le_dns pour les organisations

Du domaine personnel aux contrôles d'équipe

État de disponibilité : cette page décrit le catalogue implémenté pour le lancement v2. Lors du dernier instantané de production vérifié le 29 août 2026, le service utilisait encore la plateforme historique. Cette preuve datée ne décrit pas nécessairement l’état actuel ; vérifiez à nouveau le service déployé avant toute affirmation actuelle. Cette page ne prouve pas que le paiement ou chaque fonction est disponible en production.

Une même base DNS, quatre offres

Toutes les offres couvrent le DNS autoritatif primaire et secondaire. Le résolveur public reste gratuit et indépendant de ces abonnements.

Le droit commercial et la disponibilité sont distincts :

• Contrat stable de lancement : la fonction doit être disponible pour l’offre indiquée après la bascule v2 vérifiée.
• Plafond de préversion : il s’agit uniquement d’une limite finie. L’achat de l’offre n’active pas la fonction ; elle reste indisponible tant que l’admission serveur n’est pas déployée, que sa validation externe n’est pas réussie et que le compte ou l’installation n’est pas explicitement inscrit.
• Indisponible : aucune nouvelle activation client n’est prise en charge. Les objets Smart existants conservent uniquement leur lecture, suppression et retrait sûr.

Référence consommateur en France (75001), en EUR, sans remise ni exonération professionnelle. Le total final dépend des informations de l’acheteur confirmées par Paddle avant le paiement. Estimer pour votre pays. Le paiement en production n’est pas ouvert pendant la qualification.

* Seuls les nombres de zones autoritatives primaires et secondaires sont illimités sur Enterprise. Les maxima finis sont 10 000 enregistrements par zone sous usage raisonnable, un plafond technique de 50 000 enregistrements, 1 000 000 000 de requêtes DNS par jour sous usage raisonnable, 60 000 requêtes API par minute, 100 équipes, 500 membres par équipe, 1 000 contrôles de disponibilité configurés par zone, 1 000 contrôles de disponibilité actifs par compte et 1 000 000 de versions d’enregistrement conservées par compte. Ce sont des plafonds de sécurité ou d’admission, pas un SLA, un débit garanti ou une tarification de dépassement. L’historique de zone conserve au plus 10 000 versions d’enregistrement par compte Hobby et 100 000 en Pro. Si ce plafond de sécurité suspend une nouvelle capture, les modifications DNS continuent et le portail signale durablement la lacune. Les configurations désactivées ne comptent pas dans le plafond actif du compte. Les durées analytics sont la fenêtre d’accès de reporting du plan actuel du propriétaire canonique de la zone, et non un calendrier de suppression du stockage ou une archive acquise définitivement.

Pour la capacité et la fiabilité, le_dns conserve indépendamment ces agrégats autoritatifs respectueux de la vie privée jusqu’à 180 jours en granularité horaire et 730 jours en granularité journalière. Une montée en gamme ne peut exposer que la fenêtre bornée du nouveau plan ; une baisse de gamme réduit immédiatement l’accès client. Il ne s’agit ni de logs bruts par requête ni d’un historique individuel des clients.

Les réponses smart/actives sont exclues de toutes les offres payantes du lancement. Les nouvelles créations, modifications et cibles sont indisponibles ; seuls la lecture, la suppression et le retrait sûr des objets existants restent permis. Une future architecture de signature liée au contenu devra valider chaque variante avec DNSSEC avant toute disponibilité générale. Désactiver DNSSEC n’est pas une solution acceptable.

Les contrôles de disponibilité constituent une préversion bornée de supervision et ne sélectionnent jamais les réponses autoritatives. Plesk est une préversion limitée au pilote d’octobre. Health, Plesk, SAML Enterprise et la KSK fournie par le client ne sont jamais activés automatiquement par une offre payante : ils restent indisponibles tant que l’admission serveur n’est pas déployée, que leur validation externe n’est pas réussie et que le compte ou l’installation Plesk n’est pas explicitement inscrit. Health exige la validation multi-site de la flotte de sondes ; Plesk exige la matrice de cycle de vie sur un panneau pris en charge ; SAML exige la matrice représentative d’IdP et de renouvellement de certificat ; BYOK exige la répétition de délégation publique et de rotation HSM. Leur implémentation dans le dépôt ne les rend pas disponibles sur la plateforme historique de production.

Le catalogue ci-dessus vient de la même définition serveur que les contrôles d’accès et le paiement. L’interface ne constitue jamais la barrière d’autorisation.

Hébergement primaire et secondaire

• Primaire : les enregistrements sont gérés dans le portail ou l’API. Le DNSSEC est signé par la plateforme ; le DDNS RFC 2136 est optionnel et utilise des clés TSIG limitées à leur zone.
• Secondaire : le client conserve son primaire. le_dns reçoit NOTIFY et AXFR/IXFR sur DNS/TCP, avec authentification et intégrité TSIG. TSIG ne chiffre pas le contenu du transfert.
• Flotte publiée : ns-gra.ledns.eu, ns-lim.ledns.eu et ns-waw.ledns.eu.

Contrôles Pro et Enterprise

Pro ajoute les équipes et rôles ainsi que l’approbation des changements. Il porte aussi les plafonds de préversion Plesk et de supervision, sans les activer par le seul achat : 10 configurations par zone et 150 contrôles de disponibilité actifs par compte. Après inscription explicite, l’intervalle configuré reste une cible de planification au mieux, pas un SLA ; l’âge de l’observation et l’état « stale » indiquent la fraîcheur réellement obtenue. La sélection automatique d’une réponse smart est indisponible. Enterprise porte des plafonds supérieurs et les préversions limitées SAML SSO et BYOK KSK, toutes indisponibles avant inscription et validation externe.

SoftHSM est un HSM logiciel isolé, pas un module matériel certifié. La licence ouverte du code ne vaut ni certification ni audit indépendant.

Facturation sans piège

Les abonnements mensuels sont en cours de qualification avec Paddle comme revendeur ; le paiement en production n’est pas ouvert. Paddle collecte les taxes applicables et affiche le total TTC avant le paiement. Free est une offre réelle, sans carte obligatoire et sans échéance artificielle.

• annulation depuis le compte, effective à la fin de la période payée ;
• délai de grâce de sept jours après l’échec d’un paiement récurrent, avec continuité du DNS et de la récupération mais suspension immédiate des nouvelles ressources, autorités, automatisations et surveillances payantes ;
• retour au plan Free après la période payée ou le délai de grâce ;
• aucune suppression, page de parking, publicité ou redirection DNS liée à la facturation ;
• au-delà des quotas Free, les zones existantes continuent de répondre, mais aucune nouvelle zone ne peut être créée et les fonctions payantes du plan de contrôle sont désactivées.

Consultez les tarifs et règles de facturation.

Infrastructure et disponibilité

Dans l’instantané de production inspecté le 29 août 2026, la flotte publiée utilisait trois sites européens chez OVHcloud et Scaleway avec une distribution DNS en round-robin. Cette preuve datée doit être revérifiée avant toute affirmation actuelle ; aucun anycast, routage vers « le serveur le plus proche » ou retrait automatique d’un nœud malsain n’est promis ici.

Le service est fourni sans SLA contractuel dans les offres publiques actuelles. Les métriques historiques ou objectifs internes ne sont pas présentés comme une garantie de disponibilité.

Conformité

La politique de confidentialité décrit les traitements et la conservation. Le DPA doit être validé avec le client et par un conseil juridique qualifié avant d’être utilisé comme annexe contractuelle.

Commencer

• Résolveur public : consultez les guides de configuration.
• DNS géré : le portail v2 sera le point d’inscription lorsque sa disponibilité de production et son certificat TLS auront été vérifiés.