src/stateofthemap.js

   1 D(DOMAIN, REGISTRAR, DnsProvider(PROVIDER),
   2
   3   // Publish CAA records indicating that only letsencrypt should issue certificates
   4
   5   CAA_BUILDER({
   6     label: "@",
   7     iodef: "mailto:hostmaster@openstreetmap.org",
   8     issue: [
   9       "letsencrypt.org",
  10     ],
  11     issuewild: [
  12       "letsencrypt.org",
  13     ],
  14   }),
  15
  16   // SPF policy
  17
  18   SPF_BUILDER({
  19     label: "@",
  20     parts: [
  21       "v=spf1",
  22       "include:_spf.google.com",  // Google GSuite
  23       "ip4:212.110.172.32",       // shenron ipv4
  24       "ip6:2001:41c9:1:400::32",  // shenron ipv6
  25       "ip4:184.104.226.98",       // fafnir ipv4
  26       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
  27       "-all"
  28     ]
  29   }),
  30
  31   // Let google handle email
  32
  33   MX("@", 1, "aspmx.l.google.com.", TTL("1h")),
  34   MX("@", 5, "alt1.aspmx.l.google.com.", TTL("1h")),
  35   MX("@", 5, "alt2.aspmx.l.google.com.", TTL("1h")),
  36   MX("@", 10, "alt3.aspmx.l.google.com.", TTL("1h")),
  37   MX("@", 10, "alt4.aspmx.l.google.com.", TTL("1h")),
  38
  39   // Aliases for google services
  40
  41   CNAME("login", "ghs.googlehosted.com."),
  42   CNAME("docs", "ghs.googlehosted.com."),
  43   CNAME("mail", "ghs.googlehosted.com."),
  44   CNAME("calendar", "ghs.googlehosted.com."),
  45   CNAME("sites", "ghs.googlehosted.com."),
  46
  47   // Main web server and it's aliases
  48
  49   A("@", RIDLEY_IPV4, TTL("10m")),
  50   A("www", RIDLEY_IPV4, TTL("10m")),
  51   A("2022", NAGA_IPV4, TTL("10m")),
  52   AAAA("2022", NAGA_IPV6, TTL("10m")),
  53   A("2021", NAGA_IPV4, TTL("10m")),
  54   AAAA("2021", NAGA_IPV6, TTL("10m")),
  55   A("2020", NAGA_IPV4, TTL("10m")),
  56   AAAA("2020", NAGA_IPV6, TTL("10m")),
  57   A("2019", NAGA_IPV4, TTL("10m")),
  58   AAAA("2019", NAGA_IPV6, TTL("10m")),
  59   A("2018", NAGA_IPV4, TTL("10m")),
  60   AAAA("2018", NAGA_IPV6, TTL("10m")),
  61   A("2017", NAGA_IPV4, TTL("10m")),
  62   AAAA("2017", NAGA_IPV6, TTL("10m")),
  63   A("2016", NAGA_IPV4, TTL("10m")),
  64   AAAA("2016", NAGA_IPV6, TTL("10m")),
  65   A("2014", RIDLEY_IPV4, TTL("10m")),
  66   A("2013", NAGA_IPV4, TTL("10m")),
  67   AAAA("2013", NAGA_IPV6, TTL("10m")),
  68   A("2012", RIDLEY_IPV4, TTL("10m")),
  69   A("2011", RIDLEY_IPV4, TTL("10m")),
  70   A("2010", RIDLEY_IPV4, TTL("10m")),
  71   A("2009", RIDLEY_IPV4, TTL("10m")),
  72   A("2008", RIDLEY_IPV4, TTL("10m")),
  73   A("2007", RIDLEY_IPV4, TTL("10m")),
  74
  75   // Google Site Verification - Grant
  76   TXT("2022", "google-site-verification=wT1dJzSYM_2By372lJ_v9IU1crF21qOySEAPABxUcyo")
  77
  78 );