DNS 与运行基线
目标是让关键生产资产可管理、可观察、可恢复，并避免个人账户成为唯一控制点。
域名与 DNS
域名注册与 DNS 托管使用不同权限角色，启用注册锁、MFA 和续费提醒。关键变更前记录旧值、回滚窗口，并在预览环境验证；需要时提前降低 TTL。不要在公共记录中无意暴露 origin、管理端口或内部地址。
生产运行
- 基础设施配置进入版本控制，secret 使用平台密钥管理；
- 权限最小化，至少有两个受控管理员和明确恢复方式；
- 监控可用性、错误率、延迟和成本；
- 备份必须经过恢复测试；
- 变更经过预览、灰度、验证和回滚。
事故后
记录时间线、用户影响、处置、恢复证据和行动项。需要变更供应商时，回到供应商选择核对数据与配置导出能力。