Dns failover с проверкой доступной, например
cloudflare
Tyl у днс настраивается, вплоть до 1 минуты
Но я бы делал 3й вариант. Для любого трафф просто прокинув нужные порты с помощью iptables. На впс за 150р с гигабитным портом….
Так что да - вы что то упускаете, видимо грамотного сисадмина)) (ну или по малоопытности)
Ну и rdp в мир и инфобез - нерабочее сочетание))