chiark / gitweb /
hosts.lisp: Fix IPv6 network address for Jump.
[zones] / odin.lisp
index acce6a96956e78778f799d3c4c38dcde1edd419a..9968dd2b58bc6fa14dfbb7faf94667a58c5bfb7d 100644 (file)
--- a/odin.lisp
+++ b/odin.lisp
@@ -9,18 +9,27 @@ (setf *default-zone-source* 'radius.distorted.org.uk.)
 (defzone odin.gg
 
   ;; Nameservers
-  :ns ((radius.ns :ip radius)
-       (precision.ns :ip precision)
-       (telecaster.ns :ip telecaster)
-       (gandi6.ns :ip gandi-ns6))
+  :ns ((radius-ns :ip radius)
+       (precision-ns :ip precision)
+       (telecaster-ns :ip telecaster)
+       (national-ns :ip national))
 
   ;; Web service.
-  ((@ www) :svc stratocaster)
+  ((@ www) :svc stratocaster
+          :tlsa (:https (:service-certificate-constraint
+                         :public-key :sha-256 #p"https-stratocaster")))
+
+  ;; Certification.
+  :caa ((:issue "letsencrypt.org")
+       (:issue "distorted.org.uk"))
 
   ;; Mail servers
   :mx ((mail :ip stratocaster))
   :srv ((:smtp mail))
-
-  (stratocaster.20140403._domainkey
-   :dkim ("stratocaster-20140403"
-         :v "DKIM1" :k "rsa" :h "sha256" :s "email")))
+  :spf ((:version "spf1")
+       (:pass :ip stratocaster.dmz)
+       (:soft :all))
+  (_dmarc :dmarc (:v "DMARC1"
+                 :p "quarantine" :sp "quarantine"
+                 :adkim "s" :aspf "s"))
+  (_domainkey :dname stratocaster.dkim.distorted.org.uk.))