Set-OPS-Public/roles/serveur_dns_public/handlers/main.yml

---
- name: Redemarrer le frontal public
  ansible.builtin.systemd:
    name: dnsdist
    state: restarted
  when: not ansible_check_mode

- name: Redemarrer le DNS public
  ansible.builtin.systemd:
    name: pdns
    state: restarted
  when: not ansible_check_mode
DNS public, phase 1 : le locataire ecrit, le site sert Role serveur_dns_public (secondaire public, transfert signe TSIG, aucune zone interne) ; serveur_powerdns exerce enfin autorite primaire-cache dans une instance pdns@public a part, pour que le site ne puisse jamais interroger la zone .internal. Relations derivees des plans des locataires, mots de flux dns_public_site et primaires_dns_locataires. Eprouve avant d ecrire : allow-axfr-ips et TSIG sont alternatifs, le primaire notifie aussi ses NS, le serial fige aurait gele le secondaire. P82 refuse l exposition sans DNSSEC. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> 2026-09-16 18:08:20 -04:00			`---`
DNS public : dnsdist devant PowerDNS, debit et refus eprouves ANY UDP tronque, AXFR/NOTIFY/UPDATE refuses depuis dehors, debit par /24 (rafale 300 -> 70 reponses, 230 tronquees). PowerDNS garde le 53 pour les primaires ; le frontal ecoute 1053, ou la frontiere redirigera. Sonde par le frontal. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> 2026-09-16 22:29:19 -04:00			`- name: Redemarrer le frontal public`
			`ansible.builtin.systemd:`
			`name: dnsdist`
			`state: restarted`
			`when: not ansible_check_mode`

DNS public, phase 1 : le locataire ecrit, le site sert Role serveur_dns_public (secondaire public, transfert signe TSIG, aucune zone interne) ; serveur_powerdns exerce enfin autorite primaire-cache dans une instance pdns@public a part, pour que le site ne puisse jamais interroger la zone .internal. Relations derivees des plans des locataires, mots de flux dns_public_site et primaires_dns_locataires. Eprouve avant d ecrire : allow-axfr-ips et TSIG sont alternatifs, le primaire notifie aussi ses NS, le serial fige aurait gele le secondaire. P82 refuse l exposition sans DNSSEC. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> 2026-09-16 18:08:20 -04:00			`- name: Redemarrer le DNS public`
			`ansible.builtin.systemd:`
			`name: pdns`
			`state: restarted`
			`when: not ansible_check_mode`