---
# LE RÉSOLVEUR DU SITE — le marqueur, pas l'installateur.
#
# `serveur_resolveur` pose Unbound et son ACL ; ce rôle dit que CE résolveur est celui que
# les écosystèmes du site interrogent pendant leur jeunesse, et déclare le flux qui le
# permet.
#
# La liste d'autorisation se dérive dans `scripts/site_inventaire.py`, qui connaît le plan
# du site ET le registre des tenants. On ne la redéclare pas ici : une seconde source
# finirait par diverger de la première, et la divergence se lirait « tout va bien ».
serveur_resolveur_site_port: "{{ serveur_resolveur_port | default(53) }}"