surtr: dmarc

1 files changed, 5 insertions, 1 deletions

diff --git a/hosts/surtr/dns/zones/li.yggdrasil.soa b/hosts/surtr/dns/zones/li.yggdrasil.soa
index 1e73b04f..1f06d5b0 100644
--- a/hosts/surtr/dns/zones/li.yggdrasil.soa
+++ b/hosts/surtr/dns/zones/li.yggdrasil.soa
@@ -1,7 +1,7 @@
 $ORIGIN yggdrasil.li.
 $TTL 3600
 @ IN SOA ns.yggdrasil.li. root.yggdrasil.li. (
-  2022050502 ; serial
+  2022050503 ; serial
   10800      ; refresh
   3600       ; retry
   604800     ; expire
@@ -23,6 +23,9 @@ ns			IN	AAAA	2a03:4000:52:ada::
 @                       IN      MX      0 ymir.yggdrasil.li.
 @                       IN      TXT     "v=spf1 a:mailout.yggdrasil.li -all"
 
+bouncy.email._report._dmarc             IN      TXT     "v=DMARC1"
+surtr.yggdrasil.li._report._dmarc       IN      TXT     "v=DMARC1"
+
 *                       IN      A       188.68.51.254
 *                       IN      AAAA    2a03:4000:6:d004::
 *                       IN      MX      0 ymir.yggdrasil.li.
@@ -41,6 +44,7 @@ surtr                   IN      MX      0 surtr.yggdrasil.li
 surtr                   IN      TXT     "v=spf1 a:surtr.yggdrasil.li -all"
 
 surtr._domainkey.surtr  IN      CNAME   surtr._domainkey.yggdrasil.li.
+_dmarc.surtr            IN      TXT     "v=DMARC1;p=reject;sp=reject;pct=100;adkim=s;aspf=s;rua=mailto:postmaster@yggdrasil.li;ruf=mailto:postmaster@yggdrasil.li"
 
 _acme-challenge.surtr   IN      NS      ns.yggdrasil.li.