Daniel Allaire 1b71884871 make fiches : les 68, et la cible qui les regenere

Une preuve a mordu : un script qu aucune cible n appelle est du code mort. Elle
avait raison.

68 fiches generees. Le vide y est une information — la carte de ce qui reste a
faire, tenue a jour toute seule.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q

2026-09-14 13:14:01 -04:00

1.6 KiB

Raw Blame History

Rôle `serveur_resolveur_site`

Généré par scripts/fiche_role.py depuis les meta/ de ce rôle. Ne pas éditer à la main : corriger la déclaration, puis régénérer.

Pour qui : celui qui doit agir sur ce rôle et veut savoir, avant de toucher quoi que ce soit, qui lui parle, ce qu'il rend, et ce qu'il coûte.

graph LR
  R["<b>resolveur_site</b>"]
  E0["site"] -->|"53 · clair"| R

Qui lui parle

port	depuis	chiffrement	pourquoi
`53`	`voisins_site`	clair	Les écosystèmes de ce site résolvent ici tant qu'ils n'ont pas leur propre résolveur. `client_resolveur` les bascule chez eux dès qu'il existe ; retirer cet emprunt est alors une émancipation.
`53`	`voisins_site`	clair	Réponses longues et bascule TCP, obligatoires en DNS.

Ce qu'il rend à la supervision

Aucune sonde déclarée. Un service qui porte de l'état et n'en déclare aucune mérite qu'on se demande pourquoi — voir docs/supervision-conception.md.

Ce qu'il expose en séries

Aucun exportateur déclaré — voir docs/metriques-conception.md.

Ce qu'il coûte, et qui entre

Empreinte : 0 cœur(s), 0 Mo, 0 Go.
Authentification : sans-auth-humaine — Un resolveur ne sert que des machines. Ce qui le protege n'est pas une authentification mais sa LISTE D'AUTORISATION : seuls les supernets des tenants de ce site l'interrogent, et la frontiere le fait respecter. Un resolveur ouvert au monde serait un relais d'amplification — c'est ce risque-la que l'ACL couvre, pas un secret.

1.6 KiB Raw Blame History

Rôle serveur_resolveur_site