Уже накопился парк из десяти кинетиков) Наиболее запарно следить за актуальным состоянием маршрутов DNS. Есть какие-то решения по автоматизации этой процедуры? Или только руками править на каждом?

Ну как сказать… на простых моделях legacy работает немного быстрее за счет более простого шифрования, а разницы в обходе блоков на своих провайдерах я пока не заметил. Обе версии работают хорошо, если нет БС. Так что я пока не спешу с legacy переходить на 2.0