域名迁移和 DNS 切换指南：如何降低网站和邮件中断风险

盘点当前配置

修改 DNS 前，记录当前 A、AAAA、CNAME、NS、MX、TXT、CAA、TTL、跳转、证书、邮件服务商和第三方发信方。导出或截图旧配置，便于对比和回滚。

在旧系统仍在线时，完成新网站、应用、数据库、证书、跳转和邮件服务的部署与测试。可以在有权限时直接测试新源站，但不要在新服务未准备好前发布 DNS。

在旧服务正常时，提前降低计划修改记录的 TTL。已有缓存无法事后缩短，因此要等待原 TTL 窗口过去，再执行切换。

将 A、AAAA 或相关 CNAME 修改到新服务。确认 IPv4、IPv6、证书、跳转和应用内容都正常，不要在同一步修改无关记录。

新邮件系统准备好前，保持 MX 指向可用服务。重新配置 SPF、DKIM selector 和 DMARC，验证所有合法发信方，并检查测试邮件的 Authentication-Results。网站迁移不会自动迁移邮件。

用 DNS 查询从多个解析器或网络对比结果；用网站诊断查看 HTTPS 状态、响应时间、最终 URL 和响应头；必要时用 IP 查询确认新的网络和 ASN。缓存过期期间出现不同答案是正常现象。

切换 DNS 后不要立即关闭旧网站或旧邮件服务。至少保持相关缓存窗口内可用，并观察请求、日志、邮件队列和错误率，以识别仍使用旧缓存的客户端。

新服务出现问题时，恢复记录好的旧 DNS 值，保持旧服务正常并等待缓存收敛。解析器仍可能持有新答案，回滚不会立即对所有用户生效，因此要同时准备新旧两种状态，避免反复修改 DNS。

新网站和邮件在多个网络稳定后，将 TTL 恢复到合理值，并记录最终 DNS、证书续期责任、邮件认证配置、监控检查和旧服务下线时间。

使用 IIPP 实时工具，检查你正在处理的域名或 IP 地址。