一、这一篇在处理什么
这一篇只处理一件事：在日本运行的支付回调，使用维科云的DNS 解析时，如何处理「切换后部分地区仍是旧地址」。
权威记录已经改了，但递归解析器还记着旧答案。不同地区缓存到期时间不同，所以只有一部分用户看到新地址。
按地区对比权威答案和递归解析器的答案。
二、日本的网络和高峰
晚间高峰稳定，午间也有一次升高。本地宽带质量高。用户投诉变慢时，更常见的是被调度到了日本以外的节点，而不是本地带宽不够。
排查时：确认日本用户的解析结果确实落在日本或邻近节点。落到远处时，先改调度再看源站。
不要这样做：为了省事让日本用户和欧美用户共用一个远距离源站。本地快的优势会在回源时丢掉。
三、支付回调要分开的路径
回调地址固定、不跳转、不改写参数。页面跳转规则必须排除这条路径。
防护边界：回调验签依赖原始地址和原文。多一次跳转或删掉一个参数，验签就会失败。
验证：用支付方的测试回调打一次，确认响应不是 301，并且业务侧收到与测试相同的字段。
四、DNS 解析怎么接
对外业务域名用 CNAME 指向 CDN 或直播调度，不把源站地址写进权威记录。平时 TTL 保持在可接受的缓存时间，只有计划内切换才提前降低 TTL。权威 DNS 与注册商账号分开管理，切换后用多个地区的公共解析器核对结果。
产品说明见DNS 解析。只改和「切换后部分地区仍是旧地址」有关的域名或路径，不要把支付回调的其他路径一起改掉。
五、排查步骤
下面五步按因果顺序执行，后一步依赖前一步的结果。步骤针对「切换后部分地区仍是旧地址」，不是一套通用清单。
- 只统计支付回调这一条路径，并检查它有没有被记成 301。 核对日本用户是否被分到日本或邻近节点。晚间和午间各看一次。 这一故障在本步要完成的事：在权威服务器上确认新记录已经发布。
- 回调必须排除在所有页面跳转之外。参数一个都不能少。 若落到远处节点，这是调度错误，不是本地带宽不足。 这一故障在本步要完成的事：用多个地区的公共解析器查询，列出仍返回旧地址的地区。
- 不要对回调做缓存、压缩改写或主机名替换。 先把日本用户改回近节点。不要先扩容远处源站。 这一故障在本步要完成的事：查看旧记录的 TTL，计算最晚过期时间。
- 源站按原始正文验签。验签失败时先核对地址是否被改写，而不是先改支付逻辑。 动态请求若仍回源到亚洲以外的远距离机房，再单独改这一类请求的回源。 这一故障在本步要完成的事：下次切换前提前把 TTL 降下来，等旧缓存过期再改地址。
- 用支付方测试回调打一次，确认响应不是跳转，并且字段和测试原文一致。 在日本本地宽带上复测节点位置。语言设置不能用来判断地区。 这一故障在本步要完成的事：在旧 TTL 到期前，不要把旧地址的服务器关掉。
六、处理办法
- 切换窗口从降低 TTL 开始。
- 旧源保留到缓存过期。
- 用多地探测而不是只在办公室查询。
改完后在日本的用户网络上复查，不要只在机房内网看。复查时带上支付回调的验证：用支付方的测试回调打一次，确认响应不是 301，并且业务侧收到与测试相同的字段。
七、案例
解析改完后本地立刻生效，另一个国家仍进旧站。那个地区的递归解析器还缓存着一小时前的答案。等 TTL 过期后才一致。之后的切换都提前降 TTL。
若同样的现象出现在日本，额外核对：确认日本用户的解析结果确实落在日本或邻近节点。落到远处时，先改调度再看源站。
业务侧核对：回调地址固定、不跳转、不改写参数。页面跳转规则必须排除这条路径。
这个案例只说明怎么定位，不构成容量或可用性承诺。
八、常见问题
问：为什么刷新本地 DNS 没用？
答：你的电脑缓存清了，运营商的递归解析器还没清。
问：能不能强制全球刷新？
答：不能。只能等 TTL，或提前把 TTL 设短。
问：旧服务器能马上拆吗？
答：不能。还有地区会访问它，直到缓存过期。
问：同一故障换一个地区或一种业务，排查还一样吗？
答：不一样。每一步都先按支付回调的路径处理，再按日本的网络条件收窄，最后才做「切换后部分地区仍是旧地址」这一故障本身的动作。换地区或换业务，前两段操作就会变。
九、边界
只讨论DNS 解析在「切换后部分地区仍是旧地址」上的处理，地区范围是日本，业务范围是支付回调。请遵守当地法律。维科云提供网络能力，不对客户业务内容负责。