POWOKE会员中心保存变更前状态
导出当前 DNS 记录，记录 TTL、代理状态和证书位置。区分 A、AAAA、CNAME、MX 与 TXT 的作用，不把邮箱验证记录当成网站解析，也不要为了建站删除已有邮件记录。
分别验证解析和服务
先查询权威与递归解析结果，再检查目标端口、证书主机名和有效期。启用 IPv6 记录前确认 IPv6 服务真实可用，避免部分用户走到不可达地址。
检查代理边界
反向代理需要明确上游地址、超时、请求大小和 WebSocket 支持。只信任已知代理传来的客户端地址头。缓存规则应排除登录、购物车及其他用户私有响应。
验证后保留回退方案
检查公开页面、登录、上传和邮件相关记录，观察证书续期任务。DNS TTL 不是所有客户端的刷新保证。保留旧记录及证书配置，出现异常时按记录逐项回退，而不是同时修改多层设置。