Ajout : roundcube.

[lhc/ateliers.git] / etc / nsd3 / zone.d / heureux-cyclage.org.zone.m4

diff --git a/etc/nsd3/zone.d/heureux-cyclage.org.zone.m4 b/etc/nsd3/zone.d/heureux-cyclage.org.zone.m4
index e29e679..8e045ed 100644 (file)
--- a/etc/nsd3/zone.d/heureux-cyclage.org.zone.m4
+++ b/etc/nsd3/zone.d/heureux-cyclage.org.zone.m4
@@ -9,7 +9,7 @@ MAKE_GETTER(`NAME')
 define(`FQDN', `NAME($1).ZONE_DOMAIN')
 
 * hébergeur : gresille.org
-define(`GRESILLE_IP4', `IP4(VM)')
+define(`GRESILLE_IP4', `IP4(LOCAL)')
 
 * hébergeur : kimsufi.com
 define(`KIMSUFI_IP4', `91.121.198.103')
@@ -18,10 +18,10 @@ define(`KIMSUFI_IP4', `91.121.198.103')
 define(`LAUTRENET_IP4', `80.67.160.70')
 define(`LAUTRENET_MX_NAME', `mx.lautre.net.')
 define(`LAUTRENET_MX2_NAME', `mx2.lautre.net.')
+define(`LAUTRENET_SPF_NAME', `mx1a.lautre.net')
+define(`LAUTRENET_SPF2_NAME', `mx1b.lautre.net')
 
 divert(0)dnl
-; vim: ft=bindzone
-
 $TTL 1d ; TTL (Time To Live) par défaut pour les enregistrements
 
 ; ENREGISTREMENT « SOA » (Start Of Authority).
@@ -34,24 +34,39 @@ $TTL 1d ; TTL (Time To Live) par défaut pour les enregistrements
  )
 
 ; ENREGISTREMENTS « A » (DNS -> adresse IPv4)
-@              A IP4(LAUTRENET)
-ateliers       A IP4(GRESILLE)
-bicloud        A IP4(KIMSUFI)
-burette        A IP4(KIMSUFI)
-cartes         A IP4(LAUTRENET)
-demo.burette   A IP4(KIMSUFI)
-formations     A IP4(LAUTRENET)
-git            A IP4(GRESILLE)
-imap           A IP4(GRESILLE)
-mail           A IP4(LAUTRENET)
-mx             A IP4(GRESILLE)
-ns             A IP4(GRESILLE)
-questionnaires A IP4(KIMSUFI)
-remorque       A IP4(KIMSUFI)
-smtp           A IP4(GRESILLE)
-stats          A IP4(LAUTRENET)
-submission     A IP4(GRESILLE)
-www            A IP4(LAUTRENET)
+@                    A IP4(LAUTRENET)
+agendav              A IP4(GRESILLE)
+ateliers             A IP4(GRESILLE)
+autoconfig           A IP4(GRESILLE)
+bicloud              A IP4(GRESILLE)
+burette              A IP4(GRESILLE)
+burette.cyclocoop    A IP4(GRESILLE)
+burette.velosenville A IP4(GRESILLE)
+caldavzap            A IP4(GRESILLE)
+cartes               A IP4(LAUTRENET)
+cyclocamp            A IP4(GRESILLE)
+cyclocoop            A IP4(GRESILLE)
+davical              A IP4(GRESILLE)
+demo.burette         A IP4(GRESILLE)
+fanout               A IP4(GRESILLE)
+formations           A IP4(LAUTRENET)
+git                  A IP4(GRESILLE)
+imap                 A IP4(GRESILLE)
+mail                 A IP4(LAUTRENET)
+mx                   A IP4(GRESILLE)
+notifications        A IP4(GRESILLE)
+ns                   A IP4(GRESILLE)
+questionnaires       A IP4(GRESILLE)
+ra               60  A IP4(GRESILLE)
+remorque             A IP4(GRESILLE)
+roundcube            A IP4(GRESILLE)
+smtp                 A IP4(GRESILLE)
+stats                A IP4(GRESILLE)
+submission           A IP4(GRESILLE)
+sympa                A IP4(GRESILLE)
+sympa.cyclocoop      A IP4(GRESILLE)
+velosenville         A IP4(GRESILLE)
+www                  A IP4(LAUTRENET)
 
 ; ENREGISTREMENTS « CNAME » (Canonical NAME)
 ; NOTE : l'utilisation de CNAME n'est judicieuse que si la ressource pointée
@@ -61,7 +76,6 @@ www            A IP4(LAUTRENET)
 ; et l'emploi de macros est préférable.
 ; ```You keep using CNAME records. I do not think they mean what you think they mean.'''
 forge CNAME git
-ra    CNAME remorque
 
 ; ENREGISTREMENTS « MX » (Mail eXchange)
 ; NOTE : le reverse et le forward associés au nom donné à un enregistrement MX
@@ -84,11 +98,11 @@ ra    CNAME remorque
 ;        http://tools.ietf.org/html/draft-ietf-dnsop-reverse-mapping-considerations
 
 ; ENREGISTREMENTS "SPF" (Sender Policy Framework)
-@ 3600 IN SPF "v=spf1 mx a:mail.ZONE_DOMAIN -all"
-@ 3600 IN TXT "v=spf1 mx a:mail.ZONE_DOMAIN -all"
+@ 3600 IN SPF "v=spf1 mx ip4:IP4(GRESILLE) a:NAME(LAUTRENET_SPF) a:NAME(LAUTRENET_SPF2) -all"
+@ 3600 IN TXT "v=spf1 mx ip4:IP4(GRESILLE) a:NAME(LAUTRENET_SPF) a:NAME(LAUTRENET_SPF2) -all"
 
 ; ENREGISTREMENTS « SRV » (SeRVice)
 _git._tcp.git 18000 IN SRV 0 0 9418 git
 
 ; ENREGISTREMENTS « SSHFP » (Secure SHell FingerPrint)
-esyscmd(sudo ssh-keygen -r $(hostname))
+esyscmd(sudo ssh-keygen -r @)