---
# Flux réseau du résolveur local Unbound (opt-in). Voir docs/flux-conception.md.
flux:
  - sens: ingress
    port: 53
    protocole: udp
    pair: localhost
    chiffrement: clair
    raison: "Résolveur local sur boucle locale (les processus du nœud interrogent 127.0.0.1)."
  - sens: egress
    port: 53
    protocole: tcp
    pair: serveur_powerdns
    chiffrement: clair
    raison: "Transfert des requêtes de la zone souveraine vers le DNS autoritatif interne (PowerDNS)."