etc/nsd3/zone.d/velocampus.net.zone.m4

   1 divert(-1)
   2 dnl changecom(`;')
   3
   4 * utilitaires M4
   5 define(`ALIAS', `define($1`_IP4', $2`'_IP4)')
   6 define(`MAKE_GETTER', `define(`$1', $`'1`_'$`'0)')
   7 MAKE_GETTER(`IP4')
   8 MAKE_GETTER(`NAME')
   9 define(`FQDN', `NAME($1).ZONE_DOMAIN')
  10
  11 * hébergeur : gresille.org
  12 define(`GRESILLE_IP4', `IP4(LOCAL)')
  13
  14 * hébergeur : Gandi Vélocampus Nantes
  15 define(`GANDI_NANTES_IP4', `217.70.180.130')
  16 define(`GANDI_NANTES_15_NAME', `gpaas15.dc0.gandi.net.')
  17 define(`GANDI_NANTES_1_NAME', `gpaas1.dc0.gandi.net.')
  18 define(`GANDI_WEBREDIR_NAME', `webredir.vip.gandi.net.')
  19
  20 * hébergeur : Gandi Vélocampus Besançon
  21 define(`GANDI_BESANCON_IP4', `92.243.1.91')
  22
  23 * hébergeur : freebox censive
  24 define(`FB_CENVIVE_IP4', `82.235.60.148')
  25
  26 * hébergeur : Google
  27 define(`GOOGLE_GHS_NAME', `ghs.googlehosted.com.')
  28 define(`GOOGLE_ASPMX_NAME', `aspmx.l.google.com.')
  29 define(`GOOGLE_ALT1SPMX_NAME', `alt1.aspmx.l.google.com.')
  30 define(`GOOGLE_ALT2SPMX_NAME', `alt2.aspmx.l.google.com.')
  31 define(`GOOGLE_ASPMX2_NAME', `aspmx2.googlemail.com.')
  32 define(`GOOGLE_ASPMX3_NAME', `aspmx3.googlemail.com.')
  33 define(`GOOGLE_ASPMX4_NAME', `aspmx4.googlemail.com.')
  34 define(`GOOGLE_ASPMX5_NAME', `aspmx5.googlemail.com.')
  35
  36 divert(0)dnl
  37 $TTL 1h ; TTL (Time To Live) par défaut pour les enregistrements
  38
  39 ; ENREGISTREMENT « SOA » (Start Of Authority).
  40 @ SOA ns hostmaster (
  41         ZONE_SERIAL ; Serial number.
  42         1d ; Refresh.
  43         15m ; Retry.
  44         2592000 ; Expire.
  45         1d ; TTL (Time To Live) minimum.
  46  )
  47
  48 ; ENREGISTREMENTS « A » (DNS -> adresse IPv4)
  49 @                    A IP4(GRESILLE)
  50 besancon             A IP4(GANDI_BESANCON)
  51 censive              A IP4(FB_CENVIVE)
  52 ns                   A IP4(GRESILLE)
  53 old                  A IP4(GANDI_NANTES)
  54 www                  A IP4(GRESILLE)
  55
  56 ; ENREGISTREMENTS « CNAME » (Canonical NAME)
  57 ; NOTE : l'utilisation de CNAME n'est judicieuse que si la ressource pointée
  58 ; n'est pas sous notre contrôle. Par exemple,
  59 ; foo.example.org. CNAME foo.example.com.
  60 ; Dans le cas contraire, le seul résultat est un traffic réseau accru,
  61 ; et l'emploi de macros est préférable.
  62 ; ```You keep using CNAME records. I do not think they mean what you think they mean.'''
  63 calendar             CNAME NAME(GOOGLE_GHS)
  64 doc                  CNAME NAME(GOOGLE_GHS)
  65 forum                CNAME NAME(GANDI_WEBREDIR)
  66 imap                 CNAME mail-server
  67 intranet             CNAME web-server
  68 listes               CNAME mail-server
  69 mail                 CNAME NAME(GOOGLE_GHS)
  70 mail-server          CNAME censive
  71 mailman              CNAME mail-server
  72 nantes               CNAME www
  73 osm                  CNAME web-server
  74 photos               CNAME web-server
  75 roundcube            CNAME NAME(GANDI_NANTES_1)
  76 sites                CNAME NAME(GOOGLE_GHS)
  77 smtp                 CNAME mail-server
  78 start                CNAME NAME(GOOGLE_GHS)
  79 svn                  CNAME web-server
  80 sympa                CNAME mail-server
  81 test                 CNAME NAME(GANDI_NANTES_15)
  82 tiles                CNAME osm
  83 tiles.osm            CNAME osm
  84 veryold              CNAME NAME(GANDI_NANTES_1)
  85 web-server           CNAME censive
  86 webmail              CNAME roundcube
  87 wiki                 CNAME NAME(GANDI_NANTES_1)
  88 yallahweb            CNAME NAME(GANDI_NANTES_1)
  89
  90 ; ENREGISTREMENTS « MX » (Mail eXchange)
  91 ; NOTE : le reverse et le forward associés au nom donné à un enregistrement MX
  92 ; devraient correspondre. Certains antispams le vérifient, et certains (rares) admins
  93 ; bloquent même au niveau de la session SMTP si il ne correspond pas.
  94 ;@ 180 MX 5 mx
  95 @ MX 1  NAME(GOOGLE_ASPMX)
  96 @ MX 3  NAME(GOOGLE_ALT1SPMX)
  97 @ MX 3  NAME(GOOGLE_ALT2SPMX)
  98 @ MX 5  NAME(GOOGLE_ASPMX2)
  99 @ MX 5  NAME(GOOGLE_ASPMX3)
 100 @ MX 5  NAME(GOOGLE_ASPMX4)
 101 @ MX 5  NAME(GOOGLE_ASPMX5)
 102
 103 ; ENREGISTREMENTS « NS » (Name Server)
 104 @ NS ns
 105 @ NS ns6.gandi.net.
 106
 107 ; ENREGISTREMENTS "PTR" (IPv* -> name)
 108 ; NOTE : Dans le cas d’hébergement massif de domaines virtuels derrière une même adresse IP,
 109 ;        il est recommandé de ne pas appliquer sans discernement la règle un enregistrement PTR
 110 ;        par enregistrement A (ou AAAA) : le nombre des champs PTR à renvoyer pouvant faire dépasser
 111 ;        à la réponse la taille des paquets UDP et entraîner l’utilisation du protocole TCP
 112 ;        (plus coûteux en resources) pour envoyer la réponse à la requête DNS ;
 113 ;        cf. section "4.4 Usage and deployment considerations" du document :
 114 ;        http://tools.ietf.org/html/draft-ietf-dnsop-reverse-mapping-considerations
 115
 116 ; ENREGISTREMENTS "SPF" (Sender Policy Framework)
 117 ; @ 3600 IN SPF "v=spf1 ip4:IP4(GRESILLE) redirect=_spf.google.com -all"
 118 ; @ 3600 IN TXT "v=spf1 ip4:IP4(GRESILLE) redirect=_spf.google.com -all"
 119
 120 ; ENREGISTREMENTS « SRV » (SeRVice)
 121 _git._tcp.git 18000 IN SRV 0 0 9418 git
 122
 123 ; ENREGISTREMENTS « SSHFP » (Secure SHell FingerPrint)
 124 esyscmd(sudo ssh-keygen -r @)