Здравствуйте!
Нашли Ваш тикет 1090561.

VPS - это услуга, которая предполагает, что у пользователя имеется опыт самостоятельного администрирования веб-серверов. Мы, безусловно, оказываем помощь, если возникают какие-либо проблемы (как и в Вашем случае), но на решение таких проблем может потребоваться намного больше времени - внутри VPS может "крутиться" совершенно разное ПО со своими специфичными настройками, и в отличие от нашего стека на виртуальном хостинге, где мы знаем обо всех нюансах, приходится тратить большое количество времени на исследование проблемы. BitrixVM в данном случае только усугубляет ситуацию - в отличие от "чистого" LAMP-стека, например, это окружение использует большое количество дополнительного софта, настройка которого зачастую нормально не документирована. В данном случае так и произошло.

Касаемо того факта, что по умолчанию BitrixVM принимает подключения по http/https, не проверяя домен - это, судя по стандартным ее настройкам, в Битриксе считается нормальным, инструкцию, как это поведение изменить, коллеги предоставили и готовы помочь, если что-то в ней станет неясно. Более того, в части "любой человек зная IP адрес сервера, может прикрутить к нему свой домен" при стандартных настройках Битрикса это возможно не только у нас, а на любом сервере с этим окружением.

Касаемо А-записей на сторонних доменах - администратор доменного имени может указать в А-записи абсолютно любой IP-адрес, валидации принадлежности IP-адреса администратору домена не предусматривает RFC, поэтому, чтобы избежать подобных ситуаций - нужно настроить сам веб-сервер (об этом мы уже сказали выше).

Сейчас видим, что в рамках тикета продолжается переписка - проследим за его состоянием вплоть до какого-то решения. Будем держать ситуацию на контроле.