distorted.lisp, keys/haze.sshfp: Deploy haze properly.

ecorted.lisp, Makefile: New zone, because of a transcription error.

hosts.lisp, distorted.org.uk: New VPN host `haze'.

Hack :ANY pseudo-record type to cope with the new domain name objects.

distorted.lisp: Add MX for blackhole.

binswood.lisp: Publish records for the web server.

odin.lisp: Back to `NAME-ns.odin.gg' names for in-bailiwick nameservers.

Apparently the registry is hopeless and can't cope with multi-label
glue records.

distorted.lisp: The record for `iodine' shouldn't override jazz's PTR.

distorted.lisp: Emit reverse zones for optimistic RFC2317 delegations.

Update IPv6 and SSHFP records for jaguar.

distorted.lisp: Make `dyndns' be external only.

A useful application is catching external IP addresses for satellite
sites, and this doesn't work if the connection goes via the VPN.

hosts.lisp: Move VPN and anycast hosts to ...:1.

Linux thinks that host addresses which coincide with network base
addresses are `anycast', and that this means that it shouldn't send
ICMP errors to them.  This is obviously ridiculous. so move hosts to
address ...:1 to prevent this stupidity.

hosts.lisp, distorted.lisp: Fix records for `richmond'.

Add the IPv6 address, because it seems to respond just fine to IPv6;
and arrange to put the correct name in the reverse zone.

hosts.lisp: Make the IPv6 entry for `blackhole' more presentable.

Now we have proper address-suffix notation.

hosts.lisp, distorted.lisp: Reinstate IPv6 addresses for `www-cache'!

Upgrading to squid3 was very easy, and it supports IPv6 just fine.

This reverts commit 43fc56bd687d70a16ec7cc6921e5a7681fe2674d.

Add telecaster as a public-facing nameserver.

Annoyingly, precision has been a little flaky recently.  Provide some
good colocated backup.

distorted.lisp: Use `do-host' now that it's exported.

hosts.lisp, distorted.lisp: Remove IPv6 addresses for `www-cache'.

At the moment squid doesn't handle IPv6 at all, so this is a dead loss.

hosts.lisp: Replacing IPv6 host routes with /112 networks.

Linux has a bug: it doesn't make route cache entries for remote hosts if
there's already a host route, and it only attaches path-MTU information
to cache entries.  The result is that it doesn't handle ICMPv6 `packet
too big' messages properly for destinations with host routes.

I'm bodging this by replacing all of the host routes with tiny /112
networks.  It's awful, but it seems to work.  The convention is that the
`host part' of the net is always zero.

distorted.lisp: Service name `dyndns' for telecaster.

Include IPv6 addresses for dynamic hosts.

It's easiest to stuff these in a dummy zone and get the magic
machinery to make the reverse records.

odin.lisp: Bring Gandi's nameserver in-bailiwick.

hosts.lisp: Mark IPv4-only hosts as being such.

distorted.lisp: IPv6 reverse zones.

distorted.lisp: Use out-of-zone nameservers for reverse zones.

Kind of cluttery with the A records in there, and it's rather less
critical than the forward zones.

Publish IPv6 addresses for hosts which can cope.

distorted.lisp: Use `:addr' records for hosts.

The `:a' only makes IPv4 records.

distorted.lisp: Better processing of anycast addresses.

Introduce a custom `:anycast' record parser which hacks on descriptions
of which address families provide which services and does the right
thing.

This stuff is complicated because IPv6 anycast addresses actually
work globally so we might as well publish them properly.  Also, actual
anycast addresses have dedicated allocations, so it's right to maintain
PTR records for them; but the static-provider addresses are service
names and don't want reverse records.

distorted.lisp: Use `:multi' because `:cidr-delegation' has gone away.

Move lots of key files into a subdirectory.

New `zone' will find them, by magic.  Also prettify the DKIM stanzas
slightly.

Publish SSHFP records in the DNS.

Machinery for fetching the fingerprints (relying on the existing CA) is
also included.  I'm checking in the fingerprint files because I want to
track how they evolve.

Domain keys support.

distorted.lisp: Whitespace cleanup.

distorted.lisp: Arrange for artist to front for pifi generally.

The previous situation was a disaster: because orange is a VPN host,
it's not allowed to communicate directly with untrusted clients, but
not all clients can easily be persuaded to use www-cache.  So just
give up and proxy everything.

distorted.lisp: FTP now on telecaster; `mirror' alias for roadstar.

distorted.lisp: `db' now hosted on telecaster.

binswood.lisp: Stable addreess for spare printer.

distorted.lisp: Point `pifi' to `orange.dhcp' internally.

distorted.lisp, odin.lisp: Move main mail service to stratocaster.

And there was much rejoicing.

distorted.lisp, odin.lisp: Reduce TTL for mail servers.

They ought to be changing soon.

No longer serving harlequin.org.uk or felixpearce.com.

binswood.lisp: Placeholder for web service.

New domain odin.gg.

Really silly vanity domain.

hosts.lisp, distorted.lisp: Allocate address for jaguar.

distorted.lisp: Use the proper address for `guvnor' internally.

hosts.lisp, distorted.lisp: Move anonymity services to jazz.

binswood.lisp: Static allocation for Wifi client gadget.

binswood.lisp, hosts.lisp: Move network definition to specific file.

distorted.lisp, hosts.lisp: Evict records for mango.

felixpearce.com: Move hosting to stratocaster.

distorted.lisp: Host vox on jazz.

binswood.lisp, hosts.lisp: Stable name and address for the printer.

hosts.lisp, distorted.lisp: artist is on the untrusted network.

For some reason evo was still partially listed with that address.

New domain `binswood.org.uk'.

distorted.lisp: New zone for dynamic DNS service.

Makefile: Prettify declaraions of other zones.

distorted.lisp: Proxy pifi via artist for external users.

distorted.lisp: Service name `pifi' for lounge jukebox

distorted.lisp: Move main www service to stratocaster.

Makefile: `vpn' is a preferred subnet for the inside view

distorted.lisp: Give rawk a more sensible external address.

hosts.lisp, distorted.lisp: Addresses for Raspberry Pi VPN devices.

distorted.lisp: Move Git service to stratocaster.

distorted.lisp, hosts.lisp: Move Kerberos, and use anycast.

Move the Kerberos master server to radius, and set up slave servers,
for performance and reliability, using anycast addresses.

distorted.lisp: Move `rawk' server (back?) to artist.

distorted.lisp: Announce `cabal' internal webserver.

distorted.lisp: Move IRC server to jazz.

distorted.lisp, hosts.lisp: Move iodine endpoint to jazz.

We no longer need the special address, because this is the only DNS
server jazz runs.

distorted.lisp: Make roadstar the official house web proxy.

Makefile, distorted.lisp: Deploy anycast services.

hosts.lisp, distorted.lisp: Add Nicko's virtual server `richmond'.

distorted.lisp: Announce an IRC server.

Use precision as an official nameserver.

Withdraw vampire as an externally visible nameserver.  It remains a
stealth secondary, and continues to serve internal views.

distorted.lisp: Announce internal addresses for colocated servers.

distorted.lisp: A new subzone `dnserr' full of wrong things.

hosts.lisp, distorted.lisp: New `blackhole' address.

All IP packets to this address will be dropped silently.  Useful for
strange testing.

hosts.lisp, distorted.lisp: Allocate a separate address for iodine.

This is the only way of getting it to work, it seems.  BIND9 can be
persuaded to serve using a nonstandard port, but it has no way to
forward to another server listening on such a port.  This is obviously
crazy, but I'm still running a surplus of addresses.

External zones don't need split-brain madness any more.

They used to require it when I didn't have a proper publicly routable
border network for the servers.  So only generate `outside' views for
external zones.  This also means I have to swap around the
`preferred-subnet-case' for choosing server addresses to favour
outside, but I think that's the right answer anyway.

Makefile: Don't try to install io.

distorted.lisp: Fix subnets for anycast service names.

distorted.lisp, hosts.lisp: Publish addresses for anycast services.

Makefile, distorted.lisp: Publish reverse zones.

distorted.lisp: Remove obsidian from the list.

Its place was long gone anyway.

distorted.lisp: New alias `git-master' for vampire.

hosts.lisp: Carve out a chunk of address space for anycast.

distorted.lisp: Add `evo' as an official alias for evolution.

distorted.lisp: Add reverse records for trusted subnets individually.

Aand leave out the `safe' nertwork: otherwise, the PTR records overlap
with the CNAME records delegating DHCP-controlled addresses.

hosts.lisp, distorted.lisp: Rename `virtual' network to `vpn'.

hosts.lisp, distorted.lisp: Set up `safe' subnet.

Add interfaces on vampire and radius; move evolution to the new subnet.

zone.lisp: The `colo' net doesn't really exist as such.

This is waiting on fender's guests and the VPN link being set up.

distorted.lisp: Fix which network ranges are announced.

The `wired' net doesn't really exist as a coherent entity any more; and
the `unsafe', `untrusted' and `safe' networks are fairly well-defined,
really, so announce them properly.

distorted.lisp: New role name `lpr'.

hosts.lisp: Promote `safe' net.

The firewall configuration already assumed that I'd done this, but I
hadn't.

hosts.lisp, distorted.lisp: Proper assignments for colocated servers.

felixpearce.lisp: A records for web service.

hosts.lisp, distorted.lisp: Separate address for anonymity services.

With a little luck, this will prevent most arsey Tor-blocking services
from rejecting innocent traffic.

distorted.lisp: Publish information about the Kerberos setup.

Not that there is one yet.

*.lisp: Change comment conventions slightly.

Remove the empty comments.

distorted.lisp: Service name for rsync.

New domain: felixpearce.com.