dnsconfig.js

   1 var REG_NONE = NewRegistrar("none");
   2 var REG_GANDI = NewRegistrar("gandi_v5");
   3 var PROVIDER = NewDnsProvider("cloudflare");
   4
   5 var DOMAIN;
   6 var REGISTRAR;
   7 var DYNAMIC_RECORDS;
   8
   9 var QUALIFY = function (name) {
  10   return name + "." + DOMAIN + ".";
  11 };
  12
  13 function loadTemplate(template) {
  14   return function (domain, registrar) {
  15     DOMAIN = domain;
  16     REGISTRAR = registrar;
  17
  18     require("src/" + template + ".js");
  19   };
  20 }
  21
  22 /**
  23  * Create A, optional AAAA, and optional HTTPS (SVCB) records for an OSM web service,
  24  * with optional Cloudflare proxy support.
  25  *
  26  * @param {string} name                - Hostname (e.g. "www").
  27  * @param {string[]} servers           - Required array of servers.
  28  * @param {Object} [options]           - Optional settings for HTTPS and Cloudflare.
  29  * @param {boolean} [options.h1=false]  - If true, sets HTTPS apn=http1.1
  30  * @param {boolean} [options.h2=true]  - If true, sets HTTPS apn=h2
  31  * @param {boolean} [options.h3=false]  - If true, sets HTTPS apn=h3
  32  * @param {boolean} [options.cfproxy=false] - If true, enables Cloudflare proxy on A/AAAA.
  33  *
  34  */
  35 function osm_web_service(
  36   name,
  37   servers,
  38   options
  39 ) {
  40
  41   // If servers is a string, convert to a single-element array
  42   if (typeof servers === "string") {
  43     servers = [servers];
  44   }
  45
  46   if (options === undefined) {
  47     options = {};
  48   }
  49
  50   // Set default values for options.h1, options.h2, and options.h3
  51   options.h1 = options.h1 !== undefined ? options.h1 : false;
  52   options.h2 = options.h2 !== undefined ? options.h2 : true;
  53   options.h3 = options.h3 !== undefined ? options.h3 : false;
  54
  55   var records = [];
  56   var ipv4s = [];
  57   var ipv6s = [];
  58
  59   servers.forEach(function(serverName) {
  60     if (IPV4[serverName]) {
  61       ipv4s.push(IPV4[serverName]);
  62       if (!options.cfproxy) {
  63         records.push(A(name, IPV4[serverName]));
  64       } else {
  65         records.push(A(name, IPV4[serverName], CF_PROXY_ON));
  66       }
  67     }
  68     if (IPV6[serverName]) {
  69       ipv6s.push(IPV6[serverName]);
  70       if (!options.cfproxy) {
  71         records.push(AAAA(name, IPV6[serverName]));
  72       } else {
  73         records.push(AAAA(name, IPV6[serverName], CF_PROXY_ON));
  74       }
  75     }
  76   });
  77
  78   if (ipv4s.length === 0 && ipv6s.length === 0) {
  79     throw new Error("An IPv4 or IPv6 address is required for " + name + " service");
  80   }
  81
  82   //
  83   // Build a parameter string for DNSControl HTTPS() syntax.
  84   // Example: "ipv4hint=1.2.3.4,1.2.3.5 ipv6hint=2001:db8::1,2001:db8::2 alpn=h2"
  85   //
  86   var paramParts = [];
  87   if (ipv4s.length > 0) {
  88     // Join IPv4 addresses with comma+space
  89     paramParts.push("ipv4hint=" + ipv4s.join(","));
  90   }
  91   if (ipv6s.length > 0) {
  92     // Join IPv6 addresses with comma+space
  93     paramParts.push("ipv6hint=" + ipv6s.join(","));
  94   }
  95
  96   if (options.h1 || options.h2 || options.h3) {
  97     var paramPartsALPN = [];
  98     if (options.h3) {
  99       paramPartsALPN.push("h3");
 100     }
 101     if (options.h2) {
 102       paramPartsALPN.push("h2");
 103     }
 104     if (options.h1) {
 105       paramPartsALPN.push("http/1.1");
 106     }
 107     paramParts.push("alpn=" + paramPartsALPN.join(","));
 108   }
 109
 110   // Join the parts with a space
 111   var paramString = paramParts.join(" ");
 112
 113   // Create the HTTPS record with 4 arguments
 114   records.push(HTTPS(name, 1, ".", paramString));
 115
 116
 117   return records;
 118 }
 119
 120 // Ensure that the reverse DNS records are in RFC 4183 notation
 121 REVCOMPAT("rfc4183");
 122
 123 var IPV4 = require("src/ipv4.json");
 124 var IPV6 = require("src/ipv6.json");
 125
 126 var HOST_RECORDS = [];
 127
 128 for (var name in IPV4) {
 129   HOST_RECORDS.push(A(name, IPV4[name]));
 130 }
 131
 132 for (var name in IPV6) {
 133   HOST_RECORDS.push(AAAA(name, IPV6[name]));
 134 }
 135
 136 var OPENSTREETMAP = loadTemplate("openstreetmap");
 137 var OPENSTREETMAP_MINIMAL = loadTemplate("openstreetmap-minimal");
 138
 139 require("include/sshfp.js");
 140 require("include/nominatim.js");
 141
 142 try {
 143   require("include/geo.js");
 144 } catch (e) {
 145   var GEO_NS_RECORDS = [];
 146 }
 147
 148 // Publish CAA records indicating that only letsencrypt and globalsign (Fastly) should issue certificates
 149 var OSM_CAA = [
 150   CAA_BUILDER({
 151     label: "@",
 152     ttl: "1h",
 153     iodef: "mailto:hostmaster@openstreetmap.org",
 154     issue: [
 155       "letsencrypt.org",
 156       "globalsign.com",   // Used by Fastly for CDN certificates
 157     ],
 158     issuewild: [
 159       "letsencrypt.org",
 160       "globalsign.com",   // Used by Fastly for CDN certificates
 161     ],
 162   }),
 163 ];
 164
 165 OPENSTREETMAP("openstreetmap.org", REG_GANDI);
 166 OPENSTREETMAP("openstreetmap.com", REG_GANDI);
 167 OPENSTREETMAP("openstreetmap.net", REG_GANDI);
 168 OPENSTREETMAP_MINIMAL("openstreetmap.ca", REG_GANDI); // Richard Weait managed the registration
 169 OPENSTREETMAP("openstreetmap.eu", REG_NONE); // fossgis.de manages the registration
 170 OPENSTREETMAP("openstreetmap.pro", REG_GANDI);
 171 OPENSTREETMAP_MINIMAL("openstreetmap.gay", REG_GANDI);
 172 OPENSTREETMAP("openstreetmaps.org", REG_GANDI);
 173 OPENSTREETMAP("osm.org", REG_GANDI);
 174 OPENSTREETMAP("openmaps.org", REG_GANDI);
 175 OPENSTREETMAP("openstreetmap.io", REG_GANDI);
 176 OPENSTREETMAP("osm.io", REG_GANDI);
 177 OPENSTREETMAP_MINIMAL("openstreetmap.li", REG_GANDI);
 178 OPENSTREETMAP("openworldmap.org", REG_GANDI);
 179 OPENSTREETMAP("freeosm.org", REG_GANDI);
 180 OPENSTREETMAP("open-maps.org", REG_GANDI);
 181 OPENSTREETMAP("open-maps.com", REG_GANDI);
 182 OPENSTREETMAP("osmbugs.org", REG_GANDI);
 183 OPENSTREETMAP_MINIMAL("openstreetmap.ai", REG_GANDI);
 184 OPENSTREETMAP_MINIMAL("openstreetmap.am", REG_GANDI);
 185 OPENSTREETMAP_MINIMAL("openstreetmap.fi", REG_GANDI);
 186 OPENSTREETMAP_MINIMAL("openstreetmap.gr", REG_GANDI);
 187 OPENSTREETMAP_MINIMAL("openstreetmap.me", REG_GANDI);
 188 OPENSTREETMAP_MINIMAL("openstreetmap.mx", REG_GANDI);
 189 OPENSTREETMAP_MINIMAL("openstreetmap.pe", REG_GANDI);
 190 OPENSTREETMAP_MINIMAL("openstreetmap.ph", REG_GANDI);
 191 OPENSTREETMAP_MINIMAL("openstreetmap.se", REG_GANDI); // Transfer to OSMF care 23 Sept 2025
 192 OPENSTREETMAP_MINIMAL("openstreetmap.sg", REG_GANDI);
 193 OPENSTREETMAP_MINIMAL("openstreetmap.tv", REG_GANDI);
 194 OPENSTREETMAP_MINIMAL("openstreetmap.wales", REG_GANDI);
 195 OPENSTREETMAP("openstreetmapdata.org", REG_GANDI);
 196
 197 // Disable due to registration issue
 198 // OPENSTREETMAP("openstreetmap.al", REG_NONE);
 199
 200 D_EXTEND("openstreetmap.org",
 201   CNAME("_acme-challenge.tile", "bxve5ryiwwv7woiraq.fastly-validations.com.", TTL("10m")),
 202
 203   // Uptime site at StatusCake
 204   CNAME("uptime", "uptimessl-new.statuscake.com."),
 205
 206   HOST_RECORDS,
 207   SSHFP_RECORDS,
 208   GEO_NS_RECORDS,
 209   NOMINATIM_RECORDS
 210 );
 211
 212 D_EXTEND("osm.org",
 213   CNAME("_acme-challenge.tile", "21gvdfyyxjoc4lmsem.fastly-validations.com.", TTL("10m")),
 214
 215   HOST_RECORDS,
 216   SSHFP_RECORDS
 217 );
 218
 219 // Mastodon redirects to en.osm.town
 220 var OPENSTREETMAP_TOWN = loadTemplate("openstreetmap-town");
 221 OPENSTREETMAP_TOWN("openstreetmap.town", REG_GANDI);
 222
 223 // Domain owned by Amanda McCann
 224 // osm.town
 225
 226 // Managed independently by Guillaume Rischard
 227 // openstreetmap.lu
 228 // osm.lu
 229
 230 var OSM_LI = loadTemplate("osm-li");
 231
 232 OSM_LI("osm.li", REG_GANDI);
 233
 234 var OPENSTREETMAP_NZ = loadTemplate("openstreetmap-nz");
 235
 236 OPENSTREETMAP_NZ("openstreetmap.nz", REG_GANDI);
 237 OPENSTREETMAP_NZ("openstreetmap.org.nz", REG_GANDI);
 238
 239 var OPENSTREETMAP_UK = loadTemplate("openstreetmap-uk");
 240
 241 OPENSTREETMAP_UK("openstreetmap.uk", REG_GANDI);
 242 OPENSTREETMAP_UK("openstreetmap.org.uk", REG_GANDI);
 243 OPENSTREETMAP_UK("openstreetmap.co.uk", REG_GANDI);
 244
 245 var OPENSTREETMAP_ZA = loadTemplate("openstreetmap-za");
 246
 247 OPENSTREETMAP_ZA("openstreetmap.org.za", REG_NONE); // Registration managed by Grant Slater via https://www.vweb.co.za/
 248 OPENSTREETMAP_ZA("osm.org.za", REG_NONE); // Registration managed by Grant Slater via https://www.vweb.co.za/
 249
 250 var OSMFOUNDATION = loadTemplate("osmfoundation");
 251
 252 OSMFOUNDATION("osmfoundation.org", REG_GANDI);
 253
 254 var STATEOFTHEMAP = loadTemplate("stateofthemap");
 255
 256 STATEOFTHEMAP("stateofthemap.org", REG_GANDI);
 257 STATEOFTHEMAP("stateofthemap.com", REG_GANDI);
 258 STATEOFTHEMAP("sotm.org", REG_GANDI);
 259
 260 // The domain is registation is managed by FOSSGIS.de
 261 var STATEOFTHEMAP_EU = loadTemplate("stateofthemap-eu");
 262 STATEOFTHEMAP_EU("stateofthemap.eu", REG_NONE);
 263
 264 // State of the Map Madagascar
 265 var OPENSTREETMAP_MG = loadTemplate("openstreetmap-mg");
 266 OPENSTREETMAP_MG("openstreetmap.mg", REG_GANDI);
 267
 268 var OPENGEODATA = loadTemplate("opengeodata");
 269 OPENGEODATA("opengeodata.org", REG_GANDI);
 270
 271 var SWITCH2OSM = loadTemplate("switch2osm");
 272
 273 SWITCH2OSM("switch2osm.org", REG_GANDI);
 274 SWITCH2OSM("switch2osm.com", REG_GANDI);
 275
 276 var OSM2PGSQL = loadTemplate("osm2pgsql");
 277
 278 OSM2PGSQL("osm2pgsql.org", REG_GANDI);
 279 OSM2PGSQL("osm2pgsql.com", REG_GANDI);
 280
 281 var IDEDITOR = loadTemplate("ideditor");
 282
 283 IDEDITOR("ideditor.com", REG_GANDI);
 284
 285 var OSMWIKI = loadTemplate("osm-wiki");
 286 OSMWIKI("osm.wiki", REG_GANDI);
 287
 288 var PTR_HE_AMS_IPV4 = loadTemplate("ptr_he_ams_ipv4");
 289
 290 PTR_HE_AMS_IPV4(REV("184.104.179.128/27"), REG_NONE);
 291
 292 var PTR_HE_AMS_IPV6 = loadTemplate("ptr_he_ams_ipv6");
 293
 294 PTR_HE_AMS_IPV6(REV("2001:470:1:fa1::/64"), REG_NONE);
 295
 296 var PTR_HE_DUB_IPV4 = loadTemplate("ptr_he_dub_ipv4");
 297
 298 PTR_HE_DUB_IPV4(REV("184.104.226.96/27"), REG_NONE);
 299
 300 var PTR_HE_DUB_IPV6 = loadTemplate("ptr_he_dub_ipv6");
 301
 302 PTR_HE_DUB_IPV6(REV("2001:470:1:b3b::/64"), REG_NONE);
 303
 304 var PTR_EQUINIX_AMS_IPV4 = loadTemplate("ptr_equinix_ams_ipv4");
 305
 306 PTR_EQUINIX_AMS_IPV4(REV("82.199.86.96/27"), REG_NONE);
 307
 308 var PTR_EQUINIX_AMS_IPV6 = loadTemplate("ptr_equinix_ams_ipv6");
 309
 310 PTR_EQUINIX_AMS_IPV6(REV("2001:4d78:500:5e3::/64"), REG_NONE);
 311
 312 var PTR_EQUINIX_DUB_IPV4 = loadTemplate("ptr_equinix_dub_ipv4");
 313
 314 PTR_EQUINIX_DUB_IPV4(REV("87.252.214.96/27"), REG_NONE);
 315
 316 var PTR_EQUINIX_DUB_IPV6 = loadTemplate("ptr_equinix_dub_ipv6");
 317
 318 PTR_EQUINIX_DUB_IPV6(REV("2001:4d78:fe03:1c::/64"), REG_NONE);
 319
 320 // No immediate plans
 321 // External DNS and hosting still up
 322 // freethepostcode.org
 323
 324 // External DNS and hosting
 325 // openstreetmap.cymru