RFC2136

Там лучше сразу с него начинать :-)

Если нс свой. Если условный Route53 - подзадолбаться с API придётся

Тогда VPN и на работу через него.

В смысле арендовать сервачок за пяток евро в месяц и через него ползать

Ну и плюс безопасники и завязка на IP для удалённого доступа - это очень странно. Через некоторое время листы разрастаются и мейнтейнить их становится морокой. Проще VPN дать сотруднику - отозвал ключ в случае чего - и всё

Ну значит на испыталку сделай VPN себе сам. OpenVPN Access Server прост как три копейки :-)