mail: Add DKIM and DMARC config
[sysconfig/bind.git] / pri / combined-dehnerts.zone
1 $TTL 300
2 @       IN      SOA     ns root (
3                                     2022071002 ; Serial
4                                     4h         ; slave refresh
5                                     15m        ; slave retry time in case of a problem
6                                     4w         ; slave expiration time
7                                     300        ; maximum caching time in case of failed lookups (5 minutes)
8                                 )
9         IN      NS      ns3.dehnerts.com.
10         IN      NS      adehnert3.xvm.mit.edu.
11         IN      NS      ns1.sipb.org.
12         IN      NS      olinda.mit.edu.
13         IN      A       18.18.208.12
14         IN      MX      10      mail
15         IN      MX      20      adehnert3.xvm.mit.edu.
16 ; SPF
17         IN    TXT       "v=spf1 mx a ~all"
18 ; dehnerts.com
19         IN      TXT     "google-site-verification=NK6zb3O9H3EqrXIJVHdjlFQnuxpwXJkxfFHxx-xjy9o"
20 ; dehnert.arctic.org
21         IN      TXT     "google-site-verification=GzfqMDDDCw8T-z12bboJsP7WYyvrjoA5oHs8XMfN_2s"
22
23 ; Spam filtering
24 olinda-202207._domainkey        IN      TXT     ( "v=DKIM1; t=y; h=sha256; k=rsa; "
25           "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmY9SdH535aHo7xO2TdTTzvJJiGe5YRonZpoAJNJjNRmGuzYEr3CPeJ1wkVbAWIbYg4ZQXlWMaUpbS63UI1widngx+r5sUIBc1Ib/Vyg/XgSND5ZQ/QksNEFobnGafWh+0cd6GKcgBfFi2KZaYdGjsToD0Kosl7fZI4dOocG9yKdLP7PbwFN87cyKHC9y7/XvytphjomHxUDtRp"
26           "saKFHa5N5F1oASmW4gnnyNWHcmVpanknlTmiTHLrNPcTDhC0ODYAB5RFmeO49+fHBaK1q4ZE9jnSHraPm8lz0wba9XCaUs9CJ1MEh+SJNjE/td5p2m9LR0HxX6N6mC0zzN+VDPdwIDAQAB" )  ; ----- DKIM key olinda-202207 for localhost
27 _dmarc  IN      TXT     "v=DMARC1;p=none;sp=none;pct=100;rua=mailto:dmarcreports@dehnerts.com;"
28
29
30 ; Servers
31 angkor  IN A 192.168.1.18
32 *.angkor        IN CNAME        angkor
33 copan   IN      A       66.92.29.156
34 *.copan IN      CNAME   copan
35 borobudur       IN A 192.168.1.15
36 borobudur       IN MX 10 mail
37 *.borobudur     IN CNAME        borobudur
38 gwynedd IN A 192.168.1.16
39 *.gwynedd       IN CNAME        gwynedd
40 lushan          IN  CNAME   lushan2.mit.edu.
41 lushan-monitor  IN  CNAME   lushan-monitor.dynamic
42 masada  IN  A   18.18.208.15
43 novgorod  IN  CNAME   novgorod.mit.edu.
44 olinda  IN  A   18.18.208.12
45 wieliczka   IN  CNAME   wieliczka.mit.edu.
46 virunga IN  CNAME   virunga.mit.edu.
47
48 ; external IP for Soviet Russia
49 soviet-russia   IN  A   73.219.64.71
50 ; external IP for Duck Dacha(?)
51 duck-dacha      IN  A   130.44.166.3
52 _acme-challenge.duck-dacha IN  CNAME _acme-challenge.duck-dacha.dynamic
53 _acme-challenge.adehnert-pi4 IN  CNAME _acme-challenge.adehnert-pi4.dynamic
54 dd-printer      IN  A   192.168.2.11
55
56 tikal   IN      A       192.168.1.27
57
58 ; Most services
59 mail    IN      A       18.18.208.12
60 mail2   IN      CNAME   adehnert3.xvm.mit.edu.
61 mail-pi IN      CNAME   duck-dacha
62 imap    IN      CNAME   olinda
63 *.imap  IN      CNAME   olinda
64 pop     IN      CNAME   olinda
65 *.pop   IN      CNAME   olinda
66 smtp    IN      A       18.18.208.12
67 ns      IN      A       18.18.208.12
68 ns3     IN      A       18.18.208.12
69 www     IN      CNAME   olinda
70 rcs     IN      CNAME   olinda
71 svn     IN      CNAME   olinda
72 git     IN      CNAME   olinda
73 ldap    IN      CNAME   copan
74 jabber  IN      CNAME   olinda
75 xmpp    IN      CNAME   olinda
76 kdc     IN      CNAME   masada
77 roost   IN      CNAME   olinda
78 roost-api   IN  CNAME   adehnert-roost-api.mit.edu.
79 adehnert-roost-api   IN  CNAME   adehnert-roost-api.mit.edu.
80 _acme-challenge.roost-api IN  CNAME _acme-challenge.roost-api.dynamic
81 salt    IN      CNAME   wieliczka
82
83 alex    IN      CNAME   olinda
84 linux   IN      CNAME   olinda
85 paly    IN      CNAME   olinda
86 voice   IN      CNAME   olinda
87 scouts  IN      CNAME   olinda
88 troop57 IN      CNAME   olinda
89 mathcamp        IN      CNAME   olinda
90 mc      IN      CNAME   olinda
91 webapps IN      CNAME   olinda
92
93 extern  IN      A       66.92.29.156
94 vault   IN      CNAME   virunga
95
96 *.olinda-proxy  IN  CNAME   olinda
97
98 squaresdb   IN  CNAME   squaresdb.olinda-proxy
99 _acme-challenge.squaresdb IN  CNAME _acme-challenge.squaresdb.dynamic
100 squaresdb-google    IN  CNAME   tech-squares-photos.mit.edu.
101
102 adehnert-test-b IN  CNAME   adehnert-test-b.mit.edu.
103 _acme-challenge.adehnert-test-b IN  CNAME _acme-challenge.adehnert-test-b.dynamic
104
105 ; Zulip
106 zulip   IN      CNAME   olinda
107 *.zulip IN      CNAME   olinda
108 em3230.zulip    IN  CNAME   u22946278.wl029.sendgrid.net.
109 s1._domainkey.zulip IN CNAME    s1.domainkey.u22946278.wl029.sendgrid.net.
110 s2._domainkey.zulip IN CNAME    s2.domainkey.u22946278.wl029.sendgrid.net.
111
112 ; GitLab
113 gametex CNAME adehnert.gitlab.io.
114 _gitlab-pages-verification-code.gametex TXT gitlab-pages-verification-code=400a28fb4c762f771658b8a089bbcfd7
115 wind.squares CNAME tech-squares.gitlab.io.
116 _gitlab-pages-verification-code.wind.squares TXT gitlab-pages-verification-code=be2402e968b6d7125f60994be82f2653
117
118 dynamic IN      NS      ns3.dehnerts.com.
119 dynamic IN      NS      olinda.mit.edu.
120 about.dynamic IN  TXT "static zone updates for dehnerts.com"
121
122 ; Admin services
123 monitoring      IN CNAME borobudur
124
125 ; Local development services
126 blog.dubrovnik  IN CNAME dubrovnik-l.intern
127 dubrovnik       IN CNAME philacad.andover.edu
128 dubrovnik-l   IN CNAME philacad.andover.edu
129 dubrovnik-l.intern      IN A 192.168.1.17
130
131 ; Bridge
132 borobudur.intern-extern-bridge  IN A 192.168.2.2
133
134 ; Miscellaneous extra services
135 dns2tcp IN      NS      novgorod.mit.edu.
136
137 ; SRV records
138 _xmpp-client._tcp.jabber     3600 IN SRV 10 0 5222 jabber.dehnerts.com.
139 _xmpp-client._tcp            3600 IN SRV 10 0 5222 jabber.dehnerts.com.
140 _xmpp-server._tcp            3600 IN SRV 10 0 5269 jabber.dehnerts.com.
141 _kerberos               TXT     "DEHNERTS.COM"
142 _kerberos._tcp          SRV     0 0 88 kdc.dehnerts.com.
143 _kerberos-adm._tcp      SRV     0 0 749 kdc.dehnerts.com.