testdata/black_ds.rpl

   1 ; config options
   2 ; The island of trust is at example.com
   3 server:
   4         trust-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         fake-sha1: yes
   8         trust-anchor-signaling: no
   9
  10 stub-zone:
  11         name: "."
  12         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  13 CONFIG_END
  14
  15 SCENARIO_BEGIN Test validator with blacklist for DS response
  16
  17 ; K.ROOT-SERVERS.NET.
  18 RANGE_BEGIN 0 100
  19         ADDRESS 193.0.14.129
  20 ENTRY_BEGIN
  21 MATCH opcode qtype qname
  22 ADJUST copy_id
  23 REPLY QR NOERROR
  24 SECTION QUESTION
  25 . IN NS
  26 SECTION ANSWER
  27 . IN NS K.ROOT-SERVERS.NET.
  28 SECTION ADDITIONAL
  29 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  30 ENTRY_END
  31
  32 ENTRY_BEGIN
  33 MATCH opcode subdomain
  34 ADJUST copy_id copy_query
  35 REPLY QR NOERROR
  36 SECTION QUESTION
  37 com. IN A
  38 SECTION AUTHORITY
  39 com.    IN NS   a.gtld-servers.net.
  40 SECTION ADDITIONAL
  41 a.gtld-servers.net.     IN      A       192.5.6.30
  42 ENTRY_END
  43 RANGE_END
  44
  45 ; a.gtld-servers.net.
  46 RANGE_BEGIN 0 100
  47         ADDRESS 192.5.6.30
  48 ENTRY_BEGIN
  49 MATCH opcode qtype qname
  50 ADJUST copy_id
  51 REPLY QR NOERROR
  52 SECTION QUESTION
  53 com. IN NS
  54 SECTION ANSWER
  55 com.    IN NS   a.gtld-servers.net.
  56 SECTION ADDITIONAL
  57 a.gtld-servers.net.     IN      A       192.5.6.30
  58 ENTRY_END
  59
  60 ENTRY_BEGIN
  61 MATCH opcode qtype qname
  62 ADJUST copy_id
  63 REPLY QR NOERROR
  64 SECTION QUESTION
  65 ns.blabla.com. IN A
  66 SECTION ANSWER
  67 ns.blabla.com. IN A 1.2.3.5
  68 ENTRY_END
  69
  70 ENTRY_BEGIN
  71 MATCH opcode qtype qname
  72 ADJUST copy_id
  73 REPLY QR NOERROR
  74 SECTION QUESTION
  75 ns.blabla.com. IN AAAA
  76 SECTION AUTHORITY
  77 com. IN SOA com. com. 2009100100 28800 7200 604800 3600
  78 ENTRY_END
  79
  80 ENTRY_BEGIN
  81 MATCH opcode subdomain
  82 ADJUST copy_id copy_query
  83 REPLY QR NOERROR
  84 SECTION QUESTION
  85 example.com. IN NS
  86 SECTION AUTHORITY
  87 example.com.    IN NS   ns.example.com.
  88 example.com.    IN NS   ns.blabla.com.
  89 SECTION ADDITIONAL
  90 ns.example.com.         IN      A       1.2.3.4
  91 ; no ns.blabla.com, try that later
  92 ENTRY_END
  93 RANGE_END
  94
  95 ; ns.example.com.
  96 RANGE_BEGIN 0 100
  97         ADDRESS 1.2.3.4
  98 ENTRY_BEGIN
  99 MATCH opcode qtype qname
 100 ADJUST copy_id
 101 REPLY QR NOERROR
 102 SECTION QUESTION
 103 example.com. IN NS
 104 SECTION ANSWER
 105 example.com.    IN NS   ns.example.com.
 106 example.com.    IN NS   ns.blabla.com.
 107 example.com.    3600    IN      RRSIG   NS 3 2 3600 20030926134150 20030829134150 2854 example.com. AKJ3xUBdSrCiOFkYajsy93d+h06rewpbmBHItTkL8R/26rw57b1gCIg= ;{id = 2854}
 108 SECTION ADDITIONAL
 109 ns.example.com.         IN      A       1.2.3.4
 110 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20030926134150 20030829134150 2854 example.com. AHNj99mBmP4np19V01nSq990ZIFlIiLWoeHijm/HcOG/o8+DuIp4fL8= ;{id = 2854}
 111 ENTRY_END
 112
 113 ENTRY_BEGIN
 114 MATCH opcode qtype qname
 115 ADJUST copy_id
 116 REPLY QR NOERROR
 117 SECTION QUESTION
 118 ns.example.com. IN A
 119 SECTION ANSWER
 120 ns.example.com.         IN      A       1.2.3.4
 121 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20030926134150 20030829134150 2854 example.com. AHNj99mBmP4np19V01nSq990ZIFlIiLWoeHijm/HcOG/o8+DuIp4fL8= ;{id = 2854}
 122 SECTION ADDITIONAL
 123 ENTRY_END
 124
 125 ENTRY_BEGIN
 126 MATCH opcode qtype qname
 127 ADJUST copy_id
 128 REPLY QR NOERROR
 129 SECTION QUESTION
 130 ns.example.com. IN AAAA
 131 SECTION ANSWER
 132 SECTION ADDITIONAL
 133 ns.example.com. IN NSEC oof.example.com. NSEC RRSIG A
 134 ns.example.com. 3600    IN      RRSIG   NSEC 3 3 3600 20030926134150 20030829134150 2854 example.com. ACFVLLBtuSX/1z3461tbOwDz9zTHe5S9DbVtwnSO1f2x06fYbMpzSDE= ;{id = 2854}
 135 ENTRY_END
 136
 137 ; response to DNSKEY priming query
 138 ENTRY_BEGIN
 139 MATCH opcode qtype qname
 140 ADJUST copy_id
 141 REPLY QR NOERROR
 142 SECTION QUESTION
 143 example.com. IN DNSKEY
 144 SECTION ANSWER
 145 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 146 ; make priming query succeed
 147 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 148 ;example.com.   3600    IN      RRSIG   DNSKEY 3 2 3600 20030926134150 20030829134150 2854 example.com. AG21xE8CFQzTq6XtHErg28b9EAmqPsoYCUcFPEAoAjFybM6AY4/bMOo= ;{id = 2854}
 149 SECTION AUTHORITY
 150 ;example.com.    IN NS   ns.example.com.
 151 ;example.com.    IN NS   ns.blabla.com.
 152 ;example.com.   3600    IN      RRSIG   NS 3 2 3600 20030926134150 20030829134150 2854 example.com. ACiWu7zjBHqgEX3iUoOF7rfpOmIAHj1npKQ+XDIaNlmdkfJxoCwFl04= ;{id = 2854}
 153 SECTION ADDITIONAL
 154 ;ns.example.com.                IN      A       1.2.3.4
 155 ;ns.example.com.        3600    IN      RRSIG   A 3 3 3600 20030926134150 20030829134150 2854 example.com. ACmAsKTf7hqDaYK8CQ7FL1cGYPW+blTCnzZGkExFtEUAGrHeze87o+A= ;{id = 2854}
 156 ENTRY_END
 157
 158 ENTRY_BEGIN
 159 MATCH opcode qtype qname
 160 ADJUST copy_id
 161 REPLY QR NOERROR
 162 SECTION QUESTION
 163 www.example.com. IN A
 164 SECTION ANSWER
 165 www.example.com. IN A   10.20.30.40
 166 www.example.com.        3600    IN      RRSIG   A 3 3 3600 20030926134150 20030829134150 2854 example.com. AGj9kE8oW3OhOLhkmJ3HBaNIOpvGf3S8zSd5gWmhpxAMc5hh6cxZfpQ= ;{id = 2854}
 167 SECTION AUTHORITY
 168 example.com.    IN NS   ns.example.com.
 169 example.com.    IN NS   ns.blabla.com.
 170 example.com.    3600    IN      RRSIG   NS 3 2 3600 20030926134150 20030829134150 2854 example.com. ACHETweBNPgbmRoNRdKvxuw4X9qNUUTEpSuwV+HhuiBE83gbB98asAc= ;{id = 2854}
 171 SECTION ADDITIONAL
 172 ns.example.com.         IN      A       1.2.3.4
 173 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20030926134150 20030829134150 2854 example.com. AGvu9A/nGsbatxJCmnObioIhKg2Tm0Apr0eo+DO1kIDrAHco/bt/EdY= ;{id = 2854}
 174 ENTRY_END
 175
 176 ; DS request
 177 ENTRY_BEGIN
 178 MATCH opcode qtype qname
 179 ADJUST copy_id
 180 REPLY QR AA NOERROR
 181 SECTION QUESTION
 182 sub.example.com. IN DS
 183 SECTION ANSWER
 184 sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 185 sub.example.com.        3600    IN      RRSIG   DS 3 3 3600 20030926134150 20030829134150 2854 example.com. AAT/7XwtMjHiT1GFHfV6Wvv4n+oOkqxllNdf9bLnpTHw/8h586yBgwg= ;{id = 2854}
 186 ENTRY_END
 187
 188 ENTRY_BEGIN
 189 MATCH opcode subdomain
 190 ADJUST copy_id copy_query
 191 REPLY QR AA NOERROR
 192 SECTION QUESTION
 193 sub.example.com. IN NS
 194 SECTION AUTHORITY
 195 sub.example.com. IN NS ns.sub.example.com.
 196 sub.example.com. IN NS ns.foo.com.
 197 sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 198 sub.example.com.        3600    IN      RRSIG   DS 3 3 3600 20030926134150 20030829134150 2854 example.com. AAT/7XwtMjHiT1GFHfV6Wvv4n+oOkqxllNdf9bLnpTHw/8h586yBgwg= ;{id = 2854}
 199 SECTION ADDITIONAL
 200 ns.sub.example.com. IN A 1.2.4.6
 201 ENTRY_END
 202
 203 RANGE_END
 204
 205 ; ns.blabla.com.
 206 RANGE_BEGIN 0 100
 207         ADDRESS 1.2.3.5
 208 ENTRY_BEGIN
 209 MATCH opcode qtype qname
 210 ADJUST copy_id
 211 REPLY QR NOERROR
 212 SECTION QUESTION
 213 example.com. IN NS
 214 SECTION ANSWER
 215 example.com.    IN NS   ns.example.com.
 216 example.com.    IN NS   ns.blabla.com.
 217 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. AAJHNhPYVG6+550zQga9ZgV8McQZHLboOWjfbdiq2ZC+gUcQeQDDlFs= ;{id = 2854}
 218 SECTION ADDITIONAL
 219 ns.example.com.         IN      A       1.2.3.4
 220 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 221 ENTRY_END
 222
 223 ENTRY_BEGIN
 224 MATCH opcode qtype qname
 225 ADJUST copy_id
 226 REPLY QR NOERROR
 227 SECTION QUESTION
 228 ns.example.com. IN A
 229 SECTION ANSWER
 230 ns.example.com.         IN      A       1.2.3.4
 231 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 232 SECTION ADDITIONAL
 233 ENTRY_END
 234
 235 ENTRY_BEGIN
 236 MATCH opcode qtype qname
 237 ADJUST copy_id
 238 REPLY QR NOERROR
 239 SECTION QUESTION
 240 ns.example.com. IN AAAA
 241 SECTION ANSWER
 242 SECTION ADDITIONAL
 243 ns.example.com. IN NSEC oof.example.com. NSEC RRSIG A
 244 ns.example.com. 3600    IN      RRSIG   NSEC 3 3 3600 20070926134150 20070829134150 2854 example.com. ABhDNtJramb2a4R1SK5gb/CTYJybQts6mZ++z3kLiwsrUSZInA4ikeQ= ;{id = 2854}
 245 ENTRY_END
 246
 247 ; response to DNSKEY priming query
 248 ENTRY_BEGIN
 249 MATCH opcode qtype qname
 250 ADJUST copy_id
 251 REPLY QR NOERROR
 252 SECTION QUESTION
 253 example.com. IN DNSKEY
 254 SECTION ANSWER
 255 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 256 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 257 SECTION AUTHORITY
 258 example.com.    IN NS   ns.example.com.
 259 example.com.    IN NS   ns.blabla.com.
 260 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. AAJHNhPYVG6+550zQga9ZgV8McQZHLboOWjfbdiq2ZC+gUcQeQDDlFs= ;{id = 2854}
 261 SECTION ADDITIONAL
 262 ns.example.com.         IN      A       1.2.3.4
 263 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 264 ENTRY_END
 265
 266 ENTRY_BEGIN
 267 MATCH opcode qtype qname
 268 ADJUST copy_id
 269 REPLY QR NOERROR
 270 SECTION QUESTION
 271 www.example.com. IN A
 272 SECTION ANSWER
 273 www.example.com. IN A   10.20.30.40
 274 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCQMyTjn7WWwpwAR1LlVeLpRgZGuQIUCcJDEkwAuzytTDRlYK7nIMwH1CM= ;{id = 2854}
 275 SECTION AUTHORITY
 276 example.com.    IN NS   ns.example.com.
 277 example.com.    IN NS   ns.blabla.com.
 278 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. AAJHNhPYVG6+550zQga9ZgV8McQZHLboOWjfbdiq2ZC+gUcQeQDDlFs= ;{id = 2854}
 279 SECTION ADDITIONAL
 280 ns.example.com.         IN      A       1.2.3.4
 281 www.example.com.        3600    IN      RRSIG   A 3 3 3600 20070926134150 20070829134150 2854 example.com. MC0CFC99iE9K5y2WNgI0gFvBWaTi9wm6AhUAoUqOpDtG5Zct+Qr9F3mSdnbc6V4= ;{id = 2854}
 282 ENTRY_END
 283
 284 ; DS request
 285 ENTRY_BEGIN
 286 MATCH opcode qtype qname
 287 ADJUST copy_id
 288 REPLY QR AA NOERROR
 289 SECTION QUESTION
 290 sub.example.com. IN DS
 291 SECTION ANSWER
 292 sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 293 sub.example.com.        3600    IN      RRSIG   DS 3 3 3600 20070926134150 20070829134150 2854 example.com. AKslZ9oXcoyeOkPfGkTB3/hxnpdgU5ahzElLyK6B0n6+BdIXeirIEtE= ;{id = 2854}
 294 ENTRY_END
 295
 296 ENTRY_BEGIN
 297 MATCH opcode subdomain
 298 ADJUST copy_id copy_query
 299 REPLY QR AA NOERROR
 300 SECTION QUESTION
 301 sub.example.com. IN NS
 302 SECTION AUTHORITY
 303 sub.example.com. IN NS ns.sub.example.com.
 304 sub.example.com. IN NS ns.foo.com.
 305 sub.example.com.        3600    IN      DS      30899 RSASHA1 1 f7ed618f24d5e5202927e1d27bc2e84a141cb4b3
 306 sub.example.com.        3600    IN      RRSIG   DS 3 3 3600 20070926134150 20070829134150 2854 example.com. AKslZ9oXcoyeOkPfGkTB3/hxnpdgU5ahzElLyK6B0n6+BdIXeirIEtE= ;{id = 2854}
 307 SECTION ADDITIONAL
 308 ns.sub.example.com. IN A 1.2.4.6
 309 ENTRY_END
 310
 311 RANGE_END
 312
 313 ; ns.sub.example.com.
 314 RANGE_BEGIN 0 100
 315         ADDRESS 1.2.4.6
 316 ENTRY_BEGIN
 317 MATCH opcode qtype qname
 318 ADJUST copy_id
 319 REPLY QR AA NOERROR
 320 SECTION QUESTION
 321 sub.example.com. IN DNSKEY
 322 SECTION ANSWER
 323 sub.example.com.        3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 324 sub.example.com.        3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub.example.com. uNGp99iznjD7oOX02XnQbDnbg75UwBHRvZSKYUorTKvPUnCWMHKdRsQ+mf+Fx3GZ+Fz9BVjoCmQqpnfgXLEYqw== ;{id = 30899}
 325 ENTRY_END
 326
 327 ENTRY_BEGIN
 328 MATCH opcode qtype qname
 329 ADJUST copy_id
 330 REPLY QR AA NOERROR
 331 SECTION QUESTION
 332 sub.example.com. IN NS
 333 SECTION ANSWER
 334 sub.example.com. IN NS ns.sub.example.com.
 335 sub.example.com. IN NS ns.foo.com.
 336 sub.example.com.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.com. hJ3nkrfyBwPcfpwc9wEwzhF5+ZKUddKBHQuZuHPZBjBwb1BsT7B7ryadttbGE3keQJiwNmK9AqvE0Zb+WkDceg== ;{id = 30899}
 337 SECTION ADDITIONAL
 338 ns.sub.example.com. IN A 1.2.4.6
 339 ns.sub.example.com.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. fMRshSYDWgvGAwc24Lzg6746jnoG5shlK+o9CgzU7CQbkeNWmj3oO/0TJGP/zxp52JiDBpzRuTmBlrcJYV/gBA== ;{id = 30899}
 340 ENTRY_END
 341
 342 ENTRY_BEGIN
 343 MATCH opcode qtype qname
 344 ADJUST copy_id
 345 REPLY QR AA NOERROR
 346 SECTION QUESTION
 347 ns.sub.example.com. IN A
 348 SECTION ANSWER
 349 ns.sub.example.com. IN A 1.2.4.6
 350 ns.sub.example.com.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. fMRshSYDWgvGAwc24Lzg6746jnoG5shlK+o9CgzU7CQbkeNWmj3oO/0TJGP/zxp52JiDBpzRuTmBlrcJYV/gBA== ;{id = 30899}
 351 ENTRY_END
 352
 353 ENTRY_BEGIN
 354 MATCH opcode qtype qname
 355 ADJUST copy_id
 356 REPLY QR AA NOERROR
 357 SECTION QUESTION
 358 ns.sub.example.com. IN AAAA
 359 SECTION AUTHORITY
 360 ns.sub.example.com. IN NSEC nt.sub.example.com. NSEC RRSIG A
 361 ns.sub.example.com.     3600    IN      RRSIG   NSEC 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. qwUibvlPTFnxgiyCNtEJCYqJIgA8WFDqypmsO6TSYje2Rqhq4AaWEVxQwU4bdjmipCGVqtlP8mMyMQHaYNMGKA== ;{id = 30899}
 362 sub.example.com. IN SOA sub.example.com. hostmaster.sub.example.com. 1 2 3 4 5
 363 sub.example.com.        3600    IN      RRSIG   SOA 5 3 3600 20070926134150 20070829134150 30899 sub.example.com. sZQEMd0ys2mxPRajzBuvy4XdLNVvXMmJSnmfTHUL41d9IxbGN/ifpiIWs2MXOFPnbab05aYadrzZpT/cpDTxmQ== ;{id = 30899}
 364 ENTRY_END
 365
 366 ENTRY_BEGIN
 367 MATCH opcode qtype qname
 368 ADJUST copy_id
 369 REPLY QR AA NOERROR
 370 SECTION QUESTION
 371 www.sub.example.com. IN A
 372 SECTION ANSWER
 373 www.sub.example.com. IN A 10.20.30.40
 374 www.sub.example.com.    3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. deNzEy9Hq+6gDZhafC0M7UDuRBm51AA1/FAIauAitNuQlYUzOvWLVHFQ95bn308rCVPqrb4rFDV+gNzxkzm1rw== ;{id = 30899}
 375 ENTRY_END
 376
 377 RANGE_END
 378
 379 STEP 1 QUERY
 380 ENTRY_BEGIN
 381 REPLY RD DO
 382 SECTION QUESTION
 383 www.sub.example.com. IN A
 384 ENTRY_END
 385
 386 ; recursion happens here.
 387 STEP 10 CHECK_ANSWER
 388 ENTRY_BEGIN
 389 MATCH all
 390 REPLY QR RD RA AD DO NOERROR
 391 SECTION QUESTION
 392 www.sub.example.com. IN A
 393 SECTION ANSWER
 394 www.sub.example.com. IN A 10.20.30.40
 395 www.sub.example.com.    3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.com. deNzEy9Hq+6gDZhafC0M7UDuRBm51AA1/FAIauAitNuQlYUzOvWLVHFQ95bn308rCVPqrb4rFDV+gNzxkzm1rw== ;{id = 30899}
 396 ENTRY_END
 397
 398 ; remove pending ns.blabla.com AAAA msg
 399 STEP 30 QUERY
 400 ENTRY_BEGIN
 401 REPLY RD DO CD
 402 SECTION QUESTION
 403 ns.blabla.com. IN AAAA
 404 ENTRY_END
 405
 406 ; recursion happens here.
 407 STEP 40 CHECK_ANSWER
 408 ENTRY_BEGIN
 409 MATCH all
 410 REPLY QR RD CD RA DO NOERROR
 411 SECTION QUESTION
 412 ns.blabla.com. IN AAAA
 413 SECTION ANSWER
 414 SECTION AUTHORITY
 415 com. IN SOA com. com. 2009100100 28800 7200 604800 3600
 416 ENTRY_END
 417
 418 SCENARIO_END