]> git.netwichtig.de Git - user/henk/code/inspircd.git/blob - docs/conf/inspircd.conf.example
Improve some documentation (#1483).
[user/henk/code/inspircd.git] / docs / conf / inspircd.conf.example
1 ########################################################################
2 #                                                                      #
3 #               ___                ___ ____   ____    _                #
4 #              |_ _|_ __  ___ _ __|_ _|  _ \ / ___|__| |               #
5 #               | || '_ \/ __| '_ \| || |_) | |   / _` |               #
6 #               | || | | \__ \ |_) | ||  _ <| |__| (_| |               #
7 #              |___|_| |_|___/ .__/___|_| \_\\____\__,_|               #
8 #                            |_|                                       #
9 #      ____             __ _                       _   _               #
10 #     / ___|___  _ __  / _(_) __ _ _   _ _ __ __ _| |_(_) ___  _ __    #
11 #    | |   / _ \| '_ \| |_| |/ _` | | | | '__/ _` | __| |/ _ \| '_ \   #
12 #    | |__| (_) | | | |  _| | (_| | |_| | | | (_| | |_| | (_) | | | |  #
13 #     \____\___/|_| |_|_| |_|\__, |\__,_|_|  \__,_|\__|_|\___/|_| |_|  #
14 #                            |___/                                     #
15 #                                                                      #
16 ##################################||####################################
17                                  #||#
18 ##################################||####################################
19 #                                                                      #
20 #         This is an example of the config file for InspIRCd.          #
21 #             Change the options to suit your network.                 #
22 #                                                                      #
23 #                                                                      #
24 #    ____                _   _____ _     _       ____  _ _   _         #
25 #   |  _ \ ___  __ _  __| | |_   _| |__ (_)___  | __ )(_) |_| |        #
26 #   | |_) / _ \/ _` |/ _` |   | | | '_ \| / __| |  _ \| | __| |        #
27 #   |  _ <  __/ (_| | (_| |   | | | | | | \__ \ | |_) | | |_|_|        #
28 #   |_| \_\___|\__,_|\__,_|   |_| |_| |_|_|___/ |____/|_|\__(_)        #
29 #                                                                      #
30 #   Lines prefixed with READ THIS BIT, as shown above, are IMPORTANT   #
31 #   lines, and you REALLY SHOULD READ THEM. Yes, THIS MEANS YOU. Even  #
32 #   if you've configured InspIRCd before, these probably indicate      #
33 #   something new or different to this version and you SHOULD READ IT. #
34 #                                                                      #
35 ########################################################################
36
37 #-#-#-#-#-#-#-#-#-#  INCLUDE CONFIGURATION  #-#-#-#-#-#-#-#-#-#-#-#-#-#
38 #                                                                     #
39 # This optional tag allows you to include another config file         #
40 # allowing you to keep your configuration tidy. The configuration     #
41 # file you include will be treated as part of the configuration file  #
42 # which includes it, in simple terms the inclusion is transparent.    #
43 #                                                                     #
44 # All paths to config files are relative to the directory that the    #
45 # process runs in.                                                    #
46 #                                                                     #
47 # You may also include an executable file, in which case if you do so #
48 # the output of the executable on the standard output will be added   #
49 # to your config at the point of the include tag.                     #
50 #                                                                     #
51 # Syntax is as follows:                                               #
52 #<include file="file.conf">                                           #
53 #<include executable="/path/to/executable parameters">                #
54 #                                                                     #
55 # Executable include example:                                         #
56 #<include executable="/usr/bin/wget -q -O - https://example.com/inspircd.conf">
57 #                                                                     #
58
59
60 #-#-#-#-#-#-#-#-#-#-#-#  VARIABLE DEFINITIONS  -#-#-#-#-#-#-#-#-#-#-#-#
61 #                                                                     #
62 # You can define variables that will be substituted later in the      #
63 # configuration file. This can be useful to allow settings to be      #
64 # easily changed, or to parameterize a remote includes.               #
65 #                                                                     #
66 # Variables may be redefined and may reference other variables.       #
67 # Value expansion happens at the time the tag is read.                #
68 #                                                                     #
69 # Using variable definitions REQUIRES that the config format be       #
70 # changed to "xml" from the default "compat" that uses escape         #
71 # sequences such as "\"" and "\n", and does not support <define>      #
72 <config format="xml">
73 <define name="bindip" value="1.2.2.3">
74 <define name="localips" value="&bindip;/24">
75
76 #-#-#-#-#-#-#-#-#-#-#-#-  SERVER DESCRIPTION  -#-#-#-#-#-#-#-#-#-#-#-#-
77 #                                                                     #
78 #   Here is where you enter the information about your server.        #
79 #                                                                     #
80
81 <server
82         # name: Hostname of your server. Does not need to resolve, but
83         # does need to be correct syntax (something.somethingelse.tld).
84         name="penguin.omega.example.org"
85
86         # description: Server description. Spaces are allowed.
87         description="Waddle World"
88
89         # id: The SID to use for this server. This should not be uncommented
90         # unless there is a SID conflict. This must be three characters long.
91         # The first character must be a digit [0-9], the remaining two chars
92         # may be letters [A-Z] or digits.
93         #id="97K"
94
95         # network: Network name given on connect to clients.
96         # Should be the same on all servers on the network and
97         # not contain spaces.
98         network="Omega">
99
100
101 #-#-#-#-#-#-#-#-#-#-#-#-   ADMIN INFORMATION   -#-#-#-#-#-#-#-#-#-#-#-#
102 #                                                                     #
103 #   Describes the Server Administrator's real name (optionally),      #
104 #   nick, and email address.                                          #
105 #                                                                     #
106
107 <admin
108        # name: Real Name
109        name="Johnny English"
110
111        # nick: Nickname (preferably what you use on the network)
112        nick="MI5"
113
114        # email: email address. Does not have to be valid
115        # but should be for the users to be able to contact you.
116        email="MI5@the.best.secret.agent">
117
118
119 #-#-#-#-#-#-#-#-#-#-#-#-   PORT CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-
120 #                                                                     #
121 #   Enter the port and address bindings here.                         #
122 #                                                                     #
123 #                                                                     #
124 #    ____                _   _____ _     _       ____  _ _   _        #
125 #   |  _ \ ___  __ _  __| | |_   _| |__ (_)___  | __ )(_) |_| |       #
126 #   | |_) / _ \/ _` |/ _` |   | | | '_ \| / __| |  _ \| | __| |       #
127 #   |  _ <  __/ (_| | (_| |   | | | | | | \__ \ | |_) | | |_|_|       #
128 #   |_| \_\___|\__,_|\__,_|   |_| |_| |_|_|___/ |____/|_|\__(_)       #
129 #                                                                     #
130 #  If you want to link servers to InspIRCd you must load the          #
131 #  m_spanningtree.so module! Please see the modules list for          #
132 #  information on how to load this module! If you do not load this    #
133 #  module, server ports will NOT work!                                #
134
135 <bind
136       # address: IP address to bind to if the box that you are hosting
137       # on has more than one IP, else the ircd will try to bind to all
138       # IP's on the box if this is not defined.
139       address=""
140
141       # port: Port for users or servers to be able to connect to.
142       # you can select multiple ports by separating them
143       # with a - character like the example below.
144       port="6697"
145
146       # type: Type of bind block this is. It can either be clients or
147       # servers. Whichever you select will be the only type able to connect
148       # to this bind section.
149       type="clients"
150
151       # ssl: If you want the port(s) in this bind tag to use SSL, set this
152       # to either "gnutls" or "openssl". The appropriate SSL module must be
153       # loaded for SSL to work. If you do not want the port(s) in this bind
154       # tag to support SSL, just remove or comment out this option.
155       ssl="gnutls"
156 >
157
158 <bind address="" port="6660-6669" type="clients">
159
160 # When linking servers, the OpenSSL and GnuTLS implementations are completely
161 # link-compatible and can be used alongside each other
162 # on each end of the link without any significant issues.
163 # Supported SSL types are: "openssl" and "gnutls".
164 # You must load m_ssl_openssl for OpenSSL or m_ssl_gnutls for GnuTLS.
165
166 <bind address="" port="7000,7001" type="servers">
167 <bind address="1.2.3.4" port="7005" type="servers" ssl="openssl">
168
169
170 #-#-#-#-#-#-#-#-#-#-  DIE/RESTART CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-
171 #                                                                     #
172 #   You can configure the passwords here which you wish to use for    #
173 #   the /DIE and /RESTART commands. Only trusted ircops who will      #
174 #   need this ability should know the die and restart password.       #
175 #                                                                     #
176
177 <power
178        # hash: what hash these passwords are hashed with.
179        # Requires the module for selected hash (m_md5.so, m_sha256.so
180        # or m_ripemd160.so) be loaded and the password hashing module
181        # (m_password_hash.so) loaded.
182        # Options here are: "md5", "sha256" and "ripemd160", or one of
183        # these prefixed with "hmac-", e.g.: "hmac-sha256".
184        # Optional, but recommended. Create hashed passwords with:
185        # /mkpasswd <hash> <password>
186        #hash="sha256"
187
188        # diepass: Password for opers to use if they need to shutdown (die)
189        # a server.
190        #
191        # IMPORTANT: leaving this field empty does not disable the use of
192        # the DIE command. In order to prevent the use of this command you
193        # should remove it from the command privileges of your opers.
194        diepass=""
195
196        # restartpass: Password for opers to use if they need to restart
197        # a server.
198        #
199        # IMPORTANT: leaving this field empty does not disable the use of
200        # the RESTART command. In order to prevent the use of this command
201        # you should remove it from the command privileges of your opers.
202        restartpass="">
203
204
205 #-#-#-#-#-#-#-#-#-#-  CONNECTIONS CONFIGURATION  -#-#-#-#-#-#-#-#-#-#-#
206 #                                                                     #
207 #   This is where you can configure which connections are allowed     #
208 #   and denied access onto your server. The password is optional.     #
209 #   You may have as many of these as you require. To allow/deny all   #
210 #   connections, use a '*' or 0.0.0.0/0.                              #
211 #                                                                     #
212 #  -- It is important to note that connect tags are read from the  -- #
213 #     TOP DOWN. This means that you should have more specific deny    #
214 #    and allow tags at the top, progressively more general, followed  #
215 #        by a <connect allow="*" (should you wish to have one).       #
216 #                                                                     #
217 # Connect blocks are searched twice for each user - once when the TCP #
218 # connection is accepted, and once when the user completes their      #
219 # registration. Most of the information (hostname, ident response,    #
220 # password, SSL when using STARTTLS, etc) is only available during    #
221 # the second search, so if you are trying to make a closed server,    #
222 # you will probably need a connect block just for user registration.  #
223 # This can be done by using <connect registered="no">                 #
224
225 <connect
226          # deny: Will not let people connect if they have specified host/IP.
227          deny="192.0.2.*">
228
229 # connect:reason is the message that users will see if they match a deny block
230 <connect deny="3ffe::0/32" reason="The 6bone address space is deprecated">
231
232 <connect
233          # name: Name to use for this connect block. Mainly used for
234          # connect class inheriting.
235          name="secret"
236
237          # parent: This setting is to specify if this connect class
238          # inherits settings from any other. Put the other class's name
239          # in here to use its settings as a template - for example,  if
240          # you only want to adjust sendq and a password
241          parent="main"
242
243          # allow: The IP address or hostname of clients that can use this
244          # class. You can specify either an exact match, a glob match, or
245          # a CIDR range here.
246          allow="203.0.113.*"
247
248          # hash: what hash this password is hashed with. requires the module
249          # for selected hash (m_md5.so, m_sha256.so or m_ripemd160.so) be
250          # loaded and the password hashing module (m_password_hash.so)
251          # loaded. Options here are: "md5", "sha256" and "ripemd160".
252          # Optional, but recommended. Create hashed passwords with:
253          # /mkpasswd <hash> <password>
254          #hash="sha256"
255
256          # password: Password to use for this block/user(s)
257          password="secret"
258
259          # maxchans: Maximum number of channels a user in this class
260          # be in at one time. This overrides every other maxchans setting.
261          #maxchans="30"
262
263          # timeout: How long (in seconds) the server will wait before
264          # disconnecting a user if they do not do anything on connect.
265          # (Note, this is a client-side thing, if the client does not
266          # send /nick, /user or /pass)
267          timeout="10"
268
269          # localmax: Maximum local connections per IP (or CIDR mask, see below).
270          localmax="3"
271
272          # globalmax: Maximum global (network-wide) connections per IP (or CIDR mask, see below).
273          globalmax="3"
274
275          # maxconnwarn: Enable warnings when localmax or globalmax are reached (defaults to on)
276          maxconnwarn="off"
277
278          # usednsbl: Defines whether or not users in this class are subject to DNSBL. Default is yes.
279          # This setting only has effect when m_dnsbl is loaded.
280          #usednsbl="yes"
281
282          # useident: Defines if users in this class MUST respond to a ident query or not.
283          useident="no"
284
285          # limit: How many users are allowed in this class
286          limit="5000"
287
288          # modes: Usermodes that are set on users in this block on connect.
289          # Enabling this option requires that the m_conn_umodes module be loaded.
290          # This entry is highly recommended to use for/with IP Cloaking/masking.
291          # For the example to work, this also requires that the m_cloaking
292          # module be loaded as well.
293          modes="+x"
294
295          # requireident, requiressl, requireaccount: require that users of this
296          # block have a valid ident response, use SSL, or have authenticated.
297          # Requires m_ident, m_sslinfo, or m_services_account respectively.
298          requiressl="on"
299          # NOTE: For requireaccount, you must complete the signon prior to full
300          # connection. Currently, this is only possible by using SASL
301          # authentication; passforward and PRIVMSG NickServ happen after
302          # your final connect block has been found.
303
304          # Alternate MOTD file for this connect class. The contents of this file are
305          # specified using <files secretmotd="filename"> or <execfiles ...>
306          motd="secretmotd"
307
308          # Allow color codes to be processed in the message of the day file.
309          # the following characters are valid color code escapes:
310          #   \002 or \b = Bold
311          #   \037 or \u = Underline
312          #   \003 or \c = Color (with a code postfixed to this char)
313          #   \017 or \x = Stop all color sequences
314          allowmotdcolors="false"
315
316          # port: What port this user is allowed to connect on. (optional)
317          # The port MUST be set to listen in the bind blocks above.
318          port="6697">
319
320 <connect
321          # name: Name to use for this connect block. Mainly used for
322          # connect class inheriting.
323          name="main"
324
325          # allow: The IP address or hostname of clients that can use this
326          # class. You can specify either an exact match, a glob match, or
327          # a CIDR range here.
328          allow="*"
329
330          # maxchans: Maximum number of channels a user in this class
331          # be in at one time. This overrides every other maxchans setting.
332          #maxchans="30"
333
334          # timeout: How long (in seconds) the server will wait before
335          # disconnecting a user if they do not do anything on connect.
336          # (Note, this is a client-side thing, if the client does not
337          # send /nick, /user or /pass)
338          timeout="10"
339
340          # pingfreq: How often (in seconds) the server tries to ping connecting clients.
341          pingfreq="120"
342
343          # hardsendq: maximum amount of data allowed in a client's send queue
344          # before they are dropped. Keep this value higher than the length of
345          # your network's /LIST or /WHO output, or you will have lots of
346          # disconnects from sendq overruns!
347          # Setting this to "1M" is equivalent to "1048576", "8K" is 8192, etc.
348          hardsendq="1M"
349
350          # softsendq: amount of data in a client's send queue before the server
351          # begins delaying their commands in order to allow the sendq to drain
352          softsendq="8192"
353
354          # recvq: amount of data allowed in a client's queue before they are dropped.
355          # Entering "8K" is equivalent to "8192", see above.
356          recvq="8K"
357
358          # threshold: This specifies the amount of command penalty a user is allowed to have
359          # before being quit or fakelagged due to flood. Normal commands have a penalty of 1,
360          # ones such as /OPER have penalties up to 10.
361          #
362          # If you are not using fakelag, this should be at least 20 to avoid excess flood kills
363          # from processing some commands.
364          threshold="10"
365
366          # commandrate: This specifies the maximum rate that commands can be processed.
367          # If commands are sent more rapidly, the user's penalty will increase and they will
368          # either be fakelagged or killed when they reach the threshold
369          #
370          # Units are millicommands per second, so 1000 means one line per second.
371          commandrate="1000"
372
373          # fakelag: Use fakelag instead of killing users for excessive flood
374          #
375          # Fake lag stops command processing for a user when a flood is detected rather than
376          # immediately killing them; their commands are held in the recvq and processed later
377          # as the user's command penalty drops. Note that if this is enabled, flooders will
378          # quit with "RecvQ exceeded" rather than "Excess Flood".
379          fakelag="on"
380
381          # localmax: Maximum local connections per IP.
382          localmax="3"
383
384          # globalmax: Maximum global (network-wide) connections per IP.
385          globalmax="3"
386
387          # useident: Defines if users in this class must respond to a ident query or not.
388          useident="no"
389
390          # limit: How many users are allowed in this class
391          limit="5000"
392
393          # modes: Usermodes that are set on users in this block on connect.
394          # Enabling this option requires that the m_conn_umodes module be loaded.
395          # This entry is highly recommended to use for/with IP Cloaking/masking.
396          # For the example to work, this also requires that the m_cloaking
397          # module be loaded as well.
398          modes="+x">
399
400
401 #-#-#-#-#-#-#-#-#-#-#-#-  CIDR CONFIGURATION   -#-#-#-#-#-#-#-#-#-#-#-
402 #                                                                     #
403 # CIDR configuration allows detection of clones and applying of       #
404 # throttle limits across a CIDR range. (A CIDR range is a group of    #
405 # IPs, for example, the CIDR range 192.168.1.0-192.168.1.255 may be   #
406 # represented as 192.168.1.0/24). This means that abuse across an ISP #
407 # is detected and curtailed much easier. Here is a good chart that    #
408 # shows how many IPs the different CIDRs correspond to:               #
409 # https://en.wikipedia.org/wiki/IPv4_subnetting_reference             #
410 # https://en.wikipedia.org/wiki/IPv6_subnetting_reference             #
411 #                                                                     #
412
413 <cidr
414       # ipv4clone: specifies how many bits of an IP address should be
415       # looked at for clones. The default only looks for clones on a
416       # single IP address of a user. You do not want to set this
417       # extremely low. (Values are 0-32).
418       ipv4clone="32"
419
420       # ipv6clone: specifies how many bits of an IP address should be
421       # looked at for clones. The default only looks for clones on a
422       # single IP address of a user. You do not want to set this
423       # extremely low. (Values are 0-128).
424       ipv6clone="128">
425
426 # This file has all the information about oper classes, types and o:lines.
427 # You *MUST* edit it.
428 <include file="conf/examples/opers.conf.example">
429
430 # This file has all the information about server links and ulined servers.
431 # You *MUST* edit it if you intend to link servers.
432 <include file="conf/examples/links.conf.example">
433
434 #-#-#-#-#-#-#-#-#-#-  MISCELLANEOUS CONFIGURATION  -#-#-#-#-#-#-#-#-#-#
435 #                                                                     #
436
437 # Files block - contains files whose contents are used by the ircd
438 #
439 #   motd - displayed on connect and when a user executes /MOTD
440 #   rules - displayed when the user executes /RULES
441 # Modules can also define their own files
442 <files motd="conf/examples/motd.txt.example" rules="conf/examples/rules.txt.example">
443
444 # Example of an executable file include. Note this will be read on rehash,
445 # not when the command is run.
446 #<execfiles rules="wget -O - https://www.example.com/rules.txt">
447
448 #-#-#-#-#-#-#-#-#-#-#-# MAXIMUM CHANNELS -#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
449 #                                                                     #
450
451 <channels
452           # users: Maximum number of channels a user can be in at once.
453           users="20"
454
455           # opers: Maximum number of channels an oper can be in at once.
456           opers="60">
457
458 #-#-#-#-#-#-#-#-#-#-#-#-#-#-# DNS SERVER -#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
459 # If these values are not defined, InspIRCd uses the default DNS resolver
460 # of your system.
461
462 <dns
463      # server: DNS server to use to attempt to resolve IP's to hostnames.
464      # in most cases, you won't need to change this, as inspircd will
465      # automatically detect the nameserver depending on /etc/resolv.conf
466      # (or, on Windows, your set nameservers in the registry.)
467      # Note that this must be an IP address and not a hostname, because
468      # there is no resolver to resolve the name until this is defined!
469      #
470      # server="127.0.0.1"
471
472      # timeout: seconds to wait to try to resolve DNS/hostname.
473      timeout="5">
474
475 # An example of using an IPv6 nameserver
476 #<dns server="::1" timeout="5">
477
478 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#  PID FILE  -#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
479 #                                                                     #
480 # Define the path to the PID file here. The PID file can be used to   #
481 # rehash the ircd from the shell or to terminate the ircd from the    #
482 # shell using shell scripts, perl scripts, etc... and to monitor the  #
483 # ircd's state via cron jobs. If this is a relative path, it will be  #
484 # relative to the configuration directory, and if it is not defined,  #
485 # the default of 'inspircd.pid' is used.                              #
486 #                                                                     #
487
488 #<pid file="/path/to/inspircd.pid">
489
490 #-#-#-#-#-#-#-#-#-#-#-#-#- BANLIST LIMITS #-#-#-#-#-#-#-#-#-#-#-#-#-#-#
491 #                                                                     #
492 # Use these tags to customise the ban limits on a per channel basis.  #
493 # The tags are read from top to bottom, and any tag found which       #
494 # matches the channels name applies the banlimit to that channel.     #
495 # It is advisable to put an entry with the channel as '*' at the      #
496 # bottom of the list. If none are specified or no maxbans tag is      #
497 # matched, the banlist size defaults to 64 entries.                   #
498 #                                                                     #
499
500 <banlist chan="#largechan" limit="128">
501 <banlist chan="*" limit="69">
502
503 #-#-#-#-#-#-#-#-#-#-#-  DISABLED FEATURES  -#-#-#-#-#-#-#-#-#-#-#-#-#-#
504 #                                                                     #
505 # This tag is optional, and specifies one or more features which are  #
506 # not available to non-operators.                                     #
507 #                                                                     #
508 # For example you may wish to disable NICK and prevent non-opers from #
509 # changing their nicknames.                                           #
510 # Note that any disabled commands take effect only after the user has #
511 # 'registered' (e.g. after the initial USER/NICK/PASS on connection)  #
512 # so for example disabling NICK will not cripple your network.        #
513 #                                                                     #
514 # You can also define if you want to disable any channelmodes         #
515 # or usermodes from your users.                                       #
516 #                                                                     #
517 # `fakenonexistant' will make the ircd pretend that nonexistant       #
518 # commands simply don't exist to non-opers ("no such command").       #
519 #                                                                     #
520 #<disabled commands="TOPIC MODE" usermodes="" chanmodes="" fakenonexistant="yes">
521
522
523 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-  RTFM LINE  -#-#-#-#-#-#-#-#-#-#-#-#-#-#
524 #                                                                     #
525 #   Just remove this... Its here to make you read ALL of the config   #
526 #   file options ;)                                                   #
527
528 <die value="You should probably edit your config *PROPERLY* and try again.">
529
530
531
532 #-#-#-#-#-#-#-#-#-#-#-#-#-  SERVER OPTIONS   -#-#-#-#-#-#-#-#-#-#-#-#-#
533 #                                                                     #
534 #   Settings to define which features are usable on your server.      #
535 #                                                                     #
536
537 <options
538          # prefixquit: What (if anything) users' quit messages
539          # should be prefixed with.
540          prefixquit="Quit: "
541
542          # suffixquit: What (if anything) users' quit messages
543          # should be suffixed with.
544          suffixquit=""
545
546          # prefixpart: What (if anything) users' part messages
547          # should be prefixed with.
548          prefixpart="&quot;"
549          # NOTE: Use "\"" instead of "&quot;" if not using <config format="xml">
550
551          # suffixpart: What (if anything) users' part message
552          # should be suffixed with.
553          suffixpart="&quot;"
554
555          # fixedquit: Set all users' quit messages to this value.
556          #fixedquit=""
557
558          # fixedpart: Set all users' part messages in all channels
559          # to this value.
560          #fixedpart=""
561
562          # syntaxhints: If enabled, if a user fails to send the correct parameters
563          # for a command, the ircd will give back some help text of what
564          # the correct parameters are.
565          syntaxhints="no"
566
567          # cyclehosts: If enabled, when a user gets a host set, it will cycle
568          # them in all their channels. If not, it will simply change their host
569          # without cycling them.
570          cyclehosts="yes"
571
572          # cyclehostsfromuser: If enabled, the source of the mode change for
573          # cyclehosts will be the user who cycled. This can look nicer, but
574          # triggers anti-takeover mechanisms of some obsolete bots.
575          cyclehostsfromuser="no"
576
577          # ircumsgprefix: Use undernet-style message prefixing for NOTICE and
578          # PRIVMSG. If enabled, it will add users' prefix to the line, if not,
579          # it will just message the user normally.
580          ircumsgprefix="no"
581
582          # announcets: If set to yes, when the timestamp on a channel changes, all users
583          # in the channel will be sent a NOTICE about it.
584          announcets="yes"
585
586          # allowmismatch: Setting this option to yes will allow servers to link even
587          # if they don't have the same "optionally common" modules loaded. Setting this to
588          # yes may introduce some desyncs and unwanted behaviour.
589          allowmismatch="no"
590
591          # defaultbind: Sets the default for <bind> tags without an address. Choices are
592          # ipv4 or ipv6; if not specified, IPv6 will be used if your system has support,
593          # falling back to IPv4 otherwise.
594          defaultbind="auto"
595
596          # hostintopic: If enabled, channels will show the host of the topic setter
597          # in the topic. If set to no, it will only show the nick of the topic setter.
598          hostintopic="yes"
599
600          # pingwarning: If a server does not respond to a ping within x seconds,
601          # it will send a notice to opers with snomask +l informing that the server
602          # is about to ping timeout.
603          pingwarning="15"
604
605          # serverpingfreq: How often pings are sent between servers (in seconds).
606          serverpingfreq="60"
607
608          # defaultmodes: What modes are set on a empty channel when a user
609          # joins it and it is unregistered.
610          defaultmodes="nt"
611
612          # moronbanner: This is the text that is sent to a user when they are
613          # banned from the server.
614          moronbanner="You're banned! Email abuse@example.com with the ERROR line below for help."
615
616          # exemptchanops: Allows users with with a status mode to be exempt
617          # from various channel restrictions. Possible restrictions are:
618          #  - auditorium-see  Permission required to see the full user list of
619          #                    a +u channel (requires the auditorium module).
620          #  - auditorium-vis  Permission required to be visible in a +u channel
621          #                    (requires the auditorium module).
622          #  - blockcaps       Channel mode +B - blocks messages with too many capital
623          #                    letters (requires the blockcaps module).
624          #  - blockcolor      Channel mode +c - blocks messages with formatting codes
625          #                    (requires the blockcolor module).
626          #  - censor          Channel mode +G - censors messages based on the network
627          #                    configuration (requires the censor module).
628          #  - filter          Channel mode +g - blocks messages containing the given
629          #                    glob mask (requires the chanfilter module).
630          #  - flood           Channel mode +f - kicks (and bans) on text flood of a
631          #                    specified rate (requires the messageflood module).
632          #  - nickflood       Channel mode +F - blocks nick changes after a specified
633          #                    rate (requires the nickflood module).
634          #  - noctcp          Channel mode +C - blocks any CTCPs to the channel
635          #                    (requires the noctcp module).
636          #  - nonick          Channel mode +N - prevents users on the channel from
637          #                    changing nicks (requires the nonicks module).
638          #  - nonotice        Channel mode +T - blocks /NOTICEs to the channel
639          #                    (requires the nonotice module).
640          #  - regmoderated    Channel mode +M - blocks unregistered users from
641          #                    speaking (requires the services account module).
642          #  - stripcolor      Channel mode +S - strips formatting codes from
643          #                    messages (requires the stripcolor module).
644          #  - topiclock       Channel mode +t - limits changing the topic to (half)ops
645          # You can also configure this on a per-channel basis with a channel mode.
646          # See m_exemptchanops in modules.conf.example for more details.
647          exemptchanops="censor:o filter:o nickflood:o nonick:v regmoderated:o"
648
649          # invitebypassmodes: This allows /invite to bypass other channel modes.
650          # (Such as +k, +j, +l, etc.)
651          invitebypassmodes="yes"
652
653          # nosnoticestack: This prevents snotices from 'stacking' and giving you
654          # the message saying '(last message repeated X times)'. Defaults to no.
655          nosnoticestack="no"
656
657          # welcomenotice: When turned on, this sends a NOTICE to connecting users
658          # with the text Welcome to <networkname>! after successful registration.
659          # Defaults to yes.
660          welcomenotice="yes">
661
662
663 #-#-#-#-#-#-#-#-#-#-#-# PERFORMANCE CONFIGURATION #-#-#-#-#-#-#-#-#-#-#
664 #                                                                     #
665
666 <performance
667              # netbuffersize: Size of the buffer used to receive data from clients.
668              # The ircd may only read this amount of text in 1 go at any time.
669              netbuffersize="10240"
670
671              # somaxconn: The maximum number of connections that may be waiting
672              # in the accept queue. This is *NOT* the total maximum number of
673              # connections per server. Some systems may only allow this to be up
674              # to 5, while others (such as Linux and *BSD) default to 128.
675              somaxconn="128"
676
677              # limitsomaxconn: By default, somaxconn (see above) is limited to a
678              # safe maximum value in the 2.0 branch for compatibility reasons.
679              # This setting can be used to disable this limit, forcing InspIRCd
680              # to use the value specified above.
681              limitsomaxconn="true"
682
683              # softlimit: This optional feature allows a defined softlimit for
684              # connections. If defined, it sets a soft max connections value.
685              softlimit="12800"
686
687              # quietbursts: When syncing or splitting from a network, a server
688              # can generate a lot of connect and quit messages to opers with
689              # +C and +Q snomasks. Setting this to yes squelches those messages,
690              # which makes it easier for opers, but degrades the functionality of
691              # bots like BOPM during netsplits.
692              quietbursts="yes"
693
694              # nouserdns: If enabled, no DNS lookups will be performed on
695              # connecting users. This can save a lot of resources on very busy servers.
696              nouserdns="no">
697
698 #-#-#-#-#-#-#-#-#-#-#-# SECURITY CONFIGURATION  #-#-#-#-#-#-#-#-#-#-#-#
699 #                                                                     #
700
701 <security
702
703           # announceinvites: This option controls which members of the channel
704           # receive an announcement when someone is INVITEd. Available values:
705           # 'none' - don't send invite announcements
706           # 'all' - send invite announcements to all members
707           # 'ops' - send invite announcements to ops and higher ranked users
708           # 'dynamic' - send invite announcements to halfops (if available) and
709           #             higher ranked users. This is the recommended setting.
710           announceinvites="dynamic"
711
712           # hidemodes: If enabled, then the listmodes given will be hidden
713           # from users below halfop. This is not recommended to be set on +b
714           # as it may break some functionality in popular clients such as mIRC.
715           hidemodes="eI"
716
717           # hideulines: If this value is set to yes, U-lined servers will
718           # be hidden from non-opers in /links and /map.
719           hideulines="no"
720
721           # flatlinks: If this value is set to yes, /map and /links will
722           # be flattened when shown to non-opers.
723           flatlinks="no"
724
725           # hidewhois: When defined, the given text will be used in place
726           # of the server a user is on when whoised by a non-oper. Most
727           # networks will want to set this to something like "*.netname.net"
728           # to conceal the actual server a user is on.
729           # Note that enabling this will cause users' idle times to only be
730           # shown when the format /WHOIS <nick> <nick> is used.
731           hidewhois=""
732
733           # hidebans: If this value is set to yes, when a user is banned ([gkz]lined)
734           # only opers will see the ban message when the user is removed
735           # from the server.
736           hidebans="no"
737
738           # hidekills: If defined, replaces who set a /kill with a custom string.
739           hidekills=""
740
741           # hideulinekills: Hide kills from clients of ulined servers from server notices.
742           hideulinekills="yes"
743
744           # hidesplits: If enabled, non-opers will not be able to see which
745           # servers split in a netsplit, they will only be able to see that one
746           # occurred (If their client has netsplit detection).
747           hidesplits="no"
748
749           # maxtargets: Maximum number of targets per command.
750           # (Commands like /notice, /privmsg, /kick, etc)
751           maxtargets="20"
752
753           # customversion: Displays a custom string when a user /version's
754           # the ircd. This may be set for security reasons or vanity reasons.
755           customversion=""
756
757           # operspywhois: show opers (users/auspex) the +s and +p channels a user is in. Values:
758           #  splitmsg  Split secret/private from public channels with an explanatory message
759           #  yes       Show secret/private channels
760           #  no        Do not show secret/private channels
761           operspywhois="no"
762
763           # runasuser: If this is set, InspIRCd will attempt to switch
764           # to run as this user, which allows binding of ports under 1024.
765           # You should NOT set this unless you are starting as root.
766           # NOT SUPPORTED/NEEDED UNDER WINDOWS.
767           #runasuser=""
768
769           # runasgroup: If this is set, InspIRCd will attempt to switch
770           # to run as this group, which allows binding of ports under 1024.
771           # You should NOT set this unless you are starting as root.
772           # NOT SUPPORTED/NEEDED UNDER WINDOWS.
773           #runasgroup=""
774
775           # restrictbannedusers: If this is set to yes, InspIRCd will not allow users
776           # banned on a channel to change nickname or message channels they are
777           # banned on.
778           restrictbannedusers="yes"
779
780           # genericoper: Setting this value to yes makes all opers on this server
781           # appear as 'is an IRC operator' in their WHOIS, regardless of their
782           # oper type, however oper types are still used internally. This only
783           # affects the display in WHOIS.
784           genericoper="no"
785
786           # userstats: /stats commands that users can run (opers can run all).
787           userstats="Pu">
788
789 #-#-#-#-#-#-#-#-#-#-#-#-# LIMITS CONFIGURATION  #-#-#-#-#-#-#-#-#-#-#-#
790 #                                                                     #
791 # This configuration tag defines the maximum sizes of various types   #
792 # on IRC, such as the maximum length of a channel name, and the       #
793 # maximum length of a channel. Note that with the exception of the    #
794 # identmax value all values given here are the exact values you would #
795 # expect to see on IRC. This contrasts with the older InspIRCd        #
796 # releases where these values would be one character shorter than     #
797 # defined to account for a null terminator on the end of the text.    #
798 #                                                                     #
799 # These values should match network-wide otherwise issues will occur. #
800 #                                                                     #
801 # The highest safe value you can set any of these options to is 500,  #
802 # but it is recommended that you keep them somewhat                   #
803 # near their defaults (or lower).                                     #
804
805 <limits
806         # maxnick: Maximum length of a nickname.
807         maxnick="31"
808
809         # maxchan: Maximum length of a channel name.
810         maxchan="64"
811
812         # maxmodes: Maximum number of mode changes per line.
813         maxmodes="20"
814
815         # maxident: Maximum length of a ident/username.
816         maxident="11"
817
818         # maxquit: Maximum length of a quit message.
819         maxquit="255"
820
821         # maxtopic: Maximum length of a channel topic.
822         maxtopic="307"
823
824         # maxkick: Maximum length of a kick message.
825         maxkick="255"
826
827         # maxgecos: Maximum length of a GECOS (realname).
828         maxgecos="128"
829
830         # maxaway: Maximum length of an away message.
831         maxaway="200">
832
833
834 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
835 # Logging
836 # -------
837 #
838 # Logging is covered with the <log> tag, which you may use to change
839 # the behaviour of the logging of the IRCd.
840 #
841 # An example log tag would be:
842 #  <log method="file" type="OPER" level="default" target="logs/opers.log">
843 # which would log all information on /oper (failed and successful) to
844 # a file called opers.log.
845 #
846 # There are many different types which may be used, and modules may
847 # generate their own. A list of useful types:
848 #  - USERS - information relating to user connection and disconnection
849 #  - OPER - succesful and failed oper attempts
850 #  - KILL - kill related messages
851 #  - snomask - server notices (*all* snomasks will be logged)
852 #  - FILTER - messages related to filter matches (m_filter)
853 #  - CONFIG - configuration related messages
854 #  - COMMAND - die and restart messages, and messages related to unknown user types
855 #  - SOCKET - socket engine informational/error messages
856 #  - MODULE - module related messages
857 #  - STARTUP - messages related to starting up the server
858 #
859 # You may also log *everything* by using a type of *, and subtract things out
860 # of that by using -TYPE - for example "* -USERINPUT -USEROUTPUT".
861 #
862 # Useful levels are:
863 #  - default (general messages, including errors)
864 #  - sparse (misc error messages)
865 #  - debug (debug messages)
866 #
867 # Some types only produce output in the debug level, those are:
868 #  - BANCACHE - ban cache debug messages
869 #  - CHANNELS - information relating to joining/creating channels
870 #  - CULLLIST - debug messages related to issues with removing users
871 #  - RESOLVER - DNS related debug messages
872 #  - CONNECTCLASS - Connection class debug messages
873 #  - USERINPUT
874 #  - USEROUTPUT
875 #
876 # The following log tag is highly default and uncustomised. It is recommended you
877 # sort out your own log tags. This is just here so you get some output.
878
879 <log method="file" type="* -USERINPUT -USEROUTPUT" level="default" target="logs/ircd.log">
880
881 #-#-#-#-#-#-#-#-#-#-#-#-#-  WHOWAS OPTIONS   -#-#-#-#-#-#-#-#-#-#-#-#-#
882 #                                                                     #
883 # This tag lets you define the behaviour of the /whowas command of    #
884 # your server.                                                        #
885 #                                                                     #
886
887 <whowas
888         # groupsize: Maximum entries per nick shown when performing
889         # a /whowas nick.
890         groupsize="10"
891
892         # maxgroups: Maximum number of nickgroups that can be added to
893         # the list so that /whowas does not use a lot of resources on
894         # large networks.
895         maxgroups="100000"
896
897         # maxkeep: Maximum time a nick is kept in the whowas list
898         # before being pruned. Time may be specified in seconds,
899         # or in the following format: 1y2w3d4h5m6s. Minimum is
900         # 1 hour.
901         maxkeep="3d">
902
903 #-#-#-#-#-#-#-#-#-#-#-#-#-#-  BAN OPTIONS  -#-#-#-#-#-#-#-#-#-#-#-#-#-#
904 #                                                                     #
905 # The ban tags define nick masks, host masks and ip ranges which are  #
906 # banned from your server. All details in these tags are local to     #
907 # Your server.                                                        #
908 #                                                                     #
909
910 <badip
911        # ipmask: IP range to ban. Wildcards and CIDR can be used.
912        ipmask="192.0.2.69"
913
914        # reason: Reason to display when user is disconnected.
915        reason="No porn here thanks.">
916
917 <badnick
918          # nick: Nick to disallow. Wildcards are supported.
919          nick="ChanServ"
920
921          # reason: Reason to display on /nick.
922          reason="Reserved For Services">
923
924 <badnick nick="NickServ" reason="Reserved For Services">
925 <badnick nick="OperServ" reason="Reserved For Services">
926 <badnick nick="MemoServ" reason="Reserved For Services">
927
928 <badhost
929          # host: ident@hostname to ban.
930          # Wildcards and CIDR (if you specify an IP) can be used.
931          host="*@banneduser.example.net"
932
933          # reason: Reason to display when user is disconnected
934          reason="Evading Bans">
935
936 <badhost host="root@*" reason="Don't IRC as root!">
937 <badhost host="*@198.51.100.0/24" reason="This subnet is bad.">
938
939 # exception: Hosts that are exempt from [kgz]lines.
940 <exception
941            # host: ident@hostname to exempt.
942            # Wildcards and CIDR (if you specify an IP) can be used.
943            host="*@ircop.example.com"
944
945            # reason: Reason for exception. Only shown in /stats e
946            reason="Oper's hostname">
947
948 #-#-#-#-#-#-#-#-#-#-#- INSANE BAN OPTIONS  -#-#-#-#-#-#-#-#-#-#-#-#-#-#
949 #                                                                     #
950 # This optional tag allows you to specify how wide a gline, eline,    #
951 # kline, zline or qline can be before it is forbidden from being      #
952 # set. By setting hostmasks="yes", you can allow all G, K, E lines,   #
953 # no matter how many users the ban would cover. This is not           #
954 # recommended! By setting ipmasks="yes", you can allow all Z lines,   #
955 # no matter how many users these cover too. Needless to say we        #
956 # don't recommend you do this, or, set nickmasks="yes", which will    #
957 # allow any qline.                                                    #
958 #                                                                     #
959
960 <insane
961         # hostmasks: Allow bans with insane hostmasks. (over-reaching bans)
962         hostmasks="no"
963
964         # ipmasks: Allow bans with insane ipmasks. (over-reaching bans)
965         ipmasks="no"
966
967         # nickmasks: Allow bans with insane nickmasks. (over-reaching bans)
968         nickmasks="no"
969
970         # trigger: What percentage of users on the network to trigger
971         # specifying an insane ban as. The default is 95.5%, which means
972         # if you have a 1000 user network, a ban will not be allowed if it
973         # will be banning 955 or more users.
974         trigger="95.5">
975
976
977 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#- YAWN  -#-#-#-#-#-#-#-#-#-#-#-#-#-#-#
978 #                                                                     #
979 #   You should already know what to do here :)                        #
980
981 <die value="User error. You didn't edit your config properly. Go back and try again.">
982
983 #-#-#-#-#-#-#-#-#-#-#-#-#-#-#-#-# MODULES #-#-#-#-#-#-#-#-#-#-#-#-#-#-#
984 #    ____                _   _____ _     _       ____  _ _   _        #
985 #   |  _ \ ___  __ _  __| | |_   _| |__ (_)___  | __ )(_) |_| |       #
986 #   | |_) / _ \/ _` |/ _` |   | | | '_ \| / __| |  _ \| | __| |       #
987 #   |  _ <  __/ (_| | (_| |   | | | | | | \__ \ | |_) | | |_|_|       #
988 #   |_| \_\___|\__,_|\__,_|   |_| |_| |_|_|___/ |____/|_|\__(_)       #
989 #                                                                     #
990 # Well done, you've reached the end of the basic configuration, your  #
991 # ircd should now start if you want to try it out! (./inspircd start) #
992 #                                                                     #
993 # We now suggest you read and edit modules.conf, as modules are what  #
994 # provide almost all the features of InspIRCd. :)                     #
995 #                                                                     #
996 # The default does nothing -- we include it for simplicity for you.   #
997 <include file="conf/examples/modules.conf.example">
998
999 # Here are some pre-built modules.conf files that closely match the
1000 # default configurations of some popular IRCd's. You still may want to
1001 # look over them and make sure if everything is correct for you and setup
1002 # the proper SSL information.
1003 #
1004 # *NOTE*: These files have no comments for what the modules do. If you
1005 # are interested in that, please read the modules.conf.example. It is also
1006 # recommended that you make your own modules file based on modules.conf.example.
1007
1008 # Settings similar to UnrealIRCd defaults.
1009 #<include file="conf/examples/modules/unrealircd.conf.example">
1010
1011 # Settings similar to Charybdis IRCd defaults.
1012 #<include file="conf/examples/modules/charybdis.conf.example">
1013
1014
1015 #########################################################################
1016 #                                                                       #
1017 #                     - InspIRCd Development Team -                     #
1018 #                        https://www.inspircd.org                       #
1019 #                                                                       #
1020 #########################################################################