---
# Position de ce role dans la directive d'authentification (D-38..D-41).
# Voir docs/authentification.md. Gardee par la preuve P29.
authentification:
  portee: sans-auth-humaine
  raison: >-
    Serveur DNS autoritatif public : il repond a qui le demande, et c'est son objet. Ce qui
    s'authentifie ici, ce sont les SERVEURS entre eux (TSIG sur le transfert), jamais un
    humain.