testdata/auth_zonefile_dnssec.rpl

   1 ; config options
   2 server:
   3         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   4         val-override-date: "20070916134226"
   5         target-fetch-policy: "0 0 0 0 0"
   6         fake-sha1: yes
   7         trust-anchor-signaling: no
   8
   9 auth-zone:
  10         name: "example.com."
  11         ## zonefile (or none).
  12         ## zonefile: "example.com.zone"
  13         ## master by IP address or hostname
  14         ## can list multiple masters, each on one line.
  15         ## master:
  16         ## url for http fetch
  17         ## url:
  18         ## queries from downstream clients get authoritative answers.
  19         ## for-downstream: yes
  20         for-downstream: no
  21         ## queries are used to fetch authoritative answers from this zone,
  22         ## instead of unbound itself sending queries there.
  23         ## for-upstream: yes
  24         for-upstream: yes
  25         ## on failures with for-upstream, fallback to sending queries to
  26         ## the authority servers
  27         ## fallback-enabled: no
  28
  29         ## this line generates zonefile: \n"/tmp/xxx.example.com"\n
  30         zonefile:
  31 TEMPFILE_NAME example.com
  32         ## this is the inline file /tmp/xxx.example.com
  33         ## the tempfiles are deleted when the testrun is over.
  34 TEMPFILE_CONTENTS example.com
  35 $ORIGIN example.com.
  36 example 3600    IN      SOA     dns.example.de. hostmaster.dns.example.de. (
  37                 1379078166 28800 7200 604800 7200 )
  38         3600    IN      NS      ns.example.com.
  39 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
  40 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
  41 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
  42
  43 ns.example.com.         IN      A       1.2.3.4
  44 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
  45
  46 www.example.com. IN A   10.20.30.40
  47 www.example.com.        3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFC99iE9K5y2WNgI0gFvBWaTi9wm6AhUAoUqOpDtG5Zct+Qr9F3mSdnbc6V4= ;{id = 2854}
  48
  49 TEMPFILE_END
  50
  51 stub-zone:
  52         name: "."
  53         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  54 CONFIG_END
  55
  56 SCENARIO_BEGIN Test authority zone with zonefile and dnssec
  57 ; the zone file has signatures, used upstream, unbound validates the reply.
  58
  59 ; K.ROOT-SERVERS.NET.
  60 RANGE_BEGIN 0 100
  61         ADDRESS 193.0.14.129
  62 ENTRY_BEGIN
  63 MATCH opcode qtype qname
  64 ADJUST copy_id
  65 REPLY QR NOERROR
  66 SECTION QUESTION
  67 . IN NS
  68 SECTION ANSWER
  69 . IN NS K.ROOT-SERVERS.NET.
  70 SECTION ADDITIONAL
  71 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  72 ENTRY_END
  73
  74 ENTRY_BEGIN
  75 MATCH opcode subdomain
  76 ADJUST copy_id copy_query
  77 REPLY QR NOERROR
  78 SECTION QUESTION
  79 com. IN NS
  80 SECTION AUTHORITY
  81 com.    IN NS   a.gtld-servers.net.
  82 SECTION ADDITIONAL
  83 a.gtld-servers.net.     IN      A       192.5.6.30
  84 ENTRY_END
  85 RANGE_END
  86
  87 ; a.gtld-servers.net.
  88 RANGE_BEGIN 0 100
  89         ADDRESS 192.5.6.30
  90 ENTRY_BEGIN
  91 MATCH opcode qtype qname
  92 ADJUST copy_id
  93 REPLY QR NOERROR
  94 SECTION QUESTION
  95 com. IN NS
  96 SECTION ANSWER
  97 com.    IN NS   a.gtld-servers.net.
  98 SECTION ADDITIONAL
  99 a.gtld-servers.net.     IN      A       192.5.6.30
 100 ENTRY_END
 101
 102 ENTRY_BEGIN
 103 MATCH opcode subdomain
 104 ADJUST copy_id copy_query
 105 REPLY QR NOERROR
 106 SECTION QUESTION
 107 example.com. IN NS
 108 SECTION AUTHORITY
 109 example.com.    IN NS   ns.example.com.
 110 SECTION ADDITIONAL
 111 ns.example.com. IN A 1.2.3.44
 112 ENTRY_END
 113 RANGE_END
 114
 115 ; ns.example.net.
 116 RANGE_BEGIN 0 100
 117         ADDRESS 1.2.3.44
 118 ENTRY_BEGIN
 119 MATCH opcode qtype qname
 120 ADJUST copy_id
 121 REPLY QR NOERROR
 122 SECTION QUESTION
 123 example.net. IN NS
 124 SECTION ANSWER
 125 example.net.    IN NS   ns.example.net.
 126 SECTION ADDITIONAL
 127 ns.example.net.         IN      A       1.2.3.44
 128 ENTRY_END
 129
 130 ENTRY_BEGIN
 131 MATCH opcode qtype qname
 132 ADJUST copy_id
 133 REPLY QR NOERROR
 134 SECTION QUESTION
 135 ns.example.net. IN A
 136 SECTION ANSWER
 137 ns.example.net. IN A    1.2.3.44
 138 SECTION AUTHORITY
 139 example.net.    IN NS   ns.example.net.
 140 ENTRY_END
 141
 142 ENTRY_BEGIN
 143 MATCH opcode qtype qname
 144 ADJUST copy_id
 145 REPLY QR NOERROR
 146 SECTION QUESTION
 147 ns.example.net. IN AAAA
 148 SECTION AUTHORITY
 149 example.net.    IN NS   ns.example.net.
 150 SECTION ADDITIONAL
 151 www.example.net. IN A   1.2.3.44
 152 ENTRY_END
 153
 154 ENTRY_BEGIN
 155 MATCH opcode qtype qname
 156 ADJUST copy_id
 157 REPLY QR NOERROR
 158 SECTION QUESTION
 159 example.com. IN NS
 160 SECTION ANSWER
 161 example.com.    IN NS   ns.example.net.
 162 ENTRY_END
 163
 164 ENTRY_BEGIN
 165 MATCH opcode qtype qname
 166 ADJUST copy_id
 167 REPLY QR NOERROR
 168 SECTION QUESTION
 169 www.example.com. IN A
 170 SECTION ANSWER
 171 www.example.com. IN A   10.20.30.40
 172 ENTRY_END
 173 RANGE_END
 174
 175 STEP 1 QUERY
 176 ENTRY_BEGIN
 177 REPLY RD DO
 178 SECTION QUESTION
 179 www.example.com. IN A
 180 ENTRY_END
 181
 182 ; recursion happens here.
 183 STEP 20 CHECK_ANSWER
 184 ENTRY_BEGIN
 185 MATCH all
 186 REPLY QR RD DO RA AD NOERROR
 187 SECTION QUESTION
 188 www.example.com. IN A
 189 SECTION ANSWER
 190 www.example.com. IN A   10.20.30.40
 191 www.example.com.        3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFC99iE9K5y2WNgI0gFvBWaTi9wm6AhUAoUqOpDtG5Zct+Qr9F3mSdnbc6V4= ;{id = 2854}
 192 ENTRY_END
 193
 194 SCENARIO_END