Debian域名备份与恢复方法

Debian域名备份与恢复方法

一 概念澄清与范围

• 在运维语境中，“域名”常指两类对象：其一是注册商处的域名注册与DNS记录（注册商控制台/权威DNS托管），其二是服务器上的域名解析配置（如 /etc/resolv.conf、BIND9 区域与配置）。前者无法用本机命令完整备份，需依赖注册商导出/迁移；后者可通过本机备份配置文件与区域数据实现快速恢复。

二 备份与恢复一览表

三 关键操作步骤

• 域名注册与DNS记录
  • 在注册商控制台导出Zone File/BIND或CSV备份；记录域名转移授权码 Auth-Code与注册联系人信息。迁移前将关键记录的 TTL 调低（如 300s），迁移完成并验证后再恢复至业务所需值。迁移流程以注册商指引为准，完成后用 dig/nslookup 对比关键记录解析是否一致。
• 本机解析配置 resolv.conf
  • 备份：sudo cp -a /etc/resolv.conf /backup/resolv.conf-$(date +%F)
  • 恢复前先确认管理方式：ls -l /etc/resolv.conf；若由 systemd-resolved 管理，使用 sudo systemctl restart systemd-resolved；若由 resolvconf 管理，使用 sudo systemctl restart resolvconf；若文件为符号链接或被管理程序覆盖，需按其机制恢复后再写入备份内容。
• BIND9 权威DNS
  • 备份：tar czf bind-backup-$(date +%F).tar.gz /etc/bind /var/cache/bind /etc/bind/rndc.key
  • 恢复：tar xzf bind-backup-2025-11-17.tar.gz -C /；核对权限（常见为 bind:bind）；执行 named-checkconf 与 named-checkzone 校验配置与区域；使用 sudo systemctl restart bind9 或 rndc reload 使配置生效。

四 验证与回滚

• 解析验证：使用 dig +short example.com A/AAAA/CNAME、nslookup、或 host 检查关键记录；对比迁移/恢复前后结果一致性。
• 服务验证：对 Web 服务执行 curl -I https://example.com 检查返回码与证书；对内部服务验证可达性与解析路径。
• 回滚预案：保留最近一次“已知良好”的备份；BIND 回滚前先备份当前运行状态（如 rndc dumpdb），变更失败可快速恢复配置与区域并重载服务。

五 自动化与注意事项

• 自动化备份：使用 cron 定期执行备份脚本（如每日打包站点与配置、每周全量打包 BIND），并将备份同步至异地存储；保留至少 7–30 天历史以便回滚。
• 持久化与覆盖：若 /etc/resolv.conf 被 systemd-resolved/resolvconf 管理，务必通过其接口或服务进行变更与恢复，避免重启后被覆盖导致“改了不生效”。
• 变更窗口与最小化风险：在业务低峰期执行；迁移/切换前降低 TTL，切换后逐步恢复至正常值；全程保持旧服务可达直至新配置验证通过。