sur le principe c'est très bien, paufiner finement ce qui démarre et quand/sous qu'elle condition
mais c'est peut être les outils d'admin qui manquent

moi il m'a rendu fou pour dnssec sans rtc, pas de dnssec sans l'heure, pas d'heure sans requête préalable, réponse du dev GFY, bref j'ai désactivé dnssec ...

(sinon journalctl peut avoir une taille max pour les logs