docs(iis-migration): owner DNS-flip instructions (labtools, tandemmebel)

— labtools.ru: Я.360 (admin.yandex.ru/domains), apex+www A → 80.64.31.36
— tandemmebel.ru: reg.ru, apex A → 80.64.31.36; www/maljarka follow via CNAME

Server-side prep for tandemmebel done same session: cert tandemmebel.ru
(LE R13, NotAfter 2026-07-21) extracted from local traefik acme.json,
imported to RUVDS LocalMachine\My, attached to existing IIS bindings for
apex + www. Wiki entity ruvds-iis-host.md stale on this point — bindings
were already created during initial migration, just lacked cert.

scripts/iis-migration-to-ruvds/labtools.ru-dns-instructions.md

@@ -0,0 +1,46 @@
+# Перенос labtools.ru на новый хостинг — инструкция
+
+> Текущий A: `94.19.247.14` → целевой: `80.64.31.36` (RUVDS IIS, [[../../.wiki/entities/ruvds-iis-host.md]]). DNS-хостинг: Яндекс 360.
+
+Сайт переезжает с домашнего сервера на облачный VDS. Нужно поменять две A-записи в DNS Яндекс 360.
+
+## Что сделать
+
+1. Открой **https://admin.yandex.ru/domains** (админка Яндекс 360 для бизнеса).
+2. В списке доменов выбери `labtools.ru`.
+3. Нажми **Управлять DNS-записями** — откроется DNS-редактор с таблицей записей.
+4. Найди две записи типа **A**:
+
+   | Хост | Тип | Значение |
+   |---|---|---|
+   | `@` | A | `94.19.247.14` |
+   | `www` | A | `94.19.247.14` |
+
+5. У обеих **открой на редактирование** и поменяй **поле «Адрес IPv4»** на:
+
+   ```
+   80.64.31.36
+   ```
+
+   Сохрани. TTL не трогай.
+
+⚠ **Важно:** редактируй существующие записи, **не создавай новые** — иначе будут дубли.
+
+В итоге в таблице должно быть:
+
+| Хост | Тип | Значение |
+|---|---|---|
+| `@` | A | `80.64.31.36` |
+| `www` | A | `80.64.31.36` |
+
+## Проверка
+
+Через 10–15 минут открой https://labtools.ru и https://www.labtools.ru в инкогнито-вкладке. У части пользователей сайт может ещё резолвиться на старый адрес — это нормально, продлится до нескольких часов (пока DNS-кеш у их провайдеров не обновится).
+
+Если на новом адресе что-то не открывается — напиши, **не откатывай** старое значение. Разберусь со стороны сервера.
+
+## Что НЕ трогать
+
+- **NS-записи** (`dns1.yandex.net`, `dns2.yandex.net`).
+- **MX, TXT (SPF/DKIM/DMARC), CNAME, любые другие записи.**
+- Только две A-записи. Больше ничего.