证书续期与 DNS 故障切换

# 证书续期与 DNS 故障切换 ## ACME 先用 staging 验证 DNS-01，再切换生产。续期后核对证书链、任务状态和节点版本。 ## DNS 故障切换 配置主备地址、探测协议、端口和失败阈值，使用可回滚记录验证备用提升、主目标恢复和资源清理。