Corrections: etc/nsd/zone.d/* - Champ SPF déprécié
[lhc/ateliers.git] / etc / nsd / zone.d / velocampus.net.zone.m4
1 divert(-1)
2 dnl changecom(`;')
3
4 * utilitaires M4
5 define(`ALIAS', `define($1`_IP4', $2`'_IP4)')
6 define(`MAKE_GETTER', `define(`$1', $`'1`_'$`'0)')
7 MAKE_GETTER(`IP4')
8 MAKE_GETTER(`NAME')
9 define(`FQDN', `NAME($1).ZONE_DOMAIN')
10
11 * hébergeur : gresille.org
12 define(`GRESILLE_IP4', `IP4(LOCAL)')
13
14 * hébergeur : Gandi Vélocampus Nantes
15 define(`GANDI_NANTES_IP4', `217.70.180.130')
16 define(`GANDI_NANTES_15_NAME', `gpaas15.dc0.gandi.net.')
17 define(`GANDI_NANTES_1_NAME', `gpaas1.dc0.gandi.net.')
18 define(`GANDI_WEBREDIR_NAME', `webredir.vip.gandi.net.')
19
20 * hébergeur : Gandi Vélocampus Besançon
21 define(`GANDI_BESANCON_IP4', `92.243.1.91')
22
23 * hébergeur : freebox censive
24 define(`FB_CENVIVE_IP4', `82.235.60.148')
25
26 * hébergeur : Google
27 define(`GOOGLE_GHS_NAME', `ghs.googlehosted.com.')
28 define(`GOOGLE_ASPMX_NAME', `aspmx.l.google.com.')
29 define(`GOOGLE_ALT1SPMX_NAME', `alt1.aspmx.l.google.com.')
30 define(`GOOGLE_ALT2SPMX_NAME', `alt2.aspmx.l.google.com.')
31 define(`GOOGLE_ASPMX2_NAME', `aspmx2.googlemail.com.')
32 define(`GOOGLE_ASPMX3_NAME', `aspmx3.googlemail.com.')
33 define(`GOOGLE_ASPMX4_NAME', `aspmx4.googlemail.com.')
34 define(`GOOGLE_ASPMX5_NAME', `aspmx5.googlemail.com.')
35
36 divert(0)dnl
37 $TTL 1h ; TTL (Time To Live) par défaut pour les enregistrements
38
39 ; ENREGISTREMENT « SOA » (Start Of Authority).
40 @ SOA ns hostmaster (
41 ZONE_SERIAL ; Serial number.
42 1d ; Refresh.
43 15m ; Retry.
44 2592000 ; Expire.
45 1d ; TTL (Time To Live) minimum.
46 )
47
48 ; ENREGISTREMENTS « A » (DNS -> adresse IPv4)
49 @ A IP4(GRESILLE)
50 besancon A IP4(GANDI_BESANCON)
51 burette A IP4(GRESILLE)
52 censive A IP4(FB_CENVIVE)
53 ns A IP4(GRESILLE)
54 old A IP4(GANDI_NANTES)
55 www A IP4(GRESILLE)
56
57 ; ENREGISTREMENTS « CNAME » (Canonical NAME)
58 ; NOTE : l'utilisation de CNAME n'est judicieuse que si la ressource pointée
59 ; n'est pas sous notre contrôle. Par exemple,
60 ; foo.example.org. CNAME foo.example.com.
61 ; Dans le cas contraire, le seul résultat est un traffic réseau accru,
62 ; et l'emploi de macros est préférable.
63 ; ```You keep using CNAME records. I do not think they mean what you think they mean.'''
64 calendar CNAME NAME(GOOGLE_GHS)
65 doc CNAME NAME(GOOGLE_GHS)
66 forum CNAME NAME(GANDI_WEBREDIR)
67 imap CNAME mail-server
68 intranet CNAME web-server
69 listes CNAME mail-server
70 mail CNAME NAME(GOOGLE_GHS)
71 mail-server CNAME censive
72 mailman CNAME mail-server
73 nantes CNAME www
74 osm CNAME web-server
75 photos CNAME web-server
76 roundcube CNAME NAME(GANDI_NANTES_1)
77 sites CNAME NAME(GOOGLE_GHS)
78 smtp CNAME mail-server
79 start CNAME NAME(GOOGLE_GHS)
80 svn CNAME web-server
81 sympa CNAME mail-server
82 test CNAME NAME(GANDI_NANTES_15)
83 tiles CNAME osm
84 tiles.osm CNAME osm
85 veryold CNAME NAME(GANDI_NANTES_1)
86 web-server CNAME censive
87 webmail CNAME roundcube
88 wiki CNAME NAME(GANDI_NANTES_1)
89 yallahweb CNAME NAME(GANDI_NANTES_1)
90
91 ; ENREGISTREMENTS « MX » (Mail eXchange)
92 ; NOTE : le reverse et le forward associés au nom donné à un enregistrement MX
93 ; devraient correspondre. Certains antispams le vérifient, et certains (rares) admins
94 ; bloquent même au niveau de la session SMTP si il ne correspond pas.
95 ;@ 180 MX 5 mx
96 @ MX 1 NAME(GOOGLE_ASPMX)
97 @ MX 3 NAME(GOOGLE_ALT1SPMX)
98 @ MX 3 NAME(GOOGLE_ALT2SPMX)
99 @ MX 5 NAME(GOOGLE_ASPMX2)
100 @ MX 5 NAME(GOOGLE_ASPMX3)
101 @ MX 5 NAME(GOOGLE_ASPMX4)
102 @ MX 5 NAME(GOOGLE_ASPMX5)
103
104 ; ENREGISTREMENTS « NS » (Name Server)
105 @ NS ns
106 @ NS ns6.gandi.net.
107
108 ; ENREGISTREMENTS "PTR" (IPv* -> name)
109 ; NOTE : Dans le cas d’hébergement massif de domaines virtuels derrière une même adresse IP,
110 ; il est recommandé de ne pas appliquer sans discernement la règle un enregistrement PTR
111 ; par enregistrement A (ou AAAA) : le nombre des champs PTR à renvoyer pouvant faire dépasser
112 ; à la réponse la taille des paquets UDP et entraîner l’utilisation du protocole TCP
113 ; (plus coûteux en resources) pour envoyer la réponse à la requête DNS ;
114 ; cf. section "4.4 Usage and deployment considerations" du document :
115 ; http://tools.ietf.org/html/draft-ietf-dnsop-reverse-mapping-considerations
116
117 ; ENREGISTREMENT "SPF" (Sender Policy Framework)
118 ; @ 3600 IN TXT "v=spf1 ip4:IP4(GRESILLE) redirect=_spf.google.com -all"
119
120 ; ENREGISTREMENTS « SRV » (SeRVice)
121 _git._tcp.git 18000 IN SRV 0 0 9418 git
122
123 ; ENREGISTREMENTS « SSHFP » (Secure SHell FingerPrint)
124 esyscmd(sudo ssh-keygen -r @)