Мониторинг зелёный, балансировщик отвечает, сертификат на месте – а пользователи пишут, что портала нет. Через сорок минут выясняется: часть клиентов получает новый адрес, часть – старый. Разъехался DNS. Разбираемся, почему резолвер стоит считать частью контура управления доступом, а не подписью к…