الترحيل بين الولايات القضائية

اخفض TTL أولاً، وافعل ذلك مبكراً

قبل ثمانٍ وأربعين ساعة من النقل، اخفض سجلات DNS إلى TTL مدته 300 ثانية. تتعامل الخوادم الحالّة مع التخزين المؤقت بقوة، وأي سجل لا يزال يحمل TTL مدته 24 ساعة سيستمر في توجيه حركة المرور إلى العنوان القديم بعد أن تنتهي من كل شيء.

هذه هي الخطوة التي يتجاهلها الناس ثم يندمون. لا تكلف شيئًا وتحول يومًا من التخبط إلى خمس دقائق.

المزامنة على مرحلتين

نفّذ تمريرة rsync كاملة بينما المصدر لا يزال حيًا ويقدم الخدمة. تستغرق ما تحتاجه ولا شيء يتعطل. ثم أوقف التطبيق، ونفّذ rsync ثانية تنقل فقط ما تغيّر منذ الأولى، واقطع الخدمة. عادةً تستغرق التمريرة الثانية ثوانٍ.

بالنسبة لقواعد البيانات، استخدم النسخ المتماثل بدلًا من نسخ الملفات: اجعل الخادم الجديد تابعًا، ودعه يلحق ثم رقّه. نسخ ملفات قاعدة البيانات من خادم يعمل ينتج نسخة تالفة في كثير من الأحيان لدرجة أن المخاطرة لا تستحق.

• T-48س — خفض TTL إلى 300 ثانية
• T-2س — rsync كاملة، المصدر ما زال حيًا
• T-30د — اللحاق بالنسخ المتماثل لقاعدة البيانات
• T-0 — أوقف التطبيق، rsync نهائية، رقِّ التابع
• T+5د — تحديث DNS، تحقق من عدة شبكات
• T+72س — تحقق، ثم دمّر المصدر

ما يجب فحصه قبل تدمير أي شيء

انتظر على الأقل اثنتين وسبعين ساعة. راقب سجلات الخادم القديم لحركة مرور لا تزال تصل — يخبرك ذلك عن الخوادم الحالّة أو العملاء الذين لم ينتقلوا. تحقق من أن نسخك الاحتياطية تستعيد من الموقع الجديد، لا فقط أنها تعمل.

تحقق من أي شيء يشير مباشرة إلى عنوان IP القديم: قوائم السماح على خدمات الطرف الثالث، وسماحات API، وفحوصات المراقبة، وأي سجل DNS نسيته. يوجد دائمًا واحد.

الجزء الخاص بتغيير الولاية القضائية

إذا كان سبب النقل قانونيًا لا تقنيًا، فالقرص القديم مهم. اطلب منا محوه بدلًا من مجرد إنهاء الخادم — ننفّذ تمريرات كتابة متعددة عند الطلب ونؤكد عند اكتمالها. على وحدة تخزين مشفرة، تدمير رأس LUKS أسرع وفعّال بنفس القدر.

أعد أيضًا فحص أي شيء يحدد الدولة بشكل ثابت: شهادات TLS بخير، لكن واجهات برمجة تطبيقات الطرف الثالث المقيّدة جغرافيًا، وتكاملات الدفع، والتصديقات المتوافقة قد لا تكون كذلك. من الأفضل اكتشاف ذلك قبل القطع وليس بعده.