从递归解析器、权威 DNS、CDN 导流到边缘 PoP 的完整链路出发，解释 CDN 与 DNS 如何协作，以及网站如何在 DNS 宕机、控制面异常和缓存收敛延迟中争取更好的可用性。

一次看起来像 Cilium Gateway Degraded 和 ArgoCD Sync 异常的故障，最后追到了 CoreDNS stub resolver、ZITADEL backend 缺失和 Vault 密钥问题。记录完整排查链路、修复动作和后续固化方案。