---
# `ignore_unreachable` : le redemarrage a deja fait perdre la connexion en cours de
# deploiement — « Connection timed out during banner exchange », le 2026-08-09 sur
# web-dorsal-01. La CAUSE n'est pas etablie : `usedns no` ecarte la resolution inverse
# de sshd, et le journal du deploiement rate a ete ecrase avant d'etre lu. Ce que le
# depot sait deja de ce symptome (Makefile, `_attendre-hote`) : a travers la frontiere,
# le TCP s'etablit par proxy SYN et l'echec se lit ainsi meme quand l'hote n'est
# simplement pas la.
#
# On ne masque donc pas une panne : une perte ICI n'abandonne plus les couches
# suivantes, et `wait_for_connection` exige que l'hote revienne pour de bon. S'il ne
# revient pas, la tache suivante echoue — franchement.
- name: Redémarrer unbound
  ansible.builtin.systemd:
    name: "{{ client_unbound_service }}"
    state: restarted
  when: not ansible_check_mode
  ignore_unreachable: true