docs: domain/DNS checklist for CalenTIQ branding. Refs EventHub/EventHubSpec#10

BRANDING.md

@@ -26,6 +26,18 @@ IA без изменений: top nav + bottom nav mobile; без left sidebar;
 Локально: `calentiq-brand-pack-local.zip` / `EventHubFront/.tmp-brand-pack-built/calentiq-brand-pack/`.  
 В приложении: `EventHubFront/public/brand/` (mark, lockup, favicons, mood app icons).
 
+## Domain / DNS (чеклист, без покупки)
+
+Публичный бренд ≠ внутренние хосты `*.eventhub.local` / `*.eventhub.test` (DevOps). Перед продом:
+
+- [ ] Выбрать домен (кандидат: `calentiq.*` / аналог) — **не покупать** без явного ок владельца
+- [ ] RDAP/whois: свободен ли домен; нет ли конфликтующих TM
+- [ ] DNS: A/AAAA или CNAME на edge (Traefik/CDN); отдельно `www` / apex
+- [ ] TLS: ACME (Let’s Encrypt) или managed cert; проверить SAN
+- [ ] Почта: SPF/DKIM/DMARC когда будет SMTP (серия B2)
+- [ ] Stage/IFT: либо оставить `eventhub.*` стенды, либо завести `*.calentiq.*` aliases в DevOps
+- [ ] Обновить публичные URL в UI/письмах только после cutover
+
 ## Epic
 
 https://git.sabilin.com/EventHub/EventHubSpec/issues/10