testdata/dlv_anchor.rpl

   1 ; config options
   2 ; The island of trust is at example.com (the DLV repository)
   3 server:
   4         dlv-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         qname-minimisation: "no"
   8         fake-sha1: yes
   9         trust-anchor-signaling: no
  10         minimal-responses: no
  11
  12 stub-zone:
  13         name: "."
  14         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  15 CONFIG_END
  16
  17 SCENARIO_BEGIN Test validator with DLV anchor
  18 ; positive response for DLV.
  19
  20 ; K.ROOT-SERVERS.NET.
  21 RANGE_BEGIN 0 100
  22         ADDRESS 193.0.14.129
  23 ENTRY_BEGIN
  24 MATCH opcode qtype qname
  25 ADJUST copy_id
  26 REPLY QR NOERROR
  27 SECTION QUESTION
  28 . IN NS
  29 SECTION ANSWER
  30 . IN NS K.ROOT-SERVERS.NET.
  31 SECTION ADDITIONAL
  32 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  33 ENTRY_END
  34
  35 ENTRY_BEGIN
  36 MATCH opcode subdomain
  37 ADJUST copy_id copy_query
  38 REPLY QR NOERROR
  39 SECTION QUESTION
  40 com. IN A
  41 SECTION AUTHORITY
  42 com.    IN NS   a.gtld-servers.net.
  43 SECTION ADDITIONAL
  44 a.gtld-servers.net.     IN      A       192.5.6.30
  45 ENTRY_END
  46
  47 ENTRY_BEGIN
  48 MATCH opcode subdomain
  49 ADJUST copy_id copy_query
  50 REPLY QR NOERROR
  51 SECTION QUESTION
  52 net. IN A
  53 SECTION AUTHORITY
  54 net.    IN NS   a.gtld-servers.net.
  55 SECTION ADDITIONAL
  56 a.gtld-servers.net.     IN      A       192.5.6.30
  57 ENTRY_END
  58 RANGE_END
  59
  60 ; a.gtld-servers.net.
  61 RANGE_BEGIN 0 100
  62         ADDRESS 192.5.6.30
  63 ENTRY_BEGIN
  64 MATCH opcode qtype qname
  65 ADJUST copy_id
  66 REPLY QR NOERROR
  67 SECTION QUESTION
  68 com. IN NS
  69 SECTION ANSWER
  70 com.    IN NS   a.gtld-servers.net.
  71 SECTION ADDITIONAL
  72 a.gtld-servers.net.     IN      A       192.5.6.30
  73 ENTRY_END
  74
  75 ENTRY_BEGIN
  76 MATCH opcode qtype qname
  77 ADJUST copy_id
  78 REPLY QR NOERROR
  79 SECTION QUESTION
  80 net. IN NS
  81 SECTION ANSWER
  82 net.    IN NS   a.gtld-servers.net.
  83 SECTION ADDITIONAL
  84 a.gtld-servers.net.     IN      A       192.5.6.30
  85 ENTRY_END
  86
  87 ENTRY_BEGIN
  88 MATCH opcode subdomain
  89 ADJUST copy_id copy_query
  90 REPLY QR NOERROR
  91 SECTION QUESTION
  92 example.com. IN A
  93 SECTION AUTHORITY
  94 example.com.    IN NS   ns.example.com.
  95 SECTION ADDITIONAL
  96 ns.example.com.         IN      A       1.2.3.4
  97 ENTRY_END
  98
  99 ENTRY_BEGIN
 100 MATCH opcode subdomain
 101 ADJUST copy_id copy_query
 102 REPLY QR NOERROR
 103 SECTION QUESTION
 104 example.net. IN A
 105 SECTION AUTHORITY
 106 example.net.    IN NS   ns.example.net.
 107 SECTION ADDITIONAL
 108 ns.example.net.         IN      A       1.2.3.5
 109 ENTRY_END
 110 RANGE_END
 111
 112 ; ns.example.com.
 113 RANGE_BEGIN 0 100
 114         ADDRESS 1.2.3.4
 115 ENTRY_BEGIN
 116 MATCH opcode qtype qname
 117 ADJUST copy_id
 118 REPLY QR NOERROR
 119 SECTION QUESTION
 120 example.com. IN NS
 121 SECTION ANSWER
 122 example.com.    IN NS   ns.example.com.
 123 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 124 SECTION ADDITIONAL
 125 ns.example.com.         IN      A       1.2.3.4
 126 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 127 ENTRY_END
 128
 129 ; response to DNSKEY priming query
 130 ENTRY_BEGIN
 131 MATCH opcode qtype qname
 132 ADJUST copy_id
 133 REPLY QR NOERROR
 134 SECTION QUESTION
 135 example.com. IN DNSKEY
 136 SECTION ANSWER
 137 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 138 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 139 SECTION AUTHORITY
 140 example.com.    IN NS   ns.example.com.
 141 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 142 SECTION ADDITIONAL
 143 ns.example.com.         IN      A       1.2.3.4
 144 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 145 ENTRY_END
 146
 147 ; DLV query
 148 ENTRY_BEGIN
 149 MATCH opcode qtype qname
 150 ADJUST copy_id
 151 REPLY QR NOERROR
 152 SECTION QUESTION
 153 example.net.example.com. IN DLV
 154 SECTION ANSWER
 155 example.net.example.com.        3600    IN      DLV     30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 156 example.net.example.com.        3600    IN      RRSIG   DLV 3 4 3600 20070926134150 20070829134150 2854 example.com. ACK48Q/oKwh/SM9yRiKjZYuc+AtEZ2yCPNJ15kKCN8nsVcv7xigmNTY= ;{id = 2854}
 157 SECTION AUTHORITY
 158 example.com.    IN NS   ns.example.com.
 159 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 160 SECTION ADDITIONAL
 161 ns.example.com.         IN      A       1.2.3.4
 162 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 163 ENTRY_END
 164
 165 ENTRY_BEGIN
 166 MATCH opcode qtype qname
 167 ADJUST copy_id
 168 REPLY QR NOERROR
 169 SECTION QUESTION
 170 net.example.com. IN DLV
 171 SECTION ANSWER
 172 SECTION AUTHORITY
 173 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 174 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 175 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 176 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 177 ENTRY_END
 178
 179 ENTRY_BEGIN
 180 MATCH opcode qtype qname
 181 ADJUST copy_id
 182 REPLY QR NXDOMAIN
 183 SECTION QUESTION
 184 com.example.com. IN DLV
 185 SECTION ANSWER
 186 SECTION AUTHORITY
 187 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 188 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 189 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 190 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 191 ENTRY_END
 192
 193 RANGE_END
 194
 195 ; ns.example.net.
 196 RANGE_BEGIN 0 100
 197         ADDRESS 1.2.3.5
 198 ; DS RR is
 199 ; example.net.  3600    IN      DS      30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 200 ; DNSKEY prime query
 201 ENTRY_BEGIN
 202 MATCH opcode qtype qname
 203 ADJUST copy_id
 204 REPLY QR NOERROR
 205 SECTION QUESTION
 206 example.net. IN DNSKEY
 207 SECTION ANSWER
 208 example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 209 example.net.    3600    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 210 SECTION AUTHORITY
 211 example.net.    IN NS   ns.example.net.
 212 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 213 SECTION ADDITIONAL
 214 ns.example.net.         IN      A       1.2.3.5
 215 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 216 ENTRY_END
 217
 218 ; NS query
 219 ENTRY_BEGIN
 220 MATCH opcode qtype qname
 221 ADJUST copy_id
 222 REPLY QR NOERROR
 223 SECTION QUESTION
 224 example.net. IN NS
 225 SECTION ANSWER
 226 example.net.    IN NS   ns.example.net.
 227 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 228 SECTION ADDITIONAL
 229 ns.example.net.         IN      A       1.2.3.5
 230 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 231 ENTRY_END
 232
 233 ; www.example.net query
 234 ENTRY_BEGIN
 235 MATCH opcode qtype qname
 236 ADJUST copy_id
 237 REPLY QR NOERROR
 238 SECTION QUESTION
 239 www.example.net. IN A
 240 SECTION ANSWER
 241 www.example.net.        3600    IN      A       10.20.30.40
 242 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926135752 20070829135752 30899 example.net. ACvv4RQVC7TbI57ewqFImRaVoymktJ5Cxn/FaCodIENt82LVM92nivbP2WtwWCsQHWp7FkrMxTlQTJwyAeXFyg== ;{id = 30899}
 243 SECTION AUTHORITY
 244 example.net.    IN NS   ns.example.net.
 245 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 246 SECTION ADDITIONAL
 247 ns.example.net.         IN      A       1.2.3.5
 248 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 249 ENTRY_END
 250
 251
 252 RANGE_END
 253
 254 STEP 1 QUERY
 255 ENTRY_BEGIN
 256 REPLY RD DO
 257 SECTION QUESTION
 258 www.example.net. IN A
 259 ENTRY_END
 260
 261 ; recursion happens here.
 262 STEP 10 CHECK_ANSWER
 263 ENTRY_BEGIN
 264 MATCH all
 265 REPLY QR RD RA AD DO NOERROR
 266 SECTION QUESTION
 267 www.example.net. IN A
 268 SECTION ANSWER
 269 www.example.net.        3600    IN      A       10.20.30.40
 270 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926135752 20070829135752 30899 example.net. ACvv4RQVC7TbI57ewqFImRaVoymktJ5Cxn/FaCodIENt82LVM92nivbP2WtwWCsQHWp7FkrMxTlQTJwyAeXFyg== ;{id = 30899}
 271 SECTION AUTHORITY
 272 example.net.    IN NS   ns.example.net.
 273 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 274 SECTION ADDITIONAL
 275 ns.example.net.         IN      A       1.2.3.5
 276 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 277 ENTRY_END
 278
 279 SCENARIO_END