攻击发生时临时切换高防，常因 DNS 缓存、证书和目标地址未准备好而变慢。切换方案应在正常时期完成演练。
提前降低 TTL
至少在旧 TTL 到期前完成调整。解析器可能缓存旧值，切换时再改 TTL 不会让历史缓存立刻失效。
准备完整的证书链
确认根域、www、接口和备用域名都被证书覆盖。代理模式、回源 SNI 和源站 Host 要与证书配置一致。
记录切换前后状态
- 原 A/AAAA/CNAME 记录。
- 高防回源地址与端口。
- TTL 和计划观察窗口。
- 业务验证 URL 和错误阈值。
- 回滚负责人和操作命令。
切换后验证
从多个网络检查 DNS、TLS、HTTP、登录和关键接口。确认源站直连受限，同时回源链路正常。不要只测首页就宣布切换成功。