下线清理是什么
资产下线的风险在于『没人管但还活着』：业务已经迁移，旧域名仍在解析、旧公网 IP 仍在映射、旧账号与密钥仍然有效、旧证书仍在续期。这类残留不会出现在任何人的巡检清单里，却可能成为最隐蔽的入口，尤其是释放后又被他人取得的公网 IP。清理靠的是一份可执行的清单：每一项都有动作、执行人和复验方式，而不是一句『已下线』。
基本信息
| 清理对象 | DNS 记录、证书、网络映射、账号密钥、数据与介质 |
|---|---|
| 易遗漏项 | 泛解析覆盖下的子域、自动续期任务、监控告警接收人 |
| 关键动作 | 从外部复测确认不可达，而非只在内部确认 |
| 复检节奏 | 设置 30 天与 90 天两个复检点 |
典型使用场景
- 业务迁移到新系统后，按清单逐项清理旧系统的对外入口
- 释放公网 IP 前，确认没有任何业务仍依赖该地址
- 清理自动续期任务，避免已停用域名的证书继续被签发
- 回收 API 密钥与系统账号，并核对第三方系统中是否仍有引用
- 季度复查已完成的下线项目，确认没有在新版本中被重新启用
下线清单
下线清单
1. DNS：相关解析记录逐条确认删除（注意泛解析例外）
2. 证书：证书停用或吊销；自动续期任务同步移除
3. 网络：公网映射、安全组规则、负载均衡监听删除
4. 账号：系统账号、API 密钥、监控告警接收人回收
5. 数据：按留存政策归档或销毁，记录执行人
6. 台账：资产状态更新为『已下线』，保留历史可查
7. 复验：从外部复测域名解析与端口均不可达验证与复检
| 项目 | 验证方式 | 复检时点 |
|---|---|---|
| 域名解析 | 从外部解析并确认无记录 | 即时 + 30 天 |
| 端口可达 | 从公网扫描目标 IP 与端口 | 即时 + 30 天 |
| 账号凭据 | 尝试用旧凭据登录应失败 | 即时 |
| IP 复用 | 确认业务不依赖旧地址 | 释放前 |
下线要留历史记录：把清理动作、执行时间与执行人记入台账，几年后追溯某个旧域名的归属时，这是唯一可用的依据。
公网 IP 释放后可能被他人取得：如果业务仍在硬编码调用旧地址，流量会指向陌生主机，等于把数据送出去。