Bildiğim kadarıyla

1- Evet o domain açık kalması lazım. Onun dns leri üzerinden giriş yapıyorsunuz. Hostun ip den de aslında kullanabilirsiniz. Gerçi bazı firmalarda, ip yi de direk domaine yönlendirir.
2- Ana domain değişebilir, bir sıkıntı olmaz.

Direk VDS alıp ondan devam etseniz daha güzel olur. Ücretsiz SSL var zaten. istediğiniz kadar ssl ekleyin