SpatiumDDI réunit les vrais BIND9, PowerDNS, Technitium et Kea sous un seul plan de contrôle, sur du matériel qui vous appartient. Tout est sous licence Apache 2.0 : chaque fonctionnalité est gratuite, et vos données de zone ne quittent jamais votre réseau.
SpatiumDDI, c’est un DDI à code source ouvert avec un soutien à tarif forfaitaire, au lieu d’une licence à six chiffres facturée à l’adresse IP. Le prix est affiché sur cette page, sans passer par un représentant.
BIND9, PowerDNS, Technitium et Kea sont livrés comme des conteneurs de service à part entière, gérés par le plan de contrôle. Les changements de configuration sont appliqués en moins d’une seconde grâce à un canal d’interrogation longue avec signal de réveil — et chaque agent garde sur disque sa dernière configuration valide : votre réseau continue donc de résoudre les noms même quand le plan de contrôle ne répond plus.
Arbre IPAM, zones DNS, étendues DHCP : une seule interface, une seule API REST. Un nom d’hôte modifié dans l’IPAM se propage au DNS ; une réservation se propage au DHCP. Tout ce qui suit existe aujourd’hui, gratuitement, sous licence Apache 2.0.
Espaces, blocs et sous-réseaux, en IPv4 comme en IPv6 — attribution EUI-64, aléatoire ou séquentielle. Division, fusion, redimensionnement, recherche d’espace libre, et un planificateur CIDR qui affiche le résultat avant de l’appliquer.
BIND9, PowerDNS ou Technitium, au choix pour chaque groupe de serveurs, avec inscription automatique. DNSSEC et zones catalogue sur les trois, DoT et DoH avec transfert chiffré vers les serveurs en amont — plus les vues à horizon partagé et RPZ sur BIND9, ALIAS et LUA sur PowerDNS, et DNS-over-QUIC sur Technitium.
Kea en haute disponibilité par groupe — répartition de charge ou secours à chaud, avec correction automatique des écarts entre pairs. DHCPv6, délégation de préfixes, profils d’amorçage PXE/iPXE, une bibliothèque de 95 options — et des politiques par type d’appareil, fondées sur l’empreinte, qui deviennent de véritables classes de clients Kea.
Connectez-le à vos contrôleurs de domaine Windows existants par WinRM — rien à installer côté Windows — ou à un serveur Technitium que vous exploitez déjà. Huit fournisseurs DNS infonuagiques sont pris en charge par des pilotes : Cloudflare, Route 53, Azure, Google Cloud, DigitalOcean, Hetzner, Linode et Vultr.
Démarrez une image ISO, répondez à quelques questions, et la plateforme complète tourne en HTTPS en quelques minutes. Mises à niveau A/B atomiques, retour arrière automatique si le nouveau système ne démarre pas correctement — et un seul serveur devient une grappe HA de 3, 5 ou 7 nœuds depuis l’onglet Parc, avec Postgres répliqué et une adresse IP virtuelle flottante.
Contrôle d’accès basé sur les rôles avec LDAP, OIDC, SAML, RADIUS et TACACS+, jetons d’API limités à des ressources précises et approbation à deux personnes. Confiez un sous-réseau ou une zone à un service sans lui donner les droits d’administrateur — chaque modification est consignée dans un journal d’audit en ajout seulement, chaîné par hachage SHA-256.
Détection des tunnels DNS, des DGA et des balises C2 dans les journaux de requêtes que vous collectez déjà, listes de blocage RPZ tirées d’un catalogue de 19 sources, et détection du détournement de préfixes BGP avec validation RPKI, grâce à un collecteur de type looking-glass en réception seulement. Tout est facultatif, et tout reste sur votre matériel.
Une seule API /api/v1 pour tout, avec le schéma OpenAPI publié à chaque version. Des événements webhook typés pour tout ce qui change, signés HMAC, avec nouvelles tentatives et file des échecs — plus un point de terminaison MCP pour qu’un opérateur IA puisse la piloter, chaque écriture exigeant une confirmation explicite.
Connectez SpatiumDDI à vos contrôleurs de domaine — RFC 2136 pour les enregistrements, WinRM pour les zones et les étendues, un compte de service, les ports 53 et 5985/5986. Aucun agent. Les zones, les enregistrements et les étendues de chaque contrôleur aboutissent dans un seul arbre IPAM, les baux DHCP actifs s’y reflètent en quasi temps réel, et un rapport d’écarts par zone montre ce qui a été modifié à la main sur le serveur.
Le DNS Windows se gère depuis la même console que tout le reste, et les contrôleurs de domaine restent exactement où ils sont. Si vous voulez les quitter plus tard, les importateurs récupèrent le parc en direct avec aperçu avant validation, l’exécution en parallèle prouve la parité, et la bascule déplace une zone ou une étendue à la fois, avec retour arrière et transfert des baux — Windows reste prêt à reprendre le relais. Si vous ne migrez jamais, vous gardez quand même la visibilité.
L’image système, c’est Debian 13 avec k3s intégré : HTTPS en 2 à 5 minutes, sans Docker ni Kubernetes à configurer, et une installation automatisée sans écran (preseed) pour les déploiements en série. Les mises à niveau s’écrivent dans la partition inactive et ne sont conservées qu’après un démarrage réussi ; un seul nœud devient une grappe HA de 3, 5 ou 7 nœuds sans réinstallation. Vous utilisez déjà Kubernetes ou Docker ? Les mêmes conteneurs sont offerts en chart Helm et en fichier Compose.
Debian 13 + k3s intégré. HTTPS en 2 à 5 minutes.
1. Téléchargez l’ISO depuis la page des versions
2. Démarrez-la sur une machine virtuelle ou physique
3. Suivez l’assistant d’installation
4. Ouvrez https://<votre-ip>N’importe quel hôte avec Docker — le moyen le plus rapide de monter un labo.
git clone https://github.com/spatiumnorth/spatiumddi
cd spatiumddi
cp .env.example .env # set POSTGRES_PASSWORD + SECRET_KEY
make build
make migrate
make upVous avez déjà une grappe ? Un seul chart parapluie, publié en format OCI.
# choisissez la version du chart sur la page des versions
helm install ddi \
oci://ghcr.io/spatiumnorth/charts/spatiumddi \
--version <chart-version> \
--namespace spatiumddi --create-namespace L’identifiant par défaut est admin / admin, et vous devrez changer le mot de passe à la première connexion. Marche à suivre complète dans le guide Getting Started (en anglais).
La plupart des évaluations butent sur la même objection : « on ne peut pas encore confier la production à quelque chose de nouveau ». Alors rien ne touche la production : l’évaluation tourne à côté, et doit prouver qu’elle répond à l’identique avant de prendre le relais.
ISO, Docker Compose ou Helm. La plateforme complète, toutes les fonctionnalités, sans licence — dans autant de labos, de bancs d’essai et d’exercices de relève que vous le voulez.
Archives BIND9, DNS et DHCP Windows, API REST de PowerDNS et de Technitium, configurations Kea et ISC dhcpd, zones infonuagiques, NetBox. Aperçu avant validation, importation relançable, en lecture seule sur la source — et chaque objet est validé séparément : une ligne fautive n’entraîne jamais l’annulation des autres.
Une comparaison de parité avec ce que vos serveurs répondent en ce moment — chaque différence étant classée selon sa cause — et un rejeu de vraies requêtes tirées du journal, envoyées aux deux systèmes avec la récursion désactivée, pour qu’une réponse en cache ne puisse pas fausser le résultat.
D’abord, seize vérifications de préparation — les vérifications bloquantes ne peuvent jamais être contournées. Ensuite : vérification préalable des TTL avec annulation exacte, transfert des baux DHCP pour que les clients gardent leur adresse, bascule par zone et par étendue, chacune avec son propre retour arrière et son estimation du temps de rétablissement, et un guide d’exploitation généré automatiquement. L’ancien serveur reste prêt à reprendre le relais.
Nous importons votre configuration réelle, nous nous installons à côté de la vôtre sans toucher à quoi que ce soit, nous rejouons vos vraies requêtes sur les deux systèmes et nous vous montrons les différences. Ensuite, vous basculez une zone en gardant l’ancienne en réserve — et vous revenez en arrière en quelques minutes si le résultat ne vous convient pas. La bascule guidée est offerte dès aujourd’hui pour les parcs DNS et DHCP Windows ; les importateurs couvrent BIND9, PowerDNS, Technitium, Kea, ISC dhcpd, les zones infonuagiques et NetBox.
La plateforme est sous licence Apache 2.0 — au complet, en code ouvert. Elle vaut encore plus quand des gens de l’extérieur de l’entreprise contribuent à la façonner. Voici ce qui aide vraiment, à peu près par ordre d’importance.
Un signalement qui décrit la structure de votre configuration, la requête envoyée et la réponse attendue vaut mieux qu’une demande de fonctionnalité. Les billets sont publics, et les réponses aussi.
Les importateurs ne valent que par les fichiers réels qu’ils ont rencontrés. Une zone BIND9 caviardée, un fichier de baux Kea ou une exportation DNS Windows que nous analysons mal : c’est l’une des choses les plus utiles que vous puissiez nous transmettre.
Pilotes, importateurs, tests, empaquetage. Le dépôt accepte les contributions de tout le monde — il n’y a pas de niveau de contributeur, et aucune partie du code n’est réservée à une édition payante.
Si une page vous a induit en erreur, c’est un défaut comme un autre. Les modifications à la documentation sont révisées avec le même soin que le code.
Aucun forfait de soutien n’est nécessaire pour ouvrir un billet ou pour contribuer. La relation payante porte sur les délais de réponse, pas sur l’accès.
Une application iOS native est aussi développée au grand jour — surtout en lecture seule, sur la même API, pour vérifier l’état de votre parc depuis votre poche. iOS d’abord ; Android peut-être. SpatiumDDI Mobile sur GitHub →
Tout réseau fait déjà du DNS, du DHCP et de la gestion d’adresses. Aujourd’hui, il n’y a que deux façons d’en assumer le coût, et les deux coûtent cher.
SpatiumDDI élimine les deux problèmes. Le logiciel est gratuit et à code source ouvert. Le soutien qui l’accompagne est forfaitaire, établi selon la taille du déploiement, et affiché ci-dessous — sans compteur, sans appel commercial.
| Exemple indicatif : université de taille moyenne (environ 16 000 adresses, 3 sites) | DDI commercial | SpatiumDDI + soutien | Économie |
|---|---|---|---|
| Année 1, implantation comprise | ~351 k$ | ~77 k$ | ~78 % |
| Par année, par la suite | ~194 k$ | ~52 k$ | ~73 % |
Les économies ne viennent pas de nous : elles viennent de l’unification et de l’automatisation du DDI, que la plateforme permet sans licence à l’adresse.
Chiffres tirés des études clients commandées par les fournisseurs en place eux-mêmes (Forrester TEI 2023 et études de cas) — cités comme tels, parce que le levier est le même, peu importe qui le vend.
Rien de ce que vous exploitez n’est touché pendant l’évaluation : votre configuration est importée en lecture seule, la preuve repose sur la comparaison des réponses réelles des deux systèmes, et l’autorité change de main une zone à la fois — l’ancien serveur restant prêt à reprendre le relais.
Beaucoup de réseaux assurent leur DNS et leur DHCP sur les contrôleurs de domaine, parce que c’est ce qui venait avec Windows — et personne n’a de vue d’ensemble sur tous ces serveurs. SpatiumDDI se connecte directement à chaque contrôleur, sans rien installer, et rassemble tout au même endroit : chaque zone, chaque étendue, chaque bail actif, et un rapport des écarts. Pas de remplacement complet, pas de licence à l’adresse IP.
Gardez Windows comme moteur et gérez-le depuis SpatiumDDI, aussi longtemps que vous le voulez. Si vous décidez de passer aux moteurs intégrés, la même démarche en parallèle s’applique, une zone à la fois, l’ancien serveur restant prêt à reprendre le relais. Dans un cas comme dans l’autre, l’évaluation ne coûte rien, et la visibilité est là dès le premier jour.
La plateforme est sous licence Apache 2.0. Si Spatium Nord disparaissait demain, vous auriez toujours un système fonctionnel et tout son code source. Aucun fournisseur propriétaire ne peut vous offrir ça.
Des tarifs annuels forfaitaires, affichés sur ce site et établis selon la taille du déploiement — jamais selon le nombre d’adresses IP. L’éducation et le secteur public bénéficient de 15 % de réduction sur les forfaits de soutien et la formation. Et le logiciel lui-même est gratuit partout où vous l’installez : production, labo, préproduction, relève. Aucune licence par instance, aucuns frais de labo.
Le soutien est assuré par les fondateurs qui écrivent le produit, à Montréal — ce qui coche du même coup les cases « fournisseur canadien » et « souveraineté des données ». Chaque demande reçoit une réponse d’un fondateur en un jour ouvrable.
Le DDI est verrouillé depuis vingt ans : licences à six chiffres, boîtiers fermés et prix sur demande, le tout construit autour de moteurs à code source ouvert. Nous croyons qu’il mérite une vraie solution libre. SpatiumDDI rend le DDI accessible : la plateforme complète, sous licence Apache 2.0, sur du matériel qui vous appartient — avec le prix du soutien écrit noir sur blanc, et non sur demande.
Le logiciel est gratuit, pour toujours, partout où vous l’installez — en production, en labo ou sur un banc d’essai. Un forfait de soutien vous donne quelqu’un qui répond de votre service, à un tarif annuel forfaitaire que vous lisez directement dans cette grille. Les paliers suivent la taille du déploiement (emplacements et nœuds serveurs), jamais le nombre d’adresses IP.
| Petit 1 site | Moyen 2 à 4 sites | Grand 5 sites ou plus | |
|---|---|---|---|
| Essential Heures ouvrables, réponse le jour ouvrable suivant Offert aux premiers adoptants — inscrivez-vous dès aujourd’hui | 15 000 $ | 22 000 $ | 30 000 $ |
| Standard Réponse le jour ouvrable même Ouverture prévue vers le 3e trimestre 2027 (selon notre estimation) — inscrivez-vous sur la liste d’attente | 45 000 $ | 65 000 $ | 90 000 $ |
| Premium Intervention critique 24/7 Sur entente — on commence par un appel | 70 000 $ | 95 000 $ | 120 000 $ |
Supplément
Ligne d’urgence 24/7 — gravité 1+15 000 $par année, en supplément à tout forfait Standard, à tous les paliersListe d’attente — 3e trim. 2027
Un supplément au forfait Standard, pas un quatrième forfait : une ligne 24/7 qui alerte notre équipe de garde, réservée aux incidents de gravité 1 — DNS ou DHCP en panne pour un site ou un campus. Tout le reste demeure au niveau Standard : réponse le jour ouvrable même, personne-ressource attitrée, revues trimestrielles. Ce n’est pas Premium : ni revue d’architecture haute disponibilité, ni mot à dire sur la feuille de route.
3 à 5 k$, prix fixe
Deux semaines. Un document d’architecture pour votre parc et une soumission à prix fixe pour le déploiement. Les frais sont crédités sur le déploiement.
8 k$
Mise en production guidée sur un seul site, de l’ISO jusqu’à l’acceptation.
à partir d’environ 25 k$
Migration complète depuis la solution en place : importation, exécution en parallèle, preuve de parité, bascule progressive, acceptation.
1 800 $/jour
Tout ce que le catalogue à prix fixe ne couvre pas.
Définition des paliers, détail des forfaits et FAQ →
Vous êtes un fournisseur de services gérés ? Les tarifs partenaires ont leur propre page →
5 k$ à prix fixe, sur 60 à 90 jours, sous forme de déploiement parallèle à côté de votre solution en place : votre configuration réelle importée, rien d’envoyé à vos serveurs, et un rapport de parité et de rejeu à la fin, qui montre si SpatiumDDI répond exactement comme ce que vous utilisez aujourd’hui. Les critères de réussite sont convenus d’avance — et les frais sont entièrement crédités sur votre contrat. Maximum de 3 projets pilotes simultanés : c’est une question de capacité, pas un argument de vente.
Le soutien Essential est offert aux premiers adoptants, Standard a une liste d’attente, et les projets pilotes du Programme des premiers adoptants sont en cours. Seul le courriel est obligatoire. Les questions sur votre parc correspondent directement aux paliers tarifaires : vous obtenez donc un vrai prix, pas un argumentaire de vente.