生产前网络 ACL 变更清单
在 ACL 变更前核对 CIDR 边界、子网假设与 DNS 依赖，降低生产发布窗口的网络变更风险。
网络变更出问题通常不是工具错，而是边界理解错。这个清单用于在变更窗口前统一计算结果和执行步骤。
本指南涉及工具
1）先确认地址边界
用 CIDR Range Converter 校验网络地址、广播地址和可用主机范围。
如果需求给的是起止 IP，先转换为最小 CIDR 集合，规则会更干净。
2）再复核子网假设
用 IPv4 Calculator 核对子网掩码、通配行为和主机数量，避免环境假设偏差。
把最终范围写入变更单，方便评审和审计复现。
3）处理依赖和执行顺序
涉及 DNS 调整时先生成记录并确认 TTL 方案，再切换流量。
上线前准备回滚策略，特别是放开大网段时要有兜底。