testdata/autotrust_init_sigs.rpl

   1 ; config options
   2 server:
   3         target-fetch-policy: "0 0 0 0 0"
   4         log-time-ascii: yes
   5         fake-sha1: yes
   6 stub-zone:
   7         name: "."
   8         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
   9 ; initial content (say from dig example.com DNSKEY > example.com.key)
  10 AUTOTRUST_FILE example.com
  11 example.com.    10800   IN      DNSKEY  257 3 5 AwEAAc3Z5DQDJpH4oPdNtC4BUQHk50XMD+dHr4r8psHmivIa83hxR5CRgCtd9sENCW9Ae8OIO19xw9t/RPaEAqQa+OE= ;{id = 55582 (ksk), size = 512b}
  12 example.com.    10800   IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
  13 example.com.    10800   IN      RRSIG   DNSKEY 5 2 10800 20070926134150 20070829134150 55582 example.com. sT5Se0rwBm0oAOcrX37oidl3zxK9QwvgAyOH+08Jq3V8KS4iPehBjNqXi9OITLgos4dHU/up4Z1BwgwTNYJIgg== ;{id = 55582}
  14 example.com.    10800   IN      RRSIG   DNSKEY 5 2 10800 20070926134150 20070829134150 30899 example.com. DnrdGYsSAjAX1z93FQvPL8eX66uS9ip7A21gPTkvGBDwDoNB8JTNdRlEyWeXlipatbcQoZeG8mo87Wgp9eT/PA== ;{id = 30899}
  15 AUTOTRUST_END
  16 CONFIG_END
  17
  18 SCENARIO_BEGIN Test autotrust with initial trust anchor with RRSIGs
  19
  20 ; K-ROOT
  21 RANGE_BEGIN 0 100
  22         ADDRESS 193.0.14.129
  23 ENTRY_BEGIN
  24 MATCH opcode qname qtype
  25 ADJUST copy_id copy_query
  26 REPLY QR AA
  27 SECTION QUESTION
  28 . IN NS
  29 SECTION ANSWER
  30 . IN NS k.root-servers.net.
  31 SECTION ADDITIONAL
  32 k.root-servers.net IN A 193.0.14.129
  33 ENTRY_END
  34
  35 ENTRY_BEGIN
  36 MATCH opcode subdomain
  37 ADJUST copy_id copy_query
  38 REPLY QR
  39 SECTION QUESTION
  40 com. IN NS
  41 SECTION AUTHORITY
  42 com. IN NS a.gtld-servers.net.
  43 SECTION ADDITIONAL
  44 a.gtld-servers.net. IN A 192.5.6.30
  45 ENTRY_END
  46 RANGE_END
  47
  48 ; a.gtld-servers.net.
  49 RANGE_BEGIN 0 100
  50         ADDRESS 192.5.6.30
  51 ENTRY_BEGIN
  52 MATCH opcode subdomain
  53 ADJUST copy_id copy_query
  54 REPLY QR
  55 SECTION QUESTION
  56 example.com. IN NS
  57 SECTION AUTHORITY
  58 example.com. IN NS ns.example.com.
  59 SECTION ADDITIONAL
  60 ns.example.com. IN A 1.2.3.4
  61 ENTRY_END
  62 RANGE_END
  63
  64 ; ns.example.com.
  65 RANGE_BEGIN 0 100
  66         ADDRESS 1.2.3.4
  67 ENTRY_BEGIN
  68 MATCH opcode qname qtype
  69 ADJUST copy_id
  70 REPLY QR AA
  71 SECTION QUESTION
  72 www.example.com. IN A
  73 SECTION ANSWER
  74 www.example.com.        3600    IN      A       10.20.30.40
  75 www.example.com.        3600    IN      RRSIG   A 5 3 3600 20090924111500 20090821111500 30899 example.com. pYGxVLsWUvOp1wSf0iwPap+JnECfC5GAm1lRqy3YEqecNGld7U7x/5Imo3CerbdZrVptUQs2oH0lcjwYJXMnsw== ;{id = 30899}
  76 SECTION AUTHORITY
  77 example.com.    3600    IN      NS      ns.example.com.
  78 example.com.    3600    IN      RRSIG   NS 5 2 3600 20090924111500 20090821111500 30899 example.com. J5wxRq0jgwQL6yy530kvo9cHqNAUHV8IF4dvaYZL0bNraO2Oe6dVXqlJl4+cxNHI2TMsstwFPr2Zz8tv6Az2mQ== ;{id = 30899}
  79 SECTION ADDITIONAL
  80 ns.example.com. 3600    IN      A       1.2.3.4
  81 ns.example.com. 3600    IN      RRSIG   A 5 3 3600 20090924111500 20090821111500 30899 example.com. JsXbS18oyc0zkVaOWGSFdIQuOsZKflT0GraT9afDPoWLCgH4ApF7jNgfJV7Pqy1sTBRajME5IUAhpANwGBuW4A== ;{id = 30899}
  82 ENTRY_END
  83
  84 ENTRY_BEGIN
  85 MATCH opcode qname qtype
  86 ADJUST copy_id
  87 REPLY QR AA
  88 SECTION QUESTION
  89 example.com. IN DNSKEY
  90 SECTION ANSWER
  91 ; KSK 1
  92 example.com.    10800   IN      DNSKEY  257 3 5 AwEAAc3Z5DQDJpH4oPdNtC4BUQHk50XMD+dHr4r8psHmivIa83hxR5CRgCtd9sENCW9Ae8OIO19xw9t/RPaEAqQa+OE= ;{id = 55582 (ksk), size = 512b}
  93 ; ZSK 1
  94 example.com.    10800   IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (ksk), size = 512b}
  95 ; signatures
  96 example.com.    10800   IN      RRSIG   DNSKEY 5 2 10800 20090924111500 20090821111500 30899 example.com. b/HK231jIQLX8IhlZfup3r0yhpXaasbPE6LzxoEVVvWaTZWcLmeV8jDIcn0qO7Yvs7bIJN20lwVAV0GcHH3hWQ== ;{id = 30899}
  97 example.com.    10800   IN      RRSIG   DNSKEY 5 2 10800 20090924111500 20090821111500 55582 example.com. PCHme1QLoULxqjhg5tMlpR0qJlBfstEUVq18TtNoKQe9le1YhJ9caheXcTWoK+boLhXxg9u6Yyvq8FboQh0OjA== ;{id = 55582}
  98
  99 ENTRY_END
 100 RANGE_END
 101
 102 ; set date/time to Aug 24 07:46:40  (2009).
 103 STEP 5 TIME_PASSES ELAPSE 1251100000
 104 STEP 6 ASSIGN t0 = ${time}
 105 ; get probe time and check it. 4800 is about 10% less than 5400. And more than
 106 ; the 3600 that a failure timeout would have.
 107 STEP 7 ASSIGN probe = ${range 4800 ${timeout} 5400}
 108
 109
 110 ; the auto probing should have been done now.
 111 STEP 8 CHECK_AUTOTRUST example.com
 112 FILE_BEGIN
 113 ; autotrust trust anchor file
 114 ;;id: example.com. 1
 115 ;;last_queried: 1251100000 ;;Mon Aug 24 07:46:40 2009
 116 ;;last_success: 1251100000 ;;Mon Aug 24 07:46:40 2009
 117 ;;next_probe_time: ${$t0 + $probe} ;;${ctime $t0 + $probe}
 118 ;;query_failed: 0
 119 ;;query_interval: 5400
 120 ;;retry_time: 3600
 121 example.com.    10800   IN      DNSKEY  257 3 5 AwEAAc3Z5DQDJpH4oPdNtC4BUQHk50XMD+dHr4r8psHmivIa83hxR5CRgCtd9sENCW9Ae8OIO19xw9t/RPaEAqQa+OE= ;{id = 55582 (ksk), size = 512b} ;;state=2 [  VALID  ] ;;count=0 ;;lastchange=1251100000 ;;Mon Aug 24 07:46:40 2009
 122 FILE_END
 123
 124
 125 STEP 10 QUERY
 126 ENTRY_BEGIN
 127 REPLY RD DO
 128 SECTION QUESTION
 129 www.example.com. IN A
 130 ENTRY_END
 131
 132 STEP 20 CHECK_ANSWER
 133 ENTRY_BEGIN
 134 MATCH all
 135 REPLY QR RD RA AD DO NOERROR
 136 SECTION QUESTION
 137 www.example.com. IN A
 138 SECTION ANSWER
 139 www.example.com.        3600    IN      A       10.20.30.40
 140 www.example.com.        3600    IN      RRSIG   A 5 3 3600 20090924111500 20090821111500 30899 example.com. pYGxVLsWUvOp1wSf0iwPap+JnECfC5GAm1lRqy3YEqecNGld7U7x/5Imo3CerbdZrVptUQs2oH0lcjwYJXMnsw== ;{id = 30899}
 141 SECTION AUTHORITY
 142 example.com.    3600    IN      NS      ns.example.com.
 143 example.com.    3600    IN      RRSIG   NS 5 2 3600 20090924111500 20090821111500 30899 example.com. J5wxRq0jgwQL6yy530kvo9cHqNAUHV8IF4dvaYZL0bNraO2Oe6dVXqlJl4+cxNHI2TMsstwFPr2Zz8tv6Az2mQ== ;{id = 30899}
 144 SECTION ADDITIONAL
 145 ns.example.com. 3600    IN      A       1.2.3.4
 146 ns.example.com. 3600    IN      RRSIG   A 5 3 3600 20090924111500 20090821111500 30899 example.com. JsXbS18oyc0zkVaOWGSFdIQuOsZKflT0GraT9afDPoWLCgH4ApF7jNgfJV7Pqy1sTBRajME5IUAhpANwGBuW4A== ;{id = 30899}
 147 ENTRY_END
 148
 149 ; The autotrust anchor was probed due to the query.
 150
 151 STEP 30 CHECK_AUTOTRUST example.com
 152 FILE_BEGIN
 153 ; autotrust trust anchor file
 154 ;;id: example.com. 1
 155 ;;last_queried: 1251100000 ;;Mon Aug 24 07:46:40 2009
 156 ;;last_success: 1251100000 ;;Mon Aug 24 07:46:40 2009
 157 ;;next_probe_time: ${$t0 + $probe} ;;${ctime $t0 + $probe}
 158 ;;query_failed: 0
 159 ;;query_interval: 5400
 160 ;;retry_time: 3600
 161 example.com.    10800   IN      DNSKEY  257 3 5 AwEAAc3Z5DQDJpH4oPdNtC4BUQHk50XMD+dHr4r8psHmivIa83hxR5CRgCtd9sENCW9Ae8OIO19xw9t/RPaEAqQa+OE= ;{id = 55582 (ksk), size = 512b} ;;state=2 [  VALID  ] ;;count=0 ;;lastchange=1251100000 ;;Mon Aug 24 07:46:40 2009
 162 FILE_END
 163
 164 ; wait and see if autotrust probes (the unchanged) domain again.
 165 STEP 40 TIME_PASSES EVAL ${$probe}
 166
 167 STEP 50 TRAFFIC
 168
 169 STEP 65 ASSIGN probe2 = ${range 4800 ${timeout} 5400}
 170
 171 STEP 70 CHECK_AUTOTRUST example.com
 172 FILE_BEGIN
 173 ; autotrust trust anchor file
 174 ;;id: example.com. 1
 175 ;;last_queried: ${time} ;;${ctime ${time}}
 176 ;;last_success: ${time} ;;${ctime ${time}}
 177 ;;next_probe_time: ${$t0 + $probe + $probe2} ;;${ctime $t0 + $probe + $probe2}
 178 ;;query_failed: 0
 179 ;;query_interval: 5400
 180 ;;retry_time: 3600
 181 example.com.    10800   IN      DNSKEY  257 3 5 AwEAAc3Z5DQDJpH4oPdNtC4BUQHk50XMD+dHr4r8psHmivIa83hxR5CRgCtd9sENCW9Ae8OIO19xw9t/RPaEAqQa+OE= ;{id = 55582 (ksk), size = 512b} ;;state=2 [  VALID  ] ;;count=0 ;;lastchange=1251100000 ;;Mon Aug 24 07:46:40 2009
 182 FILE_END
 183
 184 SCENARIO_END