--- _last_updated_: 2026-06-05T00:30:00+03:00 session_id: 2026-06-05-iis-migration-full-cutover --- # Next session handoff _Сессия: **FULL CUTOVER достигнут** — все 25 hostname (tandemmebel + вся зона snolla.com) authoritative на RUVDS `80.64.31.36`. Source НЕ заглушен (user-decision: 7-day soak warm rollback). Зафиксировано в `.tasks/iis-migration-to-ruvds.md`. Ничего не висит._ ## Recent commits - `539f1a07` task(iis-migration): tandemmebel DNS cutover 2026-06-05 - (+ commit этой сессии с full-cutover записью) ## Что сделано (iis-migration, 05.06) - ✅ **Full cutover:** все 25 hostname → RUVDS на authoritative ns1.reg.ru. На windows-source (`94.19.247.14`) authoritative не осталось ничего. Вся зона `snolla.com` (apex + 10 субдоменов, независимые A) переехала вслед за tandemmebel. - ✅ Хвост кэша: `on.snolla.com` + `tandemmebel.snolla.com` ещё `94.19.247.14` на Google 8.8.8.8 (TTL 86400, дотекает; 1.1.1.1/Yandex уже RUVDS). Дренаж до ~24ч. - ✅ RUVDS smoke: `snolla.com` 200, `tandemmebel.snolla.com` 200. `maljarka` 502 (pre-existing CMS, не cutover). ## Спроси user'а - **Decommission `snolla` site** — ждём soak (~2026-06-12) + drain кэша, или форсировать раньше? Когда решит: elevated PS → `Stop-Website snolla` → архив `C:\sites\snolla` (8.66 ГБ) → kreknin → cleanup temp SSH-ключей + FW-правил (`ssh-from-source`/`smb-from-source` на RUVDS). - **LE-renewal на RUVDS** — теперь DNS полностью на RUVDS → можно win-acme + HTTP-01. Дедлайн ~2026-07-15 (certs expire 2026-07-22). Поднимать? - `maljarka.tandemmebel.ru` 502 — чинить CMS-тенант отдельно? (pre-existing, не блокер). ## Не делать (preemptive guards) - **Не `Stop-Website snolla` пока хвост кэша течёт** — `on.`/`tandemmebel.snolla.com` ещё резолвятся на windows у части юзеров (Google). Остановка сейчас = частичный downtime до drain. - **Не глушить до soak** без явного запроса — user выбрал 7-day warm rollback. - IIS-правки требуют **elevated shell** (текущий `vitya` — не admin; W3SVC running). - **branch ahead от origin** — push без явного grant'а (Rule 4). Этой сессии grant НЕ давали. ## Memory updates за сессию - (нет нового файла)