# Géré par Set-OPS (rôle client_unbound). Ne pas éditer à la main.
# Résolveur local : cache + récursion (ou forward), stub-zone vers l'autoritatif interne.
server:
    interface: {{ client_unbound_ecoute }}
    access-control: 127.0.0.0/8 allow
    hide-identity: yes
    hide-version: yes
    prefetch: yes
    do-ip6: no
    # La zone interne n'est pas signée DNSSEC (PowerDNS autoritatif, dnssec off).
    domain-insecure: "{{ client_unbound_zone_interne }}"

# Zone interne : déléguée à l'autoritatif (PowerDNS).
stub-zone:
    name: "{{ client_unbound_zone_interne }}"
    stub-addr: {{ client_unbound_dns_autoritatif }}
{% if client_unbound_transitaires | length > 0 %}

# Internet : forward vers l'upstream réseau (au lieu de la récursion directe).
forward-zone:
    name: "."
{% for t in client_unbound_transitaires %}
    forward-addr: {{ t }}
{% endfor %}
{% endif %}