2026年跨國團隊 staging 與 split-horizon DNS 聯調：多區域實體遠端 Mac 該對齊「開發者解析視線」還是「目標市場 ISP 解析鏈路」？

2. 決策矩陣：遠端 Mac 預設該對齊誰？

先依「驗收對象」選預設視角，再決定是否需要第二套探針機位。

與「建置排隊、快取一致性」同級的地域決策，也可對照 Xcode Cloud 與多區域實體遠端 Mac 資源池矩陣，把「解析視角」納入同一套地區標籤。

3. 可執行參數：dig、scutil 與 TTL 觀測

3.1 公網 vs 企業遞迴對照（遠端 Mac 上直接執行）

# 固定問題域與時間戳，便於附件進工單
TS=$(date -u +%Y%m%dT%H%M%SZ)
FQDN=staging-api.example.com
export CORP_RECURSOR_IP="10.0.0.53"   # 替換為企業遞迴位址

dig +ttl +nocmd "$FQDN" A @8.8.8.8    +tries=2 +time=3 | tee "/tmp/dig-public-$TS.txt"
dig +ttl +nocmd "$FQDN" A @1.1.1.1    +tries=2 +time=3 | tee "/tmp/dig-cf-$TS.txt"
dig +ttl +nocmd "$FQDN" A @"${CORP_RECURSOR_IP}" +tries=2 +time=3 | tee "/tmp/dig-corp-$TS.txt"

# 追蹤別名鏈（適合 CDN／多段 CNAME）
dig +trace +ttl "$FQDN" A @8.8.8.8 | tee "/tmp/dig-trace-$TS.txt"

3.2 macOS 系統解析器快照（解釋 curl 與 dig 不一致）

scutil --dns | tee "/tmp/scutil-dns-$TS.txt"
# 關注 resolver #1..n、nameserver[]、search domain、if_index
networksetup -getdnsservers Wi-Fi 2>/dev/null || true
ipconfig getpacket en0 2>/dev/null | head -40 || true

3.3 TTL 與 CI 穩定性建議

4. 七步 Runbook：從對齊目標到 CI 落盤

1. 寫清驗收句：用一句話定義「成功」是工程師視角、使用者視角，還是雙軌都要綠。
2. 選機位：為每個區域遠端 Mac 打標籤 dns-view=corp|public|dual。
3. 採基線：變更前後各跑一輪 3.1 與 3.2，檔名帶 UTC 時間戳。
4. 比對 ANSWER：公網與企業遞迴的 A／AAAA／CNAME 筆數與 TTL 差寫入表格；差異 >1 筆即標為 split-horizon 活躍。
5. CI 分軌：infra 門禁用固定 RESOLVER_IP 環境變數；應用 E2E 跟隨 MARKET=JP|US|EU 對應到不同 dig @。
6. 人工聯調視窗：在 Slack／飛書工單貼兩段 dig 輸出 + scutil 頭 80 行，避免「我這邊是好的」無證據對話。
7. 回滾判準：若公網與企業 ANSWER 在 N 次取樣內（建議 N≥5，間隔 ≥TTL/4）仍不一致，禁止合併發佈分支。

5. 可引用閾值與清單（寫進 SLO／Runbook 腳註）

• 解析門禁：同一 FQDN、同一 @resolver，連續 5 次 dig 的 ANSWER 段位元組級一致（允許 TTL 遞減）。
• 跨境協作：遠端 Mac 到企業遞迴的 RTT 若 >120ms，將「解析複測」與「業務 curl」拆成兩張工單，避免把路徑延遲誤判為 DNS 邏輯錯誤。
• 變更冷卻：staging 切流後至少等待 min(2× observed TTL, 600s) 再觸發下游 E2E。

6. FAQ

只有一台遠端 Mac，能做雙軌嗎？

可以：同一台機器上對同一 FQDN 並行跑 dig @corp 與 dig @8.8.8.8；但若 VPN 劫持所有 53 連接埠，公網軌需在切斷 Split Tunnel 例外或專用 jump 上執行。

DoH／系統「限制 IP 追蹤」會影響 scutil 嗎？

會改變 mDNSResponder 選用的上游與快取策略；仍以 scutil 快照為準，並在發佈說明裡註明 macOS 小版本與設定檔版本。

Terraform／Helm 已 apply 成功，為什麼使用者仍指向舊 IP？

控制面成功只說明權威或註冊商紀錄已寫；遞迴側快取與使用者側「快樂眼球」仍需依 TTL 與地區 PoP 收斂。用目標市場遞迴 dig +ttl 證明剩餘壽命，而不是只看 apply 日誌。