Dns

CAA 收窄了证书签发策略，但一条错误的记录会像过期证书一样有效地阻断续期。

提前准备 TTL，观察权威与递归应答，并让两个端点在整个缓存窗口内都有效。