面向站长和运维团队的自建权威 DNS 迁移清单，覆盖 NS 委派、SOA 序列号、递归缓存、TTL、监控指标和回滚窗口。

从规则顺序、白名单、默认策略到回滚预案，梳理公网服务器防火墙基线，减少 SSH 被误封的概率。

面向站长和运维团队的权威 DNS 自建检查清单，围绕区域文件语法、SOA 序列号、NS 一致性、外部查询和主备切换验证展开。

面向站长和运维团队的权威 DNS 故障切换验证清单，覆盖区域文件、SOA 序列号、NS 委派、主备节点查询和回滚测试。

复盘公网服务器防火墙基线配置，说明如何在收紧 SSH 入口的同时保留回滚通道、验证规则顺序，并降低误封风险。