Коллеги, а как вы относитесь к прописыванию на публичных ДНС-серверах А-записей с приватными адресами? Это прям харам, атата и низзя? Конечная цель в том, чтобы внутри локальной сети работали "честные" сертификаты, выписанные на публичный домен. Локальный ДНС со сплит горизонтом поднимать лень.