suge-dns-cutover-ttl-rollback-plan

面向站长、SRE、小型 SaaS 与域名迁移负责人：在真正切换 DNS 之前先做一次离线预演。输入基准时间（带时区）、计划切换/回滚时间（带时区）、记录集 records[]（record_id/name/type/old_value/new_value/current_ttl/provider_min_ttl/proxied）、TTL 下调事件 ttl_lowerings[]（record_id/lowered_at/from_ttl/to_ttl）、解析器观测样本 observations[]（record_id/resolver/observed_value/observed_at/observed_ttl/source_id）、用户声明的健康检查与回滚前置条件 preconditions 以及 policy（proxied_ttl_seconds/max_observation_age_hours/timezone）。脚本只读预演：有效 TTL 在 proxied 时取固定值（**代理记录无法靠下调 TTL 缩短传播**）；理论最晚过期取所有下调事件 lowered_at+from_ttl 的最大值；要求理论最晚过期**不晚于**计划切换时间，否则标 TOO_LATE_TO_LOWER_TTL 并给出最早建议人工切换时刻；观测需新鲜（超过 max_observation_age_hours 即陈旧）；**传播已确认**必须同时满足有下调、窗口已走完、有新鲜观测确认新值、且无新鲜观测仍返回旧值——**不把理论过期当全球传播完成**；同名重复记录、CNAME 与其他类型共存、缺 new_value、TTL 低于服务商下限标 RECORD_CONFLICT；缺计划切换时间或旧值、前置条件声明为未就绪标 UNKNOWN。输出 READY_FOR_HUMAN_REVIEW / TOO_LATE_TO_LOWER_TTL / OBSERVATION_GAP / RECORD_CONFLICT / UNKNOWN / INVALID，附逐记录时间线、最早建议人工切换时刻、回滚完全生效时刻与理论暴露窗口、观测新旧值差异、缺失证据清单与人工检查清单，并给出按最早可切换时刻排序的人工切换顺序。纯本地只读：不执行 dig/curl、不访问域名、不连接解析器、不修改任何解析记录。触发词：DNS 切换、TTL 下调、回滚窗口、域名迁移、传播时间、CNAME 冲突、proxied TTL、cutover 预演。联系邮箱：43298568@qq.com。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本