---
# Flux réseau du client de résolution. Voir docs/flux-conception.md.
#
# Il n'écoute plus rien : depuis 2026-08-24, le résolveur est un service du tenant et
# non un démon local. L'hôte ne fait qu'interroger.
flux:
  - sens: egress
    port: 53
    protocole: udp
    pair: serveur_resolveur
    chiffrement: clair
    raison: "Résoudre auprès du résolveur de l'écosystème, et de personne d'autre."
  - sens: egress
    port: 53
    protocole: tcp
    pair: serveur_resolveur
    chiffrement: clair
    raison: "Réponses longues et bascule TCP, obligatoires en DNS."