Проверял, что видно про домен заказчика снаружи, и выписал имена из журналов Certificate Transparency. В списке оказались jenkins , gitlab-runner и пара стендов с именами вида test-2 — ни одного из них в публичном DNS не было. Имя знает не только команда. Его знает весь интернет, причём с того…