diff --git a/plan/10-intrants.yml b/plan/10-intrants.yml
index e0ec6d7..c8bb296 100644
--- a/plan/10-intrants.yml
+++ b/plan/10-intrants.yml
@@ -42,3 +42,18 @@ backup_pubkey: "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAINf8O1ASPbRE2J+3uOrdJBRFJZCa
 
 nftables_admin_ssh: []
 supervision_courriel: sysadmin@technolibre.ca
+
+# LA REPLICATION DU DNS PUBLIC AVEC UN SITE PAIR (2026-09-16).
+#
+# Deux serveurs de noms, sur deux reseaux distincts, tenus par deux organisations : c'est ce
+# qui garde un domaine joignable quand l'un tombe — et le registre des `.ca` en exige deux.
+# Chaque site replique les zones publiques de l'autre, par le tunnel WireGuard.
+#
+# DECLAREE DES DEUX COTES, OU PAS DU TOUT. Declaree d'un seul cote, un site servirait des
+# zones que son pair ne replique pas : le second serveur de noms serait vide sans que
+# personne le voie. La preuve refuse une relation sans son vis-a-vis.
+#
+# `inactif` : le serveur du pair n'existe pas encore. Rien n'est emis tant qu'elle l'est.
+dns_public_pairs:
+  - site: SITE-Chezlepro
+    etat: inactif