]> git.openstreetmap.org Git - dns.git/blob - src/openstreetmap.js
Remove grindtooth from DNS
[dns.git] / src / openstreetmap.js
1 D(DOMAIN, REGISTRAR, DnsProvider(PROVIDER),
2
3   // Publish CAA records indicating that only letsencrypt and globalsign (Fastly) should issue certificates
4
5   CAA_BUILDER({
6     label: "@",
7     ttl: "1h",
8     iodef: "mailto:hostmaster@openstreetmap.org",
9     issue: [
10       "letsencrypt.org",
11       "globalsign.com",   // Used by Fastly for CDN certificates
12     ],
13     issuewild: [
14       "letsencrypt.org",
15       "globalsign.com",   // Used by Fastly for CDN certificates
16     ],
17   }),
18
19   // Mail service
20
21   MX("@", 10, QUALIFY("a.mx")),
22   MX("messages", 10, QUALIFY("a.mx")),
23   MX("noreply", 10, QUALIFY("a.mx")),
24   MX("otrs", 10, QUALIFY("a.mx")),
25   MX("community", 10, QUALIFY("a.mx")),
26   MX("supporting", 10, QUALIFY("a.mx")),
27
28   A("a.mx", FAFNIR_IPV4),
29   AAAA("a.mx", FAFNIR_IPV6),
30   A("mail", FAFNIR_IPV4),
31   AAAA("mail", FAFNIR_IPV6),
32   A("mta-sts", FAFNIR_IPV4),
33   AAAA("mta-sts", FAFNIR_IPV6),
34
35   // Publish SPF records indicating that only shenron sends mail
36
37   SPF_BUILDER({
38     label: "@",
39     parts: [
40       "v=spf1",
41       "ip4:212.110.172.32",       // shenron ipv4
42       "ip6:2001:41c9:1:400::32",  // shenron ipv6
43       "ip4:184.104.226.98",       // fafnir ipv4
44       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
45       "ip4:193.60.236.0/24",          // ucl external
46       "ip4:184.104.179.128/27",       // amsterdam external
47       "ip6:2001:470:1:fa1::/64",      // amsterdam external
48       "ip4:184.104.226.96/27",        // dublin external
49       "ip6:2001:470:1:b3b::/64",      // dublin external
50       "mx",                       // safety net if we change mx
51       "-all"
52     ]
53   }),
54
55   SPF_BUILDER({
56     label: "messages",
57     parts: [
58       "v=spf1",
59       "ip4:212.110.172.32",       // shenron ipv4
60       "ip6:2001:41c9:1:400::32",  // shenron ipv6
61       "ip4:184.104.226.98",       // fafnir ipv4
62       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
63       "ip4:193.60.236.0/24",          // ucl external
64       "ip4:184.104.179.128/27",       // amsterdam external
65       "ip6:2001:470:1:fa1::/64",      // amsterdam external
66       "ip4:184.104.226.96/27",        // dublin external
67       "ip6:2001:470:1:b3b::/64",      // dublin external
68       "mx",                       // safety net if we change mx
69       "-all"
70     ]
71   }),
72
73   SPF_BUILDER({
74     label: "noreply",
75     parts: [
76       "v=spf1",
77       "ip4:212.110.172.32",       // shenron ipv4
78       "ip6:2001:41c9:1:400::32",  // shenron ipv6
79       "ip4:184.104.226.98",       // fafnir ipv4
80       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
81       "ip4:193.60.236.0/24",          // ucl external
82       "ip4:184.104.179.128/27",       // amsterdam external
83       "ip6:2001:470:1:fa1::/64",      // amsterdam external
84       "ip4:184.104.226.96/27",        // dublin external
85       "ip6:2001:470:1:b3b::/64",      // dublin external
86       "mx",                       // safety net if we change mx
87       "-all"
88     ]
89   }),
90
91   SPF_BUILDER({
92     label: "otrs",
93     parts: [
94       "v=spf1",
95       "ip4:212.110.172.32",       // shenron ipv4
96       "ip6:2001:41c9:1:400::32",  // shenron ipv6
97       "ip4:184.104.226.98",       // fafnir ipv4
98       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
99       "ip4:193.60.236.0/24",          // ucl external
100       "ip4:184.104.179.128/27",       // amsterdam external
101       "ip6:2001:470:1:fa1::/64",      // amsterdam external
102       "ip4:184.104.226.96/27",        // dublin external
103       "ip6:2001:470:1:b3b::/64",      // dublin external
104       "mx",                       // safety net if we change mx
105       "-all"
106     ]
107   }),
108
109   SPF_BUILDER({
110     label: "community",
111     parts: [
112       "v=spf1",
113       "ip4:212.110.172.32",       // shenron ipv4
114       "ip6:2001:41c9:1:400::32",  // shenron ipv6
115       "ip4:184.104.226.98",       // fafnir ipv4
116       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
117       "ip4:193.60.236.0/24",          // ucl external
118       "ip4:184.104.179.128/27",       // amsterdam external
119       "ip6:2001:470:1:fa1::/64",      // amsterdam external
120       "ip4:184.104.226.96/27",        // dublin external
121       "ip6:2001:470:1:b3b::/64",      // dublin external
122       "mx",                       // safety net if we change mx
123       "-all"
124     ]
125   }),
126
127   SPF_BUILDER({
128     label: "supporting",
129     parts: [
130       "v=spf1",
131       "ip4:212.110.172.32",       // shenron ipv4
132       "ip6:2001:41c9:1:400::32",  // shenron ipv6
133       "ip4:184.104.226.98",       // fafnir ipv4
134       "ip6:2001:470:1:b3b::2",    // fafnir ipv6
135       "ip4:193.60.236.0/24",          // ucl external
136       "ip4:184.104.179.128/27",       // amsterdam external
137       "ip6:2001:470:1:fa1::/64",      // amsterdam external
138       "ip4:184.104.226.96/27",        // dublin external
139       "ip6:2001:470:1:b3b::/64",      // dublin external
140       "mx",                       // safety net if we change mx
141       "-all"
142     ]
143   }),
144
145   // Publish DKIM public key
146
147   TXT("20200301._domainkey", "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzvoNZVOGfw1V4A171hxHMhzVTAnIUQVJ8iX3wbqCld8A5iIaXeTGYvBmewymax/cYJS4QqzbpUzkgrrTA9avuZhd+QGJDgjADgx4VyMOaOS6FwAxS0uXtLrt+lsixRDx/feKyZHaxjzJAQy46ok77xXL4UXIaaovw6G6eZpIScMzZQ2zkKNJxTICzzSOduIilHhMWte4XP+/2PdRmD7Ge9jb0U4bZjswX0AqKSGzDKYw+yxVna9l53adeCnklqg2ofoXu+ResiH+kt05aCUOMo8en3em6yBnRCMalgi1E3Tt7I5BWcYFRkT/8agUGW4gGC6XMV9IskOsYL0emG0kGwIDAQAB", AUTOSPLIT),
148
149   // Publish DMARC report-only policy
150
151   DMARC_BUILDER({
152     policy: "none",
153     rua: [
154       "mailto:openstreetmap-d@dmarc.report-uri.com"
155     ],
156     failureOptions: 1
157   }),
158
159   // Announce MTA-STS policy and TLSRPT policy for error reports
160
161   TXT("_mta-sts", "v=STSv1; id=202001291805Z"),
162   TXT("_smtp._tls", "v=TLSRPTv1; rua=mailto:openstreetmap-d@tlsrpt.report-uri.com"),
163
164   // Fastly cert domain ownership confirmation
165
166   TXT("@", "_globalsign-domain-verification=ps00GlW1BzY9c2_cwH_pFqRkvzZyaCVZ-3RLssRG6S"),
167   TXT("@", "_globalsign-domain-verification=W0buKB5ZmL-VwwHw2oQyQImk3I1q3hSemf2qmB1hjP"),
168
169   // Delegate MTA-STS policy for subdomains
170
171   CNAME("_mta-sts.messages", QUALIFY("_mta-sts")),
172   CNAME("_mta-sts.noreply", QUALIFY("_mta-sts")),
173   CNAME("_mta-sts.otrs", QUALIFY("_mta-sts")),
174   CNAME("_mta-sts.community", QUALIFY("_mta-sts")),
175   CNAME("_mta-sts.supporting", QUALIFY("_mta-sts")),
176
177   // Google postmaster tools verification
178
179   CNAME("af323lytato5", "gv-o4v3qh5pfayqex.dv.googlehosted.com."),
180   CNAME("irzdddnmh465", "gv-cwr6bvt7xsgact.dv.googlehosted.com."),
181
182   // Main web servers and their aliases
183
184   A("spike-01", SPIKE01_IPV4),
185   AAAA("spike-01", SPIKE01_IPV6),
186   // A("@", SPIKE01_IPV4),
187   // AAAA("@", SPIKE01_IPV6),
188   // A("www", SPIKE01_IPV4),
189   // AAAA("www", SPIKE01_IPV6),
190   // A("api", SPIKE01_IPV4),
191   // AAAA("api", SPIKE01_IPV6),
192   // A("maps", SPIKE01_IPV4),
193   // AAAA("maps", SPIKE01_IPV6),
194   // A("mapz", SPIKE01_IPV4),
195   // AAAA("mapz", SPIKE01_IPV6),
196   A("spike-01.dub", SPIKE01_INTERNAL),
197   A("spike-01.oob", SPIKE01_OOB),
198
199   A("spike-02", SPIKE02_IPV4),
200   AAAA("spike-02", SPIKE02_IPV6),
201   // A("@", SPIKE02_IPV4),
202   // AAAA("@", SPIKE02_IPV6),
203   // A("www", SPIKE02_IPV4),
204   // AAAA("www", SPIKE02_IPV6),
205   // A("api", SPIKE02_IPV4),
206   // AAAA("api", SPIKE02_IPV6),
207   // A("maps", SPIKE02_IPV4),
208   // AAAA("maps", SPIKE02_IPV6),
209   // A("mapz", SPIKE02_IPV4),
210   // AAAA("mapz", SPIKE02_IPV6),
211   A("spike-02.dub", SPIKE02_INTERNAL),
212   A("spike-02.oob", SPIKE02_OOB),
213
214   A("spike-03", SPIKE03_IPV4),
215   AAAA("spike-03", SPIKE03_IPV6),
216   // A("@", SPIKE03_IPV4),
217   // AAAA("@", SPIKE03_IPV6),
218   // A("www", SPIKE03_IPV4),
219   // AAAA("www", SPIKE03_IPV6),
220   // A("api", SPIKE03_IPV4),
221   // AAAA("api", SPIKE03_IPV6),
222   // A("maps", SPIKE03_IPV4),
223   // AAAA("maps", SPIKE03_IPV6),
224   // A("mapz", SPIKE03_IPV4),
225   // AAAA("mapz", SPIKE03_IPV6),
226   A("spike-03.dub", SPIKE03_INTERNAL),
227   A("spike-03.oob", SPIKE03_OOB),
228
229   A("spike-06", SPIKE06_IPV4),
230   AAAA("spike-06", SPIKE06_IPV6),
231   A("@", SPIKE06_IPV4),
232   AAAA("@", SPIKE06_IPV6),
233   A("www", SPIKE06_IPV4),
234   AAAA("www", SPIKE06_IPV6),
235   A("api", SPIKE06_IPV4),
236   AAAA("api", SPIKE06_IPV6),
237   A("maps", SPIKE06_IPV4),
238   AAAA("maps", SPIKE06_IPV6),
239   A("mapz", SPIKE06_IPV4),
240   AAAA("mapz", SPIKE06_IPV6),
241   A("spike-06.ams", SPIKE06_INTERNAL),
242   A("spike-06.oob", SPIKE06_OOB),
243
244   A("spike-07", SPIKE07_IPV4),
245   AAAA("spike-07", SPIKE07_IPV6),
246   A("@", SPIKE07_IPV4),
247   AAAA("@", SPIKE07_IPV6),
248   A("www", SPIKE07_IPV4),
249   AAAA("www", SPIKE07_IPV6),
250   A("api", SPIKE07_IPV4),
251   AAAA("api", SPIKE07_IPV6),
252   A("maps", SPIKE07_IPV4),
253   AAAA("maps", SPIKE07_IPV6),
254   A("mapz", SPIKE07_IPV4),
255   AAAA("mapz", SPIKE07_IPV6),
256   A("spike-07.ams", SPIKE07_INTERNAL),
257   A("spike-07.oob", SPIKE07_OOB),
258
259   A("spike-08", SPIKE08_IPV4),
260   AAAA("spike-08", SPIKE08_IPV6),
261   A("@", SPIKE08_IPV4),
262   AAAA("@", SPIKE08_IPV6),
263   A("www", SPIKE08_IPV4),
264   AAAA("www", SPIKE08_IPV6),
265   A("api", SPIKE08_IPV4),
266   AAAA("api", SPIKE08_IPV6),
267   A("maps", SPIKE08_IPV4),
268   AAAA("maps", SPIKE08_IPV6),
269   A("mapz", SPIKE08_IPV4),
270   AAAA("mapz", SPIKE08_IPV6),
271   A("spike-08.ams", SPIKE08_INTERNAL),
272   A("spike-08.oob", SPIKE08_OOB),
273
274   // Nominatim servers
275
276   A("dulcy", DULCY_IPV4),
277   AAAA("dulcy", DULCY_IPV6),
278   A("dulcy.ams", DULCY_INTERNAL),
279   A("dulcy.oob", DULCY_OOB),
280
281   A("longma", LONGMA_IPV4),
282   AAAA("longma", LONGMA_IPV6),
283   A("longma.dub", LONGMA_INTERNAL),
284   A("longma.oob", LONGMA_OOB),
285
286   A("stormfly-04", STORMFLY04_IPV4),
287   AAAA("stormfly-04", STORMFLY04_IPV6),
288   A("stormfly-04.oob", STORMFLY04_OOB),
289
290   A("vhagar", VHAGAR_IPV4),
291   AAAA("vhagar", VHAGAR_IPV6),
292   A("vhagar.ams", VHAGAR_INTERNAL),
293   A("vhagar.oob", VHAGAR_OOB),
294
295   CNAME("nominatim", "nominatim.geo.openstreetmap.org."),
296   CNAME("qgis.nominatim", "nominatim.geo.openstreetmap.org."),
297   CNAME("qa-tile.nominatim", "longma.openstreetmap.org."),
298
299   // Taginfo server
300
301   A("dribble", DRIBBLE_IPV4),
302   A("taginfo", DRIBBLE_IPV4),
303   AAAA("dribble", DRIBBLE_IPV6),
304   AAAA("taginfo", DRIBBLE_IPV6),
305   A("dribble.ams", DRIBBLE_INTERNAL),
306   A("dribble.oob", DRIBBLE_OOB),
307
308   // Tile servers
309
310   A("odin", ODIN_IPV4),
311   AAAA("odin", ODIN_IPV6),
312   A("odin.ams", ODIN_INTERNAL),
313   A("odin.oob", ODIN_OOB),
314
315   A("ysera", YSERA_IPV4),
316   A("ysera.ucl", YSERA_INTERNAL),
317   A("ysera.oob", YSERA_OOB),
318
319   A("culebre", CULEBRE_IPV4),
320   AAAA("culebre", CULEBRE_IPV6),
321   A("culebre.dub", CULEBRE_INTERNAL),
322   A("culebre.oob", CULEBRE_OOB),
323
324   A("nidhogg", NIDHOGG_IPV4),
325   AAAA("nidhogg", NIDHOGG_IPV6),
326   A("nidhogg.oob", NIDHOGG_OOB),
327
328   A("scorch", SCORCH_IPV4),
329   AAAA("scorch", SCORCH_IPV6),
330
331   A("rhaegal", RHAEGAL_IPV4),
332
333   A("palulukon", PALULUKON_IPV4),
334
335   A("pyrene", PYRENE_IPV4),
336   AAAA("pyrene", PYRENE_IPV6),
337   A("pyrene.oob", PYRENE_OOB),
338
339   A("bowser", BOWSER_IPV4),
340
341   A("balerion", BALERION_IPV4),
342
343   A("albi", ALBI_IPV4),
344   AAAA("albi", ALBI_IPV6),
345
346   A("necrosan", NECROSAN_IPV4),
347   AAAA("necrosan", NECROSAN_IPV6),
348
349   CNAME("tile", "dualstack.n.sni.global.fastly.net."),
350   CNAME("a.tile", "dualstack.n.sni.global.fastly.net."),
351   CNAME("b.tile", "dualstack.n.sni.global.fastly.net."),
352   CNAME("c.tile", "dualstack.n.sni.global.fastly.net."),
353
354   A("render", CULEBRE_IPV4),
355   A("render", NIDHOGG_IPV4),
356   AAAA("render", CULEBRE_IPV6),
357   AAAA("render", NIDHOGG_IPV6),
358
359   // Site gateways
360
361   A("ironbelly", IRONBELLY_IPV4),
362   AAAA("ironbelly", IRONBELLY_IPV6),
363   A("logstash", IRONBELLY_IPV4),
364   AAAA("logstash", IRONBELLY_IPV6),
365   A("ironbelly.ams", IRONBELLY_INTERNAL),
366   A("ironbelly.oob", IRONBELLY_OOB),
367
368   A("fafnir", FAFNIR_IPV4),
369   AAAA("fafnir", FAFNIR_IPV6),
370   A("fafnir.dub", FAFNIR_INTERNAL),
371   A("fafnir.oob", FAFNIR_OOB),
372
373   // Planet servers
374
375   A("norbert", NORBERT_IPV4),
376   AAAA("norbert", NORBERT_IPV6),
377   A("backup", NORBERT_IPV4),
378   AAAA("backup", NORBERT_IPV6),
379   A("planet", NORBERT_IPV4),
380   AAAA("planet", NORBERT_IPV6),
381   A("norbert.ams", NORBERT_INTERNAL),
382   A("norbert.oob", NORBERT_OOB),
383
384   A("horntail", HORNTAIL_IPV4),
385   AAAA("horntail", HORNTAIL_IPV6),
386   // A("backup", HORNTAIL_IPV4),
387   // AAAA("backup", HORNTAIL_IPV6),
388   // A("planet", HORNTAIL_IPV4),
389   // AAAA("planet", HORNTAIL_IPV6),
390   A("horntail.dub", HORNTAIL_INTERNAL),
391   A("horntail.oob", HORNTAIL_OOB),
392
393   // Database servers
394
395   A("snap-01.ams", SNAP01_INTERNAL),
396   A("snap-01.oob", SNAP01_OOB),
397
398   A("snap-02.ucl", SNAP02_INTERNAL),
399   A("snap-02.oob", SNAP02_OOB),
400
401   A("snap-03.dub", SNAP03_INTERNAL),
402   A("snap-03.oob", SNAP03_OOB),
403
404   A("karm.ams", KARM_INTERNAL),
405   A("karm.oob", KARM_OOB),
406
407   A("eddie.ucl", EDDIE_INTERNAL),
408   A("eddie.oob", EDDIE_OOB),
409
410   // Development server with wildcard alias for user sites
411
412   A("faffy", FAFFY_IPV4),
413   AAAA("faffy", FAFFY_IPV6),
414   A("dev", FAFFY_IPV4),
415   AAAA("dev", FAFFY_IPV6),
416   A("*.dev", FAFFY_IPV4),
417   AAAA("*.dev", FAFFY_IPV6),
418   A("ooc", FAFFY_IPV4),
419   AAAA("ooc", FAFFY_IPV6),
420   A("a.ooc", FAFFY_IPV4),
421   AAAA("a.ooc", FAFFY_IPV6),
422   A("b.ooc", FAFFY_IPV4),
423   AAAA("b.ooc", FAFFY_IPV6),
424   A("c.ooc", FAFFY_IPV4),
425   AAAA("c.ooc", FAFFY_IPV6),
426   A("npe", FAFFY_IPV4),
427   AAAA("npe", FAFFY_IPV6),
428   A("faffy.ams", FAFFY_INTERNAL),
429   A("faffy.oob", FAFFY_OOB),
430
431   // Foundation server
432
433   A("ridley", RIDLEY_IPV4),
434   A("otrs", RIDLEY_IPV4),
435   A("blog", RIDLEY_IPV4),
436   A("foundation", RIDLEY_IPV4),
437   A("ridley.ucl", RIDLEY_INTERNAL),
438   A("ridley.oob", RIDLEY_OOB),
439
440   // Matomo server
441
442   A("smaug", SMAUG_IPV4),
443   AAAA("smaug", SMAUG_IPV6),
444   A("matomo", SMAUG_IPV4),
445   AAAA("matomo", SMAUG_IPV6),
446   A("piwik", SMAUG_IPV4),
447   AAAA("piwik", SMAUG_IPV6),
448   A("smaug.dub", SMAUG_INTERNAL),
449   A("smaug.oob", SMAUG_OOB),
450
451   // Imagery servers
452
453   A("draco", DRACO_IPV4),
454   A("draco.ucl", DRACO_INTERNAL),
455   A("draco.oob", DRACO_OOB),
456
457   A("kessie", KESSIE_IPV4),
458   AAAA("kessie", KESSIE_IPV6),
459   A("agri", KESSIE_IPV4, TTL("1h")),
460   AAAA("agri", KESSIE_IPV6, TTL("1h")),
461   A("a.agri", KESSIE_IPV4, TTL("1h")),
462   AAAA("a.agri", KESSIE_IPV6, TTL("1h")),
463   A("b.agri", KESSIE_IPV4, TTL("1h")),
464   AAAA("b.agri", KESSIE_IPV6, TTL("1h")),
465   A("c.agri", KESSIE_IPV4, TTL("1h")),
466   AAAA("c.agri", KESSIE_IPV6, TTL("1h")),
467   A("os", KESSIE_IPV4, TTL("1h")),
468   AAAA("os", KESSIE_IPV6, TTL("1h")),
469   A("a.os", KESSIE_IPV4, TTL("1h")),
470   AAAA("a.os", KESSIE_IPV6, TTL("1h")),
471   A("b.os", KESSIE_IPV4, TTL("1h")),
472   AAAA("b.os", KESSIE_IPV6, TTL("1h")),
473   A("c.os", KESSIE_IPV4, TTL("1h")),
474   AAAA("c.os", KESSIE_IPV6, TTL("1h")),
475   A("kessie.oob", KESSIE_OOB),
476
477   // Prometheus server
478
479   A("stormfly-03", STORMFLY03_IPV4),
480   AAAA("stormfly-03", STORMFLY03_IPV6),
481   A("prometheus", STORMFLY03_IPV4),
482   AAAA("prometheus", STORMFLY03_IPV6),
483   A("stormfly-03.oob", STORMFLY03_OOB),
484
485   // Management server
486
487   A("idris", IDRIS_IPV4),
488   AAAA("idris", IDRIS_IPV6),
489   A("acme", IDRIS_IPV4),
490   AAAA("acme", IDRIS_IPV6),
491   A("chef", IDRIS_IPV4),
492   AAAA("chef", IDRIS_IPV6),
493   A("dns", IDRIS_IPV4),
494   AAAA("dns", IDRIS_IPV6),
495   A("git", IDRIS_IPV4),
496   AAAA("git", IDRIS_IPV6),
497   A("hardware", IDRIS_IPV4),
498   AAAA("hardware", IDRIS_IPV6),
499   A("idris.dub", IDRIS_INTERNAL),
500   A("idris.oob", IDRIS_OOB),
501
502   // KVMs
503
504   A("kvm1.ucl", KVM1_INTERNAL),
505
506   // Managed network switches
507
508   A("switch1.ams", SWITCH1AMS_IPV4),
509   AAAA("switch1.ams", SWITCH1AMS_IPV6),
510
511   A("switch1.dub", SWITCH1DUB_IPV4),
512   AAAA("switch1.dub", SWITCH1DUB_IPV6),
513
514   // Managed power strips
515
516   A("pdu1.ams", PDU1AMS_INTERNAL),
517   A("pdu2.ams", PDU2AMS_INTERNAL),
518
519   A("pdu1.dub", PDU1DUB_INTERNAL),
520   A("pdu2.dub", PDU2DUB_INTERNAL),
521
522   // Out of band access servers
523
524   A("oob1.ams", OOB1AMS_INTERNAL),
525
526   A("oob1.dub", OOB1DUB_INTERNAL),
527
528   // Bytemark machine, and the services which operate from it
529
530   A("shenron", SHENRON_IPV4),
531   AAAA("shenron", SHENRON_IPV6),
532   A("lists", SHENRON_IPV4),
533   AAAA("lists", SHENRON_IPV6),
534   A("help", SHENRON_IPV4),
535   AAAA("help", SHENRON_IPV6),
536
537   // Naga service
538
539   A("naga", NAGA_IPV4),
540   AAAA("naga", NAGA_IPV6),
541   A("svn", NAGA_IPV4),
542   AAAA("svn", NAGA_IPV6),
543   A("trac", NAGA_IPV4),
544   AAAA("trac", NAGA_IPV6),
545   A("irc", NAGA_IPV4),
546   AAAA("irc", NAGA_IPV6),
547   A("blogs", NAGA_IPV4),
548   AAAA("blogs", NAGA_IPV6),
549   A("munin", NAGA_IPV4),
550   AAAA("munin", NAGA_IPV6),
551   A("welcome", NAGA_IPV4),
552   AAAA("welcome", NAGA_IPV6),
553   A("operations", NAGA_IPV4),
554   AAAA("operations", NAGA_IPV6),
555   A("hot", NAGA_IPV4),
556   AAAA("hot", NAGA_IPV6),
557   A("dmca", NAGA_IPV4),
558   AAAA("dmca", NAGA_IPV6),
559   A("naga.dub", NAGA_INTERNAL),
560   A("naga.oob", NAGA_OOB),
561
562   // Wiki servers
563
564   A("konqi", KONQI_IPV4),
565   AAAA("konqi", KONQI_IPV6),
566   A("wiki", KONQI_IPV4),
567   AAAA("wiki", KONQI_IPV6),
568   A("konqi.dub", KONQI_INTERNAL),
569   A("konqi.oob", KONQI_OOB),
570
571   // Overpass server
572
573   A("gorwen", GORWEN_IPV4),
574   AAAA("gorwen", GORWEN_IPV6),
575   A("query", GORWEN_IPV4),
576   AAAA("query", GORWEN_IPV6),
577   A("gorwen.dub", GORWEN_INTERNAL),
578   A("gorwen.oob", GORWEN_OOB),
579
580   // GPS tile server
581
582   A("muirdris", MUIRDRIS_IPV4),
583   AAAA("muirdris", MUIRDRIS_IPV6),
584   A("gps-tile", MUIRDRIS_IPV4),
585   AAAA("gps-tile", MUIRDRIS_IPV6),
586   A("a.gps-tile", MUIRDRIS_IPV4),
587   AAAA("a.gps-tile", MUIRDRIS_IPV6),
588   A("b.gps-tile", MUIRDRIS_IPV4),
589   AAAA("b.gps-tile", MUIRDRIS_IPV6),
590   A("c.gps-tile", MUIRDRIS_IPV4),
591   AAAA("c.gps-tile", MUIRDRIS_IPV6),
592   A("gps.tile", MUIRDRIS_IPV4),
593   AAAA("gps.tile", MUIRDRIS_IPV6),
594   A("gps-a.tile", MUIRDRIS_IPV4),
595   AAAA("gps-a.tile", MUIRDRIS_IPV6),
596   A("gps-b.tile", MUIRDRIS_IPV4),
597   AAAA("gps-b.tile", MUIRDRIS_IPV6),
598   A("gps-c.tile", MUIRDRIS_IPV4),
599   AAAA("gps-c.tile", MUIRDRIS_IPV6),
600   A("muirdris.dub", MUIRDRIS_INTERNAL),
601   A("muirdris.oob", MUIRDRIS_OOB),
602
603   // Tile cache servers
604
605   A("gorynych", GORYNYCH_IPV4),
606   AAAA("gorynych", GORYNYCH_IPV6),
607   A("trogdor", TROGDOR_IPV4),
608   A("trogdor.oob", TROGDOR_OOB),
609   A("ridgeback", RIDGEBACK_IPV4),
610   A("ridgeback.oob", RIDGEBACK_OOB),
611   A("nepomuk", NEPOMUK_IPV4),
612   AAAA("nepomuk", NEPOMUK_IPV6),
613   A("angor", ANGOR_IPV4),
614   AAAA("angor", ANGOR_IPV6),
615   A("ladon", LADON_IPV4),
616   AAAA("ladon", LADON_IPV6),
617   A("ascalon", ASCALON_IPV4),
618   A("takhisis", TAKHISIS_IPV4),
619   AAAA("takhisis", TAKHISIS_IPV6),
620   A("neak", NEAK_IPV4),
621   A("meraxes", MERAXES_IPV4),
622   AAAA("meraxes", MERAXES_IPV6),
623   A("firnen", FIRNEN_IPV4),
624
625   // Discourse server ("community")
626
627   A("jakelong", JAKELONG_IPV4),
628   AAAA("jakelong", JAKELONG_IPV6),
629   A("community", JAKELONG_IPV4),
630   A("communities", JAKELONG_IPV4),
631   A("c", JAKELONG_IPV4),
632   AAAA("community", JAKELONG_IPV6),
633   AAAA("communities", JAKELONG_IPV6),
634   AAAA("c", JAKELONG_IPV6),
635   CNAME("community-cdn", "dualstack.n.sni.global.fastly.net."),
636   TXT("community", "google-site-verification=hQ8GZyj4KwnPqAX2oAzpbLrh6I5dfR08PSdL3icVkfg"),
637   A("forum", JAKELONG_IPV4),
638   AAAA("forum", JAKELONG_IPV6),
639   A("jakelong.dub", JAKELONG_INTERNAL),
640   A("jakelong.oob", JAKELONG_OOB),
641
642   // Donation site and new OSMF crm site
643
644   A("donate", RIDLEY_IPV4),
645   A("support", RIDLEY_IPV4),
646   A("supporting", RIDLEY_IPV4),
647
648   // Uptime site at StatusCake
649
650   CNAME("uptime", "uptimessl-new.statuscake.com."),
651
652   // Dynamic DNS records
653
654   DYNAMIC_RECORDS
655
656 );