Allow override of automatically assigned delegated domain

token-validator/domain.go

@@ -89,6 +89,14 @@ func init() {
 			return true, nil
 		} else {
 			ns := dns.Fqdn(ue.NS)
+
+			// Ensure ns doesn't belong to one of our domain
+			for _, ddomain := range adlin.DelegatedDomainSuffixes {
+				if strings.HasSuffix(ns, ddomain) {
+					return nil, fmt.Errorf("Vous ne pouvez pas vous créer une délégation vers ce sous-domaine: interdit par l'administrateur.")
+				}
+			}
+
 			student.DelegatedDomain = &ns
 
 			if _, err := student.Update(); err != nil {