Accessibilité externe intelmusic.tech — diagnostic réseau/TLS complet : infra VPS saine, échec DNS dans l'environnement ChatGPT (NS parking Hostinger)

DIAGNOSTIC SEUL, aucun changement serveur (23/10 07:15-07:35 UTC). Échec ChatGPT « curl: (6) Could not resolve host » = avant toute connexion, dans SON environnement. VPS prouvé sain depuis l'extérieur : A=187.126.8.38 cohérent via 8.8.8.8/1.1.1.1/9.9.9.9/OpenDNS ; pas d'AAAA (pas d'IPv6 cassée annoncée) ; DNSSEC non signé mais cohérent ; TLS Let's Encrypt YE1 chaîne COMPLÈTE valide (verify 0, TLS 1.3 et 1.2, SNI ok) ; HTTP 200 sur /, /chantiers, /chantiers/recents, /robots.txt, /sitemap.xml — testé UA ChatGPT-User/GPTBot/OAI-SearchBot/Googlebot/sans UA ; encodages gzip/zstd/identity ok ; HTTP/1.1 et h2 ; HEAD ok ; 80→443 en 308 ; robots.txt permissif (/internal, /chat, /catalogue, /variables, /status, /desk exclus) ; aucun WAF/filtre UA/géo (fail2ban=sshd seul, ufw inactif) ; IP bloc RIPE Hostinger NON listée Spamhaus/Spamcop ; ZÉRO trace de client OpenAI dans le journal d'accès depuis le 22/10 ; 2 fetchers externes réels réussissent (WebFetch infra Anthropic, r.jina.ai). HYPOTHÈSE RACINE : les NS nebula/aurora.dns-parking.com (parking Hostinger) sont filtrés par les résolveurs à politique anti-spam de certains fetchers LLM — réputation combinée NS parking + TLD .tech + domaine jeune. ACTION RECOMMANDÉE (panneau DNS registrar, hors portée agent) : migrer les NS autoritaires vers Cloudflare gratuit ou deSEC, A inchangés, zéro impact app/Caddy/TLS, réversible. ChatGPT : NON VÉRIFIÉ (test impossible depuis le VPS ; re-tester après migration NS). Sécurité : aucune protection affaiblie ; /internal durci Caddy inchangé ; privés toujours 403 sans jeton. ROLLBACK : rien à annuler côté VPS.