Set-OPS-Public/roles/serveur_resolveur/meta/flux.yml

24 lines
637 B
YAML
Raw Normal View History

---
# Flux réseau du résolveur du tenant. Voir docs/flux-conception.md.
flux:
- sens: ingress
port: 53
protocole: udp
pair: flotte
chiffrement: clair
raison: "Toute la flotte du tenant résout ici — et nulle part ailleurs."
- sens: ingress
port: 53
protocole: tcp
pair: flotte
chiffrement: clair
raison: "Réponses longues et bascule TCP, obligatoires en DNS."
- sens: egress
port: 53
protocole: udp
pair: externe
chiffrement: clair
raison: >-
Récursion depuis les serveurs racine. Aucun transitaire : l'écosystème ne confie
ses questions à personne.