---
# Flux réseau du résolveur du tenant. Voir docs/flux-conception.md.
flux:
  - sens: ingress
    port: 53
    protocole: udp
    pair: flotte
    chiffrement: clair
    raison: "Toute la flotte du tenant résout ici — et nulle part ailleurs."
  - sens: ingress
    port: 53
    protocole: tcp
    pair: flotte
    chiffrement: clair
    raison: "Réponses longues et bascule TCP, obligatoires en DNS."
  - sens: egress
    port: 53
    protocole: udp
    pair: externe
    chiffrement: clair
    raison: >-
      Récursion depuis les serveurs racine. Aucun transitaire : l'écosystème ne confie
      ses questions à personne.