当主域名入口出现访问问题，应急切换的目标是尽快恢复关键业务，同时避免产生新的证书、canonical 或源站暴露问题。
提前准备短 TTL
TTL 降低必须在正常时期完成。解析器和终端可能缓存旧值，故障发生后再修改 TTL 无法撤销已有缓存。
备用域名不能只是占位
备用域名需要提前配置 DNS、证书、站点内容和关键接口，并通过登录、搜索、支付等业务测试。只有一条解析记录但没有可用站点，不构成备用入口。
证书要覆盖完整主机名
检查裸域、www、接口和备用域名。高防或 CDN 回源 Host、SNI 与证书必须一致。证书私钥只能通过受控渠道分发。
定义切换条件
- 关键地区持续失败的时间阈值。
- 核心接口错误率或登录成功率。
- 源站是否仍在承受异常流量。
- 切换后业务验证负责人。
- 回滚条件和最晚决策时间。
保留一致性和退出路径
临时入口恢复后，应有明确步骤切回主域名。不要长期让多个完整站点同时可访问却使用不同 canonical。若转换为永久迁移，应按 URL 映射使用 301，而不是全部跳首页。
相关文章：切换高防前的 DNS TTL 与证书准备。