---
# Flux réseau du DNS autoritatif interne (PowerDNS). Voir docs/flux-conception.md.
flux:
  - sens: ingress
    port: 53
    protocole: udp
    pair: flotte
    chiffrement: clair
    raison: "Résolution DNS interne (zone souveraine). DoT/DoH = feuille de route (chiffrement DNS)."
  - sens: ingress
    port: 53
    protocole: tcp
    pair: flotte
    chiffrement: clair
    raison: "Résolution DNS interne en TCP (réponses volumineuses, AXFR restreint par allow_axfr_ips)."