CityCat4

Также как прокси скрывает IP клиента :) Так же как провайдерский NAT скрывает внутренний IP локалки. Это конечно две разные технологии, но они применимы здесь.

Бесплатно - ну можно .xyz какой-нибудь получить наверное, я сейчас не помню, кто еще бесплатно-то дает. На первый год все дают чуть ли не за рубль, а потом выясняется, что продление - тысяча :)

1. Нужно просто написать в соответствующей форме на сайте регистратора?

Ну, не то чтобы совсем "просто написать". Сначала нужно поднять у себя bind, составить файлы зон, заполнить их данными. Раньше еще тестирование было, сейчас переключение происходит сразу - сам накосячил, сам и исправляй :)
Если поднимать у себя bind неохота, то можно купить такую услугу у регистратора.

2. Можно ли использовать один и тот же IP для обоих NS?

Нет. Два DNS-сервера нужны для обеспечения надежности, чтобы информация о зоне была всегда доступна. Впрочем, во времена всеобщей коммерческой целесообразности и сюсюканья с чайниками все бывает. Здесь проще всего купить услугу secondary DNS у регистратора, стоит копейки.

Никакие :)
Потому что доменами владеет только регистратор TLD, который купил это право у ICANN.

А всем остальным он эти имена сдает в аренду

PublicDomainRegistry.com пишет, просит выслать документы, которых у меня нет

То есть регили домен на бомжа Васю? Вам никто никогда не говорил, что в таком случае, если домен потерял - то он потерян?

Нужно признать, что блокировки обоснованные, правила какие то нарушены

Да ладно, какие-то... Вы, я думаю, четко знаете - какие правила нарушены.

я конкретный чайник, практически не чего не понимаю в этом

Зачем тогда брался? Легких денег захотелось? Ну-ну...

1. Нет. Нужно определиться, кто будет в DHCP - контроллер домена или микротик. Лучше контроллер домена, а на микротике - dhcp relay
2. Да, можно. dhcp relay опять же во всех подсетях на сеть, где dhcp-сервер
3.1 Не знаю, мне проще было поднять чистый IPSec
3.3 Да все на том же микротике разрешить порт 3389 остальное запретить на ту подсетку, из которой выдаются адреса VPN

Вопрос очень обьемный, многабукаф писать не хочу. Можно написать мне на мыло (в профиле), правда бывает отвечаю не сразу.

Нет.

Да и нельзя "отжать" то, что не принадлежит тебе. Доменное имя берется в аренду, а не покупается, и это никогда не следует забывать.

Русским по белому - эта сеть блокирует DoH и всякие другие выверты сознания, предназаченные для обхода аноскопии со стороны РКН. Также она может блокировать публичные DNS. В общем, как всегда, лень человеческая.

РКН решил контролировать трафик
Но оказалось что нужно дох.. ресурсов
РКН решил контролировать только DNS
Но нашлись люди, которые подняли сервера DNS-over-HTTPS и общедоступные DNS
РКН решил заблокировать DoH и общедоступные сервера DNS
-- вы находитесь здесь---
...

Слишком много тегов.

Время обновления DNS может достигать несколько суток. Ждите.

Нет, конечно же.
Просто у многих хостеров совмещено - хостинг плюс DNS, вот и возникает такое впечатление. Услуга регистрации (и продления) доменного имени - отдельная услуга. Услуга хостинга DNS (primary) - отдельная. Услуга хостинга DNS (secondary) - отдельная - то есть три отдельные услуги, и их можно купить либо у одного, либо у разных поставщиков, минимум нужна только услуга регистрации, но при этом предполагается, что у Вас есть свой DNS-сервер и есть secondary, где разместить зону.

Сможете, конечно, если найдете лоха. Потому что Ваш сервер никто не знает и за именами к нему никто обращаться не будет, разве только тот, кто дополнительно его в корневые пропишет - но это должен сделать каждый желающий.

Ну, дом.сру вообще так себе провайдер. Как-то пользовался их услугами - так хотели с меня слупить за телевидение, которым не пользовался. Пришлось судом погрозить - внезапно - подействовало :)
Скорее всего они весь DNS-трафик заворачивают на себя, так же как мой текущий провайдер.

Уйдите к другому регистратору :)

Сталкивался.

Вариантов решения ровно один - переоформить домен на юрика. Физик идет к регистратору и говорит, что желает передать права администрирования в ООО "Рога и копыта" (юрику лучше заранее зарегиться у регистратора).

Договор на право использования домена между ООО и физлицом?

Такого договора быть не может, поскольку домен Вам не принадлежит, Вы его в аренду взяли.

Ищется хорошее решение для сайта, который использует один кириллический домен

Задача не имеет решения. Или вернее скажем так - имеет весьма негарантированно рабочее решение.

То есть:
zadnica@задница.ру - возможно, работать будет (если правильно будет переводиться в punycode)
задница@задница.ру - работать не будет

У маркетологов и так постоянная проблема - почему их спам не доходит (потому что антиспам постоянно совершенствуется). А Вы им еще искуственные барьеры ставите.

Создание и управление зонами DNS. Часть первая
Создание и управление зонами DNS. Часть вторая

Читаем RFC. До посинения. Там есть ответы на все эти вопросы

Хочу поднять на ней виртуалку на базе kvm
Первая виртуалка сервер dns
Вторая виртуалка web-server

Зачем? Для изоляции сервисов? Если нет какой-то серьезной причины городить такие городушки - разворачивайте все на хостовом линухе, bind и apache/nginx прекрасно уживутся рядом

Магу ли я не ставить второй dns сервер?

Регистратор может не прописать необходимые записи без наличия secondary DNS. Вторичная зона у регистратора обычно стоит копейки