DNS 記錄變更備忘單

在修改生產 DNS 前,整理記錄舊值、新值、TTL 時間、驗證方式和回滾步驟。

變更詳情

準備度

风险等级

先补齐主机名、旧值和新值,再进行任何 DNS 变更。

旧 TTL 等待1 小时
已就绪检查2/7
记录A
主机名已就绪

已记录准确的 DNS 名称。

缺少旧值

修改 DNS 前先记录当前生产值。

缺少新值

填写将替换当前记录的新值。

新旧值看起来相同

确认这是否只是 TTL 变更,或更新新值。

TTL 已降低

较短 TTL 可以减少回滚和传播等待时间。

缺少变更窗口

补充计划时间,方便相关人员同步。

缺少负责人

补充负责本次变更的团队或个人。

检查清单

变更前

  1. 提前将记录 TTL 降低到 300 秒。
  2. 至少等待一个旧 TTL 周期:1 小时。
  3. 编辑前截图或记录当前 DNS 记录和服务商页面。
  4. 确认负责人、监控项和沟通渠道。

变更中

  1. 为 www.example.com 发布新的 A 记录。
  2. 验证公共解析器已返回新值。
  3. 传播后监控应用、邮件或证书行为。
  4. 變更穩定後將 TTL 恢復到正常值。

回滚

  1. 按记录的旧值原样恢复 DNS。
  2. 如服务商支持,刷新缓存并等待短 TTL。
  3. 验证解析器返回已恢复的旧值。
  4. 通知相关人员最终状态和后续动作。

Markdown 備忘單

# DNS 變更計畫

- 记录类型: A
- 主机名: www.example.com
- 目前 TTL: 3600
- 計畫 TTL: 300
- 变更窗口: -
- 負責人: -
- 风险等级: 高

## 变更原因
-

## 旧值
```
-
```

## 新值
```
-
```

## 检查清单
- [ ] 提前将记录 TTL 降低到 300 秒。
- [ ] 至少等待一个旧 TTL 周期:1 小时。
- [ ] 编辑前截图或记录当前 DNS 记录和服务商页面。
- [ ] 确认负责人、监控项和沟通渠道。
- [ ] 为 www.example.com 发布新的 A 记录。
- [ ] 验证公共解析器已返回新值。
- [ ] 传播后监控应用、邮件或证书行为。
- [ ] 變更穩定後將 TTL 恢復到正常值。
- [ ] 按记录的旧值原样恢复 DNS。
- [ ] 如服务商支持,刷新缓存并等待短 TTL。
- [ ] 验证解析器返回已恢复的旧值。
- [ ] 通知相关人员最终状态和后续动作。

## 回滚
1. 按记录的旧值原样恢复 DNS。
2. 如服务商支持,刷新缓存并等待短 TTL。
3. 验证解析器返回已恢复的旧值。
4. 通知相关人员最终状态和后续动作。