]> git.openstreetmap.org Git - dns.git/blob - src/openstreetmap.js
Automate delegation of the geodns zone
[dns.git] / src / openstreetmap.js
1 D(DOMAIN, REGISTRAR, DnsProvider(PROVIDER),
2
3   // Publish CAA records indicating that only letsencrypt and globalsign (Fastly) should issue certificates
4
5   CAA_BUILDER({
6     label: "@",
7     ttl: "1h",
8     iodef: "mailto:hostmaster@openstreetmap.org",
9     issue: [
10       "letsencrypt.org",
11       "globalsign.com",   // Used by Fastly for CDN certificates
12     ],
13     issuewild: [
14       "letsencrypt.org",
15       "globalsign.com",   // Used by Fastly for CDN certificates
16     ],
17   }),
18
19   // Use shenron as the MX host
20
21   MX("@", 10, QUALIFY("a.mx")),
22   MX("messages", 10, QUALIFY("a.mx")),
23   MX("noreply", 10, QUALIFY("a.mx")),
24   MX("otrs", 10, QUALIFY("a.mx")),
25   MX("community", 10, QUALIFY("a.mx")),
26   A("a.mx", SHENRON_IPV4),
27   AAAA("a.mx", SHENRON_IPV6),
28
29   // Publish SPF records indicating that only shenron sends mail
30
31   SPF_BUILDER({
32     label: "@",
33     ttl: "1h",
34     parts: [
35       "v=spf1",
36       "ip4:212.110.172.32",       // shenron ipv4
37       "ip6:2001:41c9:1:400::32",  // shenron ipv6
38       "mx",                       // safety net if we change mx
39       "-all"
40     ]
41   }),
42
43   SPF_BUILDER({
44     label: "messages",
45     ttl: "1h",
46     parts: [
47       "v=spf1",
48       "ip4:212.110.172.32",       // shenron ipv4
49       "ip6:2001:41c9:1:400::32",  // shenron ipv6
50       "mx",                       // safety net if we change mx
51       "-all"
52     ]
53   }),
54
55   SPF_BUILDER({
56     label: "noreply",
57     ttl: "1h",
58     parts: [
59       "v=spf1",
60       "ip4:212.110.172.32",       // shenron ipv4
61       "ip6:2001:41c9:1:400::32",  // shenron ipv6
62       "mx",                       // safety net if we change mx
63       "-all"
64     ]
65   }),
66
67   SPF_BUILDER({
68     label: "otrs",
69     ttl: "1h",
70     parts: [
71       "v=spf1",
72       "ip4:212.110.172.32",       // shenron ipv4
73       "ip6:2001:41c9:1:400::32",  // shenron ipv6
74       "mx",                       // safety net if we change mx
75       "-all"
76     ]
77   }),
78
79   SPF_BUILDER({
80     label: "community",
81     ttl: "1h",
82     parts: [
83       "v=spf1",
84       "ip4:212.110.172.32",       // shenron ipv4
85       "ip6:2001:41c9:1:400::32",  // shenron ipv6
86       "mx",                       // safety net if we change mx
87       "-all"
88     ]
89   }),
90
91   // Publish DKIM public key
92
93   TXT("20200301._domainkey", "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzvoNZVOGfw1V4A171hxHMhzVTAnIUQVJ8iX3wbqCld8A5iIaXeTGYvBmewymax/cYJS4QqzbpUzkgrrTA9avuZhd+QGJDgjADgx4VyMOaOS6FwAxS0uXtLrt+lsixRDx/feKyZHaxjzJAQy46ok77xXL4UXIaaovw6G6eZpIScMzZQ2zkKNJxTICzzSOduIilHhMWte4XP+/2PdRmD7Ge9jb0U4bZjswX0AqKSGzDKYw+yxVna9l53adeCnklqg2ofoXu+ResiH+kt05aCUOMo8en3em6yBnRCMalgi1E3Tt7I5BWcYFRkT/8agUGW4gGC6XMV9IskOsYL0emG0kGwIDAQAB", AUTOSPLIT),
94
95   // Publish DMARC report-only policy
96
97   DMARC_BUILDER({
98     policy: "none",
99     rua: [
100       "mailto:openstreetmap-d@dmarc.report-uri.com"
101     ],
102     failureOptions: 1
103   }),
104
105   // Announce MTA-STS policy and TLSRPT policy for error reports
106
107   TXT("_mta-sts", "v=STSv1; id=202001291805Z"),
108   TXT("_smtp._tls", "v=TLSRPTv1; rua=mailto:openstreetmap-d@tlsrpt.report-uri.com"),
109
110   // Fastly cert domain ownership confirmation
111
112   TXT("@", "_globalsign-domain-verification=ps00GlW1BzY9c2_cwH_pFqRkvzZyaCVZ-3RLssRG6S"),
113   TXT("@", "_globalsign-domain-verification=W0buKB5ZmL-VwwHw2oQyQImk3I1q3hSemf2qmB1hjP"),
114
115   // Delegate MTA-STS policy for subdomains
116
117   CNAME("_mta-sts.messages", QUALIFY("_mta-sts")),
118   CNAME("_mta-sts.noreply", QUALIFY("_mta-sts")),
119   CNAME("_mta-sts.otrs", QUALIFY("_mta-sts")),
120   CNAME("_mta-sts.community", QUALIFY("_mta-sts")),
121
122   // Google postmaster tools verification
123
124   CNAME("af323lytato5", "gv-o4v3qh5pfayqex.dv.googlehosted.com."),
125   CNAME("irzdddnmh465", "gv-cwr6bvt7xsgact.dv.googlehosted.com."),
126
127   // Main web servers and their aliases
128
129   A("spike-01", SPIKE01_IPV4),
130   AAAA("spike-01", SPIKE01_IPV6),
131   // A("@", SPIKE01_IPV4, TTL("10m")),
132   // AAAA("@", SPIKE01_IPV6, TTL("10m")),
133   // A("www", SPIKE01_IPV4, TTL("10m")),
134   // AAAA("www", SPIKE01_IPV6, TTL("10m")),
135   // A("api", SPIKE01_IPV4, TTL("10m")),
136   // AAAA("api", SPIKE01_IPV6, TTL("10m")),
137   // A("maps", SPIKE01_IPV4, TTL("10m")),
138   // AAAA("maps", SPIKE01_IPV6, TTL("10m")),
139   // A("mapz", SPIKE01_IPV4, TTL("10m")),
140   // AAAA("mapz", SPIKE01_IPV6, TTL("10m")),
141   A("spike-01.dub", SPIKE01_INTERNAL),
142   A("spike-01.oob", SPIKE01_OOB),
143
144   A("spike-02", SPIKE02_IPV4),
145   AAAA("spike-02", SPIKE02_IPV6),
146   // A("@", SPIKE02_IPV4, TTL("10m")),
147   // AAAA("@", SPIKE02_IPV6, TTL("10m")),
148   // A("www", SPIKE02_IPV4, TTL("10m")),
149   // AAAA("www", SPIKE02_IPV6, TTL("10m")),
150   // A("api", SPIKE02_IPV4, TTL("10m")),
151   // AAAA("api", SPIKE02_IPV6, TTL("10m")),
152   // A("maps", SPIKE02_IPV4, TTL("10m")),
153   // AAAA("maps", SPIKE02_IPV6, TTL("10m")),
154   // A("mapz", SPIKE02_IPV4, TTL("10m")),
155   // AAAA("mapz", SPIKE02_IPV6, TTL("10m")),
156   A("spike-02.dub", SPIKE02_INTERNAL),
157   A("spike-02.oob", SPIKE02_OOB),
158
159   A("spike-03", SPIKE03_IPV4),
160   AAAA("spike-03", SPIKE03_IPV6),
161   // A("@", SPIKE03_IPV4, TTL("10m")),
162   // AAAA("@", SPIKE03_IPV6, TTL("10m")),
163   // A("www", SPIKE03_IPV4, TTL("10m")),
164   // AAAA("www", SPIKE03_IPV6, TTL("10m")),
165   // A("api", SPIKE03_IPV4, TTL("10m")),
166   // AAAA("api", SPIKE03_IPV6, TTL("10m")),
167   // A("maps", SPIKE03_IPV4, TTL("10m")),
168   // AAAA("maps", SPIKE03_IPV6, TTL("10m")),
169   // A("mapz", SPIKE03_IPV4, TTL("10m")),
170   // AAAA("mapz", SPIKE03_IPV6, TTL("10m")),
171   A("spike-03.dub", SPIKE03_INTERNAL),
172   A("spike-03.oob", SPIKE03_OOB),
173
174   A("spike-04", SPIKE04_IPV4),
175   AAAA("spike-04", SPIKE04_IPV6),
176   // A("@", SPIKE04_IPV4, TTL("10m")),
177   // AAAA("@", SPIKE04_IPV6, TTL("10m")),
178   // A("www", SPIKE04_IPV4, TTL("10m")),
179   // AAAA("www", SPIKE04_IPV6, TTL("10m")),
180   // A("api", SPIKE04_IPV4, TTL("10m")),
181   // AAAA("api", SPIKE04_IPV6, TTL("10m")),
182   // A("maps", SPIKE04_IPV4, TTL("10m")),
183   // AAAA("maps", SPIKE04_IPV6, TTL("10m")),
184   // A("mapz", SPIKE04_IPV4, TTL("10m")),
185   // AAAA("mapz", SPIKE04_IPV6, TTL("10m")),
186   A("spike-04.bm", SPIKE04_INTERNAL),
187   A("spike-04.oob", SPIKE04_OOB),
188
189   A("spike-05", SPIKE05_IPV4),
190   AAAA("spike-05", SPIKE05_IPV6),
191   // A("@", SPIKE05_IPV4, TTL("10m")),
192   // AAAA("@", SPIKE05_IPV6, TTL("10m")),
193   // A("www", SPIKE05_IPV4, TTL("10m")),
194   // AAAA("www", SPIKE05_IPV6, TTL("10m")),
195   // A("api", SPIKE05_IPV4, TTL("10m")),
196   // AAAA("api", SPIKE05_IPV6, TTL("10m")),
197   // A("maps", SPIKE05_IPV4, TTL("10m")),
198   // AAAA("maps", SPIKE05_IPV6, TTL("10m")),
199   // A("mapz", SPIKE05_IPV4, TTL("10m")),
200   // AAAA("mapz", SPIKE05_IPV6, TTL("10m")),
201   A("spike-05.bm", SPIKE05_INTERNAL),
202   A("spike-05.oob", SPIKE05_OOB),
203
204   A("spike-06", SPIKE06_IPV4),
205   AAAA("spike-06", SPIKE06_IPV6),
206   A("@", SPIKE06_IPV4, TTL("10m")),
207   AAAA("@", SPIKE06_IPV6, TTL("10m")),
208   A("www", SPIKE06_IPV4, TTL("10m")),
209   AAAA("www", SPIKE06_IPV6, TTL("10m")),
210   A("api", SPIKE06_IPV4, TTL("10m")),
211   AAAA("api", SPIKE06_IPV6, TTL("10m")),
212   A("maps", SPIKE06_IPV4, TTL("10m")),
213   AAAA("maps", SPIKE06_IPV6, TTL("10m")),
214   A("mapz", SPIKE06_IPV4, TTL("10m")),
215   AAAA("mapz", SPIKE06_IPV6, TTL("10m")),
216   A("spike-06.ams", SPIKE06_INTERNAL),
217   A("spike-06.oob", SPIKE06_OOB),
218
219   A("spike-07", SPIKE07_IPV4),
220   AAAA("spike-07", SPIKE07_IPV6),
221   A("@", SPIKE07_IPV4, TTL("10m")),
222   AAAA("@", SPIKE07_IPV6, TTL("10m")),
223   A("www", SPIKE07_IPV4, TTL("10m")),
224   AAAA("www", SPIKE07_IPV6, TTL("10m")),
225   A("api", SPIKE07_IPV4, TTL("10m")),
226   AAAA("api", SPIKE07_IPV6, TTL("10m")),
227   A("maps", SPIKE07_IPV4, TTL("10m")),
228   AAAA("maps", SPIKE07_IPV6, TTL("10m")),
229   A("mapz", SPIKE07_IPV4, TTL("10m")),
230   AAAA("mapz", SPIKE07_IPV6, TTL("10m")),
231   A("spike-07.ams", SPIKE07_INTERNAL),
232   A("spike-07.oob", SPIKE07_OOB),
233
234   A("spike-08", SPIKE08_IPV4),
235   AAAA("spike-08", SPIKE08_IPV6),
236   A("@", SPIKE08_IPV4, TTL("10m")),
237   AAAA("@", SPIKE08_IPV6, TTL("10m")),
238   A("www", SPIKE08_IPV4, TTL("10m")),
239   AAAA("www", SPIKE08_IPV6, TTL("10m")),
240   A("api", SPIKE08_IPV4, TTL("10m")),
241   AAAA("api", SPIKE08_IPV6, TTL("10m")),
242   A("maps", SPIKE08_IPV4, TTL("10m")),
243   AAAA("maps", SPIKE08_IPV6, TTL("10m")),
244   A("mapz", SPIKE08_IPV4, TTL("10m")),
245   AAAA("mapz", SPIKE08_IPV6, TTL("10m")),
246   A("spike-08.ams", SPIKE08_INTERNAL),
247   A("spike-08.oob", SPIKE08_OOB),
248
249   // Rails application servers
250
251   A("thorn-02.ams", THORN02_INTERNAL),
252   A("rails2.ams", THORN02_INTERNAL),
253   A("thorn-02.oob", THORN02_OOB),
254
255   A("thorn-03.ams", THORN03_INTERNAL),
256   A("rails3.ams", THORN03_INTERNAL),
257   A("thorn-03.oob", THORN03_OOB),
258
259   A("thorn-04.bm", THORN04_INTERNAL),
260   A("rails4.bm", THORN04_INTERNAL),
261   A("thorn-04.oob", THORN04_OOB),
262
263   A("thorn-05.bm", THORN05_INTERNAL),
264   A("rails5.bm", THORN05_INTERNAL),
265   A("thorn-05.oob", THORN05_OOB),
266
267   // Nominatim servers
268
269   A("pummelzacken", PUMMELZACKEN_IPV4),
270   A("pummelzacken.ucl", PUMMELZACKEN_INTERNAL),
271   A("pummelzacken.oob", PUMMELZACKEN_OOB),
272
273   A("dulcy", DULCY_IPV4),
274   AAAA("dulcy", DULCY_IPV6),
275   A("dulcy.ams", DULCY_INTERNAL),
276   A("dulcy.oob", DULCY_OOB),
277
278   A("longma", LONGMA_IPV4),
279   AAAA("longma", LONGMA_IPV6),
280   A("longma.dub", LONGMA_INTERNAL),
281   A("longma.oob", LONGMA_OOB),
282
283   A("stormfly-04", STORMFLY04_IPV4),
284   AAAA("stormfly-04", STORMFLY04_IPV6),
285   A("stormfly-04.oob", STORMFLY04_OOB),
286
287   CNAME("nominatim", "nominatim.geo.openstreetmap.org."),
288   CNAME("qgis.nominatim", "nominatim.geo.openstreetmap.org."),
289   CNAME("qa-tile.nominatim", "longma.openstreetmap.org."),
290
291   // Taginfo server
292
293   A("grindtooth", GRINDTOOTH_IPV4),
294   A("taginfo", GRINDTOOTH_IPV4, TTL("10m")),
295   A("grindtooth.ucl", GRINDTOOTH_INTERNAL),
296   A("grindtooth.oob", GRINDTOOTH_OOB),
297
298   // Tile servers
299
300   A("odin", ODIN_IPV4),
301   AAAA("odin", ODIN_IPV6),
302   A("odin.ams", ODIN_INTERNAL),
303   A("odin.oob", ODIN_OOB),
304
305   A("ysera", YSERA_IPV4),
306   A("ysera.ucl", YSERA_INTERNAL),
307   A("ysera.oob", YSERA_OOB),
308
309   A("culebre", CULEBRE_IPV4),
310   AAAA("culebre", CULEBRE_IPV6),
311   A("culebre.dub", CULEBRE_INTERNAL),
312   A("culebre.oob", CULEBRE_OOB),
313
314   A("nidhogg", NIDHOGG_IPV4),
315   AAAA("nidhogg", NIDHOGG_IPV6),
316   A("nidhogg.oob", NIDHOGG_OOB),
317
318   A("scorch", SCORCH_IPV4),
319   AAAA("scorch", SCORCH_IPV6),
320
321   A("rhaegal", RHAEGAL_IPV4),
322
323   A("pyrene", PYRENE_IPV4),
324   AAAA("pyrene", PYRENE_IPV6),
325   A("pyrene.oob", TIAMAT00_INTERNAL),
326
327   A("bowser", BOWSER_IPV4),
328
329   A("balerion", BALERION_IPV4),
330
331   A("albi", ALBI_IPV4),
332   AAAA("albi", ALBI_IPV6),
333
334   A("necrosan", NECROSAN_IPV4),
335   AAAA("necrosan", NECROSAN_IPV6),
336
337   CNAME("tile", "dualstack.n.sni.global.fastly.net.", TTL("10m")),
338   CNAME("a.tile", "dualstack.n.sni.global.fastly.net.", TTL("10m")),
339   CNAME("b.tile", "dualstack.n.sni.global.fastly.net.", TTL("10m")),
340   CNAME("c.tile", "dualstack.n.sni.global.fastly.net.", TTL("10m")),
341   // Fastly DNS based ACME Challenge requirement
342   CNAME("_acme-challenge.tile", "bxve5ryiwwv7woiraq.fastly-validations.com.", TTL("10m")),
343
344   A("render", CULEBRE_IPV4),
345   A("render", NIDHOGG_IPV4),
346   AAAA("render", CULEBRE_IPV6),
347   AAAA("render", NIDHOGG_IPV6),
348
349   // Services machine
350
351   A("ironbelly", IRONBELLY_IPV4),
352   AAAA("ironbelly", IRONBELLY_IPV6),
353   A("backup", IRONBELLY_IPV4, TTL("10m")),
354   AAAA("backup", IRONBELLY_IPV6, TTL("10m")),
355   A("planet", IRONBELLY_IPV4, TTL("10m")),
356   AAAA("planet", IRONBELLY_IPV6, TTL("10m")),
357   A("logstash", IRONBELLY_IPV4),
358   AAAA("logstash", IRONBELLY_IPV6),
359   A("ironbelly.ams", IRONBELLY_INTERNAL),
360   A("ironbelly.oob", IRONBELLY_OOB),
361
362   A("norbert", NORBERT_IPV4),
363   AAAA("norbert", NORBERT_IPV6),
364   // A("backup", NORBERT_IPV4, TTL("10m")),
365   // AAAA("backup", NORBERT_IPV6, TTL("10m")),
366   // A("planet", NORBERT_IPV4, TTL("10m")),
367   // AAAA("planet", NORBERT_IPV6, TTL("10m")),
368   A("norbert.ams", NORBERT_INTERNAL),
369   A("norbert.oob", NORBERT_OOB),
370
371   A("fafnir", FAFNIR_IPV4),
372   AAAA("fafnir", FAFNIR_IPV6),
373   // A("backup", FAFNIR_IPV4, TTL("10m")),
374   // AAAA("backup", FAFNIR_IPV6, TTL("10m")),
375   // A("planet", FAFNIR_IPV4, TTL("10m")),
376   // AAAA("planet", FAFNIR_IPV6, TTL("10m")),
377   A("fafnir.dub", FAFNIR_INTERNAL),
378   A("fafnir.oob", FAFNIR_OOB),
379
380   A("horntail", HORNTAIL_IPV4),
381   AAAA("horntail", HORNTAIL_IPV6),
382   // A("backup", HORNTAIL_IPV4, TTL("10m")),
383   // AAAA("backup", HORNTAIL_IPV6, TTL("10m")),
384   // A("planet", HORNTAIL_IPV4, TTL("10m")),
385   // AAAA("planet", HORNTAIL_IPV6, TTL("10m")),
386   A("horntail.dub", HORNTAIL_INTERNAL),
387   A("horntail.oob", HORNTAIL_OOB),
388
389   A("grisu", GRISU_IPV4),
390   AAAA("grisu", GRISU_IPV6),
391   // A("backup", GRISU_IPV4, TTL("10m")),
392   // AAAA("backup", GRISU_IPV6, TTL("10m")),
393   // A("planet", GRISU_IPV4, TTL("10m")),
394   // AAAA("planet", GRISU_IPV6, TTL("10m")),
395   A("grisu.bm", GRISU_INTERNAL),
396   A("grisu.oob", GRISU_OOB),
397
398   // Database servers
399
400   A("snap-01.ams", SNAP01_INTERNAL),
401   A("snap-01.oob", SNAP01_OOB),
402
403   A("snap-02.ucl", SNAP02_INTERNAL),
404   A("snap-02.oob", SNAP02_OOB),
405
406   A("snap-03.dub", SNAP03_INTERNAL),
407   A("snap-03.oob", SNAP03_OOB),
408
409   A("karm.ams", KARM_INTERNAL),
410   A("karm.oob", KARM_OOB),
411
412   A("eddie.ucl", EDDIE_INTERNAL),
413   A("eddie.oob", EDDIE_OOB),
414
415   A("katla.bm", KATLA_INTERNAL),
416   A("katla.oob", KATLA_OOB),
417
418   // Development server with wildcard alias for user sites
419
420   A("errol", ERROL_IPV4),
421   A("dev", ERROL_IPV4),
422   A("*.dev", ERROL_IPV4),
423   A("ooc", ERROL_IPV4),
424   A("a.ooc", ERROL_IPV4),
425   A("b.ooc", ERROL_IPV4),
426   A("c.ooc", ERROL_IPV4),
427   A("npe", ERROL_IPV4),
428   A("errol.ucl", ERROL_INTERNAL),
429   A("errol.oob", ERROL_OOB),
430
431   // Foundation server
432
433   A("ridley", RIDLEY_IPV4),
434   A("otrs", RIDLEY_IPV4),
435   A("blog", RIDLEY_IPV4),
436   A("foundation", RIDLEY_IPV4),
437   A("hot", RIDLEY_IPV4),
438   A("dmca", RIDLEY_IPV4),
439   A("ridley.ucl", RIDLEY_INTERNAL),
440   A("ridley.oob", RIDLEY_OOB),
441
442   // Piwik server
443
444   A("eustace", EUSTACE_IPV4),
445   A("piwik", EUSTACE_IPV4),
446   A("eustace.ucl", EUSTACE_INTERNAL),
447   A("eustace.oob", EUSTACE_OOB),
448
449   // Imagery servers
450
451   A("draco", DRACO_IPV4),
452   A("draco.ucl", DRACO_INTERNAL),
453   A("draco.oob", DRACO_OOB),
454
455   A("kessie", KESSIE_IPV4),
456   AAAA("kessie", KESSIE_IPV6),
457   A("agri", KESSIE_IPV4, TTL("1h")),
458   AAAA("agri", KESSIE_IPV6, TTL("1h")),
459   A("a.agri", KESSIE_IPV4, TTL("1h")),
460   AAAA("a.agri", KESSIE_IPV6, TTL("1h")),
461   A("b.agri", KESSIE_IPV4, TTL("1h")),
462   AAAA("b.agri", KESSIE_IPV6, TTL("1h")),
463   A("c.agri", KESSIE_IPV4, TTL("1h")),
464   AAAA("c.agri", KESSIE_IPV6, TTL("1h")),
465   A("os", KESSIE_IPV4, TTL("1h")),
466   AAAA("os", KESSIE_IPV6, TTL("1h")),
467   A("a.os", KESSIE_IPV4, TTL("1h")),
468   AAAA("a.os", KESSIE_IPV6, TTL("1h")),
469   A("b.os", KESSIE_IPV4, TTL("1h")),
470   AAAA("b.os", KESSIE_IPV6, TTL("1h")),
471   A("c.os", KESSIE_IPV4, TTL("1h")),
472   AAAA("c.os", KESSIE_IPV6, TTL("1h")),
473   A("kessie.oob", KESSIE_OOB),
474
475   // Munin server
476
477   A("urmel", URMEL_IPV4),
478   A("munin", URMEL_IPV4),
479   A("urmel.ucl", URMEL_INTERNAL),
480   A("urmel.oob", URMEL_OOB),
481
482   // Prometheus server
483
484   A("stormfly-03", STORMFLY03_IPV4),
485   AAAA("stormfly-03", STORMFLY03_IPV6),
486   A("prometheus", STORMFLY03_IPV4, TTL("10m")),
487   AAAA("prometheus", STORMFLY03_IPV6, TTL("10m")),
488   A("stormfly-03.oob", STORMFLY03_OOB),
489
490   // Chef server
491
492   A("sarel", SAREL_IPV4),
493   A("chef", SAREL_IPV4),
494   A("hardware", SAREL_IPV4),
495   A("acme", SAREL_IPV4),
496   A("git", SAREL_IPV4, TTL("10m")),
497   A("dns", SAREL_IPV4, TTL("10m")),
498   A("sarel.ucl", SAREL_INTERNAL),
499   A("sarel.oob", SAREL_OOB),
500
501   // Forum server
502
503   A("clifford", CLIFFORD_IPV4),
504   A("forum", CLIFFORD_IPV4, TTL("10m")),
505   A("clifford.ucl", CLIFFORD_INTERNAL),
506   A("clifford.oob", CLIFFORD_OOB),
507
508   // KVMs
509
510   A("kvm1.ucl", KVM1_INTERNAL),
511
512   // Managed network switches
513
514   A("switch1.ams", SWITCH1AMS_IPV4),
515   AAAA("switch1.ams", SWITCH1AMS_IPV6),
516
517   A("switch1.dub", SWITCH1DUB_IPV4),
518   AAAA("switch1.dub", SWITCH1DUB_IPV6),
519
520   // Managed power strips
521
522   A("pdu1.ams", PDU1AMS_INTERNAL),
523   A("pdu2.ams", PDU2AMS_INTERNAL),
524
525   A("pdu1.dub", PDU1DUB_INTERNAL),
526   A("pdu2.dub", PDU2DUB_INTERNAL),
527
528   // Out of band access servers
529
530   A("oob1.ams", OOB1AMS_INTERNAL),
531
532   A("oob1.dub", OOB1DUB_INTERNAL),
533
534   // Bytemark machine, and the services which operate from it
535
536   A("shenron", SHENRON_IPV4),
537   AAAA("shenron", SHENRON_IPV6),
538   A("mail", SHENRON_IPV4),
539   AAAA("mail", SHENRON_IPV6),
540   A("mta-sts", SHENRON_IPV4),
541   AAAA("mta-sts", SHENRON_IPV6),
542   A("lists", SHENRON_IPV4),
543   AAAA("lists", SHENRON_IPV6),
544   A("svn", SHENRON_IPV4),
545   AAAA("svn", SHENRON_IPV6),
546   A("trac", SHENRON_IPV4),
547   AAAA("trac", SHENRON_IPV6),
548   A("irc", SHENRON_IPV4),
549   AAAA("irc", SHENRON_IPV6),
550   A("help", SHENRON_IPV4),
551   AAAA("help", SHENRON_IPV6),
552   A("blogs", SHENRON_IPV4, TTL("10m")),
553   AAAA("blogs", SHENRON_IPV6, TTL("10m")),
554   A("shenron.bm", SHENRON_INTERNAL),
555
556   // Wiki servers
557
558   A("tabaluga", TABALUGA_IPV4),
559   AAAA("tabaluga", TABALUGA_IPV6),
560   A("wiki", TABALUGA_IPV4, TTL("10m")),
561   AAAA("wiki", TABALUGA_IPV6, TTL("10m")),
562   A("tabaluga.ams", TABALUGA_INTERNAL),
563   A("tabaluga.oob", TABALUGA_OOB),
564
565   // Overpass server
566
567   A("gorwen", GORWEN_IPV4),
568   AAAA("gorwen", GORWEN_IPV6),
569   A("query", GORWEN_IPV4, TTL("10m")),
570   AAAA("query", GORWEN_IPV6, TTL("10m")),
571   A("gorwen.dub", GORWEN_INTERNAL),
572   A("gorwen.oob", GORWEN_OOB),
573
574   // GPS tile server
575
576   A("noquiklos", NOQUIKLOS_IPV4),
577   A("gps-tile", NOQUIKLOS_IPV4),
578   A("a.gps-tile", NOQUIKLOS_IPV4),
579   A("b.gps-tile", NOQUIKLOS_IPV4),
580   A("c.gps-tile", NOQUIKLOS_IPV4),
581   A("gps.tile", NOQUIKLOS_IPV4),
582   A("gps-a.tile", NOQUIKLOS_IPV4),
583   A("gps-b.tile", NOQUIKLOS_IPV4),
584   A("gps-c.tile", NOQUIKLOS_IPV4),
585   A("noquiklos.ucl", NOQUIKLOS_INTERNAL),
586   A("noquiklos.oob", NOQUIKLOS_OOB),
587
588   // Tile cache servers
589
590   A("gorynych", GORYNYCH_IPV4),
591   AAAA("gorynych", GORYNYCH_IPV6),
592   A("trogdor", TROGDOR_IPV4),
593   A("trogdor.oob", TROGDOR_OOB),
594   A("ridgeback", RIDGEBACK_IPV4),
595   A("ridgeback.oob", RIDGEBACK_OOB),
596   A("nepomuk", NEPOMUK_IPV4),
597   AAAA("nepomuk", NEPOMUK_IPV6),
598   A("viserion", VISERION_IPV4),
599   AAAA("viserion", VISERION_IPV6),
600   A("drogon", DROGON_IPV4),
601   AAAA("drogon", DROGON_IPV6),
602   A("saphira", SAPHIRA_IPV4),
603   AAAA("saphira", SAPHIRA_IPV6),
604   A("toothless", TOOTHLESS_IPV4),
605   AAAA("toothless", TOOTHLESS_IPV6),
606   A("angor", ANGOR_IPV4),
607   // AAAA("angor", ANGOR_IPV6),
608   A("ladon", LADON_IPV4),
609   AAAA("ladon", LADON_IPV6),
610   A("ascalon", ASCALON_IPV4),
611   A("takhisis", TAKHISIS_IPV4),
612   AAAA("takhisis", TAKHISIS_IPV6),
613   A("neak", NEAK_IPV4),
614   A("meraxes", MERAXES_IPV4),
615   AAAA("meraxes", MERAXES_IPV6),
616   A("firnen", FIRNEN_IPV4),
617
618   // Blades
619
620   A("tiamat-00", TIAMAT00_IPV4),
621   A("tiamat-00.ucl", TIAMAT00_INTERNAL),
622   A("tiamat-00.oob", TIAMAT00_OOB),
623   A("tiamat-01", TIAMAT01_IPV4),
624   A("tiamat-01.ucl", TIAMAT01_INTERNAL),
625   A("tiamat-01.oob", TIAMAT01_OOB),
626   A("tiamat-02", TIAMAT02_IPV4),
627   A("tiamat-02.ucl", TIAMAT02_INTERNAL),
628   A("tiamat-02.oob", TIAMAT02_OOB),
629   A("tiamat-03", TIAMAT03_IPV4),
630   A("tiamat-03.ucl", TIAMAT03_INTERNAL),
631   A("tiamat-03.oob", TIAMAT03_OOB),
632   A("tiamat-10", TIAMAT10_IPV4),
633   A("tiamat-10.ucl", TIAMAT10_INTERNAL),
634   A("tiamat-10.oob", TIAMAT10_OOB),
635   A("tiamat-11", TIAMAT11_IPV4),
636   A("tiamat-11.ucl", TIAMAT11_INTERNAL),
637   A("tiamat-11.oob", TIAMAT11_OOB),
638   A("tiamat-12", TIAMAT12_IPV4),
639   A("tiamat-12.ucl", TIAMAT12_INTERNAL),
640   A("tiamat-12.oob", TIAMAT12_OOB),
641   A("tiamat-13", TIAMAT13_IPV4),
642   A("tiamat-13.ucl", TIAMAT13_INTERNAL),
643   A("tiamat-13.oob", TIAMAT13_OOB),
644   A("tiamat-20", TIAMAT20_IPV4),
645   A("tiamat-20.ucl", TIAMAT20_INTERNAL),
646   A("tiamat-20.oob", TIAMAT20_OOB),
647   A("tiamat-21", TIAMAT21_IPV4),
648   A("tiamat-21.ucl", TIAMAT21_INTERNAL),
649   A("tiamat-21.oob", TIAMAT21_OOB),
650   A("tiamat-22", TIAMAT22_IPV4),
651   A("tiamat-22.ucl", TIAMAT22_INTERNAL),
652   A("tiamat-22.oob", TIAMAT22_OOB),
653   A("tiamat-23", TIAMAT23_IPV4),
654   A("tiamat-23.ucl", TIAMAT23_INTERNAL),
655   A("tiamat-23.oob", TIAMAT23_OOB),
656
657   // Spare
658
659   A("idris", IDRIS_IPV4),
660   AAAA("idris", IDRIS_IPV6),
661   A("idris.dub", IDRIS_INTERNAL),
662   A("idris.oob", IDRIS_OOB),
663   A("konqi", KONQI_IPV4),
664   AAAA("konqi", KONQI_IPV6),
665   A("konqi.dub", KONQI_INTERNAL),
666   A("konqi.oob", KONQI_OOB),
667   A("naga", NAGA_IPV4),
668   AAAA("naga", NAGA_IPV6),
669   A("naga.dub", NAGA_INTERNAL),
670   A("naga.oob", NAGA_OOB),
671   A("lockheed", LOCKHEED_IPV4),
672   AAAA("lockheed", LOCKHEED_IPV6),
673   A("lockheed.ams", LOCKHEED_INTERNAL),
674   A("lockheed.oob", LOCKHEED_OOB),
675
676   // Discourse server ("community")
677   A("jakelong", JAKELONG_IPV4),
678   AAAA("jakelong", JAKELONG_IPV6),
679   A("community", JAKELONG_IPV4),
680   A("communities", JAKELONG_IPV4),
681   AAAA("community", JAKELONG_IPV6),
682   AAAA("communities", JAKELONG_IPV6),
683   A("jakelong.dub", JAKELONG_INTERNAL),
684   A("jakelong.oob", JAKELONG_OOB),
685
686   // Donation site
687
688   A("donate", RIDLEY_IPV4),
689
690   // Uptime site at StatusCake
691
692   CNAME("uptime", "uptimessl-new.statuscake.com."),
693
694   // Custom Domain for https://github.com/osmfoundation/welcome-mat/
695
696   CNAME("welcome", "osmfoundation.github.io."),
697
698   // Dynamic DNS records
699
700   DYNAMIC_RECORDS
701
702 );