testdata/dlv_delegation.rpl

   1 ; config options
   2 ; The island of trust is at example.com (the DLV repository)
   3 server:
   4         dlv-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         qname-minimisation: "no"
   8         fake-sha1: yes
   9         trust-anchor-signaling: no
  10         minimal-responses: no
  11
  12 stub-zone:
  13         name: "."
  14         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  15 CONFIG_END
  16
  17 SCENARIO_BEGIN Test validator with delegation in DLV repository
  18 ; positive response for DLV.
  19 ; but the DLV repository has a (secure) delegation inside it.
  20
  21 ; K.ROOT-SERVERS.NET.
  22 RANGE_BEGIN 0 100
  23         ADDRESS 193.0.14.129
  24 ENTRY_BEGIN
  25 MATCH opcode qtype qname
  26 ADJUST copy_id
  27 REPLY QR NOERROR
  28 SECTION QUESTION
  29 . IN NS
  30 SECTION ANSWER
  31 . IN NS K.ROOT-SERVERS.NET.
  32 SECTION ADDITIONAL
  33 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  34 ENTRY_END
  35
  36 ENTRY_BEGIN
  37 MATCH opcode subdomain
  38 ADJUST copy_id copy_query
  39 REPLY QR NOERROR
  40 SECTION QUESTION
  41 com. IN A
  42 SECTION AUTHORITY
  43 com.    IN NS   a.gtld-servers.net.
  44 SECTION ADDITIONAL
  45 a.gtld-servers.net.     IN      A       192.5.6.30
  46 ENTRY_END
  47
  48 ENTRY_BEGIN
  49 MATCH opcode subdomain
  50 ADJUST copy_id copy_query
  51 REPLY QR NOERROR
  52 SECTION QUESTION
  53 net. IN A
  54 SECTION AUTHORITY
  55 net.    IN NS   a.gtld-servers.net.
  56 SECTION ADDITIONAL
  57 a.gtld-servers.net.     IN      A       192.5.6.30
  58 ENTRY_END
  59 RANGE_END
  60
  61 ; a.gtld-servers.net.
  62 RANGE_BEGIN 0 100
  63         ADDRESS 192.5.6.30
  64 ENTRY_BEGIN
  65 MATCH opcode qtype qname
  66 ADJUST copy_id
  67 REPLY QR NOERROR
  68 SECTION QUESTION
  69 com. IN NS
  70 SECTION ANSWER
  71 com.    IN NS   a.gtld-servers.net.
  72 SECTION ADDITIONAL
  73 a.gtld-servers.net.     IN      A       192.5.6.30
  74 ENTRY_END
  75
  76 ENTRY_BEGIN
  77 MATCH opcode qtype qname
  78 ADJUST copy_id
  79 REPLY QR NOERROR
  80 SECTION QUESTION
  81 net. IN NS
  82 SECTION ANSWER
  83 net.    IN NS   a.gtld-servers.net.
  84 SECTION ADDITIONAL
  85 a.gtld-servers.net.     IN      A       192.5.6.30
  86 ENTRY_END
  87
  88 ENTRY_BEGIN
  89 MATCH opcode subdomain
  90 ADJUST copy_id copy_query
  91 REPLY QR NOERROR
  92 SECTION QUESTION
  93 example.com. IN A
  94 SECTION AUTHORITY
  95 example.com.    IN NS   ns.example.com.
  96 SECTION ADDITIONAL
  97 ns.example.com.         IN      A       1.2.3.4
  98 ENTRY_END
  99
 100 ENTRY_BEGIN
 101 MATCH opcode subdomain
 102 ADJUST copy_id copy_query
 103 REPLY QR NOERROR
 104 SECTION QUESTION
 105 example.net. IN A
 106 SECTION AUTHORITY
 107 example.net.    IN NS   ns.example.net.
 108 SECTION ADDITIONAL
 109 ns.example.net.         IN      A       1.2.3.5
 110 ENTRY_END
 111 RANGE_END
 112
 113 ; ns.example.com.
 114 RANGE_BEGIN 0 100
 115         ADDRESS 1.2.3.4
 116 ENTRY_BEGIN
 117 MATCH opcode qtype qname
 118 ADJUST copy_id
 119 REPLY QR NOERROR
 120 SECTION QUESTION
 121 example.com. IN NS
 122 SECTION ANSWER
 123 example.com.    IN NS   ns.example.com.
 124 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 125 SECTION ADDITIONAL
 126 ns.example.com.         IN      A       1.2.3.4
 127 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 128 ENTRY_END
 129
 130 ; response to DNSKEY priming query
 131 ENTRY_BEGIN
 132 MATCH opcode qtype qname
 133 ADJUST copy_id
 134 REPLY QR NOERROR
 135 SECTION QUESTION
 136 example.com. IN DNSKEY
 137 SECTION ANSWER
 138 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 139 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 140 SECTION AUTHORITY
 141 example.com.    IN NS   ns.example.com.
 142 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 143 SECTION ADDITIONAL
 144 ns.example.com.         IN      A       1.2.3.4
 145 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 146 ENTRY_END
 147
 148 ; referral to the net.example.com DLV server
 149 ENTRY_BEGIN
 150 MATCH opcode subdomain
 151 ADJUST copy_id copy_query
 152 REPLY QR NOERROR
 153 SECTION QUESTION
 154 net.example.com. IN DLV
 155 SECTION ANSWER
 156 SECTION AUTHORITY
 157 net.example.com. NS ns.net.example.com.
 158 net.example.com.        3600    IN      DS      2854 3 1 24d80cd822bc4083cf491b7f055890345a77dd9b ; xenat-myfat-memir-sabym-fefig-nakol-zucyh-megef-gakel-lolyn-ruxox
 159 net.example.com.        3600    IN      RRSIG   DS 3 3 3600 20070926134150 20070829134150 2854 example.com. AA0APyTN12wzj1XmDEZe+wrPE1hkLAINKT8cT9zGup7zX3O8R4Ki2N8= ;{id = 2854}
 160 SECTION ADDITIONAL
 161 ns.net.example.com. A 1.2.3.6
 162 ENTRY_END
 163
 164 ENTRY_BEGIN
 165 MATCH opcode qtype qname
 166 ADJUST copy_id
 167 REPLY QR NXDOMAIN
 168 SECTION QUESTION
 169 com.example.com. IN DLV
 170 SECTION ANSWER
 171 SECTION AUTHORITY
 172 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 173 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 174 example.com IN NSEC net.example.com. SOA NS RRSIG NSEC
 175 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AJEvfI+tX6Y1OF0h1CNHERJjXaaTsmLWTMLgXk4UYJl8JjAikCpsf9Q= ;{id = 2854}
 176 ENTRY_END
 177
 178 RANGE_END
 179
 180 ; ns.net.example.com.
 181 RANGE_BEGIN 0 100
 182         ADDRESS 1.2.3.6
 183 ; NS query
 184 ENTRY_BEGIN
 185 MATCH opcode qtype qname
 186 ADJUST copy_id
 187 REPLY QR NOERROR
 188 SECTION QUESTION
 189 net.example.com. IN NS
 190 SECTION ANSWER
 191 net.example.com. NS ns.net.example.com.
 192 net.example.com.        3600    IN      RRSIG   NS 3 3 3600 20070926134150 20070829134150 2854 net.example.com. AHjTvB20SzZVV9P3LXJ6lVzFWCoDk7T71VHllOwmom3a/EutlUpsgNM= ;{id = 2854}
 193 SECTION ADDITIONAL
 194 ns.net.example.com. A 1.2.3.6
 195 ns.net.example.com.     3600    IN      RRSIG   A 3 4 3600 20070926134150 20070829134150 2854 net.example.com. AE2wjNCJayCBi6e8QAGwgujdMC2LbVWQVbQCuQx+grjoQJXQxxpFB5I= ;{id = 2854}
 196 ENTRY_END
 197
 198 ; DNSKEY query
 199 ENTRY_BEGIN
 200 MATCH opcode qtype qname
 201 ADJUST copy_id
 202 REPLY QR NOERROR
 203 SECTION QUESTION
 204 net.example.com. IN DNSKEY
 205 SECTION ANSWER
 206 net.example.com.        3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJIIs70j+sDS/UT2QRp61SE7S3EEXopNXoFE73JLRmvpi/UrOO/Vz4Se6wXv/CYCKjGw06U4WRgRYXcpEhJROyNapmdIKSxhOzfLVE1gqA0PweZR8dtY3aNQSRn3sPpwJr6Mi/PqQKAMMrZ9ckJpf1+bQMOOvxgzz2U1GS18b3yZKcgTMEaJzd/GZYzi/BN2DzQ0MsrSwYXfsNLFOBbs8PJMW4LYIxeeOe6rUgkWOF7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 207 net.example.com.        3600    IN      RRSIG   DNSKEY 3 3 3600 20070926134150 20070829134150 2854 net.example.com. ADgKDV1Yi2iFOXFUN1XkvBU7KW/rdtGcOEdc9VMIxfIKDo5h24E5fqs= ;{id = 2854}
 208 SECTION AUTHORITY
 209 net.example.com. NS ns.net.example.com.
 210 net.example.com.        3600    IN      RRSIG   NS 3 3 3600 20070926134150 20070829134150 2854 net.example.com. AHjTvB20SzZVV9P3LXJ6lVzFWCoDk7T71VHllOwmom3a/EutlUpsgNM= ;{id = 2854}
 211 SECTION ADDITIONAL
 212 ns.net.example.com. A 1.2.3.6
 213 ns.net.example.com.     3600    IN      RRSIG   A 3 4 3600 20070926134150 20070829134150 2854 net.example.com. AE2wjNCJayCBi6e8QAGwgujdMC2LbVWQVbQCuQx+grjoQJXQxxpFB5I= ;{id = 2854}
 214 ENTRY_END
 215
 216 ; DLV apex
 217 ENTRY_BEGIN
 218 MATCH opcode qtype qname
 219 ADJUST copy_id
 220 REPLY QR NOERROR
 221 SECTION QUESTION
 222 net.example.com. IN DLV
 223 SECTION ANSWER
 224 SECTION AUTHORITY
 225 net.example.com. SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 226 net.example.com.        3600    IN      RRSIG   SOA 3 3 3600 20070926134150 20070829134150 2854 net.example.com. AKAjedAeGWRHaqhDhNhbTvVUQMgCspiD4GNC7dMVbEZSd87AFcqwg1Y= ;{id = 2854}
 227 net.example.com. NSEC example.net.example.com. SOA NS DNSKEY RRSIG NSEC
 228 net.example.com.        3600    IN      RRSIG   NSEC 3 3 3600 20070926134150 20070829134150 2854 net.example.com. AAHqj3xDqng7ZuNFn89sTjTo2qfuXTv0yR6v8mZ1+L5mCsOwjpGXrJw= ;{id = 2854}
 229 SECTION ADDITIONAL
 230 ENTRY_END
 231
 232 ; DLV of interest
 233 ENTRY_BEGIN
 234 MATCH opcode qtype qname
 235 ADJUST copy_id
 236 REPLY QR NOERROR
 237 SECTION QUESTION
 238 example.net.example.com. IN DLV
 239 SECTION ANSWER
 240 example.net.example.com.        3600    IN      DLV     30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 241 example.net.example.com.        3600    IN      RRSIG   DLV 3 4 3600 20070926134150 20070829134150 2854 net.example.com. AIZmoTbAlXYwLknm84i7sbglbHr1Iq7t0yyTENO/MsPj7K/mvEQAI/g= ;{id = 2854}
 242 SECTION AUTHORITY
 243 net.example.com. NS ns.net.example.com.
 244 net.example.com.        3600    IN      RRSIG   NS 3 3 3600 20070926134150 20070829134150 2854 net.example.com. AHjTvB20SzZVV9P3LXJ6lVzFWCoDk7T71VHllOwmom3a/EutlUpsgNM= ;{id = 2854}
 245 SECTION ADDITIONAL
 246 ns.net.example.com. A 1.2.3.6
 247 ns.net.example.com.     3600    IN      RRSIG   A 3 4 3600 20070926134150 20070829134150 2854 net.example.com. AE2wjNCJayCBi6e8QAGwgujdMC2LbVWQVbQCuQx+grjoQJXQxxpFB5I= ;{id = 2854}
 248 ENTRY_END
 249
 250 RANGE_END
 251
 252 ; ns.example.net.
 253 RANGE_BEGIN 0 100
 254         ADDRESS 1.2.3.5
 255 ; DS RR is
 256 ; example.net.  3600    IN      DS      30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 257 ; DNSKEY prime query
 258 ENTRY_BEGIN
 259 MATCH opcode qtype qname
 260 ADJUST copy_id
 261 REPLY QR NOERROR
 262 SECTION QUESTION
 263 example.net. IN DNSKEY
 264 SECTION ANSWER
 265 example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 266 example.net.    3600    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 267 SECTION AUTHORITY
 268 example.net.    IN NS   ns.example.net.
 269 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 270 SECTION ADDITIONAL
 271 ns.example.net.         IN      A       1.2.3.5
 272 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 273 ENTRY_END
 274
 275 ; NS query
 276 ENTRY_BEGIN
 277 MATCH opcode qtype qname
 278 ADJUST copy_id
 279 REPLY QR NOERROR
 280 SECTION QUESTION
 281 example.net. IN NS
 282 SECTION ANSWER
 283 example.net.    IN NS   ns.example.net.
 284 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 285 SECTION ADDITIONAL
 286 ns.example.net.         IN      A       1.2.3.5
 287 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 288 ENTRY_END
 289
 290 ; www.example.net query
 291 ENTRY_BEGIN
 292 MATCH opcode qtype qname
 293 ADJUST copy_id
 294 REPLY QR NOERROR
 295 SECTION QUESTION
 296 www.example.net. IN A
 297 SECTION ANSWER
 298 www.example.net.        3600    IN      A       10.20.30.40
 299 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926135752 20070829135752 30899 example.net. ACvv4RQVC7TbI57ewqFImRaVoymktJ5Cxn/FaCodIENt82LVM92nivbP2WtwWCsQHWp7FkrMxTlQTJwyAeXFyg== ;{id = 30899}
 300 SECTION AUTHORITY
 301 example.net.    IN NS   ns.example.net.
 302 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 303 SECTION ADDITIONAL
 304 ns.example.net.         IN      A       1.2.3.5
 305 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 306 ENTRY_END
 307
 308 RANGE_END
 309
 310 STEP 1 QUERY
 311 ENTRY_BEGIN
 312 REPLY RD DO
 313 SECTION QUESTION
 314 www.example.net. IN A
 315 ENTRY_END
 316
 317 ; recursion happens here.
 318 STEP 10 CHECK_ANSWER
 319 ENTRY_BEGIN
 320 MATCH all
 321 REPLY QR RD RA AD DO NOERROR
 322 SECTION QUESTION
 323 www.example.net. IN A
 324 SECTION ANSWER
 325 www.example.net.        3600    IN      A       10.20.30.40
 326 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926135752 20070829135752 30899 example.net. ACvv4RQVC7TbI57ewqFImRaVoymktJ5Cxn/FaCodIENt82LVM92nivbP2WtwWCsQHWp7FkrMxTlQTJwyAeXFyg== ;{id = 30899}
 327 SECTION AUTHORITY
 328 example.net.    IN NS   ns.example.net.
 329 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 330 SECTION ADDITIONAL
 331 ns.example.net.         IN      A       1.2.3.5
 332 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 333 ENTRY_END
 334
 335 SCENARIO_END