Disons que la modification de DNS doit se faire moyennant une détection de panne à priori, donc tu dois avoir un script sur ton DNS secondaire qui détecte que ton serveur primaire est mort et modifier le record automatiquement pour prendre le relai. Seulement, après coup, il faut aussi rechanger le record sur le DNS primaire, sinon ton serial n'ayant pas été incrémenté, des gens resteront sur ton serveur de secours.

Reste alors le cas des gens qui aurons un cache du DNS, tes visiteurs habituels, la, c'est impossible d'agir au niveau du DNS vu qu'ils ont déjà fait leur résolution. La seule solution technique à mon sens pour avoir un downtime minimum, c'est d'avoir un cluster, mais question coût, ca chiffre un peu plus...

Ah oui, evidemment, tu pourrais désactiver le cache DNS, ou du moins mettre une valeur suffisemment petite pour que les gens reloadent le record DNS à chaque visite, mais c'est à double tranchant, tu augmentes aussi la charge de ton serveur DNS et le temps de réponse de ton site (vu qu'il faudra quasi à chaque fois faire un resolve).

C'est pas évident