getRegionalDomain 境外请求实测

1 · 结论先行

2 · 为什么"登录前调用"和"按账号判"不矛盾

这个接口确实是在登录流程中、拿到登录结果之前调的，但它不需要登录态，只需要登录标识：手机号、邮箱、一键登录的 loginToken、第三方 accessToken。服务端拿这些标识去 user_domain 表查该账号上一次绑定的区域。

// UserAuthController.java:169
@PostMapping("/getRegionalDomain")
public Result<QueryRegionalDomainResp> getRegionalDomain(
        @RequestBody(required = false) QueryRegionalDomainReq req,
        @RequestHeader(value = HeaderConstants.Custom.REGION) String region,
        @RequestHeader(value = HeaderConstants.Custom.PLATFORM, required = false) String platform)

// UserDomainServiceImpl.java:43 —— 判定顺序
if (req == null || req.getLoginType() == null) return getDefaultRegionalDomain(region);
switch (req.getLoginType()) {
  case PHONE_CAPTCHA, PHONE_PASSWORD -> userDomain = queryByPhoneNumber(req.getPhoneNumber());
  case EMAIL_CAPTCHA, EMAIL_PASSWORD -> userDomain = queryByEmail(req.getEmail());
  case PHONE_ONE_KEY            -> userDomain = queryByLoginToken(req.getLoginToken(), platform, req.getOneKeyProvider());
  case THIRD_PARTY              -> userDomain = queryByThirdPartyToken(req.getThirdAccessToken(), req.getThirdLoginType());
}
if (userDomain != null) return 该账号绑定的 domain/region;      // ① 命中绑定
boolean isCnForced = 中国手机号 || PHONE_ONE_KEY || 微信;                // ② 强制 CN
if (isCnForced) return getDefaultRegionalDomain("CN");
return getDefaultRegionalDomain(region);                               // ③ 请求头 Region
// ④ getDefaultRegionalDomain 查 sys_region_domain；查不到 region 码 → 降级 DE（EU 域）

实测印证：23 次境外请求里 23 次返回区域 = 客户端请求头 Region；全部 23 次都一致，无一例外。IP 完全不参与这个决策——全量数据里同一个 IP（183.36.5.163）能同时拿到 CN 和 FR，就是登录方式/绑定不同导致的。

3 · 境外请求明细（23 次）

按时间倒序，全部为境外 IP。这 23 条全部发生在 2026-10-20 14:21:25 ～ 2026-10-20 17:49:30（同一天）：2026-10-20（23 条）。耗时单位 ms（服务端 LogAspect 记录）。

4 · 按境外 IP 聚合（7 个）

5 · 境外 IP 访问国内集群（全量请求，不只这一个接口）

同一窗口内，国内集群共接到 1760 次请求 / 132 个真实客户端 IP，其中境外 50 个 IP、177 次请求。下面按国家排（条形 = 请求量）。

境外来源 TOP（按请求数）

注意 43.157.56.214（腾讯云法兰克福）打的是 /api/v1/device/isActivated、/device/detail —— 这是服务端到服务端调用，不是终端用户；其余为真实 App / 浏览器。

6 · 端到端时延：服务端 2 ms，用户等 1.5–3.7 秒

服务端处理只要 2 ms，其余全是 TLS 握手 + 跨境 RTT。也就是说：接口没慢，链路慢。

7 · 风险与建议