从规则顺序、白名单、默认策略到回滚预案，梳理公网服务器防火墙基线，减少 SSH 被误封的概率。

面向站长和运维团队的权威 DNS 自建检查清单，围绕区域文件语法、SOA 序列号、NS 一致性、外部查询和主备切换验证展开。

面向站长和运维团队的权威 DNS 故障切换验证清单，覆盖区域文件、SOA 序列号、NS 委派、主备节点查询和回滚测试。

复盘公网服务器防火墙基线配置，说明如何在收紧 SSH 入口的同时保留回滚通道、验证规则顺序，并降低误封风险。

从 WHT Hostease 专区视角复盘 Docker 日志磁盘爆满排障，说明如何定位 json 日志、临时释放空间、配置 log-opts 轮转，并用阈值与告警验证长期效果。