Добавил policy HY2XS_DNS_AAAA_POLICY и управляемое AAAA-поведение в preflight

docs/12-operations-and-troubleshooting.md

@@ -120,6 +120,14 @@ curl -sS \
 - auth material
 - что используется совместимый клиентский конфиг
 
+### Install/reconfigure падает на DNS AAAA
+Проверить значение `HY2XS_DNS_AAAA_POLICY` в `/etc/hy2xs/hy2xs.env`:
+- `strict` (default): AAAA приводит к fail в IPv4-only профиле;
+- `warn`: warning + продолжение;
+- `off`: AAAA-check отключён.
+
+Для production baseline рекомендуется `strict`.
+
 ### Скорость не соответствует ожиданиям
 Проверить:
 - `bandwidth.*` на сервере

docs/13-production-runbook.md

@@ -82,6 +82,10 @@ hy2xs-orchestrator reconfigure --package-dir /usr/local/lib/hy2xs/package --conf
 
 - HY2XS работает в IPv4-only режиме.
 - если IPv6 включён на хосте/провайдере — это вне baseline и должно быть отдельно управляемо оператором.
+- `HY2XS_DNS_AAAA_POLICY` управляет реакцией preflight на DNS AAAA:
+  - `strict` (default) — install/reconfigure прекращается при наличии AAAA;
+  - `warn` — выводится warning и выполнение продолжается;
+  - `off` — AAAA-проверка игнорируется.
 
 ## 12. Validation command