Set-OPS-Public/roles/serveur_dns_public/meta/supervision.yml

---
# Supervision derivee du role. Voir docs/supervision-conception.md.
sondes:
  - nom: zones-publiques
    ttl: 5400
    raison: 'Le serveur public sert-il TOUTES les zones de ses locataires ? Un secondaire qui n''a jamais
      recu une zone repond REFUSED : pour Internet, ce domaine n''a plus de serveur de noms, pendant que le
      service a l''air parfaitement vivant.'
DNS public, phase 1 : le locataire ecrit, le site sert Role serveur_dns_public (secondaire public, transfert signe TSIG, aucune zone interne) ; serveur_powerdns exerce enfin autorite primaire-cache dans une instance pdns@public a part, pour que le site ne puisse jamais interroger la zone .internal. Relations derivees des plans des locataires, mots de flux dns_public_site et primaires_dns_locataires. Eprouve avant d ecrire : allow-axfr-ips et TSIG sont alternatifs, le primaire notifie aussi ses NS, le serial fige aurait gele le secondaire. P82 refuse l exposition sans DNSSEC. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> 2026-09-16 18:08:20 -04:00			`---`
			`# Supervision derivee du role. Voir docs/supervision-conception.md.`
			`sondes:`
			`- nom: zones-publiques`
			`ttl: 5400`
			`raison: 'Le serveur public sert-il TOUTES les zones de ses locataires ? Un secondaire qui n''a jamais`
			`recu une zone repond REFUSED : pour Internet, ce domaine n''a plus de serveur de noms, pendant que le`
			`service a l''air parfaitement vivant.'`