---
# Flux réseau de Dovecot (IMAP + LMTP, mailstore). Voir docs/flux-conception.md.
flux:
  - sens: ingress
    port: 24
    protocole: tcp
    pair: serveur_postfix
    chiffrement: tls-requis
    raison: "Remise LMTP depuis Postfix (edge-mta -> mailstore), en TLS vérifié (lmtp_tls_security_level=verify)."
  - sens: ingress
    port: 12345
    protocole: tcp
    pair: serveur_postfix
    chiffrement: tls
    raison: "Authentification SASL déléguée : Postfix valide les identifiants de soumission contre Dovecot."
  - sens: ingress
    port: 993
    protocole: tcp
    pair: externe
    chiffrement: tls-requis
    raison: "Accès courriel des utilisateurs (IMAPS). Frontière publique gérée à l'OPNsense."
  - sens: egress
    port: 636
    protocole: tcp
    pair: serveur_openldap
    chiffrement: tls-requis
    raison: "userdb/passdb : Dovecot résout et authentifie les comptes sur l'annuaire (LDAPS)."