Set up DNS for evora (internal)
[sysconfig/bind.git] / pri / combined-dehnerts.zone
1 $TTL 300
2 @       IN      SOA     ns1 root (
3                                     2024060603 ; Serial
4                                     4h         ; slave refresh
5                                     15m        ; slave retry time in case of a problem
6                                     4w         ; slave expiration time
7                                     300        ; maximum caching time in case of failed lookups (5 minutes)
8                                 )
9         IN      NS      ns1.dehnerts.com.
10         IN      NS      ns1.sipb.org.
11         IN      NS      ns1.linode.com.
12         IN      NS      ns2.linode.com.
13         IN      NS      ns3.linode.com.
14         IN      NS      ns4.linode.com.
15         ; Same subnet as ns2, which mxtoolbox.com thinks is bad
16         ;IN     NS      ns5.linode.com.
17         IN      A       18.18.208.22
18         IN      MX      10      smtp
19 ;       IN      MX      20      adehnert3.xvm.mit.edu.
20 ; SPF
21         IN    TXT       "v=spf1 mx a ~all"
22 ; dehnerts.com
23         IN      TXT     "google-site-verification=NK6zb3O9H3EqrXIJVHdjlFQnuxpwXJkxfFHxx-xjy9o"
24 ; dehnert.arctic.org
25         IN      TXT     "google-site-verification=GzfqMDDDCw8T-z12bboJsP7WYyvrjoA5oHs8XMfN_2s"
26
27 ; Spam filtering
28 olinda-202207._domainkey        IN      TXT     ( "v=DKIM1; t=y; h=sha256; k=rsa; "
29         "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmY9SdH535aHo7xO2TdTTzvJJiGe5YRonZpoAJNJjNRmGuzYEr3CPeJ1wkVbAWIbYg4ZQXlWMaUpbS63UI1widngx+r5sUIBc1Ib/Vyg/XgSND5ZQ/QksNEFobnGafWh+0cd6GKcgBfFi2KZaYdGjsToD0Kosl7fZI4dOocG9yKdLP7PbwFN87cyKHC9y7/XvytphjomHxUDtRp"
30         "saKFHa5N5F1oASmW4gnnyNWHcmVpanknlTmiTHLrNPcTDhC0ODYAB5RFmeO49+fHBaK1q4ZE9jnSHraPm8lz0wba9XCaUs9CJ1MEh+SJNjE/td5p2m9LR0HxX6N6mC0zzN+VDPdwIDAQAB" )  ; ----- DKIM key olinda-202207 for localhost
31 chankillo-202307._domainkey     IN      TXT     ( "v=DKIM1; h=sha256; k=rsa; "
32         "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAiJbpbveUiOmnI5h5Lc7w0OGZ5cVD8ODsp23MKtHDK5WmNel4+9K1zROEGBx60UaG09oIJqyy97QDZYXhmvOCtJlrXnqe5dOLmvHUJps6whw8iGygAvhBkkit9w0T9EcCAZS32g333B8MDJlKboNZiwBQxIBd6mXvoLvns+NFY083422XsWNq7BgTiNfzS0SZG5QJWpAbdYUZPh"
33         "aqokmQllHogRfPgrfmz68otJvnVGX6WzW+LDBI+a58BJleTd5NYKmbKkbvFvhT7n+Ynenjo6ksisFvQ4dHIcoyBlVFxFYPWHUvYSKCt7ysMrmTNOyvX2SEFqY6TlktNlo6ojJTcwIDAQAB" )  ; ----- DKIM key chankillo-202307 for localhost
34 _dmarc  IN      TXT     "v=DMARC1;p=none;sp=none;pct=100;rua=mailto:dmarcreports@dehnerts.com;"
35
36
37 ; Servers
38 lushan          IN  CNAME   lushan2.mit.edu.
39 lushan-monitor  IN  CNAME   lushan-monitor.dynamic
40 masada  IN  A   18.18.208.15
41 novgorod  IN  CNAME   novgorod.mit.edu.
42 olinda  IN  A   18.18.208.12
43 wieliczka   IN  CNAME   wieliczka.mit.edu.
44 virunga IN  CNAME   virunga.mit.edu.
45 augsburg    IN  CNAME   augsburg.mit.edu.
46 augsburg-monitor  IN  CNAME   augsburg-monitor.dynamic
47 chankillo   IN  A   18.18.208.22
48 _acme-challenge.chankillo           IN  CNAME _acme-challenge.chankillo.dynamic
49 linode  IN  A   23.92.18.48
50
51 ; external IP for Duck Dacha(?)
52 duck-dacha      IN  A   130.44.166.3
53
54 ; In-house systems
55 xidi            IN  A   192.168.3.10
56 homeassistant   IN  CNAME xidi
57 pihole          IN  CNAME xidi
58 unifi           IN  CNAME xidi
59 _acme-challenge.adehnert-pi4    IN  CNAME _acme-challenge.adehnert-pi4.dynamic
60 _acme-challenge.xidi            IN  CNAME _acme-challenge.xidi.dynamic
61 _acme-challenge.duck-dacha      IN  CNAME _acme-challenge.duck-dacha.dynamic
62 _acme-challenge.homeassistant   IN  CNAME _acme-challenge.homeassistant.dynamic
63 _acme-challenge.pihole          IN  CNAME _acme-challenge.pihole.dynamic
64 _acme-challenge.unifi           IN  CNAME _acme-challenge.unifi.dynamic
65 evora           IN  A   192.168.3.25
66 dd-printer      IN CNAME    dd-printer-wired
67 dd-printer-wifi IN  A   192.168.2.11
68 dd-printer-wired    IN  A   192.168.2.15
69
70 ; In CA
71 tikal   IN      A       192.168.1.27
72
73 ; Most services
74 mail    IN      A       18.18.208.22
75 _acme-challenge.mail    IN  CNAME _acme-challenge.mail.dynamic
76 mail2   IN      CNAME   adehnert3.xvm.mit.edu.
77 mail-pi IN      CNAME   duck-dacha
78 imap    IN      CNAME   chankillo
79 _acme-challenge.imap    IN  CNAME _acme-challenge.imap.dynamic
80 *.imap  IN      CNAME   chankillo
81 pop     IN      CNAME   chankillo
82 _acme-challenge.pop    IN  CNAME _acme-challenge.pop.dynamic
83 *.pop   IN      CNAME   chankillo
84 smtp    IN      A       18.18.208.22
85 _acme-challenge.smtp    IN  CNAME _acme-challenge.smtp.dynamic
86 ns      IN      A       18.18.208.22
87 ns1     IN      A       18.18.208.22
88 ns3     IN      A       18.18.208.12
89 www     IN      CNAME   chankillo
90 ;rcs    IN      CNAME   olinda
91 ;svn    IN      CNAME   olinda
92 git     IN      CNAME   chankillo
93 ldap    IN      CNAME   copan
94 ;jabber IN      CNAME   olinda
95 ;xmpp   IN      CNAME   olinda
96 kdc     IN      CNAME   masada
97 ;roost   IN      CNAME   olinda
98 roost-api   IN  CNAME   adehnert-roost-api.mit.edu.
99 adehnert-roost-api   IN  CNAME   adehnert-roost-api.mit.edu.
100 _acme-challenge.roost-api IN  CNAME _acme-challenge.roost-api.dynamic
101 salt    IN      CNAME   wieliczka
102 vault   IN      CNAME   virunga
103
104 alex    IN      CNAME   chankillo
105 webapps IN      CNAME   chankillo
106
107 *.olinda-proxy  IN  CNAME   olinda
108 *.chankillo-proxy  IN  CNAME   chankillo
109
110 squaresdb   IN  CNAME   squaresdb.chankillo-proxy
111 _acme-challenge.squaresdb IN  CNAME _acme-challenge.squaresdb.dynamic
112 squaresdb-google    IN  CNAME   tech-squares-photos.mit.edu.
113
114 adehnert-test-b IN  CNAME   adehnert-test-b.mit.edu.
115 _acme-challenge.adehnert-test-b IN  CNAME _acme-challenge.adehnert-test-b.dynamic
116 adehnert-test-c IN  CNAME   adehnert-test-c.mit.edu.
117 _acme-challenge.adehnert-test-c IN  CNAME _acme-challenge.adehnert-test-c.dynamic
118 adehnert-test-d IN  CNAME   adehnert-test-d.mit.edu.
119 _acme-challenge.adehnert-test-d IN  CNAME _acme-challenge.adehnert-test-d.dynamic
120
121 ; Zulip
122 zulip   IN      CNAME   chankillo
123 _acme-challenge.zulip    IN  CNAME _acme-challenge.zulip.dynamic
124 *.zulip IN      CNAME   chankillo
125 _dmarc.zulip   IN TXT  "v=DMARC1; p=none;"
126 ; Direct SendGrid account
127 em3230.zulip    IN  CNAME   u22946278.wl029.sendgrid.net.
128 ;s1._domainkey.zulip IN CNAME    s1.domainkey.u22946278.wl029.sendgrid.net.
129 ;s2._domainkey.zulip IN CNAME    s2.domainkey.u22946278.wl029.sendgrid.net.
130 ; Google Cloud Platform SendGrid account
131 em5815.zulip   IN CNAME    u41511699.wl200.sendgrid.net.
132 s1._domainkey.zulip    IN CNAME    s1.domainkey.u41511699.wl200.sendgrid.net.
133 s2._domainkey.zulip    IN CNAME    s2.domainkey.u41511699.wl200.sendgrid.net.
134
135 ; GitLab
136 gametex CNAME adehnert.gitlab.io.
137 _gitlab-pages-verification-code.gametex TXT gitlab-pages-verification-code=400a28fb4c762f771658b8a089bbcfd7
138 wind.squares CNAME tech-squares.gitlab.io.
139 _gitlab-pages-verification-code.wind.squares TXT gitlab-pages-verification-code=be2402e968b6d7125f60994be82f2653
140
141 dynamic IN      NS      ns1.dehnerts.com.
142 about.dynamic IN  TXT "static zone updates for dehnerts.com"
143
144 ; Miscellaneous extra services
145 dns2tcp IN      NS      novgorod.mit.edu.
146
147 ; SRV records
148 ;_xmpp-client._tcp.jabber     3600 IN SRV 10 0 5222 jabber.dehnerts.com.
149 ;_xmpp-client._tcp            3600 IN SRV 10 0 5222 jabber.dehnerts.com.
150 ;_xmpp-server._tcp            3600 IN SRV 10 0 5269 jabber.dehnerts.com.
151 _kerberos               TXT     "DEHNERTS.COM"
152 _kerberos._tcp          SRV     0 0 88 kdc.dehnerts.com.
153 _kerberos-adm._tcp      SRV     0 0 749 kdc.dehnerts.com.