在更改系统之前写下决策
本指南是面向应用运维人员的规划练习。它不代表 PrivacyNodes 部署、支持操作或经测量的客户结果。在降低 DNS TTL 之前，写下旧端点和目标端点、TLS 证书所有者、健康响应和返回条件。现有连接和解析器缓存可能超出预期的变更窗口。
使用受控输入演练变更
仅在新目标能够处理经过身份验证的合成请求和受控错误之后，才发布该目标。从多个解析器观察两个主机名，并保持旧端点能够执行已记录的返回路径。
在检查变更时使用合成请求和测试身份。不要在命令、日志摘录或支持备注中暴露机密或客户数据。
验证结果并记录剩余限制
记录 UTC 时间戳、观察到的应答、证书名称以及完成或返回的决策。低 TTL 是缓存提示，而不是瞬时切换保证。
记录 UTC 时间、工件或配置修订版本、经脱敏的症状以及下一位负责人。
官方参考
本来源已针对本指南中的技术边界进行审核；它未记录 PrivacyNodes 测试或提供商能力。