外网地址要变的时候，最怕的是变了一半。业务已经指向新地址，账号那边还在用旧的，表现就是一半能通一半不能。代理IP的更换要按顺序来，先里后外，每一步都能验证，才不会出现这种半吊子状态。
先改里面的配置，最后才改对外的入口。
顺序的第一层是客户端配置。新的地址先配进客户端，单独测一次，确认能连。外网那一层放在最后动，后面的都不用做。第二层是业务程序，把指向旧地址的地方改成新的，改完重启一次程序，让它重新读配置。第三层才是对外的入口，比如域名解析或者端口映射。
每一层怎么验证
客户端的验证是查一次当前 IP 地址，看是不是新配的那条。程序的验证是看它的日志里有没有报连接失败，以及流量有没有走新的线路。外网的验证是从外部访问一次，确认能到。三层的验证方法不一样，别用同一种方法套。
- 客户端
- 配进去，查一次当前地址对不对。
- 业务程序
- 改指向，重启，看日志有没有报错。
- 对外入口
- 从外部访问一次，确认能到。
三层各验一次，别跳层。
变更窗口怎么选
外网地址变更要选业务量最低的时段。变更本身只要十几分钟，但出问题之后的回退要时间，留足余量比赶时间重要。变之前把旧配置完整记一份，回退的时候照着改回去，不用凭记忆重建。代理IP的变更尤其要留这一手，新旧两套配置同时存在的这段时间最容易出问题。
回退方案要在动手之前就写好，不是出了问题再想。写清楚改哪几个地方、按什么顺序改回去。
变更完成之后观察一天，看失败率和延迟有没有异常。头一天平稳，才算真的改完。
外网地址变更是个小工程，顺序对了就不难。三层按顺序走、每层验一次、回退方案先写好，三件事做到就稳。