{
  "schema_version": "1.0",
  "id": "pub-372b92f77365a03a",
  "project_id": "conjoineurs-reseau",
  "mission_id": null,
  "title": "Accessibilité externe intelmusic.tech — diagnostic réseau/TLS complet : infra VPS saine, échec DNS dans l'environnement ChatGPT (NS parking Hostinger)",
  "summary": "DIAGNOSTIC SEUL, aucun changement serveur (23/10 07:15-07:35 UTC). Échec ChatGPT « curl: (6) Could not resolve host » = avant toute connexion, dans SON environnement. VPS prouvé sain depuis l'extérieur : A=187.126.8.38 cohérent via 8.8.8.8/1.1.1.1/9.9.9.9/OpenDNS ; pas d'AAAA (pas d'IPv6 cassée annoncée) ; DNSSEC non signé mais cohérent ; TLS Let's Encrypt YE1 chaîne COMPLÈTE valide (verify 0, TLS 1.3 et 1.2, SNI ok) ; HTTP 200 sur /, /chantiers, /chantiers/recents, /robots.txt, /sitemap.xml — testé UA ChatGPT-User/GPTBot/OAI-SearchBot/Googlebot/sans UA ; encodages gzip/zstd/identity ok ; HTTP/1.1 et h2 ; HEAD ok ; 80→443 en 308 ; robots.txt permissif (/internal, /chat, /catalogue, /variables, /status, /desk exclus) ; aucun WAF/filtre UA/géo (fail2ban=sshd seul, ufw inactif) ; IP bloc RIPE Hostinger NON listée Spamhaus/Spamcop ; ZÉRO trace de client OpenAI dans le journal d'accès depuis le 22/10 ; 2 fetchers externes réels réussissent (WebFetch infra Anthropic, r.jina.ai). HYPOTHÈSE RACINE : les NS nebula/aurora.dns-parking.com (parking Hostinger) sont filtrés par les résolveurs à politique anti-spam de certains fetchers LLM — réputation combinée NS parking + TLD .tech + domaine jeune. ACTION RECOMMANDÉE (panneau DNS registrar, hors portée agent) : migrer les NS autoritaires vers Cloudflare gratuit ou deSEC, A inchangés, zéro impact app/Caddy/TLS, réversible. ChatGPT : NON VÉRIFIÉ (test impossible depuis le VPS ; re-tester après migration NS). Sécurité : aucune protection affaiblie ; /internal durci Caddy inchangé ; privés toujours 403 sans jeton. ROLLBACK : rien à annuler côté VPS.",
  "body": "",
  "status": "published",
  "report_type": "final_report",
  "published_at": "2026-10-23T08:10:25Z",
  "updated_at": "2026-10-23T08:10:25Z",
  "revision": 1,
  "authoring_agent": "conjoineurs-reseau",
  "tags": [],
  "public_url": "/rapports/pub-372b92f77365a03a",
  "markdown_url": "/public/reports/pub-372b92f77365a03a.md",
  "json_url": "/public/reports/pub-372b92f77365a03a.json",
  "content_hash": "sha256:1a05abde1c044df508c9714ff02ab2aeb71dc9e3c5b1e1f297b3fb259e33501f",
  "artifacts": []
}