testdata/dlv_ds_lookup.rpl

   1 ; config options
   2 ; The island of trust is at example.com (the DLV repository)
   3 server:
   4         dlv-anchor: "example.com.    3600    IN      DS      2854 3 1 46e4ffc6e9a4793b488954bd3f0cc6af0dfb201b"
   5         val-override-date: "20070916134226"
   6         target-fetch-policy: "0 0 0 0 0"
   7         fake-sha1: yes
   8
   9 stub-zone:
  10         name: "."
  11         stub-addr: 193.0.14.129         # K.ROOT-SERVERS.NET.
  12 CONFIG_END
  13
  14 SCENARIO_BEGIN Test validator with DLV anchor for a DS lookup.
  15 ; positive response for DLV.
  16
  17 ; K.ROOT-SERVERS.NET.
  18 RANGE_BEGIN 0 100
  19         ADDRESS 193.0.14.129
  20 ENTRY_BEGIN
  21 MATCH opcode qtype qname
  22 ADJUST copy_id
  23 REPLY QR NOERROR
  24 SECTION QUESTION
  25 . IN NS
  26 SECTION ANSWER
  27 . IN NS K.ROOT-SERVERS.NET.
  28 SECTION ADDITIONAL
  29 K.ROOT-SERVERS.NET.     IN      A       193.0.14.129
  30 ENTRY_END
  31
  32 ENTRY_BEGIN
  33 MATCH opcode subdomain
  34 ADJUST copy_id copy_query
  35 REPLY QR NOERROR
  36 SECTION QUESTION
  37 com. IN A
  38 SECTION AUTHORITY
  39 com.    IN NS   a.gtld-servers.net.
  40 SECTION ADDITIONAL
  41 a.gtld-servers.net.     IN      A       192.5.6.30
  42 ENTRY_END
  43
  44 ENTRY_BEGIN
  45 MATCH opcode subdomain
  46 ADJUST copy_id copy_query
  47 REPLY QR NOERROR
  48 SECTION QUESTION
  49 net. IN A
  50 SECTION AUTHORITY
  51 net.    IN NS   a.gtld-servers.net.
  52 SECTION ADDITIONAL
  53 a.gtld-servers.net.     IN      A       192.5.6.30
  54 ENTRY_END
  55 RANGE_END
  56
  57 ; a.gtld-servers.net.
  58 RANGE_BEGIN 0 100
  59         ADDRESS 192.5.6.30
  60 ENTRY_BEGIN
  61 MATCH opcode qtype qname
  62 ADJUST copy_id
  63 REPLY QR NOERROR
  64 SECTION QUESTION
  65 com. IN NS
  66 SECTION ANSWER
  67 com.    IN NS   a.gtld-servers.net.
  68 SECTION ADDITIONAL
  69 a.gtld-servers.net.     IN      A       192.5.6.30
  70 ENTRY_END
  71
  72 ENTRY_BEGIN
  73 MATCH opcode qtype qname
  74 ADJUST copy_id
  75 REPLY QR NOERROR
  76 SECTION QUESTION
  77 net. IN NS
  78 SECTION ANSWER
  79 net.    IN NS   a.gtld-servers.net.
  80 SECTION ADDITIONAL
  81 a.gtld-servers.net.     IN      A       192.5.6.30
  82 ENTRY_END
  83
  84 ENTRY_BEGIN
  85 MATCH opcode subdomain
  86 ADJUST copy_id copy_query
  87 REPLY QR NOERROR
  88 SECTION QUESTION
  89 example.com. IN A
  90 SECTION AUTHORITY
  91 example.com.    IN NS   ns.example.com.
  92 SECTION ADDITIONAL
  93 ns.example.com.         IN      A       1.2.3.4
  94 ENTRY_END
  95
  96 ENTRY_BEGIN
  97 MATCH opcode qtype qname
  98 ADJUST copy_id
  99 REPLY QR NOERROR
 100 SECTION QUESTION
 101 example.net. IN DS
 102 SECTION AUTHORITY
 103 net.                    900     IN      SOA     a.gtld-servers.net. nstld.verisign-grs.com. 1251367385 1800 900 604800 86400
 104 ENTRY_END
 105
 106 ENTRY_BEGIN
 107 MATCH opcode subdomain
 108 ADJUST copy_id copy_query
 109 REPLY QR NOERROR
 110 SECTION QUESTION
 111 example.net. IN A
 112 SECTION AUTHORITY
 113 example.net.    IN NS   ns.example.net.
 114 SECTION ADDITIONAL
 115 ns.example.net.         IN      A       1.2.3.5
 116 ENTRY_END
 117 RANGE_END
 118
 119 ; ns.example.com.
 120 RANGE_BEGIN 0 100
 121         ADDRESS 1.2.3.4
 122 ENTRY_BEGIN
 123 MATCH opcode qtype qname
 124 ADJUST copy_id
 125 REPLY QR NOERROR
 126 SECTION QUESTION
 127 example.com. IN NS
 128 SECTION ANSWER
 129 example.com.    IN NS   ns.example.com.
 130 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 131 SECTION ADDITIONAL
 132 ns.example.com.         IN      A       1.2.3.4
 133 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 134 ENTRY_END
 135
 136 ; response to DNSKEY priming query
 137 ENTRY_BEGIN
 138 MATCH opcode qtype qname
 139 ADJUST copy_id
 140 REPLY QR NOERROR
 141 SECTION QUESTION
 142 example.com. IN DNSKEY
 143 SECTION ANSWER
 144 example.com.    3600    IN      DNSKEY  256 3 3 ALXLUsWqUrY3JYER3T4TBJII s70j+sDS/UT2QRp61SE7S3E EXopNXoFE73JLRmvpi/UrOO/Vz4Se 6wXv/CYCKjGw06U4WRgR YXcpEhJROyNapmdIKSx hOzfLVE1gqA0PweZR8d tY3aNQSRn3sPpwJr6Mi /PqQKAMMrZ9ckJpf1+b QMOOvxgzz2U1GS18b3y ZKcgTMEaJzd/GZYzi/B N2DzQ0MsrSwYXfsNLFO Bbs8PJMW4LYIxeeOe6rUgkWOF 7CC9Dh/dduQ1QrsJhmZAEFfd6ByYV+ ;{id = 2854 (zsk), size = 1688b}
 145 example.com.    3600    IN      RRSIG   DNSKEY 3 2 3600 20070926134802 20070829134802 2854 example.com. MCwCFG1yhRNtTEa3Eno2zhVVuy2EJX3wAhQeLyUp6+UXcpC5qGNu9tkrTEgPUg== ;{id = 2854}
 146 SECTION AUTHORITY
 147 example.com.    IN NS   ns.example.com.
 148 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 149 SECTION ADDITIONAL
 150 ns.example.com.         IN      A       1.2.3.4
 151 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 152 ENTRY_END
 153
 154 ; DLV query
 155 ENTRY_BEGIN
 156 MATCH opcode qtype qname
 157 ADJUST copy_id
 158 REPLY QR NOERROR
 159 SECTION QUESTION
 160 example.net.example.com. IN DLV
 161 SECTION ANSWER
 162 example.net.example.com.        3600    IN      DLV     30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 163 example.net.example.com.        3600    IN      RRSIG   DLV 3 4 3600 20070926134150 20070829134150 2854 example.com. ACK48Q/oKwh/SM9yRiKjZYuc+AtEZ2yCPNJ15kKCN8nsVcv7xigmNTY= ;{id = 2854}
 164 SECTION AUTHORITY
 165 example.com.    IN NS   ns.example.com.
 166 example.com.    3600    IN      RRSIG   NS 3 2 3600 20070926134150 20070829134150 2854 example.com. MC0CFQCN+qHdJxoI/2tNKwsb08pra/G7aAIUAWA5sDdJTbrXA1/3OaesGBAO3sI= ;{id = 2854}
 167 SECTION ADDITIONAL
 168 ns.example.com.         IN      A       1.2.3.4
 169 ns.example.com. 3600    IN      RRSIG   A 3 3 3600 20070926135752 20070829135752 2854 example.com. MC0CFQCMSWxVehgOQLoYclB9PIAbNP229AIUeH0vNNGJhjnZiqgIOKvs1EhzqAo= ;{id = 2854}
 170 ENTRY_END
 171
 172 ENTRY_BEGIN
 173 MATCH opcode qtype qname
 174 ADJUST copy_id
 175 REPLY QR NOERROR
 176 SECTION QUESTION
 177 net.example.com. IN DLV
 178 SECTION ANSWER
 179 SECTION AUTHORITY
 180 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 181 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 182 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 183 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 184 ENTRY_END
 185
 186 ENTRY_BEGIN
 187 MATCH opcode qtype qname
 188 ADJUST copy_id
 189 REPLY QR NXDOMAIN
 190 SECTION QUESTION
 191 com.example.com. IN DLV
 192 SECTION ANSWER
 193 SECTION AUTHORITY
 194 example.com. IN SOA open.nlnetlabs.nl. hostmaster.nlnetlabs.nl. 2008081300 28800 7200 604800 3600
 195 example.com.    3600    IN      RRSIG   SOA 3 2 3600 20070926134150 20070829134150 2854 example.com. AKPJnPBqfJKxE4P2iVYkSRJno9HmiXJZtjdqE8oBeq9Lk9FytcMdcig= ;{id = 2854}
 196 example.com IN NSEC example.net.example.com. SOA NS RRSIG NSEC
 197 example.com.    3600    IN      RRSIG   NSEC 3 2 3600 20070926134150 20070829134150 2854 example.com. AIoUkJ04/7/kJFDLocoqksqt9UL2RHHwlRfXAMxGdBHcNO+GSpG47Uk= ;{id = 2854}
 198 ENTRY_END
 199
 200 RANGE_END
 201
 202 ; ns.example.net.
 203 RANGE_BEGIN 0 100
 204         ADDRESS 1.2.3.5
 205 ; DS RR is
 206 ; example.net.  3600    IN      DS      30899 5 1 14188c885f20623ad1d3bec42798f3f951793e4c ; xehac-mofum-malyd-bomaf-pegit-fuzes-ganin-misiz-nigel-nozog-soxix
 207 ; DNSKEY prime query
 208 ENTRY_BEGIN
 209 MATCH opcode qtype qname
 210 ADJUST copy_id
 211 REPLY QR NOERROR
 212 SECTION QUESTION
 213 example.net. IN DNSKEY
 214 SECTION ANSWER
 215 example.net.    3600    IN      DNSKEY  256 3 5 AQPQ41chR9DEHt/aIzIFAqanbDlRflJoRs5yz1jFsoRIT7dWf0r+PeDuewdxkszNH6wnU4QL8pfKFRh5PIYVBLK3 ;{id = 30899 (zsk), size = 512b}
 216 example.net.    3600    IN      RRSIG   DNSKEY RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. hiFzlQ8VoYgCuvIsfVuxC3mfJDqsTh0yc6abs5xMx5uEcIjb0dndFQx7INOM+imlzveEN73Hqp4OLFpFhsWLlw== ;{id = 30899}
 217 SECTION AUTHORITY
 218 example.net.    IN NS   ns.example.net.
 219 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 220 SECTION ADDITIONAL
 221 ns.example.net.         IN      A       1.2.3.5
 222 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 223 ENTRY_END
 224
 225 ; NS query
 226 ENTRY_BEGIN
 227 MATCH opcode qtype qname
 228 ADJUST copy_id
 229 REPLY QR NOERROR
 230 SECTION QUESTION
 231 example.net. IN NS
 232 SECTION ANSWER
 233 example.net.    IN NS   ns.example.net.
 234 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 235 SECTION ADDITIONAL
 236 ns.example.net.         IN      A       1.2.3.5
 237 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 238 ENTRY_END
 239
 240 ; www.example.net query
 241 ENTRY_BEGIN
 242 MATCH opcode qtype qname
 243 ADJUST copy_id
 244 REPLY QR NOERROR
 245 SECTION QUESTION
 246 www.example.net. IN A
 247 SECTION ANSWER
 248 www.example.net.        3600    IN      A       10.20.30.40
 249 www.example.net.        3600    IN      RRSIG   A 5 3 3600 20070926135752 20070829135752 30899 example.net. ACvv4RQVC7TbI57ewqFImRaVoymktJ5Cxn/FaCodIENt82LVM92nivbP2WtwWCsQHWp7FkrMxTlQTJwyAeXFyg== ;{id = 30899}
 250 SECTION AUTHORITY
 251 example.net.    IN NS   ns.example.net.
 252 example.net.    3600    IN      RRSIG   NS RSASHA1 2 3600 20070926134150 20070829134150 30899 example.net. E8JX0l4B+cSR5bkHQwOJy1pBmlLMTYCJ8EwfNMU/eCv0YhKwo26rHhn52FGisgv+Nwp7/NbhHqQ+kJgoZC94XA== ;{id = 30899}
 253 SECTION ADDITIONAL
 254 ns.example.net.         IN      A       1.2.3.5
 255 ns.example.net. 3600    IN      RRSIG   A RSASHA1 3 3600 20070926134150 20070829134150 30899 example.net. x+tQMC9FhzT7Fcy1pM5NrOC7E8nLd7THPI3C6ie4EwL8PrxllqlR3q/DKB0d/m0qCOPcgN6HFOYURV1s4uAcsw== ;{id = 30899}
 256 ENTRY_END
 257
 258
 259 RANGE_END
 260
 261 STEP 1 QUERY
 262 ENTRY_BEGIN
 263 REPLY RD DO
 264 SECTION QUESTION
 265 example.net. IN DS
 266 ENTRY_END
 267
 268 ; recursion happens here.
 269 STEP 10 CHECK_ANSWER
 270 ENTRY_BEGIN
 271 MATCH all
 272 REPLY QR RD RA DO NOERROR
 273 SECTION QUESTION
 274 example.net. IN DS
 275 SECTION AUTHORITY
 276 net.                    900     IN      SOA     a.gtld-servers.net. nstld.verisign-grs.com. 1251367385 1800 900 604800 86400
 277 ENTRY_END
 278
 279 SCENARIO_END