Документация: обязательный production-профиль AmneziaDNS и правила DNS/53

docs/ACCEPTANCE_CHECKLIST.md

@@ -144,6 +144,16 @@
 - [ ] Описан runtime config bootstrap из `/usr/share/doc/awg2-harness/repo/config.example.toml`.
 - [ ] Clean install подтверждает, что `/etc/awg2-harness/config.toml` не создаётся автоматически.
 
+## K3. AmneziaDNS
+
+- [ ] AmneziaDNS установлен из приложения AmneziaVPN.
+- [ ] Контейнер `amnezia-dns` в состоянии healthy.
+- [ ] `docker inspect amnezia-dns` показывает `"53/tcp":null` и `"53/udp":null`.
+- [ ] `amnezia-dns` и `amnezia-awg2` подключены к одной Amnezia DNS Docker-сети.
+- [ ] Публичный DNS-запрос к `<server-public-ip>:53` не получает ответа.
+- [ ] DNS-резолвинг у VPN-клиента работает при активном подключении.
+- [ ] AWG2 host firewall не открывает `53/tcp` и `53/udp`.
+
 ## L. Host firewall (ports/SSH safety)
 
 - [ ] `awg2-harness validate-config` падает, если отсутствует секция `[host_firewall]`.