Je pense que j’ai fait une erreur fondamentale dans le packaging de Headscale en fait. Je ne peux pas te dire “installe et fais tourner tailscale up” avec l’installation d’une config pour DNSmasq par headscale_ynh, tout en disant “c’est optionel, le serveur peut ne pas se connecter au VPN lui-même”.
La solution est en fait plus simple, supprime le fichier /etc/dnsmasq.d/headscale et redémarre dnsmasq.