testdata/dlv_ask_higher.rpl

   1 ; config options
   2 ; The island of trust is at example.com (the DLV repository)
   3 server:
   4         dlv-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         fake-sha1: yes
   8
   9 stub-zone:
  10         name: "."
  11         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  12 CONFIG_END
  13
  14 SCENARIO_BEGIN Test validator with DLV where it needs to ask higher up in dlv.
  15 ; at first negative DLV response, it needs to ask higher.
  16 ; the SOA record in that negative reponse has a big span (if interpreted as NSEC)
  17 ; then a positive response for DLV.
  18
  19 ; K.ROOT-SERVERS.NET.
  20 RANGE_BEGIN 0 100
  21         ADDRESS 193.0.14.129
  22 ENTRY_BEGIN
  23 MATCH opcode qtype qname
  24 ADJUST copy_id
  25 REPLY QR NOERROR
  26 SECTION QUESTION
  27 . IN NS
  28 SECTION ANSWER
  29 . IN NS K.ROOT-SERVERS.NET.
  30 SECTION ADDITIONAL
  31 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  32 ENTRY_END
  33
  34 ENTRY_BEGIN
  35 MATCH opcode subdomain
  36 ADJUST copy_id copy_query
  37 REPLY QR NOERROR
  38 SECTION QUESTION
  39 com. IN A
  40 SECTION AUTHORITY
  41 com.    IN NS   a.gtld-servers.net.
  42 SECTION ADDITIONAL
  43 a.gtld-servers.net.     IN      A       192.5.6.30
  44 ENTRY_END
  45
  46 ENTRY_BEGIN
  47 MATCH opcode subdomain
  48 ADJUST copy_id copy_query
  49 REPLY QR NOERROR
  50 SECTION QUESTION
  51 net. IN A
  52 SECTION AUTHORITY
  53 net.    IN NS   a.gtld-servers.net.
  54 SECTION ADDITIONAL
  55 a.gtld-servers.net.     IN      A       192.5.6.30
  56 ENTRY_END
  57 RANGE_END
  58
  59 ; a.gtld-servers.net.
  60 RANGE_BEGIN 0 100
  61         ADDRESS 192.5.6.30
  62 ENTRY_BEGIN
  63 MATCH opcode qtype qname
  64 ADJUST copy_id
  65 REPLY QR NOERROR
  66 SECTION QUESTION
  67 com. IN NS
  68 SECTION ANSWER
  69 com.    IN NS   a.gtld-servers.net.
  70 SECTION ADDITIONAL
  71 a.gtld-servers.net.     IN      A       192.5.6.30
  72 ENTRY_END
  73
  74 ENTRY_BEGIN
  75 MATCH opcode qtype qname
  76 ADJUST copy_id
  77 REPLY QR NOERROR
  78 SECTION QUESTION
  79 net. IN NS
  80 SECTION ANSWER
  81 net.    IN NS   a.gtld-servers.net.
  82 SECTION ADDITIONAL
  83 a.gtld-servers.net.     IN      A       192.5.6.30
  84 ENTRY_END
  85
  86 ENTRY_BEGIN
  87 MATCH opcode subdomain
  88 ADJUST copy_id copy_query
  89 REPLY QR NOERROR
  90 SECTION QUESTION
  91 example.com. IN A
  92 SECTION AUTHORITY
  93 example.com.    IN NS   ns.example.com.
  94 SECTION ADDITIONAL
  95 ns.example.com.         IN      A       1.2.3.4
  96 ENTRY_END
  97
  98 ENTRY_BEGIN
  99 MATCH opcode subdomain
 100 ADJUST copy_id copy_query
 101 REPLY QR NOERROR
 102 SECTION QUESTION
 103 example.net. IN A
 104 SECTION AUTHORITY
 105 example.net.    IN NS   ns.example.net.
 106 SECTION ADDITIONAL
 107 ns.example.net.         IN      A       1.2.3.5
 108 ENTRY_END
 109 RANGE_END
 110
 111 ; ns.example.com.
 112 RANGE_BEGIN 0 100
 113         ADDRESS 1.2.3.4
 114 ENTRY_BEGIN
 115 MATCH opcode qtype qname
 116 ADJUST copy_id
 117 REPLY QR NOERROR
 118 SECTION QUESTION
 119 example.com. IN NS
 120 SECTION ANSWER
 121 example.com.    IN NS   ns.example.com.
 122 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 123 SECTION ADDITIONAL
 124 ns.example.com.         IN      A       1.2.3.4
 125 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 126 ENTRY_END
 127
 128 ; response to DNSKEY priming query
 129 ENTRY_BEGIN
 130 MATCH opcode qtype qname
 131 ADJUST copy_id
 132 REPLY QR NOERROR
 133 SECTION QUESTION
 134 example.com. IN DNSKEY
 135 SECTION ANSWER
 136 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 137 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 138 SECTION AUTHORITY
 139 example.com.    IN NS   ns.example.com.
 140 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 141 SECTION ADDITIONAL
 142 ns.example.com.         IN      A       1.2.3.4
 143 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 144 ENTRY_END
 145
 146 ; failed DLV query
 147 ENTRY_BEGIN
 148 MATCH opcode qtype qname
 149 ADJUST copy_id
 150 REPLY QR AA NXDOMAIN
 151 SECTION QUESTION
 152 sub.example.net.example.com. IN DLV
 153 SECTION ANSWER
 154 SECTION AUTHORITY
 155 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 156 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 157 example.net.example.com IN NSEC not.example.com. RRSIG NSEC DLV
 158 example.net.example.com.        3600    IN      RRSIG   NSEC 3 4 3600 20070926134150 20070829134150 2854 example.com. AKz/e6KOw8gCx6wnpIatBwKb0WOPBTWmNNMg91XR/wlJQ9Z2+qICPmA= ;{id = 2854}
 159 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 160 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 161 SECTION ADDITIONAL
 162 ENTRY_END
 163
 164 ; DLV query
 165 ENTRY_BEGIN
 166 MATCH opcode qtype qname
 167 ADJUST copy_id
 168 REPLY QR NOERROR
 169 SECTION QUESTION
 170 example.net.example.com. IN DLV
 171 SECTION ANSWER
 172 example.net.example.com.        3600    IN      DLV     30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 173 example.net.example.com.        3600    IN      RRSIG   DLV 3 4 3600 20070926134150 20070829134150 2854 example.com. ACK48Q/oKwh/SM9yRiKjZYuc+AtEZ2yCPNJ15kKCN8nsVcv7xigmNTY= ;{id = 2854}
 174 SECTION AUTHORITY
 175 example.com.    IN NS   ns.example.com.
 176 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 177 SECTION ADDITIONAL
 178 ns.example.com.         IN      A       1.2.3.4
 179 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 180 ENTRY_END
 181
 182 ENTRY_BEGIN
 183 MATCH opcode qtype qname
 184 ADJUST copy_id
 185 REPLY QR NOERROR
 186 SECTION QUESTION
 187 net.example.com. IN DLV
 188 SECTION ANSWER
 189 SECTION AUTHORITY
 190 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 191 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 192 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 193 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 194 ENTRY_END
 195
 196 ENTRY_BEGIN
 197 MATCH opcode qtype qname
 198 ADJUST copy_id
 199 REPLY QR NXDOMAIN
 200 SECTION QUESTION
 201 com.example.com. IN DLV
 202 SECTION ANSWER
 203 SECTION AUTHORITY
 204 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 205 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 206 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 207 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 208 ENTRY_END
 209
 210 RANGE_END
 211
 212 ; ns.example.net.
 213 RANGE_BEGIN 0 100
 214         ADDRESS 1.2.3.5
 215 ; DS RR is
 216 ; example.net.  3600    IN      DS      30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 217 ; DNSKEY prime query
 218 ENTRY_BEGIN
 219 MATCH opcode qtype qname
 220 ADJUST copy_id
 221 REPLY QR NOERROR
 222 SECTION QUESTION
 223 example.net. IN DNSKEY
 224 SECTION ANSWER
 225 example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 226 example.net.    3600    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 227 SECTION AUTHORITY
 228 example.net.    IN NS   ns.example.net.
 229 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 230 SECTION ADDITIONAL
 231 ns.example.net.         IN      A       1.2.3.5
 232 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 233 ENTRY_END
 234
 235 ; NS query
 236 ENTRY_BEGIN
 237 MATCH opcode qtype qname
 238 ADJUST copy_id
 239 REPLY QR NOERROR
 240 SECTION QUESTION
 241 example.net. IN NS
 242 SECTION ANSWER
 243 example.net.    IN NS   ns.example.net.
 244 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 245 SECTION ADDITIONAL
 246 ns.example.net.         IN      A       1.2.3.5
 247 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 248 ENTRY_END
 249
 250 ; www.sub.example.net query
 251 ENTRY_BEGIN
 252 MATCH opcode subdomain
 253 ADJUST copy_id copy_query
 254 REPLY QR NOERROR
 255 SECTION QUESTION
 256 sub.example.net. IN A
 257 SECTION ANSWER
 258 SECTION AUTHORITY
 259 sub.example.net.    IN NS   ns.sub.example.net.
 260 sub.example.net.        3600    IN      DS      30899 5 1 36b39460f94a807cbbbf3b31cc9db955081b2b36 ; xetir-fahok-bovug-pebyl-sovur-zyvaf-cufan-tivih-hadec-rypof-kixox
 261 sub.example.net.        3600    IN      RRSIG   DS 5 3 3600 20070926134150 20070829134150 30899 example.net. nM5HAlRsrLurc5mUNKwCye5X6LSH53pLgSeyni4wb6Jd2J48ZRWwrVvy7IpyvI75+Wlu3aGOjv/kEyVaizChRQ== ;{id = 30899}
 262 SECTION ADDITIONAL
 263 ns.sub.example.net.         IN      A       1.2.3.6
 264 ENTRY_END
 265
 266 RANGE_END
 267
 268 ; ns.sub.example.net.
 269 RANGE_BEGIN 0 100
 270         ADDRESS 1.2.3.6
 271 ; DS
 272 ; sub.example.net.      3600    IN      DS      30899 5 1 36b39460f94a807cbbbf3b31cc9db955081b2b36 ; xetir-fahok-bovug-pebyl-sovur-zyvaf-cufan-tivih-hadec-rypof-kixox
 273 ; DNSKEY prime query
 274 ENTRY_BEGIN
 275 MATCH opcode qtype qname
 276 ADJUST copy_id
 277 REPLY QR NOERROR
 278 SECTION QUESTION
 279 sub.example.net. IN DNSKEY
 280 SECTION ANSWER
 281 sub.example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 282 sub.example.net.        3600    IN      RRSIG   DNSKEY 5 3 3600 20070926134150 20070829134150 30899 sub.example.net. PATh0K1jz9QeN02C79noX9gwK+Nr5VznWPQwygm/pYDsOb0z3EsaiOrzyoreegDKgoNn3kN0CywS+usCWM6hrw== ;{id = 30899}
 283 SECTION AUTHORITY
 284 sub.example.net.    IN NS   ns.sub.example.net.
 285 sub.example.net.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.net. JZUK303aE7R428S5XXLaowpM79YSc2g7wy2rDOH+6Ts2UefZInv6X5cjJU4+qBrS8i9XhdllqG7SEnPKZ0GtAw== ;{id = 30899}
 286 SECTION ADDITIONAL
 287 ns.sub.example.net.         IN      A       1.2.3.6
 288 ns.sub.example.net.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. AluXPa4XdlCysQMVrt0YairoOug4GMvy8rNUeKLCfQ5xVqRMqkTisbzJXBQPgYEVA0DJR74eEpgLrcz5ztb1aA== ;{id = 30899}
 289 ENTRY_END
 290
 291 ; NS query
 292 ENTRY_BEGIN
 293 MATCH opcode qtype qname
 294 ADJUST copy_id
 295 REPLY QR NOERROR
 296 SECTION QUESTION
 297 sub.example.net. IN NS
 298 SECTION ANSWER
 299 sub.example.net.    IN NS   ns.sub.example.net.
 300 sub.example.net.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.net. JZUK303aE7R428S5XXLaowpM79YSc2g7wy2rDOH+6Ts2UefZInv6X5cjJU4+qBrS8i9XhdllqG7SEnPKZ0GtAw== ;{id = 30899}
 301 SECTION ADDITIONAL
 302 ns.sub.example.net.         IN      A       1.2.3.6
 303 ns.sub.example.net.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. AluXPa4XdlCysQMVrt0YairoOug4GMvy8rNUeKLCfQ5xVqRMqkTisbzJXBQPgYEVA0DJR74eEpgLrcz5ztb1aA== ;{id = 30899}
 304 ENTRY_END
 305
 306 ; www.sub.example.net query
 307 ENTRY_BEGIN
 308 MATCH opcode qtype qname
 309 ADJUST copy_id
 310 REPLY QR NOERROR
 311 SECTION QUESTION
 312 www.sub.example.net. IN A
 313 SECTION ANSWER
 314 www.sub.example.net.    3600    IN      A       10.20.30.40
 315 www.sub.example.net.    3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. Q+88AIM3K8q6S0bHeFVT742EepZFxOxgtaL1V68DEkP4NePKzL4zttWQD3uI/5ALw/fIrC7G43Eo+epWn2ZGCA== ;{id = 30899}
 316 SECTION AUTHORITY
 317 sub.example.net.    IN NS   ns.sub.example.net.
 318 sub.example.net.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.net. JZUK303aE7R428S5XXLaowpM79YSc2g7wy2rDOH+6Ts2UefZInv6X5cjJU4+qBrS8i9XhdllqG7SEnPKZ0GtAw== ;{id = 30899}
 319 SECTION ADDITIONAL
 320 ns.sub.example.net.         IN      A       1.2.3.6
 321 ns.sub.example.net.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. AluXPa4XdlCysQMVrt0YairoOug4GMvy8rNUeKLCfQ5xVqRMqkTisbzJXBQPgYEVA0DJR74eEpgLrcz5ztb1aA== ;{id = 30899}
 322 ENTRY_END
 323
 324 RANGE_END
 325
 326 STEP 1 QUERY
 327 ENTRY_BEGIN
 328 REPLY RD DO
 329 SECTION QUESTION
 330 www.sub.example.net. IN A
 331 ENTRY_END
 332
 333 ; recursion happens here.
 334 STEP 10 CHECK_ANSWER
 335 ENTRY_BEGIN
 336 MATCH all
 337 REPLY QR RD RA AD DO NOERROR
 338 SECTION QUESTION
 339 www.sub.example.net. IN A
 340 SECTION ANSWER
 341 www.sub.example.net.    3600    IN      A       10.20.30.40
 342 www.sub.example.net.    3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. Q+88AIM3K8q6S0bHeFVT742EepZFxOxgtaL1V68DEkP4NePKzL4zttWQD3uI/5ALw/fIrC7G43Eo+epWn2ZGCA== ;{id = 30899}
 343 SECTION AUTHORITY
 344 sub.example.net.    IN NS   ns.sub.example.net.
 345 sub.example.net.        3600    IN      RRSIG   NS 5 3 3600 20070926134150 20070829134150 30899 sub.example.net. JZUK303aE7R428S5XXLaowpM79YSc2g7wy2rDOH+6Ts2UefZInv6X5cjJU4+qBrS8i9XhdllqG7SEnPKZ0GtAw== ;{id = 30899}
 346 SECTION ADDITIONAL
 347 ns.sub.example.net.         IN      A       1.2.3.6
 348 ns.sub.example.net.     3600    IN      RRSIG   A 5 4 3600 20070926134150 20070829134150 30899 sub.example.net. AluXPa4XdlCysQMVrt0YairoOug4GMvy8rNUeKLCfQ5xVqRMqkTisbzJXBQPgYEVA0DJR74eEpgLrcz5ztb1aA== ;{id = 30899}
 349 ENTRY_END
 350
 351 SCENARIO_END