmission và cache state.

KPI · Điểm đo · Bằng chứng A/AAAA latency · Client/resolver capture · Query/response timestamp Attempt ordering · Client trace · Destination family/address Racing delay · Giữa hai attempt · Socket/pcap timestamp Winner family · Origin marker + socket · IPv4/IPv6 outcome Fallback penalty · Baseline so với lỗi · TTFB/transaction delta IPv6 success rate · Nhiều lần/cold-warm · Success/attempt count Resource cleanup · Client socket metric · Abandoned connection đóng đúng

Không đặt một ngưỡng chung cho mọi client. Tiêu chí nên dựa trên SLO ứng dụng và hành vi phiên bản được hỗ trợ. Báo p50/p95/p99 qua nhiều lượt vì DNS/cache/racing có biến thiên.

Ma trận cần từ lỗi rõ đến lỗi partial. Rút route hoàn toàn thường dễ fallback; silent drop hoặc IPv6 handshake thành công rồi ứng dụng treo mới bộc lộ timeout dài.

Ca thử · IPv6 · IPv4 · Câu hỏi cần trả lời Baseline · Tốt · Tốt · Có ưu tiên đúng và ổn định? AAAA không route · Blackhole · Tốt · Fallback penalty bao nhiêu? SYN reject · Reject nhanh · Tốt · Client chuyển lựa chọn ra sao? PMTUD/MTU lỗi · Connect, payload treo · Tốt · Racing còn cứu transaction không? TLS lỗi IPv6 · TCP pass, TLS fail · Tốt · Fallback xảy ra ở tầng nào? IPv6 chậm · RTT cao · Tốt · Winner có tối ưu trải nghiệm? IPv4 lỗi · Tốt · Blackhole · IPv6 có đứng độc lập? Cả hai lỗi · Fail · Fail · Error budget và message đúng?

Thêm nhiều A/AAAA address để kiểm tra chuyển địa chỉ trong cùng family trước/sau chuyển family. Một AAAA lỗi không nên làm bỏ qua AAAA còn lại nếu algorithm/client có khả năng thử.

Pha A chạy clean dual-stack baseline. Pha B lỗi từng family ở network layer. Pha C tạo lỗi partial ở TCP/TLS/application. Pha D lặp cold/warm cache, nhiều address và HTTP/3. Pha E phục hồi path rồi kiểm tra client có quay lại IPv6 hay bị cache penalty kéo dài.

Pass/fail phải có hai vế: trải nghiệm vẫn trong SLO khi một path lỗi; và lỗi IPv6 vẫn được quan sát/alert để không tồn tại âm thầm. Fallback tốt không phải lý do bỏ monitoring IPv6.

• Ghi client, OS, runtime/browser và network stack version.
• Xóa hoặc ghi trạng thái DNS/connection cache trước lượt chạy.
• Lưu A/AAAA response, TTL và resolver được dùng.
• Capture connect attempts ở client và hai path.
• Gắn family/origin ID vào response header hoặc log.
• Tạo từng lỗi: reject, drop, MTU, TLS và application stall.
• Đo racing delay, winner, TTFB và transaction success.
• Lặp đủ lần ở cold cache và warm cache.
• Gỡ impairment; đo thời gian trở lại IPv6 bình thường.
• Xuất pcap, DNS log, client trace và verdict.

Nếu không thấy AAAA query/response, bắt đầu ở DNS/cache/policy. Nếu thấy IPv6 SYN nhưng không có response và IPv4 bắt đầu muộn, xem attempt delay/blackhole. Nếu TCP IPv6 hoàn tất nhưng TTFB treo, kiểm tra TLS, MTU, HTTP và origin; nhãn “IPv6 connect success” chưa đủ.

Quan sát · Giả thuyết · Kiểm tra tiếp AAAA trả nhanh, IPv6 không attempt · Address policy/cache · Client debug + RFC 6724 policy IPv6 SYN lặp, IPv4 muộn · Silent drop/racing delay · Pcap + client version TCP pass, TLS fail · Certificate/SNI/path · TLS log, origin config Request nhỏ pass, lớn treo · PMTUD/MTU · ICMPv6, MSS, capture IPv4 luôn thắng dù IPv6 tốt · Latency/cache/implementation · Cold profile, address order Sau recovery vẫn IPv4 · Cached penalty/connection reuse · TTL, pool, retry policy

Giữ raw evidence theo transaction ID. Log server chỉ thấy winner; nó không thấy failed attempt ở client. Ngược lại, client trace không chứng minh origin nhận request nếu thiếu server log.

RFC cung cấp thuật toán/khuyến nghị nhưng implementation có thể khác trong phạm vi cho phép. VPN, proxy, captive portal, NAT64/DNS64, CDN và mobile radio thay đổi đường quyết định. Kết quả Ethernet lab không chứng minh hành vi cellular roaming.

Một client pass không đại diện toàn bộ fleet. Test matrix nên bao phủ phiên bản được hỗ trợ và thiết bị phổ biến. Không gọi IPv4 fallback là “IPv6 đạt” — đó chỉ là continuity của ứng dụng.

• Happy Eyeballs: Cơ chế giảm delay khi một lựa chọn địa chỉ/path không hoạt động.
• Dual-stack: Host/dịch vụ hỗ trợ đồng thời IPv4 và IPv6.
• Address family: Họ địa chỉ IPv4 hoặc IPv6.
• Connection racing: Thử nhiều lựa chọn kết nối có kiểm soát về thời gian.
• Fallback penalty: Phần latency tăng thêm khi phải chuyển lựa chọn.
• Silent drop: Packet bị bỏ mà không có reject/error phản hồi.
• PMTUD: Cơ chế xác định MTU hữu dụng của path.