CityCat4

MX-записи к данной задаче не имеют ровно никакого отношения. MX-запись задает адрес сервера, принимающего почту для данного домена. Приоритет же здесь - число, которое задает порядок просмотра серверов, если их несколько. Если есть записи

nichego.net. IN MX 10 test1
            IN MX 20 test2
test1    IN A 1.2.3.4
test2    IN A 1.3.4.5

то при отправке письма на test@nichego.net Ваш сервер сначала попробует соединиться с test1.nichego.net, если же test1 не примет соединение, тогда обратится к test2.nichego.net. Если test1.nichego.net работает, то к test2.nichego.net обращения не будет. Такая конструкция обычно используется для резервирования почты

Он есть :) Я его использую в качестве last-resort для тестирования DNS-записей и подключения к DNS, для работы быстрее всего мне до DNS провайдера :)

Если брать чистый IPSec, то клиентов - фиг да маленько. Есть стандартный клиент, встроенный в Андроид, Есть Strongswan. Есть TheGreenBow - платный, ломаного нет даже на 4PDA (если есть - буду очень рад ссылке в мыло). Есть клиенты, работающие только с специфичным железом - NCP, например.
С микротиком, например, запустить не удалось ни одного. С линухом (strongswan) клиент от strongswan заработал. Да, аутентификация всюду по сертификатам, по PSK может будет работать, не проверял.

Нельзя. Давно-давно, когда провайдеры были ленивые и выдавали белые IP блоками по /24 - было можно и я так делал. Но с тех пор количество IP заметно уменьшилось и давно уже записи PTR правит тот, кому принадлежит блок адресов - хостер, провайдер. Провайдер обычно не буракосит, если ему обьяснить, зачем тебе это, правда нужно не на девочку попасть, а на вторую линию саппорта.

Хм. А запись-то саму приведите уж, там кроме контакта администратора ничего секретного нет...

Вот здесь в разделе "Публикации" есть статья в двух частях - "Создание и управление зонами DNS". Написано давно, но с тех пор мало что поменялось