]> git.openstreetmap.org Git - dns.git/blob - src/openstreetmap.js
Point taginfo at dribble
[dns.git] / src / openstreetmap.js
1 D(DOMAIN, REGISTRAR, DnsProvider(PROVIDER),
2
3   // Publish CAA records indicating that only letsencrypt and globalsign (Fastly) should issue certificates
4
5   CAA_BUILDER({
6     label: "@",
7     ttl: "1h",
8     iodef: "mailto:hostmaster@openstreetmap.org",
9     issue: [
10       "letsencrypt.org",
11       "globalsign.com",   // Used by Fastly for CDN certificates
12     ],
13     issuewild: [
14       "letsencrypt.org",
15       "globalsign.com",   // Used by Fastly for CDN certificates
16     ],
17   }),
18
19   // Mail service
20
21   MX("@", 10, QUALIFY("a.mx")),
22   MX("messages", 10, QUALIFY("a.mx")),
23   MX("noreply", 10, QUALIFY("a.mx")),
24   MX("otrs", 10, QUALIFY("a.mx")),
25   MX("community", 10, QUALIFY("a.mx")),
26   MX("supporting", 10, QUALIFY("a.mx")),
27
28   A("a.mx", FAFNIR_IPV4),
29   AAAA("a.mx", FAFNIR_IPV6),
30   A("mail", FAFNIR_IPV4),
31   AAAA("mail", FAFNIR_IPV6),
32   A("mta-sts", FAFNIR_IPV4),
33   AAAA("mta-sts", FAFNIR_IPV6),
34
35   // Publish SPF records indicating that only shenron sends mail
36
37   SPF_BUILDER({
38     label: "@",
39     parts: [
40       "v=spf1",
41       "ip4:212.110.172.32",       // shenron ipv4
42       "ip6:2001:41c9:1:400::32",  // shenron ipv6
43       "ip4:184.104.226.98",       // fafnir ipv4
44       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
45       "ip4:193.60.236.0/24",          // ucl external
46       "ip4:184.104.179.128/27",       // amsterdam external
47       "ip6:2001:470:1:fa1::/64",      // amsterdam external
48       "ip4:184.104.226.96/27",        // dublin external
49       "ip6:2001:470:1:b3b::/64",      // dublin external
50       "mx",                       // safety net if we change mx
51       "-all"
52     ]
53   }),
54
55   SPF_BUILDER({
56     label: "messages",
57     parts: [
58       "v=spf1",
59       "ip4:212.110.172.32",       // shenron ipv4
60       "ip6:2001:41c9:1:400::32",  // shenron ipv6
61       "ip4:184.104.226.98",       // fafnir ipv4
62       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
63       "ip4:193.60.236.0/24",          // ucl external
64       "ip4:184.104.179.128/27",       // amsterdam external
65       "ip6:2001:470:1:fa1::/64",      // amsterdam external
66       "ip4:184.104.226.96/27",        // dublin external
67       "ip6:2001:470:1:b3b::/64",      // dublin external
68       "mx",                       // safety net if we change mx
69       "-all"
70     ]
71   }),
72
73   SPF_BUILDER({
74     label: "noreply",
75     parts: [
76       "v=spf1",
77       "ip4:212.110.172.32",       // shenron ipv4
78       "ip6:2001:41c9:1:400::32",  // shenron ipv6
79       "ip4:184.104.226.98",       // fafnir ipv4
80       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
81       "ip4:193.60.236.0/24",          // ucl external
82       "ip4:184.104.179.128/27",       // amsterdam external
83       "ip6:2001:470:1:fa1::/64",      // amsterdam external
84       "ip4:184.104.226.96/27",        // dublin external
85       "ip6:2001:470:1:b3b::/64",      // dublin external
86       "mx",                       // safety net if we change mx
87       "-all"
88     ]
89   }),
90
91   SPF_BUILDER({
92     label: "otrs",
93     parts: [
94       "v=spf1",
95       "ip4:212.110.172.32",       // shenron ipv4
96       "ip6:2001:41c9:1:400::32",  // shenron ipv6
97       "ip4:184.104.226.98",       // fafnir ipv4
98       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
99       "ip4:193.60.236.0/24",          // ucl external
100       "ip4:184.104.179.128/27",       // amsterdam external
101       "ip6:2001:470:1:fa1::/64",      // amsterdam external
102       "ip4:184.104.226.96/27",        // dublin external
103       "ip6:2001:470:1:b3b::/64",      // dublin external
104       "mx",                       // safety net if we change mx
105       "-all"
106     ]
107   }),
108
109   SPF_BUILDER({
110     label: "community",
111     parts: [
112       "v=spf1",
113       "ip4:212.110.172.32",       // shenron ipv4
114       "ip6:2001:41c9:1:400::32",  // shenron ipv6
115       "ip4:184.104.226.98",       // fafnir ipv4
116       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
117       "ip4:193.60.236.0/24",          // ucl external
118       "ip4:184.104.179.128/27",       // amsterdam external
119       "ip6:2001:470:1:fa1::/64",      // amsterdam external
120       "ip4:184.104.226.96/27",        // dublin external
121       "ip6:2001:470:1:b3b::/64",      // dublin external
122       "mx",                       // safety net if we change mx
123       "-all"
124     ]
125   }),
126
127   SPF_BUILDER({
128     label: "supporting",
129     parts: [
130       "v=spf1",
131       "ip4:212.110.172.32",       // shenron ipv4
132       "ip6:2001:41c9:1:400::32",  // shenron ipv6
133       "ip4:184.104.226.98",       // fafnir ipv4
134       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
135       "ip4:193.60.236.0/24",          // ucl external
136       "ip4:184.104.179.128/27",       // amsterdam external
137       "ip6:2001:470:1:fa1::/64",      // amsterdam external
138       "ip4:184.104.226.96/27",        // dublin external
139       "ip6:2001:470:1:b3b::/64",      // dublin external
140       "mx",                       // safety net if we change mx
141       "-all"
142     ]
143   }),
144
145   // Publish DKIM public key
146
147   TXT("20200301._domainkey", "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzvoNZVOGfw1V4A171hxHMhzVTAnIUQVJ8iX3wbqCld8A5iIaXeTGYvBmewymax/cYJS4QqzbpUzkgrrTA9avuZhd+QGJDgjADgx4VyMOaOS6FwAxS0uXtLrt+lsixRDx/feKyZHaxjzJAQy46ok77xXL4UXIaaovw6G6eZpIScMzZQ2zkKNJxTICzzSOduIilHhMWte4XP+/2PdRmD7Ge9jb0U4bZjswX0AqKSGzDKYw+yxVna9l53adeCnklqg2ofoXu+ResiH+kt05aCUOMo8en3em6yBnRCMalgi1E3Tt7I5BWcYFRkT/8agUGW4gGC6XMV9IskOsYL0emG0kGwIDAQAB", AUTOSPLIT),
148
149   // Publish DMARC report-only policy
150
151   DMARC_BUILDER({
152     policy: "none",
153     rua: [
154       "mailto:openstreetmap-d@dmarc.report-uri.com"
155     ],
156     failureOptions: 1
157   }),
158
159   // Announce MTA-STS policy and TLSRPT policy for error reports
160
161   TXT("_mta-sts", "v=STSv1; id=202001291805Z"),
162   TXT("_smtp._tls", "v=TLSRPTv1; rua=mailto:openstreetmap-d@tlsrpt.report-uri.com"),
163
164   // Fastly cert domain ownership confirmation
165
166   TXT("@", "_globalsign-domain-verification=ps00GlW1BzY9c2_cwH_pFqRkvzZyaCVZ-3RLssRG6S"),
167   TXT("@", "_globalsign-domain-verification=W0buKB5ZmL-VwwHw2oQyQImk3I1q3hSemf2qmB1hjP"),
168
169   // Delegate MTA-STS policy for subdomains
170
171   CNAME("_mta-sts.messages", QUALIFY("_mta-sts")),
172   CNAME("_mta-sts.noreply", QUALIFY("_mta-sts")),
173   CNAME("_mta-sts.otrs", QUALIFY("_mta-sts")),
174   CNAME("_mta-sts.community", QUALIFY("_mta-sts")),
175   CNAME("_mta-sts.supporting", QUALIFY("_mta-sts")),
176
177   // Google postmaster tools verification
178
179   CNAME("af323lytato5", "gv-o4v3qh5pfayqex.dv.googlehosted.com."),
180   CNAME("irzdddnmh465", "gv-cwr6bvt7xsgact.dv.googlehosted.com."),
181
182   // Main web servers and their aliases
183
184   A("spike-01", SPIKE01_IPV4),
185   AAAA("spike-01", SPIKE01_IPV6),
186   // A("@", SPIKE01_IPV4),
187   // AAAA("@", SPIKE01_IPV6),
188   // A("www", SPIKE01_IPV4),
189   // AAAA("www", SPIKE01_IPV6),
190   // A("api", SPIKE01_IPV4),
191   // AAAA("api", SPIKE01_IPV6),
192   // A("maps", SPIKE01_IPV4),
193   // AAAA("maps", SPIKE01_IPV6),
194   // A("mapz", SPIKE01_IPV4),
195   // AAAA("mapz", SPIKE01_IPV6),
196   A("spike-01.dub", SPIKE01_INTERNAL),
197   A("spike-01.oob", SPIKE01_OOB),
198
199   A("spike-02", SPIKE02_IPV4),
200   AAAA("spike-02", SPIKE02_IPV6),
201   // A("@", SPIKE02_IPV4),
202   // AAAA("@", SPIKE02_IPV6),
203   // A("www", SPIKE02_IPV4),
204   // AAAA("www", SPIKE02_IPV6),
205   // A("api", SPIKE02_IPV4),
206   // AAAA("api", SPIKE02_IPV6),
207   // A("maps", SPIKE02_IPV4),
208   // AAAA("maps", SPIKE02_IPV6),
209   // A("mapz", SPIKE02_IPV4),
210   // AAAA("mapz", SPIKE02_IPV6),
211   A("spike-02.dub", SPIKE02_INTERNAL),
212   A("spike-02.oob", SPIKE02_OOB),
213
214   A("spike-03", SPIKE03_IPV4),
215   AAAA("spike-03", SPIKE03_IPV6),
216   // A("@", SPIKE03_IPV4),
217   // AAAA("@", SPIKE03_IPV6),
218   // A("www", SPIKE03_IPV4),
219   // AAAA("www", SPIKE03_IPV6),
220   // A("api", SPIKE03_IPV4),
221   // AAAA("api", SPIKE03_IPV6),
222   // A("maps", SPIKE03_IPV4),
223   // AAAA("maps", SPIKE03_IPV6),
224   // A("mapz", SPIKE03_IPV4),
225   // AAAA("mapz", SPIKE03_IPV6),
226   A("spike-03.dub", SPIKE03_INTERNAL),
227   A("spike-03.oob", SPIKE03_OOB),
228
229   A("spike-06", SPIKE06_IPV4),
230   AAAA("spike-06", SPIKE06_IPV6),
231   A("@", SPIKE06_IPV4),
232   AAAA("@", SPIKE06_IPV6),
233   A("www", SPIKE06_IPV4),
234   AAAA("www", SPIKE06_IPV6),
235   A("api", SPIKE06_IPV4),
236   AAAA("api", SPIKE06_IPV6),
237   A("maps", SPIKE06_IPV4),
238   AAAA("maps", SPIKE06_IPV6),
239   A("mapz", SPIKE06_IPV4),
240   AAAA("mapz", SPIKE06_IPV6),
241   A("spike-06.ams", SPIKE06_INTERNAL),
242   A("spike-06.oob", SPIKE06_OOB),
243
244   A("spike-07", SPIKE07_IPV4),
245   AAAA("spike-07", SPIKE07_IPV6),
246   A("@", SPIKE07_IPV4),
247   AAAA("@", SPIKE07_IPV6),
248   A("www", SPIKE07_IPV4),
249   AAAA("www", SPIKE07_IPV6),
250   A("api", SPIKE07_IPV4),
251   AAAA("api", SPIKE07_IPV6),
252   A("maps", SPIKE07_IPV4),
253   AAAA("maps", SPIKE07_IPV6),
254   A("mapz", SPIKE07_IPV4),
255   AAAA("mapz", SPIKE07_IPV6),
256   A("spike-07.ams", SPIKE07_INTERNAL),
257   A("spike-07.oob", SPIKE07_OOB),
258
259   A("spike-08", SPIKE08_IPV4),
260   AAAA("spike-08", SPIKE08_IPV6),
261   A("@", SPIKE08_IPV4),
262   AAAA("@", SPIKE08_IPV6),
263   A("www", SPIKE08_IPV4),
264   AAAA("www", SPIKE08_IPV6),
265   A("api", SPIKE08_IPV4),
266   AAAA("api", SPIKE08_IPV6),
267   A("maps", SPIKE08_IPV4),
268   AAAA("maps", SPIKE08_IPV6),
269   A("mapz", SPIKE08_IPV4),
270   AAAA("mapz", SPIKE08_IPV6),
271   A("spike-08.ams", SPIKE08_INTERNAL),
272   A("spike-08.oob", SPIKE08_OOB),
273
274   // Nominatim servers
275
276   A("dulcy", DULCY_IPV4),
277   AAAA("dulcy", DULCY_IPV6),
278   A("dulcy.ams", DULCY_INTERNAL),
279   A("dulcy.oob", DULCY_OOB),
280
281   A("longma", LONGMA_IPV4),
282   AAAA("longma", LONGMA_IPV6),
283   A("longma.dub", LONGMA_INTERNAL),
284   A("longma.oob", LONGMA_OOB),
285
286   A("stormfly-04", STORMFLY04_IPV4),
287   AAAA("stormfly-04", STORMFLY04_IPV6),
288   A("stormfly-04.oob", STORMFLY04_OOB),
289
290   A("vhagar", VHAGAR_IPV4),
291   AAAA("vhagar", VHAGAR_IPV6),
292   A("vhagar.ams", VHAGAR_INTERNAL),
293   A("vhagar.oob", VHAGAR_OOB),
294
295   CNAME("nominatim", "nominatim.geo.openstreetmap.org."),
296   CNAME("qgis.nominatim", "nominatim.geo.openstreetmap.org."),
297   CNAME("qa-tile.nominatim", "longma.openstreetmap.org."),
298
299   // Taginfo server
300
301   A("dribble", DRIBBLE_IPV4),
302   A("taginfo", DRIBBLE_IPV4),
303   AAAA("dribble", DRIBBLE_IPV6),
304   AAAA("taginfo", DRIBBLE_IPV6),
305   A("dribble.ams", DRIBBLE_INTERNAL),
306   A("dribble.oob", DRIBBLE_OOB),
307
308   // Tile servers
309
310   A("odin", ODIN_IPV4),
311   AAAA("odin", ODIN_IPV6),
312   A("odin.ams", ODIN_INTERNAL),
313   A("odin.oob", ODIN_OOB),
314
315   A("ysera", YSERA_IPV4),
316   A("ysera.ucl", YSERA_INTERNAL),
317   A("ysera.oob", YSERA_OOB),
318
319   A("culebre", CULEBRE_IPV4),
320   AAAA("culebre", CULEBRE_IPV6),
321   A("culebre.dub", CULEBRE_INTERNAL),
322   A("culebre.oob", CULEBRE_OOB),
323
324   A("nidhogg", NIDHOGG_IPV4),
325   AAAA("nidhogg", NIDHOGG_IPV6),
326   A("nidhogg.oob", NIDHOGG_OOB),
327
328   A("scorch", SCORCH_IPV4),
329   AAAA("scorch", SCORCH_IPV6),
330
331   A("rhaegal", RHAEGAL_IPV4),
332
333   A("palulukon", PALULUKON_IPV4),
334
335   A("pyrene", PYRENE_IPV4),
336   AAAA("pyrene", PYRENE_IPV6),
337   A("pyrene.oob", PYRENE_OOB),
338
339   A("bowser", BOWSER_IPV4),
340
341   A("balerion", BALERION_IPV4),
342
343   A("albi", ALBI_IPV4),
344   AAAA("albi", ALBI_IPV6),
345
346   A("necrosan", NECROSAN_IPV4),
347   AAAA("necrosan", NECROSAN_IPV6),
348
349   CNAME("tile", "dualstack.n.sni.global.fastly.net."),
350   CNAME("a.tile", "dualstack.n.sni.global.fastly.net."),
351   CNAME("b.tile", "dualstack.n.sni.global.fastly.net."),
352   CNAME("c.tile", "dualstack.n.sni.global.fastly.net."),
353
354   A("render", CULEBRE_IPV4),
355   A("render", NIDHOGG_IPV4),
356   AAAA("render", CULEBRE_IPV6),
357   AAAA("render", NIDHOGG_IPV6),
358
359   // Site gateways
360
361   A("ironbelly", IRONBELLY_IPV4),
362   AAAA("ironbelly", IRONBELLY_IPV6),
363   A("logstash", IRONBELLY_IPV4),
364   AAAA("logstash", IRONBELLY_IPV6),
365   A("ironbelly.ams", IRONBELLY_INTERNAL),
366   A("ironbelly.oob", IRONBELLY_OOB),
367
368   A("fafnir", FAFNIR_IPV4),
369   AAAA("fafnir", FAFNIR_IPV6),
370   A("fafnir.dub", FAFNIR_INTERNAL),
371   A("fafnir.oob", FAFNIR_OOB),
372
373   // Planet servers
374
375   A("norbert", NORBERT_IPV4),
376   AAAA("norbert", NORBERT_IPV6),
377   A("backup", NORBERT_IPV4),
378   AAAA("backup", NORBERT_IPV6),
379   A("planet", NORBERT_IPV4),
380   AAAA("planet", NORBERT_IPV6),
381   A("norbert.ams", NORBERT_INTERNAL),
382   A("norbert.oob", NORBERT_OOB),
383
384   A("horntail", HORNTAIL_IPV4),
385   AAAA("horntail", HORNTAIL_IPV6),
386   // A("backup", HORNTAIL_IPV4),
387   // AAAA("backup", HORNTAIL_IPV6),
388   // A("planet", HORNTAIL_IPV4),
389   // AAAA("planet", HORNTAIL_IPV6),
390   A("horntail.dub", HORNTAIL_INTERNAL),
391   A("horntail.oob", HORNTAIL_OOB),
392
393   // Database servers
394
395   A("snap-01.ams", SNAP01_INTERNAL),
396   A("snap-01.oob", SNAP01_OOB),
397
398   A("snap-02.ucl", SNAP02_INTERNAL),
399   A("snap-02.oob", SNAP02_OOB),
400
401   A("snap-03.dub", SNAP03_INTERNAL),
402   A("snap-03.oob", SNAP03_OOB),
403
404   A("karm.ams", KARM_INTERNAL),
405   A("karm.oob", KARM_OOB),
406
407   A("eddie.ucl", EDDIE_INTERNAL),
408   A("eddie.oob", EDDIE_OOB),
409
410   // Development server with wildcard alias for user sites
411
412   A("faffy", FAFFY_IPV4),
413   AAAA("faffy", FAFFY_IPV6),
414   A("dev", FAFFY_IPV4),
415   AAAA("dev", FAFFY_IPV6),
416   A("*.dev", FAFFY_IPV4),
417   AAAA("*.dev", FAFFY_IPV6),
418   A("ooc", FAFFY_IPV4),
419   AAAA("ooc", FAFFY_IPV6),
420   A("a.ooc", FAFFY_IPV4),
421   AAAA("a.ooc", FAFFY_IPV6),
422   A("b.ooc", FAFFY_IPV4),
423   AAAA("b.ooc", FAFFY_IPV6),
424   A("c.ooc", FAFFY_IPV4),
425   AAAA("c.ooc", FAFFY_IPV6),
426   A("npe", FAFFY_IPV4),
427   AAAA("npe", FAFFY_IPV6),
428   A("faffy.ams", FAFFY_INTERNAL),
429   A("faffy.oob", FAFFY_OOB),
430
431   // Foundation server
432
433   A("ridley", RIDLEY_IPV4),
434   A("otrs", RIDLEY_IPV4),
435   A("blog", RIDLEY_IPV4),
436   A("foundation", RIDLEY_IPV4),
437   A("dmca", RIDLEY_IPV4),
438   A("ridley.ucl", RIDLEY_INTERNAL),
439   A("ridley.oob", RIDLEY_OOB),
440
441   // Matomo server
442
443   A("smaug", SMAUG_IPV4),
444   AAAA("smaug", SMAUG_IPV6),
445   A("matomo", SMAUG_IPV4),
446   AAAA("matomo", SMAUG_IPV6),
447   A("piwik", SMAUG_IPV4),
448   AAAA("piwik", SMAUG_IPV6),
449   A("smaug.dub", SMAUG_INTERNAL),
450   A("smaug.oob", SMAUG_OOB),
451
452   // Imagery servers
453
454   A("draco", DRACO_IPV4),
455   A("draco.ucl", DRACO_INTERNAL),
456   A("draco.oob", DRACO_OOB),
457
458   A("kessie", KESSIE_IPV4),
459   AAAA("kessie", KESSIE_IPV6),
460   A("agri", KESSIE_IPV4, TTL("1h")),
461   AAAA("agri", KESSIE_IPV6, TTL("1h")),
462   A("a.agri", KESSIE_IPV4, TTL("1h")),
463   AAAA("a.agri", KESSIE_IPV6, TTL("1h")),
464   A("b.agri", KESSIE_IPV4, TTL("1h")),
465   AAAA("b.agri", KESSIE_IPV6, TTL("1h")),
466   A("c.agri", KESSIE_IPV4, TTL("1h")),
467   AAAA("c.agri", KESSIE_IPV6, TTL("1h")),
468   A("os", KESSIE_IPV4, TTL("1h")),
469   AAAA("os", KESSIE_IPV6, TTL("1h")),
470   A("a.os", KESSIE_IPV4, TTL("1h")),
471   AAAA("a.os", KESSIE_IPV6, TTL("1h")),
472   A("b.os", KESSIE_IPV4, TTL("1h")),
473   AAAA("b.os", KESSIE_IPV6, TTL("1h")),
474   A("c.os", KESSIE_IPV4, TTL("1h")),
475   AAAA("c.os", KESSIE_IPV6, TTL("1h")),
476   A("kessie.oob", KESSIE_OOB),
477
478   // Prometheus server
479
480   A("stormfly-03", STORMFLY03_IPV4),
481   AAAA("stormfly-03", STORMFLY03_IPV6),
482   A("prometheus", STORMFLY03_IPV4),
483   AAAA("prometheus", STORMFLY03_IPV6),
484   A("stormfly-03.oob", STORMFLY03_OOB),
485
486   // Management server
487
488   A("idris", IDRIS_IPV4),
489   AAAA("idris", IDRIS_IPV6),
490   A("acme", IDRIS_IPV4),
491   AAAA("acme", IDRIS_IPV6),
492   A("chef", IDRIS_IPV4),
493   AAAA("chef", IDRIS_IPV6),
494   A("dns", IDRIS_IPV4),
495   AAAA("dns", IDRIS_IPV6),
496   A("git", IDRIS_IPV4),
497   AAAA("git", IDRIS_IPV6),
498   A("hardware", IDRIS_IPV4),
499   AAAA("hardware", IDRIS_IPV6),
500   A("idris.dub", IDRIS_INTERNAL),
501   A("idris.oob", IDRIS_OOB),
502
503   // KVMs
504
505   A("kvm1.ucl", KVM1_INTERNAL),
506
507   // Managed network switches
508
509   A("switch1.ams", SWITCH1AMS_IPV4),
510   AAAA("switch1.ams", SWITCH1AMS_IPV6),
511
512   A("switch1.dub", SWITCH1DUB_IPV4),
513   AAAA("switch1.dub", SWITCH1DUB_IPV6),
514
515   // Managed power strips
516
517   A("pdu1.ams", PDU1AMS_INTERNAL),
518   A("pdu2.ams", PDU2AMS_INTERNAL),
519
520   A("pdu1.dub", PDU1DUB_INTERNAL),
521   A("pdu2.dub", PDU2DUB_INTERNAL),
522
523   // Out of band access servers
524
525   A("oob1.ams", OOB1AMS_INTERNAL),
526
527   A("oob1.dub", OOB1DUB_INTERNAL),
528
529   // Bytemark machine, and the services which operate from it
530
531   A("shenron", SHENRON_IPV4),
532   AAAA("shenron", SHENRON_IPV6),
533   A("lists", SHENRON_IPV4),
534   AAAA("lists", SHENRON_IPV6),
535   A("help", SHENRON_IPV4),
536   AAAA("help", SHENRON_IPV6),
537
538   // Naga service
539
540   A("naga", NAGA_IPV4),
541   AAAA("naga", NAGA_IPV6),
542   A("svn", NAGA_IPV4),
543   AAAA("svn", NAGA_IPV6),
544   A("trac", NAGA_IPV4),
545   AAAA("trac", NAGA_IPV6),
546   A("irc", NAGA_IPV4),
547   AAAA("irc", NAGA_IPV6),
548   A("blogs", NAGA_IPV4),
549   AAAA("blogs", NAGA_IPV6),
550   A("munin", NAGA_IPV4),
551   AAAA("munin", NAGA_IPV6),
552   A("welcome", NAGA_IPV4),
553   AAAA("welcome", NAGA_IPV6),
554   A("operations", NAGA_IPV4),
555   AAAA("operations", NAGA_IPV6),
556   A("hot", NAGA_IPV4),
557   AAAA("hot", NAGA_IPV6),
558   A("naga.dub", NAGA_INTERNAL),
559   A("naga.oob", NAGA_OOB),
560
561   // Wiki servers
562
563   A("konqi", KONQI_IPV4),
564   AAAA("konqi", KONQI_IPV6),
565   A("wiki", KONQI_IPV4),
566   AAAA("wiki", KONQI_IPV6),
567   A("konqi.dub", KONQI_INTERNAL),
568   A("konqi.oob", KONQI_OOB),
569
570   // Overpass server
571
572   A("gorwen", GORWEN_IPV4),
573   AAAA("gorwen", GORWEN_IPV6),
574   A("query", GORWEN_IPV4),
575   AAAA("query", GORWEN_IPV6),
576   A("gorwen.dub", GORWEN_INTERNAL),
577   A("gorwen.oob", GORWEN_OOB),
578
579   // GPS tile server
580
581   A("muirdris", MUIRDRIS_IPV4),
582   AAAA("muirdris", MUIRDRIS_IPV6),
583   A("gps-tile", MUIRDRIS_IPV4),
584   AAAA("gps-tile", MUIRDRIS_IPV6),
585   A("a.gps-tile", MUIRDRIS_IPV4),
586   AAAA("a.gps-tile", MUIRDRIS_IPV6),
587   A("b.gps-tile", MUIRDRIS_IPV4),
588   AAAA("b.gps-tile", MUIRDRIS_IPV6),
589   A("c.gps-tile", MUIRDRIS_IPV4),
590   AAAA("c.gps-tile", MUIRDRIS_IPV6),
591   A("gps.tile", MUIRDRIS_IPV4),
592   AAAA("gps.tile", MUIRDRIS_IPV6),
593   A("gps-a.tile", MUIRDRIS_IPV4),
594   AAAA("gps-a.tile", MUIRDRIS_IPV6),
595   A("gps-b.tile", MUIRDRIS_IPV4),
596   AAAA("gps-b.tile", MUIRDRIS_IPV6),
597   A("gps-c.tile", MUIRDRIS_IPV4),
598   AAAA("gps-c.tile", MUIRDRIS_IPV6),
599   A("muirdris.dub", MUIRDRIS_INTERNAL),
600   A("muirdris.oob", MUIRDRIS_OOB),
601
602   // Tile cache servers
603
604   A("gorynych", GORYNYCH_IPV4),
605   AAAA("gorynych", GORYNYCH_IPV6),
606   A("trogdor", TROGDOR_IPV4),
607   A("trogdor.oob", TROGDOR_OOB),
608   A("ridgeback", RIDGEBACK_IPV4),
609   A("ridgeback.oob", RIDGEBACK_OOB),
610   A("nepomuk", NEPOMUK_IPV4),
611   AAAA("nepomuk", NEPOMUK_IPV6),
612   A("angor", ANGOR_IPV4),
613   AAAA("angor", ANGOR_IPV6),
614   A("ladon", LADON_IPV4),
615   AAAA("ladon", LADON_IPV6),
616   A("ascalon", ASCALON_IPV4),
617   A("takhisis", TAKHISIS_IPV4),
618   AAAA("takhisis", TAKHISIS_IPV6),
619   A("neak", NEAK_IPV4),
620   A("meraxes", MERAXES_IPV4),
621   AAAA("meraxes", MERAXES_IPV6),
622   A("firnen", FIRNEN_IPV4),
623
624   // Spare
625
626   A("grindtooth", GRINDTOOTH_IPV4),
627   A("grindtooth.ucl", GRINDTOOTH_INTERNAL),
628   A("grindtooth.oob", GRINDTOOTH_OOB),
629
630   // Discourse server ("community")
631
632   A("jakelong", JAKELONG_IPV4),
633   AAAA("jakelong", JAKELONG_IPV6),
634   A("community", JAKELONG_IPV4),
635   A("communities", JAKELONG_IPV4),
636   A("c", JAKELONG_IPV4),
637   AAAA("community", JAKELONG_IPV6),
638   AAAA("communities", JAKELONG_IPV6),
639   AAAA("c", JAKELONG_IPV6),
640   CNAME("community-cdn", "dualstack.n.sni.global.fastly.net."),
641   TXT("community", "google-site-verification=hQ8GZyj4KwnPqAX2oAzpbLrh6I5dfR08PSdL3icVkfg"),
642   A("forum", JAKELONG_IPV4),
643   AAAA("forum", JAKELONG_IPV6),
644   A("jakelong.dub", JAKELONG_INTERNAL),
645   A("jakelong.oob", JAKELONG_OOB),
646
647   // Donation site and new OSMF crm site
648
649   A("donate", RIDLEY_IPV4),
650   A("support", RIDLEY_IPV4),
651   A("supporting", RIDLEY_IPV4),
652
653   // Uptime site at StatusCake
654
655   CNAME("uptime", "uptimessl-new.statuscake.com."),
656
657   // Dynamic DNS records
658
659   DYNAMIC_RECORDS
660
661 );