docs(branding): calentiq.com Domain/DNS checklist live; Spec#8 ops wording. [skip ci]

BRANDING.md

@@ -33,17 +33,20 @@ IA без изменений: top nav + bottom nav mobile; без left sidebar;
 Runtime-копии в приложении: `EventHubFront/public/brand/` (mark, lockup, favicons, mood app icons).  
 Локальные ZIP (`calentiq-brand-pack-local.zip` и т.п.) — рабочие сборки; в git SoT не кладём.
 
-## Domain / DNS (чеклист, без покупки)
+## Domain / DNS (чеклист, `calentiq.com`)
 
-Публичный бренд ≠ внутренние хосты `*.eventhub.local` / `*.eventhub.test` (DevOps). Перед продом:
+Публичный бренд ≠ внутренние хосты `*.eventhub.local` / `*.eventhub.test` (DevOps).  
+**Канон apex:** `calentiq.com` (куплен, в использовании на stage / IFT / redirects).
 
-- [ ] Выбрать домен (кандидат: `calentiq.*` / аналог) — **не покупать** без явного ок владельца
-- [ ] RDAP/whois: свободен ли домен; нет ли конфликтующих TM
-- [ ] DNS: A/AAAA или CNAME на edge (Traefik/CDN); отдельно `www` / apex
-- [ ] TLS: ACME (Let’s Encrypt) или managed cert; проверить SAN
-- [ ] Почта: SPF/DKIM/DMARC — чеклист в `EventHubDevOps/docs/SMTP.md` (исполнение после ок на домен/ящик)
-- [ ] Stage/IFT: либо оставить `eventhub.*` стенды, либо завести `*.calentiq.*` aliases в DevOps
-- [ ] Обновить публичные URL в UI/письмах только после cutover
+Проверка 2026-08-16 (публичный DNS + HTTPS):
+
+- [x] Домен: `calentiq.com` (куплен, в проде/stage/IFT)
+- [x] Регистрация: домен занят нами (NS `nameself` / regtime); TM-конфликты — вне DNS-чеклиста
+- [x] DNS: A `calentiq.com` / `www` / `stage.*` / `api.stage.*` → `195.208.119.190`; apex+www → 308 `https://stage.calentiq.com/`; IFT — split-DNS (`EventHubDevOps/docs/CALENTIQ-CERTS.md`, `STANDS.md`)
+- [x] TLS: Let’s Encrypt (Traefik `certResolver: le`); SAN stage/IFT живые (issuer LE YR2)
+- [x] Почта: SPF/DKIM/DMARC для Resend (канон stage) — статус в `EventHubDevOps/docs/SMTP.md`
+- [x] Stage/IFT aliases `*.calentiq.com` — в DevOps (`STANDS.md`, `CALENTIQ-CERTS.md`)
+- [x] Публичные URL: `PUBLIC_APP_URL` / `SMTP_FROM=noreply@calentiq.com`; Front same-origin + legal stubs `/privacy` `/terms`
 
 ## Epic